大虾帮忙啊~

以前也没搞过华为S3900 交换机
现在我是想封掉几个Ip 使其只能上内网不能上公网

我先在S3900上对MAC和IP绑定

使用 am user-bind 把 IP 和 MCA 绑定


然后我在 ACL 2000 里用 rule deny ip  把 我要封的Ip封掉


怎么不好用啊！没效果！

是要在交换机上封Ip 呢  还是在路由里面封 Ip 啊