msr5060和3020路由器,用acl关闭445,135-139端口,需要具体配置步骤
(0)
最佳答案
system-view
firewall enable
acl number 3000 //具体协议是tcp还是udp,需要以实际为准
rule deny tcp(udp) destination-port eq 445
rule deny tcp(udp) destination-port range 135 139
quit
interface GigabitEthernet0/0 /具体接口编号以实际为准
firewall packet-filter 3000 inbound
save force
(0)
sys
acl advanced 3600
rule 0 deny tcp destination-port eq 445
rule 5 deny tcp destination-port range 135 139
quit
int g1/0/1
packet-filter 3600 inbound packet-filter 3600 outbound
packet-filter 3600 inbound
save for
(0)
需要定义流行为之类的吗
需要在acl 里rule permit ip吗
我要在全局下应用
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明