利用VACL 功能实现指定MAC地址通过指定VLAN号，其他的禁止。

范例：要允许MAC地址为c018.8551.8977  6894.2310.98b0 通过VLAN 100，其他非MAC禁止通过VLAN100

（config)#mac access-list extended limitwifi
                 permit host c018.8551.8977  any
                 permit host 6894.2310.98b0 any               //不用再写deny host any any ，

（config)#vlan access-map kaka 10
                  action forward
                  match mac address limitwifi   //调用上面的MAC规则

（config)#vlan filter kaka vlan-list 100   //应用在vlan 100  即可