设备是华为的9303
外网地址 -----暴力破解三层核心-由于我们是二级运营商所有的网关都是公网的地址落在设备上，经常遭遇国外和黑客的攻击，尝试了一下可以用如下的策略阻止
acl number3030 # 定义一个acl rule5deny ip destination64.62.197.1220
traffic classifier gongjioperatororprecedence5 # 流分类if-match acl3030#
traffic behavior gongji # 流行为 deny#
traffic policy gongji match-order config # 流策略classifier gongji behavior gongji#
traffic-policy gongji global outbound #在全具应用流策略 #
只能用traffic-policy gongji global outbound 这个策略的 outbound的方向来实现 用 in不行
traffic-policy gongji global 这个 匹配的 acl 不分deny 和 permit 只要 能被 acl 匹配 然后就看 流行为的动作
但是在接口 下traffic-filter 或者 traffic-policy 1 inbound 则 需要看 acl的动作
因为9303 这个设备版本 比较老 没有traffic-filter outbound acl 3030这个
别的设备 可以直接
acl number3030 # 定义一个
acl rule5deny ip destination64.62.197.1220
interface GigabitEthernet0/0/28
port link-type access
portdefaultvlan900
traffic-filter outbound acl3030
在接口下用traffic-filter outbound acl 3030 来实现阻断
