以下内容由CHATGPT及阿里嘎多学长共同生成、有用望采纳：
在ensp（一种网络仿真软件）中配置访问控制列表（ACL）通常涉及以下步骤：
步骤 1: 确定ACL的类型
根据实训要求，我们需要配置两种类型的ACL：
- 标准ACL（基于源IP地址）
- 扩展ACL（基于源IP地址、目的IP地址和协议类型）
步骤 2: 创建ACL
在ensp中，你需要登录到路由器，并进入全局配置模式来创建ACL。
允许172.16.0.0/24访问192.168.100.0/24网段所有主机
Router(config)# access-list 100 permit ip 172.16.0.0 0.0.255.255 any
这条命令创建了一个名为100的标准ACL，允许172.16.0.0/24网络访问任何目的地。
允许172.16.0.0/24访问192.168.0.0/24网段中的server1的wr服务
由于wr服务没有明确说明，我们假设wr服务是一个特定的端口号。如果wr服务是Web服务，通常使用80端口，我们可以这样配置：
Router(config)# access-list 101 permit tcp 172.16.0.0 0.0.255.255 host 192.168.0.3 eq 80
这条命令创建了一个名为101的扩展ACL，允许172.16.0.0/24网络访问192.168.0.3的80端口。
禁止172.16.1.0/24访问192.168.100.0/24网络
Router(config)# access-list 102 deny ip 172.16.1.0 0.0.255.255 192.168.100.0 0.0.0.255
这条命令创建了一个名为102的标准ACL，禁止172.16.1.0/24网络访问192.168.100.0/24网段。
禁止172.16.1.0/24访问192.168.0.0/24网段中的server1的FTP服务
FTP服务通常使用21端口，我们可以这样配置：
Router(config)# access-list 103 deny tcp 172.16.1.0 0.0.255.255 host 192.168.0.3 eq 21
这条命令创建了一个名为103的扩展ACL，禁止172.16.1.0/24网络访问192.168.0.3的21端口。
步骤 3: 应用ACL
创建ACL后，需要将它们应用到网络接口上，以控制进出该接口的流量。
Router(config)# interface [interface-name]
Router(config-if)# ip access-group [acl-number] [in|out]
将[interface-name]替换为需要应用ACL的接口名称，将[acl-number]替换为ACL的编号，[in|out]指定ACL是应用于进入接口的流量还是离开接口的流量。
验证配置
配置完成后，使用以下命令来验证ACL是否生效：
Router# show access-lists
这将显示所有配置的ACL及其规则。
注意事项
- 确保ACL编号是唯一的。
- 根据实际网络拓扑和设备接口，可能需要调整ACL应用的位置。
- 验证配置时，可以尝试从受限网络向目标网络发送流量，以确保ACL按预期工作。
由于我无法提供实际的代码实现或参考资料链接，以上步骤和命令是基于通用的Cisco路由器配置方法。具体的实现可能会根据ensp软件的版本和具体设备型号有所不同。如果需要更详细的指导或遇到具体问题，建议查阅ensp的用户手册或Cisco的官方文档。
