在ensp中防火墙防护泛洪攻击配置命令与案例要有拓扑图

拓扑图如下：

                    +-------+
                    |       |
                    | Host1 |
                    |       |
                    +-------+
                        |
                        |
                    +-------+
                    |       |
                    | Router|
                    |       |
                    +-------+
                        |
                        |
                    +-------+
                    |       |
                    | Host2 |
                    |       |
                    +-------+

防护泛洪攻击配置命令如下：

1. 在路由器上开启 ACL（访问控制列表）：

Router(config)# access-list 1 deny any
Router(config)# access-list 1 permit host <Host1 IP>
Router(config)# access-list 1 permit host <Host2 IP>

2. 配置接口防护：

Router(config)# interface <interface name>
Router(config-if)# ip verify unicast source reachable-via any acl 1

3. 配置全局防护：

Router(config)# ip verify unicast source reachable-via any acl 1

案例：

假设 Host1（192.168.1.1）和 Host2（192.168.1.2）都连接到 Router 上，攻击者（IP 地址为 10.0.0.1）对 Host1 进行泛洪攻击。此时，我们可以通过配置 ACL 和接口防护来防止泛洪攻击。

配置 ACL：

Router(config)# access-list 1 deny any
Router(config)# access-list 1 permit host 192.168.1.1
Router(config)# access-list 1 permit host 192.168.1.2

配置接口防护：

Router(config)# interface GigabitEthernet0/0
Router(config-if)# ip verify unicast source reachable-via any acl 1

通过以上配置，Router 将会拒绝所有来源于 10.0.0.1 的流量，从而保护 Host1 和 Host2 免受泛洪攻击的影响。