Cisco 2811 and 2960,Help!!

[bjvsandy]

各位大虾，能不能给我意见，还有写出配置代码，很急啊。。

1、用2960做基于端口的VLAN划分，行吗？怎么做呢？

2、用2960做DHCP，行吗？ VLAN1不能自动获得IP，VLAN2需要自动获得IP，怎么做呢？

诚心邀请各位发言。

[beyondtc]

总的来说，你的要求实现起来没有问题！
你的需求：
1、2811做好NAT，做好路由，如果需要两个VLAN间的互访，可以配置单臂路由。
2、2960所作的VLAN划分就是基于端口的，这里提出的建议是：将HUB换成其他交换机，哪怕是傻瓜式的。
3、2960不能做DHCP，要做也只能做在2811上。但是做在2811上有时候会非常不稳定。建议是：在服务器群里面单独拿出一台服务器做DHCP服务器。
4、VLAN 2只能上网，不能访问server farm没有问题。
5、MAC地址绑定，没有问题，这也能算是cisco交换机提供的基础安全性能保障之一了。

[bjvsandy]

beyondtc：
“总的来说，你的要求实现起来没有问题！”见到你的这句话 我很高兴。

回复1、我不需要两个VLAN间的互访，做NAT和路由两个就OK了，谢谢！
回复2、图中的Hub，其实是D-link 1024D 24口交换机，感谢你的建议！
回复3、这个有点麻烦，Files Server应该是属于VLAN1的，我不想VLAN2访问到VLAN1,但是VLAN2需要自动获得IP，如何是好啊？
回复4、应该默认情况下就是不能访问VLAN1的，对吗？
回复5、我是在一个端口上绑定多个（10个以上）主机的MAC地址，能行吗？

关于DHCP，是个大问题哦。。。帮帮。。

[beyondtc]

DHCP，当然2811可以做，但是如果不稳定了，你排查起来更麻烦，还不如在VLAN 2中放置一台服务器。

默认情况是不能访问VLAN 1的，除非打开路由，而你的2960是二层交换机，不存在打开路由的问题，所以，默认VLAN 1和2不能互访。除非做好单臂路由。

绑定10以上的MAC，我还真不是特别确定这个事，原来做过4个的，这个Cisco是有数量限制的，忘了多少了，10左右，应该没有问题。呵呵……

祝你好运！