防火墻可以劃分vlan,三層交換機(jī)劃分vlan，端口劃入vlan，跟普通交換機(jī)（二層）是一樣的。

之所以是三層交換機(jī)只是多了路由功能。2.加硬件防火墻是可以的，可以和上級溝通下，說帶來的好處，架構(gòu)，配置后會怎樣。3.配置防火墻可以參考pix防火墻的命令，或是根據(jù)你買的防火墻型號去到網(wǎng)上查相關(guān)配置。不過一般命令不會相差大的。