公司有个项目,用3900做核心交换机,为了方便使用划分VLAN并可以让用户自动获取地址.以前没玩过这个系列的交换机,来请教高手.
------个楼层使用2000系列,也是划分VLAN隔开每一个端口,让用户自动获取地址并独立使用,谢谢各位如果有这方面的经验者,请给我一些配置.
谢谢~~~

1.配置ACL
<HG-B502>disp acl all
Advanced ACL  3000, 8 rules
custom-acl
Acl's step is 1
rule 10 permit udp destination-port eq bootpc               //    可以得到DHCP SERVER的IP地址     
rule 20 permit udp destination-port eq bootps               //    可以得到DHCP SERVER的IP地址
rule 30 permit udp destination-port eq dns                  //    可以使用内网的DNS服务
rule 40 deny tcp destination 10.1.119.0 0.0.0.255       //不能访问内部局域网(地址段为10.1.119/24)
rule 50 deny udp destination 10.1.119.0 0.0.0.255        //不能访问内部局域网(地址段为10.1.119/24)
rule 60 permit tcp                                          //可以直接上INTERNET
rule 70 permit udp
rule 80 permit icmp

2.应用到端口
#
interface Ethernet1/0/2
port access vlan 70
packet-filter outbound ip-group 3000 rule 10
packet-filter outbound ip-group 3000 rule 20
packet-filter outbound ip-group 3000 rule 30
packet-filter outbound ip-group 3000 rule 40
packet-filter outbound ip-group 3000 rule 50
packet-filter outbound ip-group 3000 rule 60
packet-filter outbound ip-group 3000 rule 70
packet-filter outbound ip-group 3000 rule 80

额..........貌似看不懂~

以前没配过，现在有经验了～！谢谢～1