eNSP中要使ftp服务能正常运行需要permit哪些协议

要使FTP服务能正常运行，需要permit以下协议：
1. TCP协议（Transmission Control Protocol）：FTP使用TCP协议来传输数据和控制信息。
2. IP协议（Internet Protocol）：FTP数据包需要通过IP协议进行传输。
3. ICMP协议（Internet Control Message Protocol）：FTP客户端和服务器之间进行连接、数据传输时，可能会出现网络问题，ICMP协议可以提供网络故障排查信息。
4. ARP协议（Address Resolution Protocol）：FTP客户端和服务器之间连接建立时需要进行MAC地址的解析，ARP协议可以完成MAC地址解析。

在eNSP中，可以通过配置ACL（Access Control List）来permit这些协议。

相关问题

华为ensp中使内网FTP服务器使用200.200.200.5提供互联网服务具体详细配置

要在华为ensp中使内网FTP服务器使用200.200.200.5提供互联网服务，需要进行以下配置：

1. 在内网FTP服务器上设置静态IP地址为200.200.200.5，确保服务器能够正常工作。

2. 在ensp中配置NAT（网络地址转换）规则，将内网FTP服务器的IP地址转换为200.200.200.5，从而实现内网FTP服务器提供互联网服务。

具体配置步骤如下：

步骤1：创建NAT地址池

在ensp中，进入系统视图并执行以下命令：

system-view
nat address-group 1 200.200.200.5

这将创建一个名为“1”的NAT地址池，其中包含一个IP地址200.200.200.5，用于将内网FTP服务器的IP地址转换为200.200.200.5。

步骤2：创建ACL（访问控制列表）

在ensp中，执行以下命令创建一个ACL，用于将FTP流量定向到NAT地址池：

acl number 2000
rule permit tcp source any destination 200.200.200.5 0 destination-port eq ftp

这将创建一个名为“2000”的ACL，它允许TCP流量从任何源地址到达目标地址200.200.200.5的FTP端口。

步骤3：创建NAT策略

在ensp中，执行以下命令创建一个NAT策略，将ACL与NAT地址池相关联：

nat policy 1
acl 2000
address-group 1

这将创建一个名为“1”的NAT策略，它将ACL“2000”与NAT地址池“1”相关联，从而将FTP流量转换为200.200.200.5。

步骤4：应用NAT策略

在ensp中，执行以下命令将NAT策略应用于外部接口：

interface GigabitEthernet 0/0/0
nat outbound 1

这将使外部接口GigabitEthernet 0/0/0应用NAT策略“1”，从而将FTP流量转换为200.200.200.5。

完成上述配置后，内网FTP服务器就可以使用200.200.200.5提供互联网服务了。

华为ensp中实现 （1）只有vlan4用户能访问财务部服务器 （2）内网只允许vlan2用户能访问FTP服务器 具体配置

要在华为ensp中实现只有vlan4用户能访问财务部服务器和内网只允许vlan2用户能访问FTP服务器，需要进行以下配置：

1. 配置VLAN

首先，需要创建两个VLAN：VLAN2和VLAN4。在ensp中，进入系统视图并执行以下命令：

system-view
vlan batch 2 4

这将创建VLAN2和VLAN4。

2. 配置端口

接下来，需要将财务部服务器连接的端口划分到VLAN4，将FTP服务器连接的端口划分到VLAN2。假设财务部服务器连接的端口为GigabitEthernet0/0/1，FTP服务器连接的端口为GigabitEthernet0/0/2，执行以下命令：

interface GigabitEthernet0/0/1
port link-type access
port default vlan 4

interface GigabitEthernet0/0/2
port link-type access
port default vlan 2

这将把GigabitEthernet0/0/1划分到VLAN4，将GigabitEthernet0/0/2划分到VLAN2。

3. 配置ACL

接下来，需要创建两个ACL，一个用于允许只有VLAN4用户访问财务部服务器，另一个用于允许只有VLAN2用户访问FTP服务器。

ACL1：只允许VLAN4用户访问财务部服务器

acl number 4000
rule permit source 10.0.4.0 0.0.0.255

这将创建一个名为“4000”的ACL，它允许源地址为10.0.4.0/24（即VLAN4用户）的流量通过。

ACL2：只允许VLAN2用户访问FTP服务器

acl number 4001
rule permit source 10.0.2.0 0.0.0.255

这将创建一个名为“4001”的ACL，它允许源地址为10.0.2.0/24（即VLAN2用户）的流量通过。

4. 配置安全策略

最后，需要将ACL应用于安全策略。在ensp中，执行以下命令：

firewall interzone trust untrust
rule permit source 10.0.4.0 0.0.0.255 destination 10.0.1.2 0
rule permit source 10.0.2.0 0.0.0.255 destination 10.0.1.3 0
rule deny

这将创建一个名为“trust”的安全策略，并将ACL1应用于访问财务部服务器的流量，将ACL2应用于访问FTP服务器的流量，同时拒绝所有其他流量。

完成上述配置后，只有VLAN4用户才能访问财务部服务器，只有VLAN2用户才能访问FTP服务器。