MSR3620-X1路由器如何对攻击ip加入黑名单

您好，请知：

可以参考如下案例来配置：

.23.4  地址对象组黑名单配置举例

1. 组网需求

网络管理员通过流量分析发现外部网络中存在来自网段5.5.5.0/24的一组攻击者，需要将这组攻击者的报文在Router上永远过滤掉。

2. 组网图

图1-14 地址对象组黑名单配置典型组网图

‌

3. 配置步骤

# 配置各接口的IP地址，略。

# 开启全局黑名单过滤功能。

<Router> system-view

[Router] blacklist global enable

# 创建地址对象组obj1，并将5.5.5.0/24加入地址对象组。

[Router] object-group ip address obj1

[Router-obj-grp-ip-obj1] network subnet 5.5.5.0 24

[Router] quit

# 通过引用地址对象组obj1配置黑名单。

[Router] blacklist object-group obj1

4. 验证配置

完成以上配置后，Router对来自网段5.5.5.0/24的攻击者的报文一律进行丢弃处理，除非管理员认为网段5.5.5.0/24不再是攻击者，通过undo blacklist object-group将其从黑名单中删除。