ensp配置策略的命令

ENSP配置策略涉及到两个部分，一是配置黑洞路由，二是设置NAT-Server的安全策略。

1. **配置黑洞路由**[^1]:

   ip route-static 100.2.2.10 32 NULL 0  # 黑洞路由1，阻止流量到100.2.2.10
   ip route-static 100.2.2.11 32 NULL 0  # 黑洞路由2，阻止流量到100.2.2.11

2. **配置NAT-Server的安全策略**:
- 定义策略: `security-policy rule name (todmz)`
- 源区域: `source-zone(untrust)` (外网)
- 目标区域: `destination-zone (dmz)` (内网)
- 目标地址: `destination-address (192.168.0.0/24)` (内网网段)
- 服务: `service http service ftp` (允许HTTP和FTP访问)
- 行动: `action(permit/deny)` (在这里通常是`permit`以允许指定的服务通过)

要执行这些配置，通常会在网络设备的命令行界面（CLI）中输入上述命令，但具体的命令格式可能会因设备型号和ENSP的具体实现有所不同。确保在操作之前查阅设备的文档或咨询专业人士。