三层交换机作为dhcp服务器以及只有同VLAN可以通信

三层交换机作为dhcp服务器以及只有同VLAN可以通信怎么配置

1、配置vlan并激活
2、配置对应vlan的子接口ip地址及掩码
3、配置ip dhcp池，ip池地址范围，gw，dns地址，租期
4、对应子接口开启dhcp server使能
5、把某一节接口和vlan对应access或者trunk
6、配置防火墙策略，允许同vlan的ip可以访问allow，不同vlan的网段deny
7、对应接口应用策略