1676173171,

msr5

system-view

firewall enable

ACL number 3

  rule   deny tcp（udp） destination-port eq 445 

  rule   deny tcp（udp）  destination-port range 135 139 

 quit

interface GigabitEthernet

  firewall packet-filter 3

save force

2

sys

acl advanced 36

rule

rule 5 deny tcp destination-port range 135 139 

quit

int g1/

 packet-filter 36

packet-filter 36

save for

2

需要定义流行为之类的吗

4BnGG 发表时间：2

需要在acl 里rule permit ip吗

4BnGG 发表时间：2

我要在全局下应用

4BnGG 发表时间：2

需要在acl里面打rule permit ip吗

2

,msr5060和3020路由器，用acl关闭445，135-139端口，需要具体配置步骤