acl number 3000rule 1 deny udp destination-port eq 1434rule 2 deny udp destination-port eq 135rule 3 deny udp destination-port eq netbios-ssnrule 5 deny tcp destination-port eq 135rule 6 deny tcp destination-port eq 445rule 7 deny tcp destination-por

1、定义一个ACL：[SW9306]acl number 3000 rule deny ip destination 222.187.225.225 0 2、定义一个classifier，同时关联上面定义的ACL：[SW9306]traffic classifier feng[SW9306-classifier-telnet]if-match acl 3000 3、定义一个behavior，指定执行的动作：[SW9306]traffic behavior feng[