Cisco Security | Bloquear MAC address en un switch

Nos gustaría bloquear el acceso a la siguiente dirección MAC en un switch -> aaaa.1234.bbbb  

Para ello hemos de configurar MAC Filtering por VLAN y lo hariamos de la siguiente manera:

SW1# conf t
SW1(config)# mac-address-table static aaaa.1234.bbbb vlan 10 drop
SW1(config)# mac-address-table static aaaa.1234.bbbb vlan 20 drop
SW1(config)# end

SW1#show mac address-table static address aaaa.1234.bbbb

Unicast Entries
vlan mac address type protocols port
-------+---------------+--------+---------------------+--------------------
10        aaaa.1234.bbbb static ip,ipx,assigned,other Drop
20        aaaa.1234.bbbb static ip,ipx,assigned,other Drop