交换机下面有几台服务器,想通过包过滤的方式将服务器的135、137、139、3389、445、22等端口进行阻断,应该怎么弄,有没有具体案例
(0)
最佳答案
您好,请知:
可以使用ACL来进行过滤。
参考配置脚本如下:
acl number 3000
rule 0 deny tcp destination-port eq 135
rule 5 deny tcp destination-port eq 137
rule 10 deny tcp destination-port eq 138
rule 15 deny tcp destination-port eq 139
rule 20 deny tcp destination-port eq 445
rule 25 deny tcp destination-port eq 3389
rule 30 deny tcp destination-port eq 22
rule 40 deny tcp source-port eq 135
rule 45 deny tcp source-port eq 137
rule 50 deny tcp source-port eq 138
rule 55 deny tcp source-port eq 139
rule 60 deny tcp source-port eq 445
rule 65 deny tcp source-port eq 3389
rule 70 deny tcp source-port eq 22
quit
int gi 1/0/1
packet-filter 3000 inbound
packet-filter 3000 outbound
quit
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
如果是vlan口直接在vlan下调用就行了对吧
您好,看下VLAN下是否支持直接调用ACL,如果不支持,就尝试使用QOS来配合。另外可考虑在物理接口下应用。