新华为交换机S5735S-L24T4X-QA2光端口标有10G/1G，华为交换机和对端PTN设备使用的光模块都是单模千兆以太网（1.25Gbps），工作波长1310nm，最大传输距离10km，使用的光纤类型是黄色的单模光纤跳线，光纤接口是常见的LC双工接口。结果是：新华为交换机S5735S-L24T4X-QA2光端口指示灯不亮，测的光收发功率正常。

本文从发现问题（如何看华为交换机端口状态）、分析问题（如何筛选关键信息，例如未使用的端口），到解决问题（如何使用端口组批量操作关闭未使用的端口）进行介绍。

华为交换机封禁高危端口和同时允许例外IP访问，这里介绍了两种方法。第一种方法：使用两个独立的流策略：一个策略封禁高危端口 ，另一个策略专门允许例外IP，封禁高危端口规则+ 流行为deny，允许例外IP规则+ 流行为permit；第二种方法：使用一个独立的流策略：同时封禁高危端口和允许例外IP，（封禁高危端口规则在前，允许例外IP规则在后）+ 流行为permit。