| 生效位置 | 黑名单优先于普通策略匹配 |
|---|---|
| 华为功能 | firewall blacklist enable + 黑名单表项 |
| 注意 | 动态封禁需设置老化，避免表项长期残留 |
华为示例（版本差异以 ? 为准）
华为示例（版本差异以 ? 为准）
system-view
firewall blacklist enable
firewall blacklist ip 203.0.113.10
# 示例地址为文档保留网段，实际填写真实恶意源批量封禁优先用自动化联动（IPS/威胁情报命中后下发），手工维护只适合少量确证地址。