1688569893,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

核心交换机的配置地址，和防火墙相连接的地址无法互Ping   10.4.7.1是防火墙接核心的端口地址 10.4.7.2是核心接防火墙端口的地址

如图：

网络是外网先接防火墙再接核心然后入内网的，核心上ping任何外部网络地址都不通。但防火墙上ping地址没有问题，除了ping核心不通。改如何配置核心能够被防火墙ping通的问题

组网及组网描述：

外网接防火墙再接核心交换机。需让防火墙能PING通核心交换机。让核心也能Ping通防火墙和其他外部网络地址。如何配置。需要在核心上配置还是防火墙上配置

9小时前提问

接口加入安全域 安全策略放通即可

9小时前回答

在防火墙上配置吗

防火墙中都配置过了，但还是不行

dis arp   看一下是否有对端的arp 信息，如果有就是安全策略和安全域的配置问题。

排查一下配置

9小时前回答

1.内网trust域与防火墙本地local域打通

2.防火墙对应接口下开启manage ping inbound/outbound

3.避免接口互联地址在网络中存在地址冲突

9小时前回答

1、防火墙的互联接口加入安全域、安全策略配置any ,全放通测试；

2、dis arp  

看能否学到对端arp信息

3、防火墙配置的地址，是用的三层接口配置的地址，还是用的vlan-interface 

如果是vlan-interface ，那么vlan-interface 也要加入相应的安全域；

4、和对端交换机互联的物理接口配置是如何实现的；

交换机配置的接口时access 类型，或是trunk模式、还是三层接口模式；

这样对对防火墙那的接口配置也要做相应的调整；

9小时前回答

都配置过。但还是不行

你的防火墙配置的地址，是在三层接口下配置的，还是用的vlan-interface配置的地址？

你正在,H3C S7006E核心交换机与SecPath F1000-AK135防火墙无法互ping