В Циске это делается на просто 1-2-3. Загружаешься терминалкой

В Циске это делается на просто 1-2-3.
Загружаешься терминалкой и в конфиге интерфейсов даешь команду
ETHх=disa, х= 0...23, по номеру порта.
Потом сохраняешь конфиг в нврам и в бут.
И все. Этот порт будет недоступен ни с наружи ни с нутри, пока ROOT его не заенаблит обратно.

Думаю в 3цоме аналогичная система настроек, с погрешностью до названия команд.

Подскажите с чего начать.. BIOS свитча