一招制敌，如何禁止网络中的某个MAC地址通信

H3C：

黑洞MAC地址表项：由用户手工配置的一类特殊的MAC地址，当交换机接收到源MAC地址或目的MAC地址为黑洞MAC地址的报文时，会将该报文丢弃。

[3600-Ethernet1/0/23]mac-address blackhole 0001-0002-0003 vlan 20

[3600]mac-address blackhole 0001-0002-0004 interface e1/0/22 vlan 20

CISCO：

Switch(config)#mac address-table static 0001.0002.0003 vlan 10 drop

比如，某个MAC是非法的，我不想让这台PC或者设备在网络中通信，我在三层上面或者某个二层交换机上，敲上这个命令，这个MAC就不能通信了。