2024年3月31日发(作者：函夏蓉)
3、acl
命令格式：
基本/高级 ACL 支持：
acl [ ipv6 ] acl-number { inbound | outbound }
undo acl [ ipv6 ] acl-number { inbound | outbound }
二层 ACL 支持：
acl acl-number inbound
undo acl acl-number inbound
功能：acl 命令用来引用访问控制列表（ ACL），2000～2999：基本 ACL 编号；3000～3999：
高级 ACL 编号；4000～4999：二层 ACL 编号。
应用实例：
[Sysname] acl number 2001
[Sysname-acl-basic-2001] rule permit source 192.168.1.26 0
[Sysname] acl number 3001
[Sysname-acl-adv-3001] rule permit tcp destination 192.168.1.41 0
4、DHCP
命令格式：
（1）配置基于接口地址池的DHCP
[R1]dhcp enable
开启DHCP功能
[R1-GigabitEthernet0/0/2]dhcp select interface
服务功能开启接口的DHCP[R1-GigabitEthernet0/0/2]dhcp server lease day 2
1天，超过租期后该地址将会重新分配IP配置地址租用有效期限为2天，默认为192.168.3.251
server
excluded-ip-address
[R1-GigabitEthernet0/0/2]dhcp
192.168.3.253
配置不参与自动分配的IP地址
[R1-GigabitEthernet0/0/2]dhcp server dns-list 8.8.8.8
指定接口地址池下的DNS服务器
（2）配置基于全局地址池的DHCP
[R2]dhcp enable
开启DHCP功能 [R2]ip pool huawei1
创建一个全局地址池，地址池名称为huawei1
[R3-ip-pool-huawei1]network 192.168.4.0
192.168.4.0动态分配的地址范围， 如果不指定掩码，则默认使用自然掩码
[R3-ip-pool-huawei1]lease day 2
全局地址池下的地址租期 [R3-ip-pool-huawei1]gateway-list 192.168.4.254
客户端的网关地址DHCP配置
[R3-ip-pool-huawei1]excluded-ip-address 192.168.4.250 192.168.4.253
2024年3月31日发(作者：函夏蓉)
3、acl
命令格式：
基本/高级 ACL 支持：
acl [ ipv6 ] acl-number { inbound | outbound }
undo acl [ ipv6 ] acl-number { inbound | outbound }
二层 ACL 支持：
acl acl-number inbound
undo acl acl-number inbound
功能：acl 命令用来引用访问控制列表（ ACL），2000～2999：基本 ACL 编号；3000～3999：
高级 ACL 编号；4000～4999：二层 ACL 编号。
应用实例：
[Sysname] acl number 2001
[Sysname-acl-basic-2001] rule permit source 192.168.1.26 0
[Sysname] acl number 3001
[Sysname-acl-adv-3001] rule permit tcp destination 192.168.1.41 0
4、DHCP
命令格式：
（1）配置基于接口地址池的DHCP
[R1]dhcp enable
开启DHCP功能
[R1-GigabitEthernet0/0/2]dhcp select interface
服务功能开启接口的DHCP[R1-GigabitEthernet0/0/2]dhcp server lease day 2
1天，超过租期后该地址将会重新分配IP配置地址租用有效期限为2天，默认为192.168.3.251
server
excluded-ip-address
[R1-GigabitEthernet0/0/2]dhcp
192.168.3.253
配置不参与自动分配的IP地址
[R1-GigabitEthernet0/0/2]dhcp server dns-list 8.8.8.8
指定接口地址池下的DNS服务器
（2）配置基于全局地址池的DHCP
[R2]dhcp enable
开启DHCP功能 [R2]ip pool huawei1
创建一个全局地址池，地址池名称为huawei1
[R3-ip-pool-huawei1]network 192.168.4.0
192.168.4.0动态分配的地址范围， 如果不指定掩码，则默认使用自然掩码
[R3-ip-pool-huawei1]lease day 2
全局地址池下的地址租期 [R3-ip-pool-huawei1]gateway-list 192.168.4.254
客户端的网关地址DHCP配置
[R3-ip-pool-huawei1]excluded-ip-address 192.168.4.250 192.168.4.253