没多少PC的话直接三层交换机连防火墙，做个默认路由从防火墙出去就行了，再用路由器也太浪费了吧，而且也没这样架构的....
可以不需要路由器,,,防火墙直接接三层交换机就可以了,3层交换机的缺省路由指向防火墙
乱设置，你这构架有多少PC啊？按你的设置方式是用于1000个PC的IP设置了。不累么？
