ensp的acl配置

### ENSP 中 ACL 配置方法

#### 1. 规划 IP 地址
在配置 ACL 之前，需先规划好网络中的 IP 地址分配方案。这一步骤对于后续的 ACL 设置至关重要，因为 ACL 的规则通常依赖于特定的 IP 范围。

#### 2. 动态配置准备
为了使 ACL 更加灵活有效，在某些情况下可能需要启用 DHCP 或其他动态配置服务来自动分配 IP 地址给客户端设备[^1]。

#### 3. 创建基本 ACL
创建一个简单的入站或出站方向上的标准 ACL 来允许或拒绝来自指定源 IP 地址的数据流：

[Huawei] acl number 2000
[Huawei-acl-basic-2000] rule permit source 192.168.1.0 0.0.0.255

此命令定义了一个编号为 `2000` 的基本 ACL，并添加了一条规则以允许来自子网 `192.168.1.0/24` 的流量通过[^3]。

#### 4. 应用 ACL 到接口
一旦 ACL 定义完成，则可以将其应用到具体的物理端口上，从而实现对该端口进出流量的有效管理：

[Huawei-GigabitEthernet0/0/1] traffic-filter inbound acl 2000

上述命令表示将刚才创建好的 ACL 编号 `2000` 应用于 GE0/0/1 接口的入口方向上[^4]。

#### 5. 测试与验证
最后应当仔细测试所做更改的效果，确保新策略按预期工作而不影响正常业务运作；可以通过抓包工具或其他诊断手段来进行这项操作。