H3C S3600-28TP-SI BOOTROM, Version 320

1，三个网段都是能连接外网，需要交换机和网关之前起一个互联网段，交换机一条缺省路由指向路由器lan口，路由器设置回程路由，下一跳指向交换机的互联口地址，并且路由器设置nat联通外网

2，三个vlan间禁止互访，这个需要配置流、行为、策略，给你案例模板：

1，建立acl，策略中引用的数据流：

acl number 3000 

 rule 0 permit ip source 1.1.1.0 0.0.0.255 destination 2.2.2.0 0.0.0.255

2，建立类，引用acl：

traffic classifier 1 

 if-match acl 3000

3，建立行为：

traffic behavior 1 filter deny

4，建立策略，将行为和类关联起来：

qos policy 1 

 classifier 1 behavior 1

5，引用策略：

qos vlan-policy 1 vlan 2 inbound