S5120配置ACL实现部分Mac不给上网

使用二层ACL，二层ACL的编号是从4000开始的

acl mac 4000

rule deny source mac 2-2-2 ffff-ffff-ffff 

接口下配置packet-fliter 4000 inbound

您好，可以在交换机上配置二层ACL来进行MAC地址过滤，以下是参考命令：

[SW1]acl mac 4000

[SW1-acl-mac-4000]rule 0 deny source-mac 7844-E538-0306 FFFF-FF00-0000

[SW1-acl-mac-4000]rule 1 permit

[SW1-acl-mac-4000]quit

[SW1]int gi 1/0/1

[SW1-GigabitEthernet1/0/1]packet-filter mac 4000 outbound

[SW1-GigabitEthernet1/0/1]quit

如果是为了限制上网，可以在出口设备的NAT转换策略中只允许需要上网的IP通过即可，以下是参考命令：

acl basic 2000

rule 0 permit source 192.168.1.0 0.0.0.255

quit

int gi 1/0/1

nat outbound 2000

参考：

acl mac 4000
rule 0 permit source-mac 50e5-49b0-db6c ffff-ffff-ffff

 rule 4000 deny

再将acl应用到物理接口