在ensp中防火墙对网络流量进行实时监控和分析配置命令与案例要有拓扑图

抱歉，作为AI语言模型，我无法为您提供拓扑图。以下是在ENSP中防火墙对网络流量进行实时监控和分析配置命令与案例：

命令：

1. 创建防火墙安全区域

firewall-zone security trust
firewall-zone security untrust

2. 配置接口

interface GigabitEthernet0/0/1
firewall zone trust

interface GigabitEthernet0/0/2
firewall zone untrust

3. 配置ACL规则

acl number 3001
rule 5 permit tcp source 192.168.0.0 0.0.0.255 destination any eq 80
rule 10 deny ip source 192.168.0.0 0.0.0.255 destination any

4. 将ACL规则应用到接口

interface GigabitEthernet0/0/1
firewall packet-filter 3001 inbound

案例：

假设企业内部有一台Web服务器，IP地址为192.168.0.100，需要让外部用户可以访问该Web服务器，同时保证内部网络的安全。

1. 创建安全区域

firewall-zone security trust
firewall-zone security untrust

2. 配置接口

interface GigabitEthernet0/0/1
firewall zone trust

interface GigabitEthernet0/0/2
firewall zone untrust

3. 配置ACL规则

acl number 3001
rule 5 permit tcp source any destination 192.168.0.100 eq 80
rule 10 deny ip source any destination 192.168.0.0 0.0.0.255

4. 将ACL规则应用到接口

interface GigabitEthernet0/0/1
firewall packet-filter 3001 inbound

这样，外部用户就可以通过访问Web服务器的公网IP地址来访问企业内部的Web服务器，同时防火墙可以保护内部网络的安全。