给你写个脚本吧：
一、三层交换机：
1、建立VLAN：
vlan1 （管理VLAN）
vlan 10
vlan 20
vlan 30
2、业务网关：
interface Vlan-interface10
ip address 192.168.1.1 255.255.255.0
#interface Vlan-interface20
ip address 192.168.2.1 255.255.255.0
#interface Vlan-interface30
ip address 192.168.3.1 255.255.255.0
3、与路由器互联地址：
交换机侧：
vlan 100
#interface Vlan-interface100
ip address 192.168.0.2 255.255.255.252
路由器侧：
#interface ethernet1/0/1
ip address 192.168.0.2 255.255.255.252
4、交换机缺省路由：
ip route-static 0.0.0.0 0.0.0.0 192.168.0.1
二、路由器配置
1、向交换机的回程路由：
ip route-static 192.168.1.0 255.255.255.0 192.168.0.2
ip route-static 192.168.2.0 255.255.255.0 192.168.0.2
ip route-static 192.168.3.0 255.255.255.0 192.168.0.2
2、路由器缺省路由：
ip route-static 0.0.0.0 0.0.0.0 *.*.*.*（公网地址）
3、NAT转换：
acl number 2000
rule 0 permit
interface ethernet0/1
port link-mode route
nat outbound 2000
ip address *.*.*.* (公网地址)255.255.255.252
#
interface ethernet0/2
port link-mode route
ip address 192.168.0.1 255.255.255.252
其他的需求有没有，DHCP什么的，你可以做三个DHCP SERVER，针对每个VLAN下发各自网段。就这么多吧。其他各VLAN在路由器也可以做子接口封装，不过不够麻烦的，这样最简单明了。
如果你用傻瓜交换机或路由器，请忽视我的回答，谢谢！！！
对应设备：
交换机：华为S27、S37、S57...华三：S31、S36、S51、S55、S58、S75...
路由器：华为AR12/AR22/AR32/NE系列... 华三:MSR900/MSR20/MSR30/MSR50/SR系列
防火墙做法同路由器....
