ensp 配置acl只允许财务部vlan ping财务部服务器

要配置ACL以允许财务部VLAN ping财务部服务器，您需要在财务部服务器所在的接口上应用一个入方向的ACL，并且只允许财务部VLAN的IP地址通过。以下是一个可能的ACL配置示例：

access-list 100 permit icmp <财务部VLAN网络地址> <财务部VLAN子网掩码> <财务部服务器IP地址> <财务部服务器子网掩码>
access-list 100 deny icmp any any

在上面的ACL示例中，第一条ACL允许财务部VLAN的IP地址ping财务部服务器，第二条ACL阻止其他任何来源的ICMP流量通过。

然后，您需要将ACL应用于财务部服务器所在的接口。例如，如果财务部服务器连接到交换机的接口为GigabitEthernet0/1，则可以使用以下命令将ACL应用于该接口的入方向：

interface GigabitEthernet0/1
ip access-group 100 in

这将使ACL 100应用于接口的入方向，并只允许财务部VLAN的IP地址ping财务部服务器。