请问ACG1000-SE有没有MAC地址过滤功能？

可以的，只是实现方式不一样。

ACG的话得先配置用户(mac的方式)，然后通过策略控制功能实现 ：

可以的。

可以参考下这个案列：

https://zhiliao.h3c.com/Theme/details/217502

试试这个方法

使用 ACL 规则 + DHCP 绑定（推荐）
配置 DHCP 静态绑定（确保 IP 与 MAC 对应）
[ACG1000] dhcp enable
[ACG1000] dhcp server ip-pool <pool-name>
[ACG1000-dhcp-pool-<pool-name>] static-bind ip-address <ip> mask <mask> hardware-address <mac>
创建 MAC 白名单 ACL 规则（仅允许特定 MAC 访问外网）
[ACG1000] acl number 4000 // 二层ACL，用于匹配MAC地址
[ACG1000-acl-link-4000] rule permit source-mac <mac-address> ffff-ffff-ffff // 允许指定MAC
[ACG1000-acl-link-4000] quit

[ACG1000] interface <lan-interface> // 连接内网的接口
[ACG1000-GigabitEthernet0/0] packet-filter 4000 inbound // 在入口方向应用ACL
配置默认拒绝策略（禁止所有未授权设备访问外网）
[ACG1000] acl number 3000
[ACG1000-acl-ipv4-3000] rule deny ip source any destination any // 拒绝所有IP流量
[ACG1000-acl-ipv4-3000] quit

[ACG1000] interface <wan-interface> // 连接外网的接口
[ACG1000-GigabitEthernet0/1] packet-filter 3000 outbound // 在出口方向应用ACL
创建允许策略（允许已授权设备通过 NAT 访问外网）
[ACG1000] acl number 3001
[ACG1000-acl-ipv4-3001] rule permit ip source <白名单IP段> destination any // 允许白名单IP
[ACG1000-acl-ipv4-3001] quit

[ACG1000] nat address-group 1 // 创建NAT地址组
[ACG1000-address-group-1] address <wan-ip> // WAN口IP
[ACG1000-address-group-1] quit

[ACG1000] interface <lan-interface>
[ACG1000-GigabitEthernet0/0] nat outbound 3001 address-group 1 // 应用NAT策略

谢谢各位大佬的答复，不过，大佬们的方法，有点不适合我，主要是有点复杂。

这几天研究了下，发现有一个最简单的方式，就是用NAT转换策略的方式，非常简单，一下就搞定了。ACG1000自带有一条any的策略，这条的策略的目的是让网内所有接入IP都可以正常连接外网，我试验了一下，把这条策略改了，改成我指定的某一个IP，也就是把源地址改成我指定的IP，然后就非常简单把其他，我不允许连外网的设备全部屏蔽了。如果我还需要其他指定IP连外网，我再对应加一条策略就OK了，虽然不是通过MAC来控制，不过最终效果都是一样的。

谢谢各位大佬，在知了社区可以学得很多知识。