问题1:解决重启自动开放21、80等高危服务及零段访问
1. 关闭不必要的服务
undo ftp server enable
undo telnet server enable
undo ip http enable
undo ip https enable
save force // 保存配置
2. 通过ACL(访问控制列表)限制零段(0.0.0.0/0)访问管理接口
acl basic 2000
rule deny source 0.0.0.0 0.0.0.0
进入管理接口(假设为GigabitEthernet0/0)
interface GigabitEthernet0/0
packet-filter 2000 inbound
save force
问题2:版本升级支持情况
H3C MSR3620-XS路由器支持从Version 7.1.064, Release 0809p25升级到Version 7.1.064, R6749P08。
建议操作:升级前先备份当前配置,并通过H3C官网([www.h3c.com](https://www.h3c.com))或新华三论坛查阅对应版本的《版本说明书》确认配套BootROM版本及升级注意事项。
暂无评论