firewall {
  filter saynotovirus {
    term udp-deny {
        from {
          protocol udp;
          port [ 135 137 138 139 445 593 1434 1433 4444 ];
        }
        then {
          count virus-upd-deny;
          discard;
        }
    }
    term tcp-deny {
        from {
          protocol tcp;
          port [ 135 138 139 445 593 3333 5800 5900 ];
        }
        then {
          count virus-tcp-deny;
          discard;
        }
    }
    term others {
        then accept;
    }
  }
}



ge-2/3/0 {
    vlan-tagging;
    unit 10 {
        description "ge-1/3/0.10,to－c6506-01 ge-3/1";
        vlan-id 10;
        family inet {
          filter {
            input saynotovirus;
            output saynotovirus;
          }
          address 61.12.0.105/30;
        }
    }
作者：晓河流水
http://dontcry.spaces.live.com/

我经常中毒呀,有了这个Juniper路由器防病毒Acl模板好了

好东西！！！
楼主真是好人呀！！！！
谢谢啦！！！

回了再看，看帖是缘分，回贴是友情！！！

先回帖，在看帖！！
楼主人真好！！

Juniper Netscreen 5Gt 和 204a 最新OS版本升级补丁，需要的找我

:handshake :handshake :lol :lol :)

:handshake :handshake :lol :victory: