- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
20-黑名单命令
本章节下载： 20-黑名单命令 (87.13 KB)
【命令】
blacklist enable
undo blacklist enable
【视图】
系统视图
【缺省级别】
2：系统级
【参数】
无
【描述】
blacklist enable命令用来使能黑名单功能。undo blacklist enable命令用来恢复缺省情况。
缺省情况下，黑名单功能处于未使能状态。
黑名单功能使能后，可以手工或自动添加黑名单表项。自动添加黑名单功能可与用户登录认证功能进行配合。
【举例】
# 使能黑名单功能。
<Sysname> system-view
【命令】
blacklist ip source-ip-address [ timeout minutes ]
undo blacklist { all | ip source-ip-address [ timeout ] }
【视图】
系统视图
【缺省级别】
2：系统级
【参数】
source-ip-address：加入黑名单的IP地址，用于匹配报文的源IP。该IP地址不能为广播地址、127.0.0.0/8、D类地址或E类地址。
all：指定所有的黑名单表项。
timeout minutes：指定黑名单表项的老化时间。其中minutes表示老化时间，取值范围为1～1000，单位为分钟。若不配置该参数，那么该黑名单表项永不老化，除非用户手动将其删除。
【描述】
blacklist ip命令用来添加黑名单表项。将指定IP地址加入黑名单后，设备将会过滤来自这个IP地址的所有报文。undo blacklist命令用来删除黑名单表项或取消指定黑名单表项的老化时间。
需要注意的是：
l undo blacklist ip source-ip-address timeout命令用来取消为source-ip-address配置的老化时间，并将该黑名单表项恢复为永不老化。
l 所有的黑名单表项只有在黑名单功能处于使能状态的情况下才生效。
l 已经存在的黑名单表项的老化时间可以修改，修改后的值立即生效。
相关配置可参考命令blacklist enable和display blacklist。
【举例】
# 将IP地址192.168.1.2加入黑名单，指定其老化时间为20分钟。
<Sysname> system-view
[Sysname] blacklist ip 192.168.1.2 timeout 20
【命令】
display blacklist { all | ip source-ip-address [ slot slot-number ] | slot slot-number } [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
1：监控级
【参数】
ip source-ip-address：显示指定IP地址的黑名单表项。其中，source-ip-address表示黑名单表项的IP地址，该IP地址不能为广播地址、127.0.0.0/8、D类地址或E类地址。
all：显示所有黑名单表项。
slot slot-number：显示指定成员设备上的绑定表项，slot-number表示设备在IRF中的成员编号，取值范围取决于当前IRF中的成员数量和编号情况。
|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。
begin：从包含指定正则表达式的行开始显示。
exclude：只显示不包含指定正则表达式的行。
include：只显示包含指定正则表达式的行。
regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。
【描述】
display blacklist命令用来显示黑名单信息，主要包括黑名单的使能情况、黑名单的配置以及相关统计信息。
相关配置可参考命令blacklist enable和blacklist ip。
【举例】
# 显示所有黑名单表项的相关信息。
<Sysname> display blacklist all
Blacklist information
------------------------------------------------------------------------------
Blacklist : enabled
Blacklist items : 1
------------------------------------------------------------------------------
IP Type Aging started Aging finished Dropped packets
YYYY/MM/DD hh:mm:ss YYYY/MM/DD hh:mm:ss
2.2.1.2 manual 2011/05/27 19:15:39 Never 0
1.1.1.2 auto 2011/05/01 18:26:31 2011/05/01 18:36:31 4294967295
1.1.1.3 manual 2011/05/02 06:13:20 2011/05/02 07:54:47 4294967295
--------------------------------------------------------------------------
表1-1 display blacklist all命令显示信息描述表
|
字段 |
描述 |
|
Blacklist |
黑名单功能的使能情况 |
|
Blacklist items |
已有的黑名单表项数目 |
|
IP |
黑名单表项的IP地址 |
|
Type |
黑名单表项的类型 l manual：手工添加 l auto：自动添加 |
|
Aging started |
黑名单表项的添加时间 |
|
Aging finished |
黑名单表项的老化时间；若永不老化，则显示Never |
|
Dropped packets |
丢弃来自该IP地址的报文数目 |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
