请教Cisco华为三层路由配置Vlan隔离与通信

例：
VLAN1.办公1 192.168.1.1
VLAN2.办公2 192.168.2.1
VLAN3.行政 192.168.3.1
VLAN5.服务器 192.168.5.1

现在能实现二层隔离三层互通，通过三层交换机路由VLAN虚拟接口设置对应网关进行ip routing，此方法可使全部客户机互通。
需求：
VLAN1与VLAN2之间实现隔离无法访问
VLAN1-2-3均可以访问VLAN5
VLAN3可以访问全部VLAN中客户机与服务器
如果可以实现，三层路由该如何配置？