H3CMSR3640路由器怎么关闭80端口

两种场景完全不一样，不要混淆：
场景 A：关闭路由器自身 WEB 管理的 80 端口（禁止别人访问路由器管理页面 http:// 路由器 IP）
场景 B：阻断内网服务器 80 端口转发（不让内网网站对外提供 80 服务）
场景 A：关闭路由器本机 HTTP Web 管理端口【最常用】
MSR3640 V7 平台命令
plaintext
system-view
undo ip http enable
执行完成后：路由器本身 80 端口关闭，无法通过 HTTP 访问管理页面
验证：display ip http 查看状态
补充安全优化（保留 HTTPS 管理，仅关停 http 80）
ip https enable 确保 https 443 管理正常使用
如果想进一步限制仅内网能管理，可以搭配 ACL 绑定 web 服务
plaintext
acl number 2000
rule permit source 192.168.1.0 0.0.0.255 #内网网段
rule deny
ip http acl 2000
ip https acl 2000
⚠️注意：部分老旧 WiNet 版本 MSR 才有轻量 web 服务（lighttpd），标准版 MSR3640 不使用该服务，只用ip http这条命令。
场景 B：只阻断外网访问路由器 80，内网仍然 http 管理（不完全关闭服务）
不推荐生产长期使用；仅临时限制公网访问：
plaintext
acl number 3000
rule deny tcp destination-port eq 80
rule permit ip
interface GigabitEthernet 0/0 #你的WAN外网接口
packet-filter inbound acl 3000
场景 C：阻断【内网服务器 80 流量转发】（禁止内网网站 80 对外）
用包过滤 ACL 在 WAN 口阻断目的端口 80，不会影响路由器自身管理
plaintext
acl number 3001
rule deny tcp destination-port eq 80
rule permit ip
interface GigabitEthernet 0/0
packet-filter outbound acl 3001
常用排查命令
plaintext
display ip http #查看http服务状态
display acl all #检查ACL命中计数
display packet-filter #查看接口包过滤策略
知了社区精简回答（直接复制）
MSR3640 关闭 80 端口分两种需求
1、【关闭路由器自身 WEB 管理 80 端口（推荐）】
命令：
plaintext
system-view
undo ip http enable
作用：彻底关闭路由器 HTTP 管理服务，80 端口不再监听；仍可使用 HTTPS（443）登录设备。
校验命令：display ip http
2、【仅阻断外网访问路由器 80、内网仍可 http 管理】
在外网 WAN 接口配置 ACL 包过滤，拒绝 TCP 80 入站。
⚠️关键点提醒：
undo ip http enable 仅控制路由器本机管理 80 端口，不会影响内网服务器 80 端口流量转发。
如果想要禁止内网网站 80 端口对外发布，需要在 WAN 接口配置 ACL 包过滤阻断转发流量。
3、额外建议：
管理尽量使用 HTTPS，永久关闭 HTTP 80，消除弱协议安全风险。

命令行zhijie关掉就可以了

undo ip http enable