h3c防火墙端口如何设置

h3c防火墙端口设置是怎么样的呢?小编来告诉你!下面由小编给你做出详细的h3c防火墙端口设置介绍!希望对你有帮助!

h3c防火墙端口设置介绍一：

使用高级的ACL(3000--3900)即可以实现。

由于不知道你要禁止哪个IP的哪个端口，下面写的配置是例子，请自行修改。

配置：

1、开启包过滤防火墙

[H3C]firewall enable

2、创建ACL，书写规则

[H3C]acl number 3000

[H3C-acl-adv-3000]rule 0 deny tcp destination 100.1.1.1 0 destination-port eq 80 source any

/*注释：这里以外网ip 100.1.1.1 ，禁止80端口为例，在写到deny的时候使用?，可以查看命令，自行选择使用哪种协议和端口*/

[H3C-acl-adv-3000]rule 5 permit ip source any

3、在接口使能

[H3C]interface Ethernet 1/0/1 /*进入出接口，这里以E1/0/1为例*/

[H3C-Ethernet0/0]firewall packet-filter 3000 oubound /*使能ACL */

h3c防火墙端口设置介绍二：

服务器：121.28.81.2

来访IP：115.182.34.9 、202.108.17.13 、59.151.104.6 、202.108.17.7

acl 3000

rule 0 permit tcp source 115.182.34.9 0.0.0.0 destination 121.28.81.2 0.0.0.0 destination-port 1002

rule 1 permit tcp source 115.182.34.9 0.0.0.0 destination 121.28.81.2 0.0.0.0 destination-port 1003

rule 2 permit tcp source 115.182.34.9 0.0.0.0 destination 121.28.81.2 0.0.0.0 destination-port 1004

rule 3 permit tcp source 115.182.34.9 0.0.0.0 destination 121.28.81.2 0.0.0.0 destination-port 1005

rule 4 permit tcp source 202.108.17.13 0.0.0.0 destination 121.28.81.2 0.0.0.0 destination-port 1002

在F1000的上联口的in方向做

traffic-filter inbound acl 3000

h3c防火墙端口设置介绍三：

firewall zone untrust

undo add interface GigabitEthernet0/0/0

firewall zone trust

add interface GigabitEthernet0/0/0

这样就可以了。在原命令前加undo就是删除的命令