當分析出網絡中某台機器中毒時而有不知道它的具體位置，我們可以通過獲取其MAC地址然后在交換機上禁止其MAC來達到隔離它的效果。
通過ARP表查詢IP地址對應的MAC地址，再將該MAC地址加入黑名單過濾。
黑洞MAC地址表項：由用戶手工配置的一類特殊的MAC地址，當交換機接收到源MAC地址或目的MAC地址為黑洞MAC地址的報文時，會將該報文丟棄。
Huawei/H3C：
[Switch]display arp 1.1.1.1
[Switch]mac-address blackhole 0001-0002-0003 vlan 10
CISCO：
Switch(config)#show ip arp 1.1.1.1
Switch(config)#mac-address-table static 0001.0002.0003 vlan 10 drop
銳捷：
Switch(config)#show arp 1.1.1.1
Switch(config)#mac-address-table filtering 0001.0002.0003 vlan 10