3
?/p>
acl
命令格式
:
基本
/
高级
ACL
支持
:
acl [ ipv6 ] acl-number { inbound | outbound }
undo acl [ ipv6 ] acl-number { inbound | outbound }
二层
ACL
支持
:
acl acl-number inbound
undo acl acl-number inbound
功能
:acl
命令用来引用访问控制列表
(ACL),2000~2999:
基本
ACL
编号
;3000~
3999:
高级
ACL
?/p>
?/p>
;4000~4999:
二层
ACL
编号?/p>
应用实例
:
<Sysname> system-view
[Sysname] acl number 2001
[Sysname-acl-basic-2001] rule permit source 192.168.1.26 0
<Sysname> system-view
[Sysname] acl number 3001
[Sysname-acl-adv-3001] rule permit tcp destination 192.168.1.41 0
4
?/p>
DHCP
命令格式
:
(1)
配置基于接口地址池的
DHCP
[R1]dhcp enable
开?/p>
DHCP
功能
[R1-GigabitEthernet0/0/2]dhcp select interface
开启接口的
DHCP
服务功能
[R1-GigabitEthernet0/0/2]dhcp server lease day 2
配置
IP
地址租用有效期限?/p>
2
?/p>
,
默认?/p>
1
?/p>
,
超过租期后该地址将会重新分配
[R1-GigabitEthernet0/0/2]dhcp server excluded-ip-address 192.168.3.251 192.168.3.253
配置不参与自动分配的
IP
地址
[R1-GigabitEthernet0/0/2]dhcp server dns-list 8.8.8.8
指定接口地址池下?/p>
DNS
服务?/p>
(2)
配置基于全局地址池的
DHCP
[R2]dhcp enable
开?/p>
DHCP
功能
[R2]ip pool huawei1
创建一个全局地址?/p>
,
地址池名称为
huawei1
[R3-ip-pool-huawei1]network 192.168.4.0
动态分配的地址范围
192.168.4.0,
如果不指定掩?/p>
,
则默认使用自然掩?/p>
[R3-ip-pool-huawei1]lease day 2
全局地址池下的地址租期
[R3-ip-pool-huawei1]gateway-list 192.168.4.254