照樓主的說法，你想要切vlan至少還要在一台普通switch才有辦法

架構為 防火牆 > 普通switch >可切vlan switch

例如vlan 切3個，1~8 為vlan1、9~15為vlan2 、16~24為vlan3

vlan1到vlan3各拉一條到普通switch

至於不同vlan要通網芳，你是L3 switch就不會有不通的問題