关于H3C secpath-E-S1防火墙的透明模式使用！

古丁高手

如上拓扑图，H3C secpath-E-S1防火墙连着DHCP服务器，下挂着一台交换机，交换机上面挂PC；
本来如果想把防火墙做三层设备使用，但是对端过来是DHCP信息，动态地址不好把握，就把H3C防火墙有个透明模式功能可以将端口降为二层使用，使防火墙跟交换机一样。于是就到H3C官网找了资料看了一下！命令不难，但是谁知道这系列得设备，一些重要得命令都是web完成，cli里面完成不了。
web完成顺序：
1、将进出口降为二层端口；
2、将进出口划入安全区域；
3、将进出口放通；
就变成了交换机。本人完成了前两步骤，一直都通不了，后来才想起防火墙的默认是禁止各个不同区域的通信，必须放通才可以！