S5500无法绑定mac和ip地址

各位大虾：

我们局域网内有一台电脑中病毒了，但现在只知道它的MAC地址，却不知道它的其他任何信息（包括使用者、IP地址、VLAN号等等），我们想通过在核心交换机S5500上将它的MAC地址和IP地址（一个错误的IP地址）绑定，达到禁止它通信的效果，让这台电脑的使用者主动来找我们，从而找出这台电脑。

方法一：

    system-view

    arp static 1.1.1.1 0023-24a1-0605

方法二：

    system-view

    ip source binding ip-address 1.1.1.1 mac-address 0023-24a1-0605

上述2种方法的指令均能正常运行，但中病毒的电脑还能上网（比如上网易），为什么？

不知道还有没有其它什么方法，最好给举个例子（像上面那样的命令行），我是个菜鸟