h3c防火墻端口如何設(shè)置
h3c防火墻端口如何設(shè)置
h3c防火墻端口設(shè)置是怎么樣的呢?小編來告訴你!下面由學(xué)習(xí)啦小編給你做出詳細(xì)的h3c防火墻端口設(shè)置介紹!希望對你有幫助!
h3c防火墻端口設(shè)置介紹一：
使用高級的ACL(3000--3900)即可以實現(xiàn)。
由于不知道你要禁止哪個IP的哪個端口，下面寫的配置是例子，請自行修改。
配置：
1、開啟包過濾防火墻
[H3C]firewall enable
2、創(chuàng)建ACL，書寫規(guī)則
[H3C]acl number 3000
[H3C-acl-adv-3000]rule 0 deny tcp destination 100.1.1.1 0 destination-port eq 80 source any
/*注釋：這里以外網(wǎng)ip 100.1.1.1 ，禁止80端口為例，在寫到deny的時候使用?，可以查看命令，自行選擇使用哪種協(xié)議和端口*/
[H3C-acl-adv-3000]rule 5 permit ip source any
3、在接口使能
[H3C]interface Ethernet 1/0/1 /*進入出接口，這里以E1/0/1為例*/
[H3C-Ethernet0/0]firewall packet-filter 3000 oubound /*使能ACL */
h3c防火墻端口設(shè)置介紹二：
服務(wù)器：121.28.81.2
來訪IP：115.182.34.9 、202.108.17.13 、59.151.104.6 、202.108.17.7
acl 3000
rule 0 permit tcp source 115.182.34.9 0.0.0.0 destination 121.28.81.2 0.0.0.0 destination-port 1002
rule 1 permit tcp source 115.182.34.9 0.0.0.0 destination 121.28.81.2 0.0.0.0 destination-port 1003
rule 2 permit tcp source 115.182.34.9 0.0.0.0 destination 121.28.81.2 0.0.0.0 destination-port 1004
rule 3 permit tcp source 115.182.34.9 0.0.0.0 destination 121.28.81.2 0.0.0.0 destination-port 1005
rule 4 permit tcp source 202.108.17.13 0.0.0.0 destination 121.28.81.2 0.0.0.0 destination-port 1002
在F1000的上聯(lián)口的in方向做
traffic-filter inbound acl 3000
h3c防火墻端口設(shè)置介紹三：
firewall zone untrust
undo add interface GigabitEthernet0/0/0
firewall zone trust
add interface GigabitEthernet0/0/0
這樣就可以了。在原命令前加undo就是刪除的命令
看了“h3c防火墻端口如何設(shè)置 ”文章的還看了：