當分析出網絡中某台機器中毒時而有不知道它的具體位置，我們可以通過獲取其MAC地址然后在交換機上禁止其MAC來達到隔離它的效果。
H3C：
黑洞MAC地址表項：由用戶手工配置的一類特殊的MAC地址，當交換機接收到源MAC地址或目的MAC地址為黑洞MAC地址的報文時，會將該報文丟棄。
[3600-Ethernet1/0/23]mac-address blackhole 0001-0002-0003 vlan 20
[3600]mac-address blackhole 0001-0002-0004 interface e1/0/22 vlan 20
CISCO：
Switch(config)#mac-address-table static 0001.0002.0003 vlan 10 drop
銳捷：
使用#mac-address-table filtering 0011.2233.4455 vlan 123這樣的命令。
比如，某個MAC是非法的，我不想讓這台PC或者設備在網絡中通信，我在三層上面或者某個二層交換機上，敲上這個命令，這個MAC就不能通信了。