在 eNSP 中配置基于接口地址池的 DHCP
接口地址池是最简单的 DHCP 形态：以接口网段自动成池。含配置步骤、与全局地址池的对比、同环境下的效果差异，以及使用时的限制。
标签： 路由器
在 eNSP 中配置基于全局地址池的 DHCP
用 eNSP 复现全局地址池 DHCP 的完整配置步骤与验证命令，含常见坑：接口需为三层口、池网段要与接口网段匹配、排除段别把网关排掉。
DHCP 的三种分配方式：接口池、全局池与中继
DHCP 的地址分配有三种组织方式：接口地址池、全局地址池与 DHCP 中继。含三者机制与能力对照、选型决策表、跨网段场景的组网要点与各自的适用边界。
DHCP 通信过程：四个报文与租约时间轴
DHCP 的工作原理可用四个报文与一条租约时间轴讲清：Discover、Offer、Request、ACK，加上 T1 续租与 T2 重绑定。含报文要点表、时间轴示意与地址规划上的实际含义。
配置基于全局地址池的 DHCP：完整流程与排错
全局地址池是三层交换机上集中管理地址分配的方式。含建池到引用的完整配置链、常见报错与成因、与接口池的选型对照、跨 VLAN 分配的注意事项。
WLAN 接入认证全景：Portal、802.1X、无感与免认证怎么配
WLAN 接入认证有四种形态：免认证、Portal（Web）、802.1X、以及基于终端识别的无感放行。含四者差异对照表、认证强度与体验的取舍、企业与酒店的分角色配置模板、以及混合架构下的账号与策略归属。
在 OpenWrt 上自建 Portal 认证：方案对比与实现要点
OpenWrt 自建 Portal 用 iptables 重定向+未认证标记实现；小场景够用，但并发与性能有限，大规模还是上专业网关。
Portal 认证的底层机制：重定向、地址改写与免鉴权白名单
Portal 底层靠未认证流量 302 重定向+目的地址改写实现拦截；白名单决定哪些域名免鉴权，配置错会导致验证域名被拦。
Portal 认证的计费与策略：包月、限时、免费额度怎么定
Portal 认证的价值一半在策略：包月不限时、按时长计费、免费额度、并发终端数上限、时段封禁与限速。含策略六维度表、酒店与企业常见组合、计费口径三处易错点与策略变更留痕要求。
访客 Wi-Fi 怎么建：从认证、隔离到带宽与日志的完整方案
访客 Wi-Fi 认证绑定可追溯、与内网 VLAN 隔离禁互访、限速防蹭网、日志留存满足合规；四者缺一不可。