网络设备配置指南：ACL与DHCP命令详解

"eNSP常用命令资料.pdf包含关于网络模拟平台eNSP的基本和高级ACL配置以及DHCP服务配置的教程。文档介绍了如何通过ACL来控制网络流量，并提供了DHCP服务的设置方法，以便自动分配IP地址给网络设备。" 在eNSP环境中，访问控制列表（ACL）是管理网络流量和安全策略的重要工具。根据描述，ACL分为基本和高级两类。基本ACL的编号范围是2000到2999，用于定义基于IP地址的过滤规则。例如，命令`[Sysname] acl number 2001`创建了一个基本ACL，然后`[Sysname-acl-basic-2001] rule permit source 192.168.1.26 0`允许来自192.168.1.26的源IP数据包通过。高级ACL编号在3000到3999之间，提供更复杂的过滤条件，如端口或协议类型。示例中`[Sysname] acl number 3001`和`[Sysname-acl-adv-3001] rule permit tcp destination 192.168.1.4 10`则允许TCP数据包传输到目的IP192.168.1.4的特定端口。 此外，文档还提到了二层ACL，其编号范围为4000到4999，主要用于过滤链路层信息，但描述中没有给出具体配置例子。`acl acl-number inbound`和`undo acl acl-number inbound`命令分别用于启用和禁用某个接口的二层ACL。 关于DHCP服务，eNSP支持基于接口地址池和全局地址池两种配置方式。在接口级别配置DHCP时，可以使用`[R1-GigabitEthernet0/0/2] dhcp select interface`开启接口的DHCP服务，并通过`[R1-GigabitEthernet0/0/2] dhcp server leaseday 2`设定IP地址的租用期限。`[R1-GigabitEthernet0/0/2] dhcp server excluded-ip-address 192.168.3.251 192.168.3.253`则排除了某些IP地址不参与自动分配，`[R1-GigabitEthernet0/0/2] dhcp server dns-list 8.8.8.8`指定了DNS服务器。全局地址池配置则通过`[R2] ippool huawei1`创建地址池，并用`[R3-ip-pool-huawei1] network 192.168.4.0`定义分配范围。 这些命令和配置对于在网络模拟环境中搭建和管理网络服务至关重要，它们帮助用户实现对网络流量的精细控制，并能方便地为连接设备自动分配网络参数。