华三5130可以设置黑名单禁止上网

1.1.2  blacklist ip

【命令】

blacklist ip source-ip-address [ timeout minutes ]

undo blacklist { all | ip source-ip-address [ timeout ] }

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

source-ip-address：加入黑名单的IP地址，用于匹配报文的源IP。该IP地址不能为广播地址、127.0.0.0/8、D类地址或E类地址。

all：指定所有的黑名单表项。

timeout minutes：指定黑名单表项的老化时间。其中minutes表示老化时间，取值范围为1～1000，单位为分钟。若不配置该参数，那么该黑名单表项永不老化，除非用户手动将其删除。

【描述】

blacklist ip命令用来添加黑名单表项。将指定IP地址加入黑名单后，设备将会过滤来自这个IP地址的所有报文。undo blacklist命令用来删除黑名单表项或取消指定黑名单表项的老化时间。

需要注意的是：

·     undo blacklist ip source-ip-address timeout命令用来取消为source-ip-address配置的老化时间，并将该黑名单表项恢复为永不老化。

·     所有的黑名单表项只有在黑名单功能处于使能状态的情况下才生效。

·     已经存在的黑名单表项的老化时间可以修改，修改后的值立即生效。

相关配置可参考命令blacklist enable和display blacklist。

【举例】

# 将IP地址192.168.1.2加入黑名单，指定其老化时间为20分钟。

<Sysname> system-view

[Sysname] blacklist ip 192.168.1.2 timeout 20