3、acl 命令格式： 基本/高级 ACL 支持： acl [ ipv6 ] acl-number { inbound | outbound } undo acl [ ipv6 ] acl-number { inbound | outbound } 二层 ACL 支持： acl acl-number inbound undo acl acl-number inbound 功能：acl 命令用来引用访问控制列表（ ACL），2000～2999：基本 ACL 编号；3000～3999：高级 ACL 编号；4000～4999：二层 ACL 编号。 应用实例： system-view [Sysname] acl number 2001 [Sysname-acl-basic-2001] rule permit source 192.168.1.26 0 system-view [Sysname] acl number 3001 [Sysname-acl-adv-3001] rule permit tcp destination 192.168.1.41 0 4、DHCP 命令格式： （1）配置基于接口地址池的 DHCP [R1]dhcp enable 开 启 DHCP 功 能 [R1-GigabitEthernet0/0/2]dhcp select interface 开 启 接 口 的 DHCP 服 务 功 能 [R1-GigabitEthernet0/0/2]dhcp server lease day 2 配 置 IP 地 址 租 用 有 效 期 限 为 2 天 ， 默 认 为 1 天 ， 超 过 租 期 后 该 地 址 将 会 重 新 分 配 [R1-GigabitEthernet0/0/2]dhcp server excluded-ip-address 192.168.3.251 192.168.3.253 配 置 不 参 与 自 动 分 配 的 IP 地 址 [R1-GigabitEthernet0/0/2]dhcp server dns-list 8.8.8.8 指 定 接 口 地 址 池 下 的 DNS 服 务 器 （ 2） 配 置 基 于 全 局 地 址 池 的 DHCP [R2]dhcp enable 开 启 DHCP 功 能 [R2]ip pool huawei1 创 建 一个全 局 地 址 池 ， 地 址 池 名称为 huawei1 [R3-ip-pool-huawei1]network 192.168.4.0 动 态分 配 的 地 址 范围 192.168.4.0， 如果不 指 定 掩码， 则默 认 使用 自 然掩码 [R3-ip-pool-huawei1]lease day 2 全 局 地 址 池 下 的 地 址 租 期 [R3-ip-pool-huawei1]gateway-list 192.168.4.254 配 置 DHCP 客户端的 网关地 址 [R3-ip-pool-huawei1]excluded-ip-address 192.168.4.250 192.168.4.253 [R3-ip-pool-huawei1]dns-list 8.8.8.8 [R3]interface GigabitEthernet 0/0/0 [R3-GigabitEthernet0/0/0]dhcp select global 开 启 接 口 DHCP 功 能 ， 指 定 接 口...
