f1090黑名单日志

排查步骤及命令
1. 确认黑名单类型：H3C设备黑名单分本地黑名单（设备自身维护）和联动黑名单（如与ACG/IPS联动）。
查看本地黑名单：display blacklist ip（针对IP黑名单）、display blacklist mac（针对MAC黑名单）。
若为联动黑名单，需登录联动设备（如ACG）查看并删除。
2. 检查白名单优先级：白名单需确保覆盖目标IP/MAC，且优先级高于黑名单。
查看白名单配置：display whitelist ip或display whitelist mac。
若白名单已配置但不生效，检查是否存在更严格的ACL或安全策略阻断流量。
3. 解封操作：
本地黑名单解封：undo blacklist ip X.X.X.X（IP）或undo blacklist mac XX-XX-XX-XX-XX-XX（MAC）。
联动黑名单：登录联动设备（如ACG），进入对应黑名单列表删除目标条目。
4. 验证结果：解封后测试目标IP/MAC是否能正常访问，同时检查设备日志确认无新的阻断记录。
关键说明
若设备支持“临时黑名单”功能，需确认是否为临时封锁（超时自动解除），可通过display blacklist ip verbose查看超时时间。若白名单添加后仍无法访问，需检查安全策略、ACL规则是否存在冲突，确保白名单规则优先匹配。