cisco路由器 关闭端口命令
比如，我想关闭192.168.1.100的9601端口，该如何操作？
我知道开端口是这个命令：ip nat inside source static tcp 192.168.1.100 9601 interface Dialer1 9601
谢谢高手
进接口应该看一下哪个接口的ip地址是192.168.0.8
在特权模式下show
run
看一下
比如是e0端口
就在全局模式下用
interface
e
0
进入接口模式
ip
nat
inside
这个命令指定内部接口
外部接口一样道理
只是命令换成ip
nat
outside
了
带ip
就是下面的ip都转换
特定协议的
就是转换特定协议
比如你这个21
那就是自由访问ftp的时候才转换
在特权模式下show
run
看一下
比如是e0端口
就在全局模式下用
interface
e
0
进入接口模式
ip
nat
inside
这个命令指定内部接口
外部接口一样道理
只是命令换成ip
nat
outside
了
带ip
就是下面的ip都转换
特定协议的
就是转换特定协议
比如你这个21
那就是自由访问ftp的时候才转换
温馨提示：内容为网友见解，仅供参考
第1个回答 2009-11-30
如果已经打开这个端口，请在这行命令前面加no也就是关闭这条策略，也就关闭端口了，下次想打开再进配置模式输入这条命令
第2个回答 2009-11-30
interface FastEthernet0/1
description "LAN"
ip address 192.168.1.254 255.255.255.0
ip access-group DENY in
ip access-group DENY out
ip nat inside
load-interval 30
speed auto
full-duplex
no cdp enable
end
ip access-list extended DENY
deny tcp any host 192.168.1.100 eq 9601
deny tcp host 192.168.1.100 eq 9601 any
permit ip any any
description "LAN"
ip address 192.168.1.254 255.255.255.0
ip access-group DENY in
ip access-group DENY out
ip nat inside
load-interval 30
speed auto
full-duplex
no cdp enable
end
ip access-list extended DENY
deny tcp any host 192.168.1.100 eq 9601
deny tcp host 192.168.1.100 eq 9601 any
permit ip any any
第3个回答 2009-11-30
no ip nat inside source static tcp 192.168.1.100 9601 interface Dialer1 9601
即可!!!本回答被提问者采纳
即可!!!本回答被提问者采纳
第4个回答 2009-11-30
首先进入config模式。
no ip nat in sou sta tcp 192.168.1.100 9601 int Dialer1 9601
回车
no ip nat in sou sta tcp 192.168.1.100 9601 int Dialer1 9601
回车
相似回答
