H3C S5120V2 设定更正 & 网络拓扑优化指点

如图为计划实施的网络拓扑：
1.由于单位使用多台无线小米摄像机，连接192.168.31.200的小米路由器。
且客户端手机小米APP在internet连线要能看各个摄像状况，所以 192.168.31.200 小米路由器的WAN 得直通 internet；

2.H3C ER3260 负责对其下层的 192.168.2.X / 192.168.3.X / 192.168.4.X , 实施各时段限制控制，以及设定虚拟主机开通指向的端口；
   (原已建立静态路由如下，原也已建立将192.168.2.253:9999，192.168.2.254:88 设置虚拟主机开放接口)



3.H3C S5120V2 为最近新购置换原交换机，小弟为小白第一次独立设定，请大佬指正以下设定遗漏了什么，因为设定后没有实现想规划的功能...
   甚至指点对这整个网络拓扑，应该要更好的布置设定，感激不尽！
   (192.168.2.X 为各个部门使用ERP的服务器放置网段 & 各部门各自文档存放/编辑/跨部门分享的Files服务器，且单位高管在此网段。
    所以192.168.2.X 个别对 192.168.3.X / 192.168.4.X 可以互访； 文件 的安全与权限是透过服务器对对应登入用户/角色进行管制。) 
   (192.168.3.X 为业务部门网段，该部门自行对PC分享的文件夹，让 192.168.4.X 不可发现与使用。)
   (192.168.4.X 为厂务部门网段，该部门自行对PC分享的文件夹，让 192.168.3.X 不可发现与使用。) 
   (192.168.2.X / 192.168.3.X / 192.168.4.X ，可以连internet )

3. 将接口 01~08 设定为[VLAN20, 192.168.2.X]；接口 09~16 设定为[VLAN30, 192.168.3.X]；接口 17~22 设定为[VLAN40, 192.168.4.X]；
           接口 23 为VLAN1成员，连接上层 ER3260；接口 24 为[默认VLAN1, 192.168.1.200]。
3-1. system-view
3-2. int vlan1
3-3. ip address 192.168.1.200 24
3-4. vlan20
3-5. port GigabitEthernet 1/0/1 to GigabitEthernet 1/0/8 ，【VLAN30, VLAN40；如这两行指令设定VLAN组别与指定接口。】
3-6. int vlan20
3-7. ip address 192.168.2.1  24 ，【VLAN30, VLAN40；如这两行指令设定各VLAN组的网关，192.168.3.1 & 192.168.4.1】
3-8. ip route-static 0.0.0.0 0.0.0.0 192.168.1.200
3-9. ip route-static 192.168.2.0 255.255.255.0 192.168.2.1 
3-10. ip route-static 192.168.3.0 255.255.255.0 192.168.3.1
3-11. ip route-static 192.168.4.0 255.255.255.0 192.168.4.1

请问以上还缺了哪些设定？可以完成以下需要：
A. 192.168.2.X ：192.168.3.X ，192.168.2.X ：192.168.4.X 可以互访；
B. 192.168.3.X 不可让 192.168.4.X 发现与使用；
C. 192.168.4.X 不可让 192.168.3.X 发现与使用。
D. VLAN20 / VLAN30 / VLAN40，都可以连上 internet 上网。ER3260有设定上的必要注意事项？
E. 有可以保持 192.168.31.200 小米路由器的WAN 直连internet，保持1功能的优化拓扑指点？

谢谢大佬们无私的指点，以及愿意花费您宝贵时间与专业的回复，感谢感谢！