今天收到通知，防火墙已放开我端到网管端的策略。但ping和telnet都不通，长ping防火墙端抓不到包，怀疑是我端交换机路由的问题。华三交换机，做了如下配置：

登录交换机管理地址
system-view
ip route-static 目标地址 255.255.255.255  防火墙地址

• system-view是必须要加的，否则添加不了路由

但添加后还是不通。

咨询后发现，不应该登录交换机管理地址，而应该登录网管地址。
如上操作添加以后，可以ping通了。