ensp基础命令

https://192.168.0.1:8443
admin Admin@123
华为云设置：网络属性>更改设配器>启动vmate8>设置IP地址（192.168.0.28/24）
>增加udp和VMware8，出端口号为2，双向通道

改设备名：sysname

1. 查看端口ip ：dis ip int bri

2.域管理
fire zone name (dep)——新建区域
set priority（80）——设置安全等级

fire zone (trust)
add int (g1/0/1) ——加入域（接防火墙的接口）

dis zone ——查看所加域
undo add int（g1/0/1）——删除某条域命令

3.安全策略配置
security-policy ——进入安全策略视图
rule name （rule1）——创建安全策略规则
source-zone (trust)——源区域
destination-zone(untrust)——目标区域/destination-address（192.168.0.0 24）-目标地址
service （http/ftp）——允许访问http/ftp服务
action（permit/deny）——允许或拒绝

删除某条策略——undo rule name (rule1)

查询所有配置安全策略：security-policy
dis this

所有流量放行：security-policy
default action permit