1676435299,

公司现在一台华三防火墙，两台思科交换机。华三防火墙和其中一台思科交换机（SW1）处于办公网络，另一台思科交换机（SW2）与深信服防火墙处于服务器网络。现在华三防火墙与SW2用网线连接。同一vlan，同一网段不能通信。可是华三防火墙与SW1同样配置可以通信。

组网及组网描述：

华三防火墙：g

g

SW1：fa

SW2：fa

附件下载： 公司网络.jpg 公司网络.jpg
2

华三防火墙 g

2

都在management安全域。

8

那就做一个manage到manage的域间策略,V7的防火墙默认所有区域是不能通信的

李 发表时间：2

域间策略放通了吗

2

域间策略都是允许的

8

防火墙安全策略

2

CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。,H3C F100-C-G2防火墙与思科交换机