最佳答案
关闭那个端口,可以关闭相应服务或者acl的方式进行限制
1、创建ACL,对高危端口进行拦截:
acl number 3210
rule 0 deny tcp destination-port eq 135
rule 1 deny udp destination-port eq 135
rule 1500 permit ip
2、将ACL下发到端口:
interface Ten-GigabitEthernet 1/1/1
packet-filter 3210 inbound
packet-filter 3210 outbound
quit
(0)
我在msr830上面做的,你可以直接复制进去
第一步创建acl
acl number 3500
rule 0 permit tcp destination-port eq smtp
rule 5 permit tcp destination-port eq telnet
rule 10 permit tcp destination-port eq 143
rule 15 permit tcp destination-port eq pop3
第二步创建mqc
traffic classifier test
if-match acl 3500
traffic behavior test
filter deny
qos policy test
classifier test behavior test
第三步,应用到接口
interface GigabitEthernet 0/1
qos apply policy test outbound
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论