ensp 配置命令大全
ensp 配置命令大全包括但不限于：
1. dis ip int bri 查看端口 ip sysname 改名。
2. 域管理：fire zone name 名字（新建区域），set priority 安全等级 fire zone (trust) add
int (g1/0/1) ——加入域，dis zone ——查看所加域，undo add int （g0/0/0）——删除
某条域命令。
3. 安全策略配置：security-policy ——进入安全策略视图，rule name （rule1）——创建安
全策略规则，source-zone/address ()——源区域 / 地址，destination-zone/address ()
——目标区域地址，service （）目标服务类型，action（permit/deny）——允许或拒绝
default action permit 所有流量放行 查询所有配置安全策略：security-pol。
4. 路由配置：ip route-static 0.0.0.0 0.0.0.0 () ——静态路由，ip route-static () 0.0.0.0
255.255.255.0 () ——默认路由，ip route-static () 0.0.0.0 255.255.255.255 () ——显
式路由，undo shutdown 激活接口，clear ip route-static reset ——清空静态路由表。
5. NAT 配置：ip nat pool () () ——地址池，ip nat inside ——开启内部地址转换，ip nat
outbound ——开启出口地址转换，ip nat inside source static () () ——静态地址转换，
ip nat inside source dynamic () pool () ——动态地址转换，ip nat inside source static
() () vpn-instance () ——VPN 地址池。
6. VLAN 配置：vlan batch () ——批量创建 VLAN，interface vlan () ——进入 VLAN 接口视
图，ip address () () ——给 VLAN 接口配置 IP 地址，ip address DHCP enable ——开启
DHCP 功能，ip address DHCP client enable ——开启 DHCP 客户端功能。
7. HSRP 配置：interface GigabitEthernet1/0/1 ——进入接口，undo shutdown ——开启
接口，ip address 192.168.1.1 255.255.255.0 ——给接口配置 IP 地址。
8. STP 配置：interface loopback-virtual ——进入环回口视图，undo shutdown ——开启
环回口，port link-type trunk ——设置端口类型为干线。
9. FTP 配置：server-port = () ——设置 FTP 服务器端口，server-address = () ——设置
FTP 服务器 IP 地址，anonymous-enable = (true/false) ——是否允许匿名访问，default-
local-directory = () ——设置本地默认目录，max-clients = () ——设置最大客户端连接
数，timeout = () ——设置超时时间。
10.TFTP 配置：tftp-server = () ——设置 TFTP 服务器 IP 地址，tftp-root-path = () ——设
置 TFTP 根目录路径。
11.DNS 配置：domain-name = () ——设置 DNS 域名，nameserver = () (A 记录) ——设置
DNS 服务器 IP 地址(A 记录)，mx-host = () (MX 记录) ——设置邮件交换器主机名(MX 记
录)，ptr-domain = () (反向解析) ——设置反向解析域名。
12.DHCP 配置：pool-name = () ——设置地址池名称，network-address = () ——设置地
址池网络地址，mask = () ——设置地址池子网掩码，range = () () ——设置地址池范围。
资源评论
