防火墙与交换机对接

防火墙与交换机直连，交换机接口为二层口聚合口，防火墙为三层聚合口。

交换机配置：

interface Bridge-Aggregation1 

 port link-type trunk 

 undo port trunk permit vlan 1 

 port trunk permit vlan 3001 

 port trunk pvid vlan 3001 

interface Vlan-interface3001 

 ip binding vpn-instance 1 

 ip address 10.153.200.254 255.255.255.0 

实墙配置：

interface Route-Aggregation1 

 ip address 10.153.200.2 255.255.255.0 

security-zone name Trust 

 import interface Route-Aggregation1 

security-policy ip 

 rule 0 name 0 

 action pass 

context ceshi id 2 

 context start 

 allocate interface Route-Aggregation1 share 

虚墙配置与实墙配置除地址外相同，虚墙地址为10.153.200.1

现象：实墙与交换机可以正常互通，实墙与虚墙可以互通，但是虚墙和交换机无法互通。请问虚墙是还需要做其他配置吗？