华为3500交换机如何配置端口 - 华为技术 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 华为技术 » 华为3500交换机如何配置端口 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

本主题由零距离于 2008-3-3 09:29 移动

jsjrfy
新新人类

帖子 2
精华 0
无忧币 14
积分 6
阅读权限 20

注册日期 2008-2-29

最后登录 2008-3-7

离线

[查看资料] [发短消息] [Blog]

发表于:2008-2-29 11:19　　标题：华为3500交换机如何配置端口
＜上一帖 | 下一帖＞

如何把某一个端口封掉或者限速，如8080、8081这些端口

网络工程师到底该不该去考CCIE认证？

2008-2-29 11:19

1楼

[ 顶部 ]

小侠唐在飞

助理工程师

帖子 1537
精华 2
无忧币 2336
积分 1809
阅读权限 40
来自 (保密)

注册日期 2006-6-15

最后登录 2008-5-20

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2008-3-1 09:41　

此回复于2008-03-10 09:30被小侠唐在飞评为最佳答案

限速比如麻烦，，如果端口超掉就比较简单，做个ACL禁止访问这些端口就行了。
acl number 3000 match-order auto
rule 0 permit tcp source 192.168.0.0 0..0.0.255 destination any destination-port eq 8080

然后在出口的接上上应用这条CAL
interface GigabitEthernet2/1/1
packet-filter inbound ip-group 3000

方法基本上这样，你可以根据你的需要指定源地址，目标地址，目标端口，
或要生效的接口。。

【欢迎访问小侠唐在飞技术博客http://xiaoxia.blog.51cto.com】

2008-3-1 09:41

2楼

[ 顶部 ]

300second

副版主

帖子 518
精华 3
无忧币 2896
积分 1334
阅读权限 140
来自 (保密)

注册日期 2006-3-11

最后登录 2008-7-24

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2008-3-2 12:29　

QUOTE:

原帖由 小侠唐在飞 于 2008-3-1 09:41 发表
限速比如麻烦，，如果端口超掉就比较简单，做个ACL禁止访问这些端口就行了。
acl number 3000 match-order auto
rule 0 permit tcp source 192.168.0.0 0..0.0.255 destination any destination-port eq 808 ...

同意，可以做个ACL

【专家门诊】Linux网络管理实战解疑

2008-3-2 12:29

3楼

[ 顶部 ]

jsjrfy
新新人类

帖子 2
精华 0
无忧币 14
积分 6
阅读权限 20

注册日期 2008-2-29

最后登录 2008-3-7

离线

[查看资料] [发短消息] [Blog]

发表于:2008-3-3 08:16　