你禁用了ip和MAC地址学习，那你这台交换机还有用吗？除非你用的全是静态地址，路由也是静态配置的。你可以把这个冒充的MAC地址写进黑名单，或绑定到一个环回地址上
acl deny ip source X.X.X.X X.X.X.X destination X.X.X.X am user-bind mac-add xxxx-xxxx-xxxx ip-add x.x.x.x
