DHCP 两种地址池与中继：理解与实际应用
接口池与全局池解决同网段与同设备多网段的分配，跨网段必须靠中继。含中继的工作原理、配置要点、跨网段场景的组织方式与常见问题定位。
标签： DHCP
在 eNSP 中配置基于接口地址池的 DHCP
接口地址池是最简单的 DHCP 形态：以接口网段自动成池。含配置步骤、与全局地址池的对比、同环境下的效果差异，以及使用时的限制。
在 eNSP 中配置基于全局地址池的 DHCP
用 eNSP 复现全局地址池 DHCP 的完整配置步骤与验证命令，含常见坑：接口需为三层口、池网段要与接口网段匹配、排除段别把网关排掉。
DHCP 的三种分配方式：接口池、全局池与中继
DHCP 的地址分配有三种组织方式：接口地址池、全局地址池与 DHCP 中继。含三者机制与能力对照、选型决策表、跨网段场景的组网要点与各自的适用边界。
DHCP 通信过程：四个报文与租约时间轴
DHCP 的工作原理可用四个报文与一条租约时间轴讲清：Discover、Offer、Request、ACK，加上 T1 续租与 T2 重绑定。含报文要点表、时间轴示意与地址规划上的实际含义。
配置基于全局地址池的 DHCP：完整流程与排错
全局地址池是三层交换机上集中管理地址分配的方式。含建池到引用的完整配置链、常见报错与成因、与接口池的选型对照、跨 VLAN 分配的注意事项。
WLAN 接入认证全景：Portal、802.1X、无感与免认证怎么配
WLAN 接入认证有四种形态：免认证、Portal（Web）、802.1X、以及基于终端识别的无感放行。含四者差异对照表、认证强度与体验的取舍、企业与酒店的分角色配置模板、以及混合架构下的账号与策略归属。
Portal 认证的计费与策略：包月、限时、免费额度怎么定
Portal 认证的价值一半在策略：包月不限时、按时长计费、免费额度、并发终端数上限、时段封禁与限速。含策略六维度表、酒店与企业常见组合、计费口径三处易错点与策略变更留痕要求。
防火墙 + 二层交换机 VLAN 组网实战：从规划到验证
两台接入交换机 + 一台防火墙做小型组网：VLAN 与网段怎么切、跨 VLAN 流量怎么走、防火墙策略按什么顺序写、配置顺序与验证方法、以及容易踩的互通与回环坑。
防火墙+三层交换机 VLAN 组网实战：网关落点与区域隔离
VLAN 间路由在三层交换机做、防火墙只守边界；默认 deny 再放通，上线前用终端逐区域验证。