华为防火墙通过地址集封堵IP

Posted by 张庆伟 on April 17, 2022

一、目的

在华为防火墙中, 使用地址集封堵IP

二、实验过程

1、创建地址集

#
ip address-set 20220223 type object
 address  1.1.1.1 mask 32

2、创建安全策略并把地址集加进去

security-policy
 rule name 20220223
  source-address address-set 20220223
  action deny

3、验证

20220417144328

20220417144405

20220417144443

四、 参考链接

1、华为官网