华三5130可以设置黑名单禁止上网（华三路由器怎么设置黑名单）
问题描述：
华三5130可以设置黑名单禁止上网
组网及组网描述：
华三5130可以设置黑名单禁止上网
7小时前提问禁止上网可以使用acl限制，或者使用ip source grad 功能，端口绑定等等。
1.1.2 blacklist ip
【命令】
blacklist ip source-ip-address [ timeout minutes ]
undo blacklist { all | ip source-ip-address [ timeout ] }
【视图】
系统视图
【缺省级别】
2：系统级
【参数】
source-ip-address：加入黑名单的IP地址，用于匹配报文的源IP。该IP地址不能为广播地址、127.0.0.0/8、D类地址或E类地址。
all：指定所有的黑名单表项。
timeout minutes：指定黑名单表项的老化时间。其中minutes表示老化时间，取值范围为1～1000，单位为分钟。若不配置该参数，那么该黑名单表项永不老化，除非用户手动将其删除。
【描述】
blacklist ip命令用来添加黑名单表项。将指定IP地址加入黑名单后，设备将会过滤来自这个IP地址的所有报文。undo blacklist命令用来删除黑名单表项或取消指定黑名单表项的老化时间。
需要注意的是：
· undo blacklist ip source-ip-address timeout命令用来取消为source-ip-address配置的老化时间，并将该黑名单表项恢复为永不老化。
· 所有的黑名单表项只有在黑名单功能处于使能状态的情况下才生效。
· 已经存在的黑名单表项的老化时间可以修改，修改后的值立即生效。
相关配置可参考命令blacklist enable和display blacklist。
【举例】
# 将IP地址192.168.1.2加入黑名单，指定其老化时间为
<Sysname> system-view
[Sysname] blacklist ip 192.168.1.2 timeout
7小时前回答暂无
通过配置acl进行限制
7小时前回答暂无
华三5130交换机可以设置黑名单禁止上网，主要有以下两种方法：
一种是使用黑名单配置命令，可以手动或自动添加黑名单表项，将指定的IP地址加入黑名单后，设备将会过滤来自这个IP地址的所有报文。您可以参考这篇文档中的希望我的回答对您有所帮助。如果您还有其他问题，欢迎继续提问。
6小时前回答暂无
5130交换机不支持黑名单功能；
禁止终端上网可以是配置acl实现；
交换机支持 Mac 黑洞；实现禁止终端访问；
mac-address { static | dynamic | blackhole } mac-address interface interface-type interface-number vlan vlan-id
{ static | dynamic | blackhole } vlan vlan-id
删除指定VLAN中的静态、动态或黑洞MAC地址
举例：
mac-address blackhole 4839-d960-0
暂无
你正在内容来源：知了社区,华三5130可以设置黑名单禁止上网
版权声明：本文由CRM小助手整理收集与网络，仅供学习交流使用，不代表CRM论坛观点。如有侵权,请联系我们,我们将及时删除处理。
CRM论坛投稿：投稿地址
CRM论坛（CRMBBS.COM）始办于2019年，是致力于CRM实施方案、免费CRM软件、SCRM系统、客户管理系统的垂直内容社区网站，CRM论坛持续专注于CRM领域，在不断深化理解CRM系统的同时，进一步利用新型互联网技术，为用户实现企业、客户、合作伙伴与产品之间的无缝连接与交互。
