eNSP:华为USG5500配置问题

xiantiao999

华为USG5500与s5700直连，刚开始配好之后，连接没有问题，两个设备之间ping畅通，但是保存防火墙配置，重启之后，没做任务变动，配置文件也没有任何丢失，却不能正常互ping了，有谁知道是怎么回事吗？

xiantiao999

LSW命令：
#
interface Vlanif100
ip address 192.168.100.253 255.255.255.0
#
interface MEth0/0/1
#
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 100
FW命令：
#
acl number 3100
rule 5 permit icmp source 192.168.100.253 0 destination 192.168.100.251 0
rule 10 permit icmp source 192.168.100.251 0 destination 192.168.100.253 0
#
interface Vlanif100
alias Vlanif100
ip address 192.168.100.251 255.255.255.0
#
#
firewall zone trust
set priority 85
add interface GigabitEthernet0/0/0
add interface GigabitEthernet0/0/8
add interface Vlanif100
#

xiantiao999

防火墙：add interface GigabitEthernet0/0/8 这里是笔误，应该是0、0、7

honghuhanmou

ensp的防火墙USG6000V

keluhexiaoq

先确认防火墙接口0/0/7下有没有开启service-manage ping permit，如果没有在确认防火墙有没有开启相应安全策略。