H3C S12508X-AF 怎么开启黑名单

1.4  黑名单典型配置举例

1. 组网需求

网络管理员通过流量分析发现外部网络中存在一个攻击者Host B，将Host B的IP地址添加至黑名单中，使Host B无法访问Switch。

2. 组网图

图1-1 黑名单配置典型组网图

3. 配置步骤

# 配置各接口的IP地址，略。

# 使能黑名单功能。

<Switch> system-view

[Switch] blacklist enable

# 将Host B的IP地址5.5.5.5添加到黑名单中，缺省永不老化。

[Switch] blacklist ip 5.5.5.5

4. 验证配置结果

完成以上配置后，可以通过display blacklist all命令查看已添加的黑名单信息。

[Switch] display blacklist all

                    Blacklist information

------------------------------------------------------------------------------

Blacklist                               : enabled

Blacklist items                         : 2

------------------------------------------------------------------------------

IP              Type   Aging started       Aging finished      Dropped packets

                       YYYY/MM/DD hh:mm:ss YYYY/MM/DD hh:mm:ss

5.5.5.5         manual 2008/04/09 16:02:20 Never               0

配置生效后，Switch对来自Host B的报文一律进行丢弃处理，除非管理员认为Host B不再是攻击者，通过undo blacklist ip 5.5.5.5将其从黑名单中删除。