防火牆可以劃分vlan嗎

防火牆可以劃分vlan，三層交換機劃分vlan，端口劃入vlan，跟普通交換機（二層）是一樣的。之所以是三層交換機只是多了路由功能。

2、加硬件防火牆是可以的，可以和上級溝通下，說帶來的好處，架構，配置後會怎樣。

3、配置防火牆可以參考pix防火牆的命令，或是根據你買的防火牆型號去到網上查相關配置。不過一般命令不會相差大的。