ensp访问控制列路由

⑴ ensp三层交换机是哪个

ENSP三层交换机是华为公司设计的一款网络设备，其核心特性在于支持三层交换功能，能够在网络层执行路由转发。这使得它相较于二层交换机，拥有更高的智能数据处理能力和更佳的网络性能。三层交换机通过复杂的路由选择算法，可以有效减少网络中的广播风暴，提升整个网络的效率。

ENSP三层交换机不仅仅局限于基本的路由转发功能，它还提供了多种高级特性以增强网络的灵活性和可扩展性。例如，支持VLAN划分功能，能够将物理网络划分为多个逻辑网络，使得网络管理更加简便，同时也有助于提升安全性。访问控制列表（ACL）功能则可以实现对网络流量的精细控制，确保网络资源被合理利用。QoS服务质量控制功能则能够优先处理关键业务的数据包，确保其在网络传输过程中获得更高的优先级，从而提升用户体验。

综上所述，ENSP三层交换机凭借其强大的功能和灵活的配置选项，在构建大型企业网络或数据中心网络时，能够显着提高网络的性能和可靠性，满足日益增长的网络需求。

⑵ 在华为eNSP模拟器上根据要求进行配置

我是看到好久了， 没人回答你的问题，其实我也不想回答， 敲命令也累啊。是吧。
今天有时间，。还是敲给你看一下吧。 废话不多说，上命令。
R1配置：
acl number 2000
rule 5 permit source 192.168.10.0 0.0.0.255
rule 10 permit source 192.168.20.0 0.0.0.255
#
interface GigabitEthernet0/0/0
ip address 10.1.1.2 255.255.255.0 \\连接SERVER2
nat outbound 2000
#
interface GigabitEthernet0/0/1
ip address 192.168.1.1 255.255.255.0
#
ip route-static 192.168.0.0 255.255.0.0 192.168.1.2 \\静态路由到 SW1
---------------------------
SW1上配置：
sysname SW1
#
vlan batch 10 20 30 100
dhcp enable \\开启dhcp
ip pool vlan10
gateway-list 192.168.10.254
network 192.168.10.0 mask 255.255.255.0
#
ip pool vlan20
gateway-list 192.168.20.254
network 192.168.20.0 mask 255.255.255.0
#
ip pool vlan30 \\创建了3个vlan的地址池
gateway-list 192.168.30.254
network 192.168.30.0 mask 255.255.255.0
interface Vlanif10
ip address 192.168.10.254 255.255.255.0
dhcp select global \\选择全局DHCP地址，当然你也可以直接在接口下配置dhcp
#
interface Vlanif20
ip address 192.168.20.254 255.255.255.0
dhcp select global
#
interface Vlanif30
ip address 192.168.30.254 255.255.255.0
dhcp select global
#
interface Vlanif100
ip address 192.168.1.2 255.255.255.0 \\与路由器连接
interface GigabitEthernet0/0/23
port link-type trunk \\与SW2连接
port trunk allow-pass vlan 10 20 30
#
interface GigabitEthernet0/0/24 \\与路由器连接
port link-type access
port default vlan 100
-----------------------------
SW2上配置：
sysname SW2
#
vlan batch 10 20 30
#
time-range working 08:30 to 17:30 working-day \\配置时间列表（工作日8：30到17:30）
#
acl number 3010 \\配置vlan10不可以访问20的访问控制列表
rule 5 deny ip source 192.168.10.0 0.0.0.255 destination 192.168.20.0 0.0.0.255
acl number 3030 \\配置Server1根据时间允许访问tcp的80端口的
rule 5 permit tcp source 192.168.10.0 0.0.0.255 destination 192.168.30.1 0 destination-port eq www
rule 10 permit tcp source 192.168.20.0 0.0.0.255 destination 192.168.30.1 0 destination-port eq www
rule 15 deny tcp
#
interface Ethernet0/0/1 \\划分端口到vlan10
port link-type access
port default vlan 10
traffic-filter inbound acl 3010 调用访问控制列列表
#
interface Ethernet0/0/2 \\划分端口到vlan20
port link-type access
port default vlan 20
#
interface Ethernet0/0/3 \\划分端口到vlan30
port link-type access
port default vlan 30
traffic-filter outbound acl 3030 \\调用时间段访问控制列表
#
interface GigabitEthernet0/0/1 \\与SW1连接
port link-type trunk
port trunk allow-pass vlan 10 20 30
根据你的图，纯手敲，并验证结果。

⑶ 华为路由器与华为防火墙怎么让各自下面的设备互通

如果是在同一个机房的2张不同网络，你可以拉1条线连接2台华为路由器/防火墙，写路由互通。如果是两个不同位置的网络，那么需要建IPSEC VPN互通。