交换机，接入5130，核心6520x，怎么实现以下功能？

您好，请知：

1.NAS是web界面，如何限制可以访问它的IP来降低风险，如核心交换机 

答：使用高级ACL来限制，限制到服务端口。

2.共享端口和高危端口是否已处理进行限制或禁用 

答：可以使用ACL来限制高危端口，以下是参考命令：

1、创建ACL，对高危端口进行拦截：

acl number 3210

 rule 0 deny tcp destination-port eq 135

 rule 1 deny udp destination-port eq 135

 rule 2 deny tcp destination-port eq 137

 rule 3 deny udp destination-port eq netbios-ns

 rule 4 deny tcp destination-port eq 138

 rule 5 deny udp destination-port eq netbios-dgm

 rule 6 deny udp destination-port eq netbios-ssn

 rule 7 deny tcp destination-port eq 139

 rule 8 deny tcp destination-port eq 445

 rule 9 deny udp destination-port eq 445

 rule 10 deny tcp destination-port eq 3389

 rule 11 deny udp destination-port eq 3389

 rule 20 deny tcp source-port eq 135

 rule 21 deny udp source-port eq 135

 rule 22 deny tcp source-port eq 137

 rule 23 deny udp source-port eq netbios-ns

 rule 24 deny tcp source-port eq 138

 rule 25 deny udp source-port eq netbios-dgm

 rule 26 deny udp source-port eq netbios-ssn

 rule 27 deny tcp source-port eq 139

 rule 28 deny tcp source-port eq 445

 rule 29 deny udp source-port eq 445

 rule 30 deny tcp source-port eq 3389

 rule 31 deny udp source-port eq 3389

 rule 1500 permit ip

2、将ACL下发到端口：

interface Ten-GigabitEthernet 1/1/1  

packet-filter 3210 inbound

packet-filter 3210 outbound

quit

3.核心交换机超时退出时间可在参考以下设置： 

line vty 0 4

idle-time 5 0 这是指什么？  //超时时间为5分0秒