最近有一服务器被攻击了，攻击我的80端口，还好这个服务器上没有开网页服务，于是做acl禁掉。

创建并进入acl 3000

acl number 3000

创建rule 0 禁止 目的地址 xxx.xxx.xxx.xxx 0(这个0是反掩码) 目的端口是80

rule 0 deny tcp destination xxx.xxx.xxx.xxx 0 destination-port eq www

进入上行端口

interface GigabitEthernet 1/1

下发规则

packet-filter inbound ip-group 3000 rule 0