网关在哪里？把网关全都做到防火墙上就行了具体的做法就是把三个交换机都接到防火墙上，防火墙的每个接口写入对应网段的网关，用web访问防火墙，把着三个接口都加入安全区域就完了，路由都不用写。如果还不清楚的话在联系可以参考一下官网的手册http://www.h3c.com.cn/Products___Technology/Products/IP_Security/FW_VPN/F100/F100/
