ACL可以对单个IP进行IP+MAC+端口进行绑定，不用deny all，不影响其他用户DHCP获取地址

ACL可以对单个IP进行IP+MAC+端口进行绑定，不用deny all，不影响其他用户DHCP获取地址

access-list 99 deny 10.2.3.17 0
access-group ip-group 99
access-list 98 permite 10.2.3.17 0
access-list 200 permit ingress interface ethernet 0/5 00:0d:87:74:92:8a ff:ff:ff:ff:ff:ff egress interface ethernet 0/1
access-group link-group 200 ip-group 98