三层交换机 1台 二层交换机  若干 路由器      1台 防火墙      1台 三层交换机用来做VLAN间路由，二层交换机纯用来连接，路由器防火墙全部跑静态路由，防火墙上可再连DMZ， 至于NAT在那做，没什么太大关系，防火墙、路由都可以。