Bạn hãy dùng VLAN ACL, trong đó dùng mac ACL để cho phép hay từ chối các địa chỉ MAC nào mà bạn muốn. Ví dụ : bạn muốn VLAN 2 chỉ có thể cho phép 02 máy có địa chỉ MAC là 2222.2222.2222 và 3333.3333.3333 thì bạn làm như sau : - Tạo VLAN 2: - Tạo MAC ACL tên cisco: Switch(config)#mac access-list extended cisco Switch(config-acl)#permit host 2222.2222.2222 any Switch(config-acl)#permit any host 2222.2222.2222 Switch(config-acl)#permit host 3333.3333.3333 any Switch(config-acl)#permit any host 3333.3333.3333 - Tạo VLAN access-map tên maikhue Switch(config)# vlan access-map maikhue 10 Switch(config-access-map)match mac address cisco Switch(config-access-map)action forward Switch(config-access-map)exit - Apply VLAN access-map maikhue vao VLAN 2 Switch(config)#vlan filter maikhue vlan-list 2 . hãy dùng VLAN ACL, trong đó dùng mac ACL để cho phép hay từ chối các địa chỉ MAC nào mà bạn muốn. Ví dụ : bạn muốn VLAN 2 chỉ có thể cho phép 02 máy có địa chỉ MAC là 2222.2222.2222 và 3333.3333.3333. là 2222.2222.2222 và 3333.3333.3333 thì bạn làm như sau : - Tạo VLAN 2: - Tạo MAC ACL tên cisco: Switch(config) #mac access-list extended cisco Switch(config-acl)#permit host 2222.2222.2222 any Switch(config-acl)#permit. access-map tên maikhue Switch(config)# vlan access-map maikhue 10 Switch(config-access-map)match mac address cisco Switch(config-access-map)action forward Switch(config-access-map)exit - Apply VLAN