这里是真正的初学者，正在为我的第一个现实生活中的网络问题、现有工具包和几乎没有预算而苦苦挣扎。

两个必须相互保密的部门将连接到总部，防火墙路由器和互联网连接通过无线网桥定位。网桥连接到防火墙路由器中的一个端口，该端口定义了子网和网关。

不幸的是，该网桥包含一对运行良好的 EOC 8610+ 5GHz Wi-Fi 设备，但不能（至少对我而言）通过网桥传输 DHCP。

我的计划是在网桥远端（Netgear M4100 GSM5212）的托管交换机上设置三个子网和 VLAN，例如 .128、.160、.192 /27，每个都是在防火墙上定义的父网络的一部分(.128/25) 在我的桥边。目前，管理型交换机的所有设备都不是 VLAN 感知的。

我计划将托管交换机用作 DHCP 服务器，并使用 ACL 来维护安全性。

我的问题：

• 这是一个可信的计划吗？
• 有没有更简单的方法？
• 当默认路由是主子网的第一个 IP 地址，因此不在三个子网中的两个中时，如何为子子网设置默认路由。

请原谅我的无知，但在这里需要帮助。