单臂路由？那你肯定有路由器了，有了路由器和公网地址了，配置NAT，让所有网段的机器都可以上外网。如果是用三层就交换机，看你什么型号 的机器了，高端的交换机完全具备路由器功能（如华为9300系列），直接找1个接口undo掉它的二层功能启用三层功能，然后接上外网，配置NAT。不管怎么样，你不同的VLAN 肯定要配上相应的网关。
