H3C防火墙配置三层链路聚合互通

1.项目背景
某公司由于业务需要，需要将H3C防火墙和交换机做三层聚合，并配置网络互通。
2.网络拓扑

3.配置链路聚合组（交换机配置）
interface Route-Aggregation 22（创建三层虚拟聚合接口）
link-aggregation mode dynamic
ip add 192.168.1.2 24
4.配置交换机接口加入聚合组（交换机配置）
int GigabitEthernet 1/0/2
port link-mode route（将接口转换为三层接口）
port link-aggregation group 22（加入聚合组）
int GigabitEthernet 1/0/1
port link-mode route（将接口转换为三层接口）
port link-aggregation group 22（加入聚合组）
5.防火墙同配置以上配置（略）
配置防火墙聚合接口IP
interface Route-Aggregation 22（创建三层虚拟聚合接口）
link-aggregation mode dynamic
ip add 192.168.1.1 24
6.查看聚合状态，status为s为聚合成功
dis link-aggregation verbose

配置防火墙策略使交换机和防火墙可以直连ping通
配置防火墙直连互通策略

security-policy ip
rule 0 name trust-local
action pass
source-zone trust
destination-zone local
rule 1 name local-trust
action pass
source-zone local
destination-zone trust

配置将防火墙接口加入到trust区域
security-zone name Trust
import interface Route-Aggregation22
验证结果