是的，这样操作：

光敲undo ip http enable和undo ip https enable无法把display tcp中的80端口和443端口去掉， 敲完undo autodeploy url enable 之后才能够把这两个端口去掉。

 两者缺一不可，即只undo autodeploy url enable 不undo ip http enable也无法在dis tcp中将80端口去掉 

或者可以通过acl限制掉

MSR5620路由器上80和443端口无法关闭，很可能是因为这些端口被设备的多种管理功能同时占用。要彻底关闭它们，需要从几个方面入手。

 核心解决方案：关闭Web管理服务

这是最直接的方法，用于关闭路由器的Web管理界面。

1. 登录设备并进入系统视图

   bash

   <H3C> system-view [H3C]

2. 关闭HTTP和HTTPS服务
   HTTP服务默认使用80端口，HTTPS服务默认使用443端口。

   bash

   [H3C] undo ip http enable # 关闭HTTP服务[reference:2][reference:3] [H3C] undo ip https enable # 关闭HTTPS服务[reference:4][reference:5]

 深入排查：其他可能占用端口的服务

如果执行上述命令后端口仍然开放，可能是以下服务占用了端口。

1. 关闭URL自动配置功能

这是一个容易忽略的功能，它也可能导致80和443端口被占用。

2. 检查并关闭其他服务

如果问题依旧，可以通过 display tcp status 命令查看具体是哪个进程在监听端口，然后针对性关闭。常见的相关服务包括：

• Telnet服务 (端口23): undo telnet server enable

• TR069服务 (端口7547): undo cwmp enable

• 语音服务 (端口1720, 5060等): undo voice-setup

 终极方案：使用ACL进行流量过滤

如果上述软件服务都已关闭，端口依然被占用，可以使用ACL（访问控制列表） 在网络层面直接阻断相关端口的流量。

1. 创建ACL规则

   bash

   [H3C] acl advanced 3000 [H3C-acl-ipv4-adv-3000] rule 0 deny tcp source-port eq 80 # 阻断源端口为80的TCP流量[reference:13] [H3C-acl-ipv4-adv-3000] rule 1 deny tcp destination-port eq 80 # 阻断目的端口为80的TCP流量[reference:14] [H3C-acl-ipv4-adv-3000] rule 2 deny tcp source-port eq 443 # 阻断源端口为443的TCP流量[reference:15] [H3C-acl-ipv4-adv-3000] rule 3 deny tcp destination-port eq 443 # 阻断目的端口为443的TCP流量[reference:16] [H3C-acl-ipv4-adv-3000] quit

2. 将ACL应用到接口
   将ACL应用到所有需要过滤的物理接口上，并指定方向（inbound 和/或 outbound）。

   bash

   [H3C] interface GigabitEthernet 1/0/1 [H3C-GigabitEthernet1/0/1] packet-filter 3000 inbound [H3C-GigabitEthernet1/0/1] packet-filter 3000 outbound [H3C-GigabitEthernet1/0/1] quit

   你需要将此ACL应用到所有可能收发相关流量的接口。

MSR5620 V7 关闭 80、443（Web 管理端口）

现象：执行关闭命令后扫描还能看到端口，绝大多数是关闭顺序错误；或者服务没真正 disable；或者只关服务没做 Local 域 ACL 防护。

①彻底关闭设备 Web 服务（核心命令，顺序不能颠倒）

规则：必须先关 http，再关 https；http 开启状态下，无法关闭 httpsH3C。

校验服务状态

两条输出都显示 Operation status: Disabled，才算服务真正关掉。 如果还是 Enabled，说明之前只敲了其中一条，顺序错。

⚠️注意：关闭的是路由器自身 Web 管理，不影响内网用户访问互联网 80/443 网站业务转发。

②如果 Web 服务必须保留（仅允许运维 IP 访问，等保整改常用）

不关闭服务，用 ACL 限制只有管理网段可以访问设备本机 80/443，公网 / 其他网段全部拦截。

local 域 ACL 管控所有去往路由器 CPU 本机的报文，普通域间策略管不到访问设备自身的报文。

③常见踩坑（你遇到 “关了端口还在” 的原因）

1. 关闭顺序错误：直接敲undo ip https enable，但 http 还 enable，系统不生效，443 依旧监听。

正确顺序：undo ip http enable → undo ip https enable。

2. 只关闭 http，忘记关闭 https；443 依旧监听。
3. 扫描看到端口开放：Web 服务已经 disabled，但是没配置 local 域 ACL，部分扫描器会做 TCP 半开扫描显示端口状态。服务 disable 之后即使扫描显示 open，也无法建立连接。
4. 配置完没有save保存，设备重启后恢复旧配置。
5. IPv6 协议栈，扫描 IPv6 地址的 80/443，需要同步关闭 ipv6 http/https：

验证手段

1. 电脑用 telnet/nc 测试路由器管理 IP： telnet 路由器IP 80 telnet 路由器IP 443

连接被拒绝，才算真正生效。

完整两种方案复制粘贴

方案 A：完全关闭 Web 管理（推荐，生产设备只用 SSH 管理）

方案 B：保留 Web 管理，仅运维网段可访问，其余全部拦截

补充：MSR5620 管理优先使用 SSH，关闭 web 可以减少攻击面。 查看 ssh 服务状态：display ssh server status。