1685373589,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区waley waley 零段 粉丝：0人 关注：0人

问题描述：

我2层接口加入安全域，要求我设置vlan，这个vlan是什么含义。并且我即使安策策略师any to any都是允许，也不能ping通二层互联的网段？

组网及组网描述：

3小时前提问

我2层接口加入安全域，要求我设置vlan，这个vlan是什么含义。//这个vlan指的是二层流量带的vlan

并且我即使安策策略师any to any都是允许，也不能ping通二层互联的网段？  //这个需要把vlan虚接口加到安全域进行放通

3小时前回答

any不是代表任何接口吗？vlan不算在里面吗？

waley

防火墙透明部署的场景也很多

2小时前回答

你正在,为什么防火墙各个端口通常都是使用三层接口互联，而不常用二层接口？