华三黑名单配置命令

1 黑名单配置命令
1.1 黑名单配置命令
1.1.1 blacklist enable
【命令】
blacklist enable
undo blacklist enable
【视图】
系统视图
【缺省级别】
2:系统级
【参数】
无
【描述】
blacklist enable 命令用来使能黑名单功能。undo blacklist enable 命令用来恢复缺省情况。
缺省情况下,黑名单功能处于未使能状态。
黑名单功能使能后,可以手工或自动添加黑名单表项。自动添加黑名单功能可与用户登录认证功能
进行配合。
【举例】
# 使能黑名单功能。
<Sysname> system-view
[Sysname] blacklist enable
1.1.2 blacklist ip
【命令】
blacklist ip source-ip-address [ timeout minutes ]
undo blacklist { all | ip source-ip-address [ timeout ] }
【视图】
系统视图
【缺省级别】
2:系统级
【参数】
source-ip-address:加入黑名单的 IP 地址,用于匹配报文的源 IP。该 IP 地址不能为广播地址、
127.0.0.0/8、D 类地址或 E 类地址。
1-2
all:指定所有的黑名单表项。
timeout minutes:指定黑名单表项的老化时间。其中 minutes 表示老化时间,取值范围为 1~1000,
单位为分钟。若不配置该参数,那么该黑名单表项永不老化,除非用户手动将其删除。
【描述】
blacklist ip 命令用来添加黑名单表项。将指定 IP 地址加入黑名单后,设备将会过滤来自这个 IP 地
址的所有报文。undo blacklist 命令用来删除黑名单表项或取消指定黑名单表项的老化时间。
需要注意的是:
• undo blacklist ip source-ip-address timeout 命令用来取消为 source-ip-address 配置的老化
时间,并将该黑名单表项恢复为永不老化。
• 所有的黑名单表项只有在黑名单功能处于使能状态的情况下才生效。
• 已经存在的黑名单表项的老化时间可以修改,修改后的值立即生效。
相关配置可参考命令 blacklist enable 和 display blacklist。
【举例】
# 将 IP 地址 192.168.1.2 加入黑名单,指定其老化时间为 20 分钟。
<Sysname> system-view
[Sysname] blacklist ip 192.168.1.2 timeout 20
1.1.3 display blacklist
【命令】
display blacklist { all | ip source-ip-address [ slot slot-number ] | slot slot-number } [ | { begin |
exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
1:监控级
【参数】
ip source-ip-address:显示指定 IP 地址的黑名单表项。其中,source-ip-address 表示黑名单表项
的 IP 地址,该 IP 地址不能为广播地址、127.0.0.0/8、D 类地址或 E 类地址。
all:显示所有黑名单表项。
slot slot-number:显示指定成员设备上的绑定表项,slot-number 表示设备在 IRF 中的成员编号,
取值范围取决于当前 IRF 中的成员数量和编号情况。
|:使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导”中
的“CLI”。
begin:从包含指定正则表达式的行开始显示。
exclude:只显示不包含指定正则表达式的行。
include:只显示包含指定正则表达式的行。
regular-expression:表示正则表达式,为 1~256 个字符的字符串,区分大小写。
1-3
【描述】
display blacklist 命令用来显示黑名单信息,主要包括黑名单的使能情况、黑名单的配置以及相关
统计信息。
相关配置可参考命令 blacklist enable 和 blacklist ip。
【举例】
# 显示所有黑名单表项的相关信息。
<Sysname> display blacklist all
 Blacklist information
------------------------------------------------------------------------------
Blacklist : enabled
Blacklist items : 1
------------------------------------------------------------------------------
IP Type Aging started Aging finished Dropped packets
 YYYY/MM/DD hh:mm:ss YYYY/MM/DD hh:mm:ss
2.2.1.2 manual 2011/05/27 19:15:39 Never 0
1.1.1.2 auto 2011/05/01 18:26:31 2011/05/01 18:36:31 4294967295
1.1.1.3 manual 2011/05/02 06:13:20 2011/05/02 07:54:47 4294967295
--------------------------------------------------------------------------
表1-1 display blacklist all 命令显示信息描述表
字段 描述
Blacklist 黑名单功能的使能情况
Blacklist items 已有的黑名单表项数目
IP 黑名单表项的IP地址
Type
黑名单表项的类型
• manual:手工添加
• auto:自动添加
Aging started 黑名单表项的添加时间
Aging finished 黑名单表项的老化时间;若永不老化,则显示Never
Dropped packets 丢弃来自该IP地址的报文数目

H3C 如何查看日志信息:https://www.hao0564.com/5058.html

留下评论

您的邮箱地址不会被公开。 必填项已用 * 标注