路由器172.16.20.1（三层）—trunkFW透明部署trunk—172.16.20.2（三层口）核心

防火墙透明模式是一种将防火墙无缝地嵌入到网络中的部署方式，防火墙不需要配置IP地址，不参与三层路由，只对通过的数据包进行安全检查和控制。防火墙透明模式下，可以通过配置vlan接口，来实现对不同vlan的数据包的过滤和转发。

根据您提供的拓扑，您的防火墙透明模式下配置了vlan1：172.16.20.3，那么您需要注意以下几点：

1. 您需要在防火墙上配置vlan1的安全区域和安全策略，指定vlan1可以访问和被访问的区域和动作，例如允许vlan1与内网和外网互通。
2. 您需要在防火墙上配置vlan1的管理地址，指定vlan1的IP地址和掩码，用于远程管理防火墙，例如172.16.20.3/24。
3. 您需要在防火墙上配置vlan1的web服务，指定vlan1可以提供web管理界面，用于通过浏览器访问防火墙，例如开启http服务。

如果您按照以上的步骤正确地配置了防火墙的vlan1，那么您应该可以实现以下的功能：

1. 路由器和交换机可以ping通防火墙vlan1，因为它们与防火墙vlan1在同一网段，可以直接通信。
2. 核心下面的终端可以访问防火墙web，因为防火墙vlan1开启了web服务，可以通过浏览器输入http://172.16.20.3来登录防火墙。

如果您在实际环境中无法ping通防火墙vlan1，或者无法访问防火墙web，那么可能是由于以下几个原因导致的：

1. 您的防火墙vlan1的安全区域或安全策略配置不正确，没有允许相应的流量通过，或者拒绝了相应的流量。您需要在防火墙上检查和修改vlan1的安全区域或安全策略，确保它们符合您的需求。
2. 您的防火墙vlan1的管理地址或web服务配置不正确，没有指定正确的IP地址或掩码，或者没有开启相应的服务。您需要在防火墙上检查和修改vlan1的管理地址或web服务，确保它们正确有效。
3. 您的防火墙vlan1的接口类型或vlan ID配置不正确，没有指定正确的接口类型或vlan ID，或者与上下游设备不一致。您需要在防火墙上检查和修改vlan1的接口类型或vlan ID，确保它们与网络拓扑匹配。

可以的，你防火墙是trunk就相当于交换机，创建vlanif接口，策略放行就可以了