ensp acl基本配置

基本 ACL 的配置方法如下：

1. 进入路由器的全局配置模式：

configure terminal

2. 创建一个 ACL 号码，用于识别 ACL 规则：

ip access-list [ACL号码]

3. 添加 ACL 规则，根据需要进行源地址匹配或目标地址匹配。例如，如果要禁止PC1所属网段的设备访问PC3所属网段的设备，可以使用以下命令：

deny ip [源地址范围] [目标地址范围]

或者

deny ip [目标地址范围] [源地址范围]

4. 如果还有其他规则需要添加，可以继续使用 `deny` 命令添加。

5. 添加一个默认允许规则，以允许其他流量通过：

permit any

6. 将 ACL 应用到接口：

interface [接口名称]
ip access-group [ACL号码] {in | out}

7. 退出全局配置模式：

exit