1683299471,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区慕士塔格 慕士塔格 零段 粉丝：0人 关注：0人

问题描述：

防火墙起VLANif110配置地址，划接口为access口 ，交换机起vlanif110配置地址，划接口为access口，相互ping不通。但是当我把防火墙接口切换为三层接口配置同样的地址就可以通，这是什么原因。交换机没做改变任然是二层起vlanif的形式。防火墙策略也是全放通的状态

组网及组网描述：

8小时前提问

没把vlan划进域

8小时前回答

暂无

两边能互相学习到arp么，valn-if以及二层接口要加安全域

8小时前回答

暂无

二层口的防护墙配置发一下看看

8小时前回答

暂无

vlan if逻辑接口没划入zone，我以前犯过同样的错误 

回答

暂无

你正在,防火墙与交换机二层不通