1676359849,

交换机这样配S 55

 rule 1 deny tcp destination-port eq 445

 rule 2 deny tcp source-port eq 445

 rule 3 deny udp destination-port eq 445

 rule 4 deny udp source-port eq 445 rule 5

 permit ip，

这样配置就起作用了吗，还是要在接口上引用，还是可以全局调用。 

2

1. 建类，关联acl

2.建行为

3.建立策略，将类和行为关联起来

4.应用，将策略应用在物理接口或vlan虚接口上，

2

建议全局入方向调用，这样的话无论哪个接口上来的都会被过滤掉。

2

CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。,S5500