Que tal


Crea subinterfaces en tu cisco router para que crees lo que son vlans (redes victuales), las propagas en tu cisco switch, configuras el vtp y el dominio y se propagaran, si tienes un switch de capa 3,  mejor aun, puedes crear una gran cantidad de vlans /24. claro ,depende del ambiente de tu red, si es casera o tranquila donde puedas tumbar la red en una ventana de mantenimiento.......


saludos

Tienes que definir efectivamente los 3 ambientes  tu inside es tu LAN tal cual por ejemplo direccion de clase C /24, la DMZ es también una red privada por ejemplo clase B/24, pero aqui viene lo bueno, las direcciones IP de tus servidores de DMZ, tendras que hacerles una traslacion estatica y aplicar mediante listas de acceso, quienes o quien puede ver o no.  y esas ips de dmz, tendras que definir por otro nat, con tus direcciones ip de tu lan de servidores, para que los proveedores o los externos no conozcan tu direccionamiento interno

SALUDOS