| 场景 | 定位被拦截的业务流量 |
|---|---|
| 适用 | 三厂 |
| 命令族 | 思科 log / log-input；华为/H3C logging |
华为 VRP
华为 VRP
acl number 3000
rule 5 deny tcp source any destination-port eq 445 logging
display logbuffer | include ACL思科 IOS
思科 IOS
access-list 100 deny tcp any any eq 445 log-input
show logging | include LIST
logging host 10.1.1.200 # 送到 syslog 服务器H3C Comware
H3C Comware
acl advanced 3000
rule 5 deny tcp destination-port eq 445 logging
display logbuffer差异：思科 log-input 会额外记录入接口与源 MAC，信息更全但开销更大；华为/H3C 在高频规则上开 logging 要谨慎，建议只用于排障窗口期。