• Trên core switch (switch đang chạy VLAN gateway), chạy lệnh để tìm MAC theo IP

show ip arp [IP]

• Chạy lệnh để tìm interface học được MAC này

show mac add add [MAC]

• Chạy lệnh để biết interface kết nối về switch nào

show run int [INT]

• Lặp lại tương tự 2 lệnh ở các switch khác cho đến switch có interface kết nối về thiết bị cuối – server, đang sở hữu MAC tìm được ở trên.
• Chạy lệnh để chặn MAC ở trên switch đó, với xxxx.xxxx.xxxx là MAC cần chặn, Y là VLAN_ID của IP

mac address-table static xxxx.xxxx.xxxx vlan Y drop