华为3com的问题

可以啊，一个三层交换机完全可以完成。

首先，先给各VLAN之间做路由。建立SVI（交换虚拟接口），为这些接口配置相应的IP地址。这个地址就作为这个VLAN内部成员的网关。

int vlan x （建立VLAN x的SVI）

ip addr a.b.c.d x.x.x.x

然后，用ACL来控制各个VLAN之间的访问策略。

然后，建立NAT，所有的SVI接口都为inside，借外网的接口为outside。

最后，写一条缺省路由。让所有的内部流量都可以出去。