vlan从网设置 互通

1. wan 绑定 3 接口 vlan 192.168.2.1段 绑定4567接口 扩展从地址192.168.3.1段，扩展后路由表自动增加了3段的路由， 怎么才能让 2段和3段的地址互访， 安全策略 有 源 Trust, Local 到 目的Trust, Local 允许的规则 

2. 安全策略 源 Trust, Local 到 目的Trust, Local 允许的规则     不包含  安全策略 有 源 Trust 到 目的Trust 的流通过吗？

3. vlan下的从网等于不等于另一个vlan

GigabitEthernet1/0/0 Interface      Management     0.1网段

GigabitEthernet1/0/1 Interface

GigabitEthernet1/0/2 Interface      Management     0.2网段

GigabitEthernet1/0/3 Interface      wan             Untrust

GigabitEthernet1/0/4  5  6 7  Interface    VLAN1   2.1网段  从网段3.1   Trust   二层模式

安全策略

trust-untrsut      源地址(2.0/3.0网段)   目的地址 any   any any 允许

trust,local-trust,local  原地址any    目的any any any 允许