1682176319,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

目前问题：

1、防火墙上4对聚合口都采用trunk per vlan all，这种时候核心交换机ping下汇聚一，汇聚一和核心交换机互通，汇聚二ping核心交换机不通，然后核心交换机ping下汇聚二，就汇聚二和核心交换机互通了，然后汇聚一ping核心交换机就不同，存在核心交换机ping那个区域，那个区域就通，另一个区域ping核心交换机就不通的情况；防火墙开启松散模式或者关闭其中一台防火墙的所有接口都一个现象。

2、防火墙上对接核心交换机和汇聚一的聚合口采用vlan 100,对接核心交换机和汇聚二的聚合口采用vlan

组网及组网描述：

如图所示，客户核心交换机下联两个区域，采用三层聚合接口对接，中间加入2台f1000-AI的防火墙，防火墙做IRF堆叠，2台防火墙0口聚合对接汇聚一为trust区，2口对接汇聚2为trust1区，1口对接核心交换机为untrust区，3口对接核心交换机为untrust1区,trust-untrust\trsut1-untrust1分别放通权限，session synchronization已经开启

11小时前提问

这么看的话还是有上下行流量不一致，现在已经主推rbm组网了，可以参考相关说明

https://www.h3c.com/cn/d_

11小时前回答

暂无

你正在,防火墙IRF+透明部署异常