本文从发现问题（如何看华为交换机端口状态）、分析问题（如何筛选关键信息，例如未使用的端口），到解决问题（如何使用端口组批量操作关闭未使用的端口）进行介绍。

华为交换机封禁高危端口和同时允许例外IP访问，这里介绍了两种方法。第一种方法：使用两个独立的流策略：一个策略封禁高危端口 ，另一个策略专门允许例外IP，封禁高危端口规则+ 流行为deny，允许例外IP规则+ 流行为permit；第二种方法：使用一个独立的流策略：同时封禁高危端口和允许例外IP，（封禁高危端口规则在前，允许例外IP规则在后）+ 流行为permit。