给我帮看看VLAN这样划分有没有问题？谢谢了

littletim

如图，多个3900用于DHCP服务和接入层得一些ACL策略，主要配置如下
dhcp server ip-pool 1
network 192.168.100.0 mask 255.255.255.0
gateway-list 192.168.100.1
dns-list 202.103.224.68 202.102.152.3
expired day 1 hour 12

interface Ethernet1/0/1
port isolate
packet-filter inbound ip-group 3000 rule 0
packet-filter inbound ip-group 3000 rule 1
packet-filter inbound ip-group 3000 rule 2
packet-filter inbound ip-group 3000 rule 3
packet-filter inbound ip-group 3000 rule 4

ip route-static 0.0.0.0 0.0.0.0 192.168.11.6 preference 60

aplah

基本就没看到你vlan的划分和配置，还是描述下你的网络结构以及实现要求吧

littletim

汇聚的交换机是各楼层的汇聚。用port isolate完全隔离端口，应该不划VLAN了。

核心交换划若干个VLAN，用于隔离各汇聚层交换机的数据。核心交换华为的S5630默认是VLAN之间不能通信吗？要做什么策略？