防火墙二层跨网段不通

同域之间要加安全策略放通

安全策略相同安全域之间策略需要放通

防火墙需要配置相应的网关地址

您好，安全策略是否放通，其次vlan放入安全域

int vlan也需要放入安全域

二层多网段，互联二层口需要配置成trunk

安全策略还需要放行

检查下防火墙和交换机接口配置

我发现华三防火墙与交换机互联，各自起vlan37和38的网关，分别为1和254，目前交换机和墙同vlan之间二层互通，且vlan37和38放同一安全域，现在交换机vlan37跨网段ping不通防火墙上vlan38地址，可能有以下几种原因：

1. vlan37和vlan38的网段不一致，导致交换机无法识别防火墙的vlan38地址。您可以检查vlan37和vlan38的网段设置，看看是否有问题。
2. 防火墙的安全域设置不正确，导致同一安全域内的vlan37和vlan38无法互通。您可以检查防火墙的安全域配置，看看是否有问题。
3. 防火墙的路由设置不正确，导致交换机无法通过防火墙访问vlan38。您可以检查防火墙的路由配置，看看是否有问题。
4. 防火墙的防护策略设置不正确，导致交换机的ping请求被防火墙拦截或丢弃。您可以检查防火墙的防护策略配置，看看是否有问题。

以上是华三防火墙与交换机互联，各自起vlan37和38的网关，分别为1和254，目前交换机和墙同vlan之间二层互通，且vlan37和38放同一安全域，现在交换机vlan37跨网段ping不通防火墙上vlan38地址的可能原因。