当分析出网络中某台机器中毒时而有不知道它的具体位置，我们可以通过获取其MAC地址然后在交换机上禁止其MAC来达到隔离它的效果。
通过ARP表查询IP地址对应的MAC地址，再将该MAC地址加入黑名单过滤。
Huawei/H3C：
黑洞MAC地址表项：由用户手工配置的一类特殊的MAC地址，当交换机接收到源MAC地址或目的MAC地址为黑洞MAC地址的报文时，会将该报文丢弃。
[Switch]display arp 1.1.1.1
[Switch]mac-address blackhole 0001-0002-0003 vlan 10
CISCO：
Switch(config)#show ip arp 1.1.1.1
Switch(config)#mac-address-table static 0001.0002.0003 vlan 10 drop
锐捷：
Switch(config)#show arp 1.1.1.1
Switch(config)#mac-address-table filtering 0001.0002.0003 vlan 10