ensp配置高级acl在R1 inbound上对pc1，pc2前往pc5的流量做单向过滤

在思科路由器(Cisco IOS)环境中，"Ensp"通常指的是端口安全（Port Security），而不是ACL(Access Control List)。如果想要配置高级ACL（Advanced Access Lists）来限制PC1和PC2到PC5的单向流量，首先你需要了解以下几个步骤：

1. **创建访问控制列表**：
使用命令`access-list`（例如`access-list number`，number是你选择的一个数字，如100）来定义规则。例如，你可以创建一个只允许从PC1和PC2到PC5的数据包通过的出站规则。

access-list 100 permit ip source interface Gi0/1 (连接PC1的接口) host PC5
access-list 100 permit ip source interface Gi0/2 (连接PC2的接口) host PC5

这里假设Gi0/1和Gi0/2分别是连接PC1和PC2的接口，替换实际的接口名称。

2. **应用单向ACL**：
接着，在R1的入站方向应用这个出站ACL。对于每个进入R1的接口（比如GigabitEthernet或FastEthernet），你可以使用`ip access-group`命令来指定ACL。例如，如果你希望限制从网络流入R1到PC5的流量：

interface GigabitEthernet0/1
  traffic-filter inbound acl 100

interface GigabitEthernet0/2
  traffic-filter inbound acl 100

这样就实现了从PC1和PC2只能发送数据到PC5，而PC5不会回应这两个地址的数据包。