关键技术：

　　show mac-address-table address XXXX.XXXX.XXXX

　　mac-address-table是交换机的MAC地址表。交换机之所以能够直接对目的节点发送数据包，而不是像集线器一样以广播方式对所有节点发送数据包，最关键的技术就是交换机可以识别连在网络上的节点的网卡MAC地址，并把它们放到一个叫做MAC地址表的地方。这个MAC地址表存放于交换机的缓存中，并记住这些地址，这样一来当需要向目的地址发送数据时，交换机就可在MAC地址表中查找这个MAC地址的节点位置，然后直接向这个位置的节点发送。

　　通常此MAC地址表被管理员放在遗忘的角落，在大多数情况下也确实用不上MAC地址表。但是有时候反过来用却能起到意想不到的效果。

　　使用命令：

　　1、2950(config)#ishow mac-address-table address XXXX.XXXX.XXXX #查找MAC地址在交换机上的端口，注意MAC地址书写方式

　　2、2950(config)#interface f0/23 #进入此接口模式

　　3、 2950(config-if)#shutdown #关闭此接口

　　命令解释：(略)

　　网络拓扑图：(见下图)

　　备注：

　　1、此方法不是最终、最好的解决方案，但是在网络管理和桌面维护方面遇到ARP病毒却不能很好的解决问题时，不妨拿出来作为替代解决方案。

　　2、 此方案仅对局域网内交换系统为可管理交换机有效，如果是低端不可管理的交换机，则不能照本宣科、生搬硬套。