第四步：我们就可以从显示的对应关系列表中查看到该MAC对应的端口号了，如果端口比较多还可以使用“sh mac address add 0011.5b5c.6214”这样的格式来查询0011.5b5c.6214这个MAC地址对应的端口。（如图3）
&picid=372173.jpg) |
| 图3 点击看大图 |
第五步：找到对应的端口后通过int命令进入该接口，然后使用shutdown关闭该接口，从而阻断了该计算机与外界的联系。（如图4）
&picid=372175.jpg) |
| 图4 点击看大图 |
这种方法存在一个问题，那就是如果使用的是集线器连接下方设备时，会在交换机上的一个端口学习到多个MAC地址，如果我们直接将该端口通过shutdown命令关闭的话，则集线器连接的所有设备都无法使用网络了。遇到这种情况我们可以使用基于MAC地址的访问控制列表来控制。具体命令为：
mac accesss-list extended softer
deny host 0011.5b5c.6214 any
permit any any
然后在进入非法DHCP所在的交换机端口执行mac access-group softer in即可。
设置完毕后就阻止了MAC地址为0011.5b5c.6214的计算机对外网的访问，而又不影响连接到同一台集线器上的其他设备。（如图5）
&picid=372177.jpg) |
| 图5 点击看大图 |
总结：
网络管理充斥着非法使用网络者带来的危机，所以在平时就要对网络结构进行合理的规划，对网络参数的设置也要保留有详细的备案信息。这样当问题发现后我们就可以迅速的根据保留的数据第一时间发现问题的关键点。
