rt 目前黑名单只可以显示对应的黑名单ip地址 无法显示哪个ip访问了这个地址,请问呢这个如何查看?
(0)
您好,日志查看---黑名单日志
(0)
黑名单日志就是图上信息,只有目的地址的ip信息和时间,但是无法显示是哪台电脑访问的目的ip
黑名单日志就是图上信息,只有目的地址的ip信息和时间,但是无法显示是哪台电脑访问的目的ip
目前黑名单功能仅支持显示被加入黑名单的IP地址及其相关信息(如加入原因、时间、类型等),无法直接查看是哪个源IP访问了该黑名单地址。
若需追踪是哪个IP访问了黑名单中的地址,可通过以下方式实现:
- **配置ACL并应用日志功能**:通过ACL规则匹配访问行为,并启用日志记录源IP、目的IP及端口等信息。
- **抓包分析**:使用网络抓包工具(如镜像端口配合Wireshark)捕获并分析流量,定位访问行为。
- **启用会话表查看**:通过`display session table`命令查看当前会话连接,结合目的地址过滤,可查到源IP信息。
综上,设备本身不提供“访问过黑名单IP”的直接查询命令,需依赖ACL日志或抓包手段实现。
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明