华为交换机可以通过以下步骤来封锁MAC地址:

1. 登录到交换机的命令行界面,通常使用SSH或Telnet方式进行登录。
2. 进入全局配置模式,输入命令:`system-view`。
3. 进入到单个接口的配置模式,找到对应的端口,输入命令:`interface interface-type interface-number`。例如:`interface GigabitEthernet 0/0/1`。
4. 进入MAC地址过滤列表配置模式,输入命令:`mac address deny mac-address`。将`mac-address`替换为需要封锁的MAC地址。
5. 退出接口配置模式,输入命令:`quit`。
6. 如果需要封锁多个MAC地址,可以重复以上步骤。
7. 最后保存配置,输入命令:`save`。
这样就完成了在华为交换机上封锁MAC地址的操作。请注意,封锁MAC地址可能会影响网络设备的正常通信,所以在进行此操作时请谨慎考虑。