是这样的，你可以单划一个vlan或用vlan1，设成192.168.1.2，掩码对应你路由上那个192.168.1.1的掩码。一般来说就是/30的。这样你的三层就可以和路由通信了。在路由上写一条默认路由到出口的下一跳。再在分别写两个到192.168.2.0 3.0的两条静态路由指向1.2那个地址。这样所以上网包就通过默认路由被送出去了。回来的包有静态路由也就能回来了。当然你还要在路由的出口设置NAT，不然你的私网地址公网是不认的。
