山石防火墙封禁IP段命令

山石防火墙封禁IP段的命令如下：

configure terminal
ip range-group group-name
ip range start-ip end-ip
exit
acl number acl-number
rule deny source group group-name
exit
interface interface-name
ip access-group acl-number in
exit
save

其中，`group-name`为你要创建的IP范围组名称，`start-ip`和`end-ip`为你要封禁的起始IP地址和结束IP地址，`acl-number`为你要创建的ACL规则编号，`interface-name`为你要应用该ACL规则的接口名称。

以上命令可以根据实际情况进行调整和修改。需要注意的是，封禁IP段可能会影响到正常的网络访问，请谨慎使用。