6520X-54HF-EI 关闭http和https服务后，但未生效

在local-user admin class manage 里面把http和https服务类型取消掉

使用undo autodeploy url enable 可以关闭80和443端口

一、根因说明

S6520X-EI 系列 V7 版本，RESTful HTTPS 默认开启，监听 443。

• ip https：设备 Web 网管页面服务
• restful https：设备 API 接口，独立进程，端口固定 443，就算关闭 web 管理，RESTful 还在监听 443。

telnet 测试：TCP 三次握手成功（端口侦听存在），但 telnet 不是 https 客户端，发送普通文本，RESTful 服务识别非法报文，直接关闭 TCP 连接，所以出现Connected ... Connection closed by foreign host，和你截图现象完全匹配。

补充：部分版本还有autodeploy url自动部署服务，也会占用 443。

二、全套关闭命令（消缺使用）

保存配置后，已经建立的 TCP 连接不会立刻消失；等待现有连接老化，或者直接重启交换机，端口监听条目清除。

三、验证服务是否关闭，分 4 种验证手段（不止 display tcp）

1、查看服务本身状态（优先，最权威）

2、查看 TCP 端口监听（确认端口是否 LISTEN）

输出里面找到本地端口 443，会标注是 RESTFUL-HTTPS。

3、网络侧验证（你现场 telnet 这种方式）

关闭成功后，直接提示连接拒绝Connection refused，不再出现 Connected。

4、浏览器访问验证

https://交换机IP，浏览器无法建立连接，代表 web 管理关闭。

四、重要排坑提醒

1. 仅 undo ip https enable，无法关闭 RESTful 的 443 端口，很多等保整改踩这个坑。ip https 和 restful https 是两套独立服务，端口冲突共用 443。
2. 修改配置后旧 TCP 会话不会立刻消失，display tcp 还能看到旧连接；新发起的连接才会应用新策略。
3. 如果需要保留 RESTful 功能（自动化 / IMC 对接），无法释放 443 端口，只能修改 RESTful 端口：

将 RESTful HTTPS 改成 8443，释放 443。 4. 若配置完端口还在监听，检查display tcp verbose输出，确认占用进程。

五、给测评机构的说明模板（可选）

原扫描检出 443 端口监听，原因为设备 RESTful HTTPS API 服务占用 443 端口，并非设备 Web 管理 HTTPS 服务；已执行 undo restful https enable 关闭 RESTful HTTPS，同时执行 undo ip http/ip https 关闭 Web 管理服务，当前设备不再监听 TCP80、443 端口，Web 管理服务已禁用。