二、基于MAC地址的扩展访问列表

    Switch（config）Mac access-list extended MAC

    ＃定义一个MAC地址访问控制列表并且命名该列表名为MAC

    Switch（config）permit host 0009.6bc4.d4bf any

    ＃定义MAC地址为0009.6bc4.d4bf的主机可以访问任意主机

    Switch（config）permit any host 0009.6bc4.d4bf

    ＃定义所有主机可以访问MAC地址为0009.6bc4.d4bf的主机

    Switch（config-if ）interface Fa0/20

    #进入配置具体端口的模式

    Switch（config-if ）mac access-group MAC in

    ＃在该端口上应用名为MAC的访问列表（即前面我们定义的访问策略）

    Switch（config）no mac access-list extended MAC

    ＃清除名为MAC的访问列表