怎样阻止相互访问网上邻居共享

beini2001

在单位内部的局域网中需要屏蔽相互电脑之间网上邻居的文件共享参照了http://www.routerclub.com/ipb/index.php?showtopic=4159&hl=共享的文章

QUOTE
我想楼主说的意思应该是怎样阻止相互访问网上邻居共享在防火墙中阻止 TCP 139与 UDP 137 ,就OK说明:TCP 139是本机开放共享端口,UDP 137是访问远程共享端口,所以视具体情况可仅关闭其中一项
我是这么做的但是没有成功ip---->firewall------>filter rules------>input------>"+"/ ip firewall rule input add src-address=:134-139 dst-address=:134-139 protocol=udp action=drop \    comment="" disabled=no add src-address=:134-139 dst-address=:134-139 protocol=tcp action=drop \    comment="" disabled=no / ip firewall rule forward add src-address=:134-139 dst-address=:134-139 protocol=tcp action=drop \    comment="" disabled=no add src-address=:134-139 dst-address=:134-139 protocol=udp action=drop \    comment="" disabled=no/ ip firewall rule output add src-address=:134-139 dst-address=:134-139 protocol=tcp action=drop \    comment="" disabled=no add src-address=:134-139 dst-address=:134-139 protocol=udp action=drop \    comment="" disabled=no请大家指教要想实现我的这种想法应该如何做呢？谢谢！

zhanghui

局域网中需要屏蔽相互电脑之间网上邻居的文件共享要在交换机上做文章。routeros没办法。

beini2001

那在交换机上应该怎么做呢我的中心交换机是cisco 2950的