大致思路如下：
将路由器作为三层交换机的上级网络设备（把路由器LAN口出来的地址看做运营商提供的固定IP地址来配置）。
1、先把路由器配置好，测试电脑接LAN口可以上网。
2、在三层交换机里选一个端口分配一个vlan给它（例如vlan10），用来联级路由器（如果是普通路由器的话端口可用access类）。
3、再在三层设备里选择两个端口，分别配置1个vlan给它们（例如vlan20和vlan30）（这两个端口是用于连接下级的终端或二层设备）
4、普通路由器有可能需要设置路由，下一跳到vlan10的IP地址（vlan10的地址是和路由器一个网段），三层设备要设置vlan10的地址下一跳到vlan20和vlan30的网关，且回跳设置成路由器网关。vlan20和vlan30的回跳要设置成vlan10的地址。
这是大概的一个思路，配置完后电脑可以接在vlan20和vlan30上，实现不同网段上网。
如果想让vlan之间不相互访问，可以通过配置acl等手段实现。