AR路由器-拒绝部分MAC地址访问网络（Web界面 / 命令行）

注：截图的设备为AR6120-S，路由器管理界面可能会不一样，但是 步骤和ACL设置 都是一样的

一、Web界面

1.配置二层ACL

登录【管理平台】- 选择【配置】-【攻击防范】-【ACL】-【二层ACL】-【高级】-【添加】

规则编号：范围是0 - 4294967294

动作：拒绝

生效ACL：如果没有选择新建，如果是修改可以下拉选择项选择

源MAC地址：填写目标MAC地址

2.配置ACL过滤

【管理平台】- 【配置】-【安全防护】-【ACL过滤】-【添加】

接口名称：选择内网接口

二层ACL：选择上步骤设置的ACL

方向：流入

---

二、命令行

acl name mac 0                                                   //新建acl 名称为mac                          

rule 5 deny source-mac aaaa-bbbb-cccc            //规则5  拒绝源mac地址  aaaa-bbbb-cccc

interface GigabitEthernet0/0/0                           //进入0/0/0接口

traffic-filter inbound acl name mac                    //acl流量过滤流入 名称 Mac