• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

F5000;防火墙查看添加地址至黑名单时间

12小时前提问
  • 0关注
  • 0收藏,48浏览
粉丝:0人 关注:0人

问题描述:

防火墙安全设备查看添加地址至黑名单时间的方式,命令或者web

组网及组网描述:

防火墙安全设备查看添加地址至黑名单时间的方式,命令或者web

3 个回答
已采纳
粉丝:114人 关注:11人

可以的

 display blacklist ip


可通过执行display blacklist ip命令查看当前所有生效的源IPv4黑名单表项。

可通过执行display blacklist ipv6命令查看当前所有生效的源IPv6黑名单表项。

加答案了

zhiliao_sEUyB 发表时间:12小时前 更多>>

命令是哪个,或者web搜索哪里可以查看

zhiliao_TBj9oK 发表时间:12小时前

加答案了

zhiliao_sEUyB 发表时间:12小时前
粉丝:8人 关注:9人

1. 命令行常规查询:在用户视图下执行display blacklist all verbose,回显中每条黑名单条目会包含创建时间、老化剩余时间、添加来源(手动配置/入侵防御联动/流量检测自动生成等)字段;指定查询单个IP的添加时间可执行display blacklist ip 目标IP地址 verbose。
2. 历史日志溯源查询:若目标黑名单条目已老化删除,可在用户视图下执行display logbuffer | include "add to blacklist"过滤设备日志,可回溯历史任意IP被加入黑名单的精确时间、触发操作的管理员账号或业务模块。
3. Comware V7主流版本Web操作:登录Web管理页后依次点击顶部导航「对象」-「安全防护」-「黑名单」,在黑名单IP列表页点击右上角列配置按钮,勾选「添加时间」选项,列表即可直接展示所有在线黑名单IP的入库时间、来源类型。
4. Comware V5旧版本F5000 Web操作:登录Web后依次进入「防火墙」-「攻击防范」-「黑名单」页面,点击对应IP条目的详情按钮,在弹出的详情弹窗中即可查看该IP的添加时间、剩余存活周期信息。

粉丝:16人 关注:1人

针对 H3C F5000 系列防火墙,查看地址加入黑名单的时间(包括手动添加的生效时长或自动触发的剩余时间),主要通过命令行(CLI)进行查看。Web 界面通常只能看到列表,难以精确显示“时间”或“倒计时”。
以下是具体的查看方式和命令:

 1. 命令行方式 (CLI) —— 推荐

这是最准确的方法,可以查看到黑名单条目的老化时间(倒计时)永久生效状态。

查看所有黑名单条目及时间

使用以下命令可以列出当前所有的黑名单 IP 及其状态:

1display blacklist all
输出信息解读:
  • Age time:表示该条目已经存在的时间或剩余时间(取决于配置)。
  • Timeout:如果你手动添加时指定了超时时间(例如 timeout 30),这里会显示剩余分钟数。如果显示为 0 或 permanent,则表示永久生效,直到手动删除。
  • Insert time:部分版本会显示加入黑名单的具体日期和时间。

查看特定类型的黑名单

如果你只想查看手动添加的 IP 黑名单:
1display blacklist ip
如果你配置了目的地址黑名单:
1display blacklist destination-ip


 2. Web 界面方式

Web 界面主要用于配置和查看列表,对“时间”的显示不如命令行直观,通常不显示倒计时。
  • 路径:登录 Web 界面 -> 左侧导航栏选择 “策略” -> “安全防护” -> “黑名单”
  • 查看内容:在右侧的 “IP黑名单” 页签中,你可以看到已添加的 IP 地址列表。
    • 部分固件版本会在列表中显示“老化时间”列。
    • 如果列表中没有显示时间,说明该条目默认为永久生效,或者需要切换到命令行查看详细信息。

 补充说明:关于“时间”的两种情况

在 F5000 上,黑名单的时间属性取决于你是如何添加的:
  1. 手动添加(永久)
    • 命令:blacklist ip 192.168.1.5
    • 结果:该 IP 会被永久加入黑名单,没有超时时间,必须手动执行 undo blacklist ip ... 才能移除。
  2. 手动添加(带超时)
    • 命令:blacklist ip 192.168.1.5 timeout 30
    • 结果:该 IP 会在 30分钟 后自动从黑名单中移除。使用 display blacklist 可以看到剩余时间。
  3. 自动触发(动态)
    • 如果是由于攻击防范(如扫描攻击、登录失败)自动加入的黑名单,通常会有系统默认的老化时间(例如 5 分钟或 10 分钟),时间一到会自动释放。

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明