华为ensp5500v防火墙配置不对区域做限制

要对区域进行限制，您需要进行以下配置步骤：

1. 创建安全区域。

您可以通过以下命令创建安全区域：

[FW] security-zone trust
[FW-zone-trust] set priority 85
[FW-zone-trust] set description "Trusted zone"
[FW-zone-trust] set interzone default allow
[FW-zone-trust] set intrazone default allow
[FW-zone-trust] quit

上面的命令将创建一个名为“trust”的安全区域，该区域被描述为“受信任的区域”，并且默认情况下允许流量在区域内和区域间自由流动。您可以通过修改“set interzone”和“set intrazone”来更改这些设置。

2. 将接口分配给安全区域。

要将接口分配给安全区域，请使用以下命令：

[FW] interface GigabitEthernet 0/0/1
[FW-GigabitEthernet0/0/1] security-zone trust
[FW-GigabitEthernet0/0/1] quit

上面的命令将GigabitEthernet 0/0/1接口分配给名为“trust”的安全区域。

3. 配置安全策略。

要对区域进行限制，您需要创建安全策略。以下是一个示例安全策略：

[FW] firewall policy 1
[FW-firewall-1] source-zone trust
[FW-firewall-1] destination-zone untrust
[FW-firewall-1] action permit
[FW-firewall-1] quit

上面的命令将允许来自“trust”区域的流量进入“untrust”区域。

您可以通过修改“source-zone”和“destination-zone”来更改源和目标区域，通过修改“action”来更改操作，例如“deny”或“log”。

请注意，上述命令仅作为示例提供。您需要根据您的网络环境和安全需求进行相应的配置。