• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 是
  • 否
  • 全部
  • 是
  • 否
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索
问

交换机ACL封堵高危端口

1天前提问
  • 0关注
  • 1收藏，107浏览
风雪夜归人
风雪夜归人 二段
粉丝：1人 关注：4人

问题描述：

交换机ACL封堵高危端口，以下是ACL配置，望各位指正

交换机接口封堵高危端口

 

acl number 3001

 

 rule 0 deny tcp destination-port eq 135

 

 rule 1 deny udp destination-port eq 135

 

 rule 2 deny tcp destination-port eq 137

 

 rule 3 deny udp destination-port eq 137

 

 rule 4 deny tcp destination-port eq 138

 

 rule 5 deny udp destination-port eq 138

 

 rule 6 deny udp destination-port eq 139

 

 rule 7 deny tcp destination-port eq 139

 

 rule 20 deny tcp source-port eq 135

 

 rule 21 deny udp source-port eq 135

 

 rule 22 deny tcp source-port eq 137

 

 rule 23 deny udp source-port eq 137

 

 rule 24 deny tcp source-port eq 138

 

 rule 25 deny udp source-port eq 138

 

 rule 26 deny udp source-port eq 139

 

 rule 27 deny tcp source-port eq 139

 

 rule 1500 permit ip

 

2、将ACL下发到端口：

 

interface Ten-GigabitEthernet 1/0/1  

interface Ten-GigabitEthernet 1/0/2  

interface Ten-GigabitEthernet 1/0/3 

interface Ten-GigabitEthernet 1/0/4 

interface Ten-GigabitEthernet 1/0/5 

interface Ten-GigabitEthernet 1/0/5 

interface Ten-GigabitEthernet 1/0/6 

interface Ten-GigabitEthernet 1/0/7  

interface Ten-GigabitEthernet 1/0/8

interface Ten-GigabitEthernet 1/0/9

interface Ten-GigabitEthernet 1/0/10

interface Ten-GigabitEthernet 1/0/11

interface Ten-GigabitEthernet 1/0/12 

interface Ten-GigabitEthernet 1/0/13 

interface Ten-GigabitEthernet 1/0/15 

 

packet-filter 3001 inbound

 

packet-filter 3001 outbound

 

quit

 

save

2 个回答
按时间 按赞数
zhiliao_sEUyB
zhiliao_sEUyB 九段
粉丝：132人 关注：9人

结合一下吧：


1、创建ACL，对高危端口进行拦截：

acl number 3210

 rule 0 deny tcp destination-port eq 135

 rule 1 deny udp destination-port eq 135

 rule 2 deny tcp destination-port eq 137

 rule 3 deny udp destination-port eq netbios-ns

 rule 4 deny tcp destination-port eq 138

 rule 5 deny udp destination-port eq netbios-dgm

 rule 6 deny udp destination-port eq netbios-ssn

 rule 7 deny tcp destination-port eq 139

 rule 8 deny tcp destination-port eq 445

 rule 9 deny udp destination-port eq 445

 rule 10 deny tcp destination-port eq 3389

 rule 11 deny udp destination-port eq 3389

 rule 20 deny tcp source-port eq 135

 rule 21 deny udp source-port eq 135

 rule 22 deny tcp source-port eq 137

 rule 23 deny udp source-port eq netbios-ns

 rule 24 deny tcp source-port eq 138

 rule 25 deny udp source-port eq netbios-dgm

 rule 26 deny udp source-port eq netbios-ssn

 rule 27 deny tcp source-port eq 139

 rule 28 deny tcp source-port eq 445

 rule 29 deny udp source-port eq 445

 rule 30 deny tcp source-port eq 3389

 rule 31 deny udp source-port eq 3389

 rule 1500 permit ip

2、将ACL下发到端口：

interface Ten-GigabitEthernet 1/1/1  

packet-filter 3210 inbound

packet-filter 3210 outbound

quit


暂无评论

zhiliao_v6hOyc
zhiliao_v6hOyc 九段
粉丝：33人 关注：1人

没问题的

acl 阻断

交换机阻断高危端口的配置方法如下（适用于H3C系列交换机）：

配置步骤：

  1. 创建ACL阻断规则
    使用ACL批量封堵常见高危端口（如135/137-139/445/3389等）的双向流量：


  • acl number 3210 
  • rule 0 deny tcp destination-port eq 135 
  • rule 1 deny udp destination-port eq 135 
  • rule 2 deny tcp destination-port eq 137 
  • ule 3 deny udp destination-port eq netbios-ns # UDP 137 
  • rule 4 deny tcp destination-port eq 138 
  • rule 5 deny udp destination-port eq netbios-dgm # UDP 138 
  • rule 6 deny tcp destination-port eq 139 
  • rule 7 deny tcp destination-port eq 445 
  • rule 8 deny udp destination-port eq 445 
  • rule 9 deny tcp destination-port eq 3389 
  • rule 10 deny udp destination-port eq 3389 
  • rule 20 deny tcp source-port eq 135 # 反向流量控制
  •  ...（同上补充源端口规则）
  • rule 1500 permit ip # 放行其他流量

  • 应用ACL到端口
    将ACL绑定到需要防护的端口（以GigabitEthernet1/0/1至1/0/24为例）：

  • interface range gigabitethernet 1/0/1 to gigabitethernet 1/0/24 

  • packet-filter 3210 inbound # 入方向生效 

  • packet-filter 3210 outbound # 出方向生效 

  • quit

    • 暂无评论

    编辑答案

    你正在编辑答案

    如果你要对问题或其他回答进行点评或询问，请使用评论功能。

    ✖

    分享扩散:

    ➤

    提出建议

    ✖

      +
    网站相关
    关于我们
    服务条款
    隐私政策
    帮助中心
    经验与权限
    积分规则
    联系我们
    联系我们
    建议反馈
    常用链接
    标杆的神器下载
    关注我们
    H3C官网
    新华三服务公众号
    安仔远程运维服务
    新华三商城
    内容许可
    除特别说明外，用户内容均可采用知识共享署名-相同方式共享3.0中国大陆许可协议进行许可

    Copyright©2025新华三集团保留一切权利 当前呈现版本 NO.1

    本图标版权归新华三集团所有，仅限本社区使用，切勿用做商业目的，违者必究

    浙ICP备09064986号-1   浙公网安备 33010802004416号

    ✖

    亲~登录后才可以操作哦!

    确定
    ✖

    亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

    注册后可访问此模块

    跳转hclhub
    ✖

    你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作

    ✖

    举报

    ×

    侵犯我的权益 >
    对根叔社区有害的内容 >
    辱骂、歧视、挑衅等（不友善）

    侵犯我的权益

    ×

    泄露了我的隐私 >
    侵犯了我企业的权益 >
    抄袭了我的内容 >
    诽谤我 >
    辱骂、歧视、挑衅等（不友善）
    骚扰我

    泄露了我的隐私

    ×

    您好，当您发现根叔知了上有泄漏您隐私的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
    • 1. 您认为哪些内容泄露了您的隐私？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
    • 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）

    侵犯了我企业的权益

    ×

    您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
    • 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
    • 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
    • 3. 是哪家企业？（营业执照，单位登记证明等证件）
    • 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
    我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

    抄袭了我的内容

    ×

    原文链接或出处

    诽谤我

    ×

    您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
    • 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
    • 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
    我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

    对根叔社区有害的内容

    ×

    垃圾广告信息
    色情、暴力、血腥等违反法律法规的内容
    政治敏感
    不规范转载 >
    辱骂、歧视、挑衅等（不友善）
    骚扰我
    诱导投票

    不规范转载

    ×

    举报说明