为了防止黑客通过MAC地址攻击用户设备或网络，可将非信任用户的MAC地址配置为黑洞MAC地址，过滤掉非法MAC。当设备收到目的MAC或源MAC地址为黑洞MAC地址的报文，直接丢弃。