要关闭MSR36-40路由器上端口53（DNS）、80（HTTP）、443（HTTPS）的服务，需确认这些端口对应的是路由器自身的服务（如Web管理、DNS代理）还是转发流量。以下是关键配置步骤：
1. 关闭路由器自身的Web管理服务（80/443）
若通过Web界面管理路由器，默认开启80（HTTP）和443（HTTPS）端口，需关闭：
bash
进入系统视图
system-view
关闭HTTP服务
undo ip http enable
关闭HTTPS服务
undo ip https enable
2. 关闭路由器自身的DNS服务（53）
若路由器启用了DNS代理或本地DNS服务，需关闭：
bash
进入系统视图
system-view
关闭DNS代理（若启用）
undo dns proxy enable
若配置了本地DNS服务器，删除相关配置（如无则跳过）
undo dns server 1.1.1.1 # 示例：删除配置的DNS服务器
3. 阻止转发流量中的53/80/443端口（若需限制内网对外访问这些端口）
若需禁止内网通过路由器访问外部的53、80、443端口，需配置ACL和防火墙规则：
bash
进入系统视图
system-view
创建ACL，匹配目标端口53、80、443
acl number 3000
rule deny tcp destination-port eq 80
rule deny tcp destination-port eq 443
rule deny udp destination-port eq 53 # DNS通常用UDP
rule permit ip # 允许其他流量（根据需求调整）
应用ACL到出接口（假设出接口为GigabitEthernet 0/0）
interface GigabitEthernet 0/0
packet-filter 3000 outbound
验证配置
bash
检查Web服务状态
display ip http status
display ip https status
检查DNS代理状态
display dns proxy status
检查ACL规则
display acl 3000
根据实际需求选择对应步骤，若仅关闭自身服务，执行步骤1和2即可；若需限制转发流量，需执行步骤3。