华为交换机封禁高危端口和同时允许例外IP访问，这里介绍了两种方法。第一种方法：使用两个独立的流策略：一个策略封禁高危端口 ，另一个策略专门允许例外IP，封禁高危端口规则+ 流行为deny，允许例外IP规则+ 流行为permit；第二种方法：使用一个独立的流策略：同时封禁高危端口和允许例外IP，（封禁高危端口规则在前，允许例外IP规则在后）+ 流行为permit。