需要一個(gè)方案，請(qǐng)各位高手幫忙。

風(fēng)過(guò)花零

某政府部門(mén)的網(wǎng)站建設(shè)，還包括內(nèi)部人員的上網(wǎng)。\r\n\r\n現(xiàn)有設(shè)備：cisco2600 2端口、Founder防火墻 3端口、H3c5500 28G-si 、Huawei3026若干\r\n\r\n2600和防火墻是以前的，H3c5500是新采購(gòu)的。\r\n\r\n要做以下內(nèi)容：Vlan、Mac綁定、流量控制（可以考慮）、Nat轉(zhuǎn)換、Dhcp、一部分Vlan用戶(hù)只用于上網(wǎng)。\r\n\r\n\r\n陋人很多不懂的地方，請(qǐng)各位指教！

ssffzz1

防火墻+3層交換即可。

風(fēng)過(guò)花零

那個(gè)項(xiàng)目雖然不復(fù)雜，但是我有些概念比較模糊、不是很熟練，能幫我解答如下問(wèn)題么？\r\n1、Cisco、H3c、Huawei三種交換機(jī)之間做Vlan有問(wèn)題么？我之前一臺(tái)Cisco和H3c之間做Trunk不通、后來(lái)改成Vlan才可以。\r\n2、H3c5500是三層設(shè)備、那原來(lái)的老Cisco2600還可以繼續(xù)用么，Cisco上只有2個(gè)端口。\r\n3、Mac端口綁定做在那層設(shè)備上會(huì)比較合適？\r\n4、Dhcp是每個(gè)Vlan都要啟動(dòng)一個(gè)么？\r\n5、web服務(wù)器如何在這個(gè)環(huán)境里安全接入？

ssffzz1

1、Cisco、H3c、Huawei三種交換機(jī)之間做Vlan有問(wèn)題么？我之前一臺(tái)Cisco和H3c之間做Trunk不通、后來(lái)改成Vlan才可以。\r\n用DOT1Q沒(méi)問(wèn)題。\r\n2、H3c5500是三層設(shè)備、那原來(lái)的老Cisco2600還可以繼續(xù)用么，Cisco上只有2個(gè)端口。\r\n基本沒(méi)有，但是要看結(jié)構(gòu)了。\r\n3、Mac端口綁定做在那層設(shè)備上會(huì)比較合適？\r\n當(dāng)然是接入設(shè)備了\r\n4、Dhcp是每個(gè)Vlan都要啟動(dòng)一個(gè)么？\r\n不需要，開(kāi)DHCP中繼，用一個(gè)服務(wù)器即可。\r\n5、web服務(wù)器如何在這個(gè)環(huán)境里安全接入？\r\n這個(gè)就不一定了，一般放在防火墻的DMZ區(qū)域。