H3C S5560-30S-EI 用户太消耗网速了，准备不让这个mac地址 上网，怎么操作

mac地址黑名单

mac-address blackhole xxxx-xxxx-xxxx

可以做个二层的ACL禁止这个MAC地址

配置MAC 黑洞。这款交换机无法配置MAC黑名单

拔网线

您好，黑名单设置

方案 1：Web 添加黑洞 MAC（推荐，直接丢弃该 MAC 所有报文）

黑洞 MAC：只要源 MAC 是这个地址，交换机直接丢弃报文，无法访问外网、内网。

1. 登录 S5560 的 Web 管理界面
2. 菜单找到【二层技术】→【MAC 地址表】→【静态 MAC 配置】
3. 点击【添加】
   • MAC 地址：填入要封禁的终端 MAC（格式 xxxx-xxxx-xxxx）
   • 类型：黑洞（blackhole）
   • VLAN：填写该用户所在 VLAN 号
4. 提交应用，立即生效。

效果：该 MAC 设备发送的所有报文交换机全部丢弃，无法上网。 取消封禁：直接在静态 MAC 列表删除这条黑洞条目。

方案 2：MAC 地址过滤黑名单（按端口阻断，适合只在接入端口拦截）

1. Web 菜单：【网络安全】→【MAC 地址过滤】
2. 【MAC 过滤设置】页签：找到用户接入的端口，过滤方式选黑名单，勾选开启，点应用
3. 切换【MAC 黑白名单管理】→黑名单，点添加，填入目标 MAC 地址
4. 保存配置。

注意：此策略仅在你勾选的接入端口生效，如果用户换别的端口上网就绕开了。适合固定接入端口场景。

方案 3：Web 配置二层 ACL（精细控制，推荐用于 VLAN 全局拦截）

1. 【安全】→【ACL】，新建二层 ACL，编号 4000~4999
2. 添加规则：deny，源 MAC 填写要封禁的 MAC 地址
3. 在用户所在 VLAN / 接入端口，应用这个 ACL 的入方向包过滤。

优点：可以后期扩展，只禁止上网、保留内网访问；黑洞是全部报文都丢。

命令行补充（备用，web 找不到菜单时使用）

重要提醒

1. 黑洞 MAC 是永久生效，不会老化，不用了一定要删除这条配置。
2. 如果用户修改 MAC 地址，此方法失效；想根治可搭配端口 + MAC 绑定。
3. 只限制网速而不是完全断网：不要用黑洞，用 ACL+QoS 流量限速。