你的router在同一个物理接口上设了两个不同的IP地址？
那使用0.1和0.254会有什么不同么？
非要弄那你运行个arp spoofing的软件，让人家把0.1的MAC地址学习到一个不存在的地址上去
【 在 Siegelion 的大作中提到: 】
: 确实可以做MAC的ACL
: 但0.1的MAC和0.254一样，我自己在用0.254，所以屏蔽0.1的MAC，也用不了0.254了
: 其实是想限制别人，不要自己手动设置个IP，就通过0.1这条线路出去，但我可以用0.254
: ...................
--
FROM 91.217.199.*