ensp配置网段192.168.1.0中的主机，只允许访问FTP服务器，不可以访问Web服务器，配置网段192.168.2.0中的主机，即可以访问FTP服务器，也可以访问Web服务器；

你可以通过防火墙规则来限制网段192.168.1.0中的主机只能访问FTP服务器而不能访问Web服务器。以下是具体的配置步骤：

1. 配置FTP服务器和Web服务器的IP地址，假设FTP服务器的IP地址是192.168.1.10，Web服务器的IP地址是192.168.2.20。

2. 配置防火墙规则，使网段192.168.1.0中的主机只允许访问FTP服务器。具体的命令如下：

   # 允许192.168.1.0网段中的主机访问FTP服务器
   iptables -A INPUT -s 192.168.1.0/24 -d 192.168.1.10 -p tcp --dport 21 -j ACCEPT
   
   # 禁止192.168.1.0网段中的主机访问Web服务器
   iptables -A INPUT -s 192.168.1.0/24 -d 192.168.2.20 -p tcp --dport 80 -j REJECT

3. 配置网段192.168.2.0中的主机可以访问FTP服务器和Web服务器。具体的命令如下：

   # 允许192.168.2.0网段中的主机访问FTP服务器和Web服务器
   iptables -A INPUT -s 192.168.2.0/24 -d 192.168.1.10 -p tcp --dport 21 -j ACCEPT
   iptables -A INPUT -s 192.168.2.0/24 -d 192.168.2.20 -p tcp --dport 80 -j ACCEPT

这样配置后，网段192.168.1.0中的主机只能访问FTP服务器，不能访问Web服务器；网段192.168.2.0中的主机可以访问FTP服务器和Web服务器。