# 创建黑名单

在黑名单中配置防护对象的不可信任源IP地址，由黑名单中的源IP发起的报文会直接被丢弃。

#### 操作步骤

1. 选择“防御 > 策略配置 > 防护对象”。

2. 单击防护对象对应的。

3. 选择“黑名单”页签，单击，输入“IP地址”和“子网掩码”，参数说明请参见表1。

   表1 创建黑名单IP地址
   参数 | 说明 | 取值建议
   --- | --- | ---
   IP地址 | 添加至黑名单的IP地址。 | 支持IPV4和IPV6两种格式。
   子网掩码 | 黑名单IP地址的子网掩码 | IPv4掩码长度取值范围是8～32，IPv6掩码长度取值范围是8～128。

4. 单击“确定”。已创建的黑名单IP地址信息显示在“黑名单列表”中。

#### 后续处理

- 在输入框中输入IP地址，单击，“黑名单列表”中展示符合查询条件的IP地址信息。

- 单击“操作”列中的，可删除单个IP地址。选择多个IP地址前的复选框单击或单击批量删除黑名单IP地址信息。

父主题： 配置防护对象的防御策略

版权所有 © 华为技术有限公司