华为三层交换机网段之间不能互访

参考内容一：

1、配置防火墙与交换机的三层互联和路由的指向。

2、在交换机上配置策略路由指向到防火墙。

3、防火墙上的端口需加入安全域并放通安全策略。

参考内容二：

1. 配置思路是不同vlan间互访需要路由器功能，由于交换机是三层交换机只需要创建vlan，设置vlanifIp（此IP做为所属vlan下用户设备的网关地址）。把交换机端口划分到对应的vlan。

2. 华为交换机创建vlan命令如下<Huawei>system-view[Huawei]vlanbatch102030批量创建vlan102030

3. 配置vlanif命令如下[Huawei]interfaceVlanif10进入虚拟vlan接口[Huawei-Vlanif10]ipaddress192.168.10.124设置IP地址也入输入ipaddress192.168.10.1255.255.255.0[Huawei-Vlanif10]qu退出[Huawei]interfaceVlanif20[Huawei-Vlanif20]ipaddress192.168.20.124[Huawei-Vlanif20]quit[Huawei]interfaceVlanif30[Huawei-Vlanif30]ipaddress192.168.30.124