主机9801A6LM 上层监测到受到攻击 想知道这台防火墙是否可以查到IP地址？

您好，仅通过主机名“9801A6LM”或“零段”无法直接查询，请通过以下步骤在防火墙上排查：
1. 通过MAC/ARP表查找IP（如果知道主机MAC）：
display arp | include <主机MAC地址> (注意MAC格式为H3C格式：xxxx-xxxx-xxxx)
如果是防火墙直连的，还可以看MAC地址表：display mac-address
2. 查看攻击防范日志与统计：
查看 Session 日志及攻击日志：display logbuffer | include attack 或 display attack-defense statistics
查看 ASPF 状态及异常流量：display aspf packet-filter statistics
查看会话表（若已知IP）：display session table destination-ip <可疑IP>
查看域间策略命中：display packet-filter statistics
3. 必要配置（若事前未开）：
开启攻击防范：attack-defense enable
开启日志中心：info-center enable
建议收集上层检测的具体特征（如攻击时间、目标IP/端口、类型）去防火墙日志里搜索。