防火墙dhcp服务器性能,F100-A-G 防火墙当做DHCP服务器，下接E528交换机，能不能划分多个VLAN？...

E528 交换机支持三层功能， E528交换机作为核心交换机，所有的vlan建在交换机上，并建立三层接口，将相应的端口加入相应的vlan，比如：

vlan 10

port g1/0/10

vlan 11

port g1/0/11

vlan 12

port g1/0/12

int vlan 10

ip add 192.168.10.1 255.255.255.0

int vlan 11

ip add 192.168.11.1 255.255.255.0

int vlan 12

ip add 192.168.12.1 255.255.255.0

将vlan接口地址作为该vlan终端的网关地址，如果需要动态分配地址，在防火墙上启用dhcp，并建立地址池，核心交换机上启用dhcp中继

防火墙和核心交换机之间起个互联网

段  ，核心交换机缺省路由指向防火墙lan口地址，防火墙上设置回程路由指向核心交换机的互联网段

可参考下官方文档：

http://www.h3c.com/cn/Service/Document_Software/Document_Center/Switches/Catalog/E/E528[E552]/