FW管理口怎么跨网段

排查步骤及命令：
1. 检查管理口是否开启路由功能：管理口默认是二层口，需配置为三层口并开启路由。
命令：interface M-GigabitEthernet 0/0，port link-mode route
2. 配置管理口IP及掩码：ip address x.x.x.x y.y.y.y
3. 配置静态路由：若电脑网段与管理口不同，需在FW上配置指向电脑网段的静态路由，或电脑侧配置指向FW管理口的路由。
命令（FW侧）：ip route-static 电脑网段 掩码 下一跳（下一跳为交换机与FW管理口同网段的IP）
4. 检查安全策略：确保安全策略允许电脑网段到FW管理口的流量。
命令：security-policy，rule name allow_mgmt，source-zone trust（假设电脑在trust区），destination-zone local，source-address 电脑网段 掩码，destination-address FW管理口IP 32，action permit
5. 检查接口所属安全域：管理口需加入trust或其他允许访问的安全域。
命令：security-zone name trust，import interface M-GigabitEthernet 0/0
6. 测试连通性：在电脑上ping FW管理口，若不通，在FW上用ping命令测试到电脑的连通性，用display ip routing-table查看路由是否存在。