需要一个方案，请各位高手帮忙。

风过花零

某政府部门的网站建设，还包括内部人员的上网。\r\n\r\n现有设备：cisco2600 2端口、Founder防火墙 3端口、H3c5500 28G-si 、Huawei3026若干\r\n\r\n2600和防火墙是以前的，H3c5500是新采购的。\r\n\r\n要做以下内容：Vlan、Mac绑定、流量控制（可以考虑）、Nat转换、Dhcp、一部分Vlan用户只用于上网。\r\n\r\n\r\n陋人很多不懂的地方，请各位指教！

ssffzz1

防火墙+3层交换即可。

风过花零

那个项目虽然不复杂，但是我有些概念比较模糊、不是很熟练，能帮我解答如下问题么？\r\n1、Cisco、H3c、Huawei三种交换机之间做Vlan有问题么？我之前一台Cisco和H3c之间做Trunk不通、后来改成Vlan才可以。\r\n2、H3c5500是三层设备、那原来的老Cisco2600还可以继续用么，Cisco上只有2个端口。\r\n3、Mac端口绑定做在那层设备上会比较合适？\r\n4、Dhcp是每个Vlan都要启动一个么？\r\n5、web服务器如何在这个环境里安全接入？

ssffzz1

1、Cisco、H3c、Huawei三种交换机之间做Vlan有问题么？我之前一台Cisco和H3c之间做Trunk不通、后来改成Vlan才可以。\r\n用DOT1Q没问题。\r\n2、H3c5500是三层设备、那原来的老Cisco2600还可以继续用么，Cisco上只有2个端口。\r\n基本没有，但是要看结构了。\r\n3、Mac端口绑定做在那层设备上会比较合适？\r\n当然是接入设备了\r\n4、Dhcp是每个Vlan都要启动一个么？\r\n不需要，开DHCP中继，用一个服务器即可。\r\n5、web服务器如何在这个环境里安全接入？\r\n这个就不一定了，一般放在防火墙的DMZ区域。