MSR2600-10如何用命令行设置MAC过滤，能否给一个命令行案例。

可以设置mac地址过滤---白名单的方式：

4.2  使用限制和指导

·     MAC地址过滤功能仅对Vlan接口1下连接的设备生效，如果需要对其他接口进行过滤请采用包过滤防火墙或者域防火墙功能。

4.3  配置步骤

(1)     配置接口的IP地址：

# 选择“网络设置 > 外网配置”，单击<添加>按钮，进入添加LAN配置页面。配置如下参数：

¡     接口：GigabitEthernet0/0；

¡     连接模式：固定地址；

¡     IP地址：192.168.1.1；

¡     子网掩码：255.255.255.0；

¡     开启NAT地址转换功能。

# 选择“网络设置 > LAN配置”，单击<添加>按钮，进入新建LAN配置页面。配置如下参数：

¡     名称：Vlan-interface1；

¡     IP地址：192.168.2.1；

¡     子网掩码：255.255.255.0。

(2)     配置MAC地址过滤。

# 选择“网络安全 > MAC地址过滤”，进入MAC地址过滤配置页面。配置步骤为：

·     选择启用MAC地址过滤；

·     选择白名单；

·     点击<导出>按钮，选择导出模板，保存到本地；

·     在本地编辑模板， 将需要加入白名单的MAC地址添加到文件中；

·     点击<导入>按钮，选择文件，点击<确定>按钮进行导入操作；

图2 导入文件

·     选中导入的MAC地址，点击<保存>完成操作。

图3 保存配置

具体可参考下官方链接：

http://www.h3c.com/cn/d_201810/1119034_30005_0.htm