问题1、ge 1/0/0 的ip地址 20.0.0.2 ，从直连的对端20.0.0.1 无法ping. 但是从防火墙ping对端却是可以ping通？

原因：

华为新一代的防火墙，默认情况下，只有0口是可以允许所有服务的，那么如果你想其它端口也需要的话，需要在端口下面输入如下命令
interface GigabitEthernet0/0/1
 service-manage http permit   允许http登录
 service-manage https permit 允许https登录
 service-manage ping permit  允许ping
 service-manage ssh permit 允许ssh登录
 service-manage snmp permit 允许snmp
 service-manage telnet permit 允许telnet登录

如果你只想允许ping，那么只要service-manage ping permit即可