V7盒式防火墙跨vlan二层转发，不同的vlan划分到不同的安全域实现互访

跨二层转发需要add 两个vlan，按照客户组网需求，需要将两个vlan划到不同安全域里面，通过安全策略来控制，麻烦帮我确认一下，两个vlan划分到不同安全域里面，是否会影响bridge组的跨二层转发。

主要配置如下：

vlan 10

#

vlan 20

#

bridge 1 inter-vlan

add vlan 10 20

interface GigabitEthernet1/0/3

port link-mode bridge

port access vlan 10

#

interface GigabitEthernet1/0/5

port link-mode bridge

port access vlan 20

security-zone name Trust

import vlan 10

#

security-zone name Untrust

import vlan 20

zone-pair security source Trust destination Untrust

packet-filter 3001

#

zone-pair security source Untrust destination Trust

packet-filter 3001

acl advanced 3001

rule 5 permit ip

综上：两个vlan划分到不同的安全域，放通策略，跨二层转发是可以互访的。