关于组网设计

如果有一台cisco3700的录由器，加3台二层交换机，一台无线录由，一台netscreen防火墙，一台ISA防火墙，组成一个局域网，内部划分成4个网段
              无线录由下一个网段，每台二层交换机下一网段。
              要求无线录由这网段不能从内部网络访问其他三个网段内的地址，另外三个网段可实现互访！
              而这四个网段分别覆盖四个物理区域，A（无线录由段），B，C，D
             A区域的地址段为：192.168.1.0~~~~~192.168.2.255
             B区域的地址段为：192.168.3.0~~~~192.168.4.255
             C区域的地址段为：192.168.5.0~~~~192.168.6.255
             D区域的地址段为：192.168.7.0~~~~192.168.8.255
   
            地址分配采用DHCP 要求某一物理区域内的PC 只能获得该IP段内的地址
         
            请问这怎么设计，还需要那些其他设备 谢谢