选择区域语言: EN CN HK

08-安全命令参考

20-黑名单命令

本章节下载  (87.13 KB)

docurl=/cn/Service/Document_Software/Document_Center/Switches/Catalog/S5500/S5500-HI-D/Command/Command_Manual/H3C_S5500-HI-D_CR-Release_5101-6W100/08/201209/754427_30005_0.htm

20-黑名单命令


1 黑名单配置命令

1.1  黑名单配置命令

1.1.1  blacklist enable

【命令】

blacklist enable

undo blacklist enable

【视图】

系统视图

【缺省级别】

2:系统级

【参数】

【描述】

blacklist enable命令用来使能黑名单功能。undo blacklist enable命令用来恢复缺省情况。

缺省情况下,黑名单功能处于未使能状态。

黑名单功能使能后,可以手工或自动添加黑名单表项。自动添加黑名单功能可与用户登录认证功能进行配合。

【举例】

# 使能黑名单功能。

<Sysname> system-view

[Sysname] blacklist enable

1.1.2  blacklist ip

【命令】

blacklist ip source-ip-address [ timeout minutes ]

undo blacklist { all | ip source-ip-address [ timeout ] }

【视图】

系统视图

【缺省级别】

2:系统级

【参数】

source-ip-address:加入黑名单的IP地址,用于匹配报文的源IP。该IP地址不能为广播地址、127.0.0.0/8、D类地址或E类地址。

all:指定所有的黑名单表项。

timeout minutes:指定黑名单表项的老化时间。其中minutes表示老化时间,取值范围为1~1000,单位为分钟。若不配置该参数,那么该黑名单表项永不老化,除非用户手动将其删除。

【描述】

blacklist ip命令用来添加黑名单表项。将指定IP地址加入黑名单后,设备将会过滤来自这个IP地址的所有报文。undo blacklist命令用来删除黑名单表项或取消指定黑名单表项的老化时间。

需要注意的是:

l              undo blacklist ip source-ip-address timeout命令用来取消为source-ip-address配置的老化时间,并将该黑名单表项恢复为永不老化。

l              所有的黑名单表项只有在黑名单功能处于使能状态的情况下才生效。

l              已经存在的黑名单表项的老化时间可以修改,修改后的值立即生效。

相关配置可参考命令blacklist enabledisplay blacklist

【举例】

# 将IP地址192.168.1.2加入黑名单,指定其老化时间为20分钟。

<Sysname> system-view

[Sysname] blacklist ip 192.168.1.2 timeout 20

1.1.3  display blacklist

【命令】

display blacklist { all | ip source-ip-address [ slot slot-number ] | slot slot-number } [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1:监控级

【参数】

ip source-ip-address:显示指定IP地址的黑名单表项。其中,source-ip-address表示黑名单表项的IP地址,该IP地址不能为广播地址、127.0.0.0/8、D类地址或E类地址。

all:显示所有黑名单表项。

slot slot-number:显示指定成员设备上的绑定表项,slot-number表示设备在IRF中的成员编号,取值范围取决于当前IRF中的成员数量和编号情况。

|:使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导”中的“CLI”。

begin:从包含指定正则表达式的行开始显示。

exclude:只显示不包含指定正则表达式的行。

include:只显示包含指定正则表达式的行。

regular-expression:表示正则表达式,为1~256个字符的字符串,区分大小写。

【描述】

display blacklist命令用来显示黑名单信息,主要包括黑名单的使能情况、黑名单的配置以及相关统计信息。

相关配置可参考命令blacklist enableblacklist ip

【举例】

# 显示所有黑名单表项的相关信息。

<Sysname> display blacklist all

                    Blacklist information

------------------------------------------------------------------------------

Blacklist                               : enabled

Blacklist items                         : 1

------------------------------------------------------------------------------

IP              Type   Aging started       Aging finished      Dropped packets

                       YYYY/MM/DD hh:mm:ss YYYY/MM/DD hh:mm:ss

2.2.1.2         manual 2011/05/27 19:15:39 Never               0

1.1.1.2         auto   2011/05/01 18:26:31 2011/05/01 18:36:31 4294967295

1.1.1.3         manual 2011/05/02 06:13:20 2011/05/02 07:54:47 4294967295

--------------------------------------------------------------------------

表1-1 display blacklist all命令显示信息描述表

字段

描述

Blacklist

黑名单功能的使能情况

Blacklist items

已有的黑名单表项数目

IP

黑名单表项的IP地址

Type

黑名单表项的类型

l      manual:手工添加

l      auto:自动添加

Aging started

黑名单表项的添加时间

Aging finished

黑名单表项的老化时间;若永不老化,则显示Never

Dropped packets

丢弃来自该IP地址的报文数目

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!