[问题求助] juniper SSG140-SH如何屏蔽基于P2P的端口

本人菜鸟一个，公司网络需要做端口屏蔽，基本思路为：DHCP用户屏蔽基于P2P的端口，IP MAC绑定用户不涉限制，netscreen采用的是透明模式，型号是juniper ssg 140－sh，第一次接触netscreen，不知如何下手，急求高人指点，请尽量详细，不胜感激。