防火墙

您好，请知：

如果是关闭物理端口，在端口shutdown即可，参考命令如下：

int gi 1/0/1

shutdown

quit

如果是关闭防火墙上的某个功能或服务端口，比如telnet，可参考命令：

undo telnet server enable

如果是禁止某个端口经过防火墙来传输，可以使用ACL来实现，参考命令如下：

acl number 3000

rule 0 deny tcp destination-port eq 445

quit

然后应用到端口或安全策略、域间策略。