s7503E

这个一般在路由器防火墙上做，屏蔽掉有些长被攻击的端口，比如 135-139，交换机上，如果你想在不同网段之间禁用一些端口，可以做策略，deny掉一些端口：

例如：

rule 0 deny tcp source-port eq 3127

 rule 1 deny tcp source-port eq 1025

 rule 2 deny tcp source-port eq 5554

 rule 3 deny tcp source-port eq 9996

 rule 4 deny tcp source-port eq 1068

 rule 5 deny tcp source-port eq 135

 rule 6 deny udp source-port eq 135

 rule 7 deny tcp source-port eq 137

 rule 8 deny udp source-port eq netbios-ns

 rule 9 deny tcp source-port eq 138

 rule 10 deny udp source-port eq netbios-dgm

 rule 11 deny tcp source-port eq 139

 rule 12 deny udp source-port eq netbios-ssn

 rule 13 deny tcp source-port eq 593

 rule 14 deny tcp source-port eq 4444

 rule 15 deny tcp source-port eq 5800

 rule 16 deny tcp source-port eq 5900

 rule 18 deny tcp source-port eq 8998

 rule 19 deny tcp source-port eq 445

 rule 20 deny udp source-port eq 445

 rule 21 deny udp source-port eq 1434

rule 30 deny tcp destination-port eq 3127

 rule 31 deny tcp  destination-port eq 1025

 rule 32 deny tcp destination-port eq 5554

 rule 33 deny tcp destination-port eq 9996

 rule 34 deny tcp destination-port eq 1068

 rule 35 deny tcp destination-port eq 135

 rule 36 deny udp destination-port eq 135

 rule 37 deny tcp destination-port eq 137

 rule 38 deny udp destination-port eq netbios-ns

 rule 39 deny tcp destination-port eq 138

 rule 40 deny udp destination-port eq netbios-dgm

 rule 41 deny tcp destination-port eq 139

 rule 42 deny udp destination-port eq netbios-ssn

 rule 43 deny tcp destination-port eq 593

 rule 44 deny tcp destination-port eq 4444

 rule 45 deny tcp destination-port eq 5800

 rule 46 deny tcp destination-port eq 5900

 rule 48 deny tcp destination-port eq 8998

 rule 49 deny tcp destination-port eq 445

 rule 50 deny udp destination-port eq 445

 rule 51 deny udp destination-port eq 1434

这是之前用过的一个模板，可以根据需要自己再收集下，这个acl是思科的格式，您只参考端口号，按照H3C的acl格式写