如何关闭路由器端口

在浏览器里面输入
19216811 进入路由器管理 账号密码一般默认都为（admin），要是不是看你的说明书，进去之后看相关的设置就可以了，不知道你的那个路由器又没,还有就是你可以在里面分静态IP，把IP地址和MAC地址绑定（在里面有个静态IP或者叫MAC地址绑定的选项）你们三个人电脑的IP地址和MAC地址（IP地址你可以自己定3个历史例如1921681100 或则
MAC地址点网上邻居右键-属性-双击本地连接-支持-详细信息-实际地址（MAC地址），
把这两个对应好填进去就可以了

热门频道
首页
博客
研修院
VIP
APP
问答
下载
社区
推荐频道
活动
招聘
专题
打开CSDN APP
Copyright © 1999-2020, CSDNNET, All Rights Reserved
打开APP
华为AR路由器镜像端口配置及取消配置 原创
2020-12-23 10:06:33
2点赞
林锋Space
码龄5年
关注
镜像端口及本地观察端口的配置，可以对镜像端口的流量进行报文监控，抓包，分析网络问题；
公司有电信和联通两条互联网出口专线，配置完策略路由后，发现从外网ping不通电信的IP
原因分析：
1、可能是电信运营商专线故障，但是从光猫接笔记本，并在笔记本上配置电信运营商分配的IP及网关，关闭笔记本上防火墙后从外网是可以ping通IP，说明专线正常；
2、路由器配置错误，但是到底是哪里错了，就很难判断，所以需要配置镜像端口抓包来分析原因
配置过程：
抓包情况
可以从抓包看到，外网ping 1172222983路由器gi0/0/7是收到了icmp报文，并发送给其网关1172222981，但是回复报文是发送到了IP：1132008588
可以看到，这个IP是联通的，说明是策略路由配置的问题，流量从电信接口进来，从联通出口出去。。。。
原因分析完成后，最后关闭之前配置的镜像端口和观察端口，以免占用设备性能
关闭配置：
配置参考：Huawei AR100, AR120, AR150, AR160, AR200, AR300, AR1200, AR2200, AR3200, AR3600 产品文档
打开CSDN APP，看更多技术内容
华为路由与交换 镜像技术原理与配置 学习笔记_Cendy-I的博客
将镜像端口(源端口)的报文复制一份到观察端口(目的端口)。(这种就叫做镜像,说白了就是把某个端口的流量完完整整的复制一份,然后copy到另外一个端口上去,这个源端口有什么样的流量,到了观察端口也有什么样的流量。) 镜像作用 获取完
继续访问
华为路由器添加端口映射(带范围NAT)_yin138的博客
使用华为路由器添加端口映射室,通过WEB页面可以添加端口范围,可是查看命令手册发现添加端口映射的命令没有写明如何

ip access-list extended port_445_acl
deny tcp any any eq 445
permit ip any any
interface FastEthernet0/0
ip address 12111 2552552550
ip access-group port_445_acl in
ip access-group port_445_acl out
duplex auto
speed auto
应该是这样，仅供参考！

关闭路由器接口有下列几种方法：
1
拔掉连接线缆：在连接线缆拔掉后该接口自动关闭；
2
使用命令关闭接口，在接口配置模式下使用命令shutdown就可以关闭接口，这种关闭也叫管理关闭，使用no
shutdown可以重新开启端口；
3
当电缆连接不当、协议协商不对及设备断电后接口也自动关闭。

路由器中的端口是无法关闭的，但可以通过设置让即使连到路由器上的电脑也上不了网，方法如下：
1设置路由器中只允许00-11-22-33-44-55这个MAC地址允许连接外网。
2将允许上外网的电脑的MAC地址改为00-11-22-33-44-55，这样经过允许的电脑也就可以连接外网了。
3修改电脑MAC地址前最好记录每台电脑的原MAC地址，还有就是不给用户自己修改MAC地址的权限或者不让用户知道，不然人人都改就麻烦了。
4修改MAC地址的方法：
本地连接——属性——配置——高级
Network Address中填入001122334455 这个MAC地址就OK了。
5MAC地址是不会有冲突的，IP地址相同才会发生冲突，把IP地址设成静态的就可以。

---