445端口windows系统文件打印机共享端口交换机没端口

在交换机的出口端口上，配置一个acl，deny掉这2条端口。

acl number 3000 rule 1 deny tcp destination-port eq 445 rule 5 deny udp destination-port eq 445

配置命令如下：acl number 3000 rule 1 permit ip source 192.168.0.0 0.0.255.255 destination 192.168.0.0 0.0.255.255 rule 2 deny ip 先放行192.168网段可以访问192.168网段，即内网只与内网192.168网段互相访问；之后拒绝所有出访问。全局下挂ACL即可生效，命令如下：traffic-filter ...

关闭端口直接输入命令shutdown就可以了。定义周期时间段test，时间范围为工作日的8:00～18:00（working-day就是周一至周五）。<Sysname> system-view [Sysname] time-range test 8:00 to 18:00 working-day 定义高级ACL 3000，配置的访问规则。[Sysname] acl number 3000 [Sysname-acl-adv-3000...

比如要在g9/1/1端口处进行过滤，阻止源MAC地址为0011-2233-4455的数据帧，那么S8500交换机上的操作步骤如下：system-view acl number 4000 rule 1 deny ingress 0011-2233-4455 0-0-0 quit interface GigabitEthernet 9/1/1 flow-template user-defined packet-filter inbound link-group 4001 ...

如果是要禁止和某IP的所有连接或者是禁止和某IP的某个端口的连接，那么只能用ACL来实现 ACL其实很简单，具体要看你的交换机品牌和型号了，有的交换机有WEB控制页面，直接图形化配置ACL,你只需要指明源IP地址，目标IP地址，所应用的服务端口就可以了。

华为交换机端口协商禁用是指在华为交换机上对某个端口开启了端口协商功能，并禁用了该端口的端口协商。端口协商是交换机和连接设备之间自动协商连接速度、双工模式等参数的过程。在某些情况下，为了满足特定的网络需求，需要对某个端口的端口协商进行禁用。禁用端口协商可能是因为以下几个原因：1. 需要手动...

加VLAN等操作。可以用xxtoxx的格式，比如：vlan30[5500EI-vlan30]portg1/0/14tog1/0/20但要一次性关闭许多端口，不像思科有RANGE命令，H3C是敲不上的。如交换机端口在配置vlan过程中，每个端口都需要配置link-type、vlan-tag，如果不批量配置，会非常麻烦。华为交换机可以通过端口组配置解决这个问题...

对于安全设置，[S3026-ui-vty0-4]authentication-modepassword启用口令模式，[S3026-ui-vty0-4]setauthentication-modepasswordsimple222设置密码。监控和镜像端口也非常重要，如[Quidway]monitor-port指定镜像端口和[Quidway]portmirror设置被镜像端口。以上命令是华为交换机配置的基本框架，实际操作时，请根据...