Pytanie: Jak zablokować w sieci adres MAC klienta, tak aby nie mógł korzystać z usług określonego serwera czy innych urządzeń?

Odpowiedź: Adres MAC można porównać do pocztowego adresu, pod jaki ma trafić list (miasto, ulica, numer domu i mieszkania), podczas gdy numer IP odpowiada nazwisku adresata. Adres pozostaje zawsze taki sam, ale w lokalu może mieszkać Kowalski, Malinowski lub jeszcze inna osoba. Proces ARP (Address Resolution Protocol), przypisujący fizyczny adres interfejsu MAC odpowiedniemu logicznemu numerowi IP, jest zawsze realizowany w tle. Aby wyłączyć klienta, najlepiej jest zablokować jego adres MAC na przełączniku, do którego jest podłączony. Wtedy klient, który chce skorzystać z usług serwera podłączonego do przełącznika (serwer może być też podłączony do innego węzła sieci, który komunikuje się bezpośrednio lub pośrednio z przełącznikiem), nie uzyska do niego dostępu.