防火墙可以划分vlan，三层交换机划分vlan，端口划入vlan，跟普通交换机（二层）是一样的。之所以是三层交换机只是多了路由功能。

2、加硬件防火墙是可以的，可以和上级沟通下，说带来的好处，架构，配置后会怎样。

3、配置防火墙可以参考pix防火墙的命令，或是根据你买的防火墙型号去到网上查相关配置。不过一般命令不会相差大的。