华为2326交换机在不建立访问控制列表时怎么能禁止某个MAC地址访问,

进入该mac所在端口
用mac-address blackhole，
但你要看你的系列支不支持，我是S3100系列的。
实现如下
[access_S3100]interface Ethernet 1/0/1
[aeeess_S3100-Ethernet1/0/1]mac-address blackhole h-h-h（这为你要禁止的MAC)

若不行，再追问，手里没有这款交换机。

首先在每台电脑通过后台管理界面取出该电脑的MAC地址
例如：开始-运行-cmd回车-ipconfig /all
然后通过交换机管理界面绑定IP和MAC地址一一对应，设置该IP或者MAC不能访问网络即可

从根本上解决你的问题
建议你采用MAC和IP绑定
具体命令参考http://blog.chinaunix.net/uid-20337-id-2781198.html
这是最简单解决问题的办法

使用过远程登录三层交换机做静态ARP，凡是这个MAC抢了IP，我第一时间把这个IP做成静态的，该方法实际用处并不大，因为即使这个MAC访问不了网络也不一定会让出这个IP地址。