F5000-E二层同域访问失败

H3C F5000-E默认同安全域内的二层接口间流量是允许的，若访问失败需按以下步骤排查：
1. 确认接口所属安全域：

display zone interface

检查1/0/28和1/0/29是否在同一域（如Trust）。
2. 查看域间策略（同域策略默认允许，但需确认无自定义deny规则）：

display security-policy interzone

若存在同域（如Trust-Trust）的deny策略，需删除或修改。
3. 检查接口是否启用二层转发：
二层接口需配置bridge enable：

interface GigabitEthernet1/0/28
bridge enable
interface GigabitEthernet1/0/29
bridge enable

4. 检查是否存在VLAN隔离：
若接口配置了access vlan，需确认属于同一VLAN：

display interface GigabitEthernet1/0/28
display interface GigabitEthernet1/0/29

若VLAN不同，需调整为同一VLAN。
5. 测试流量连通性：
在防火墙执行ping测试（源接口指定为1/0/28，目的为1/0/29下的主机）：

ping -i GigabitEthernet1/0/28 192.168.1.2

若不通，抓包分析：

packet-capture interface GigabitEthernet1/0/28 both

6. 若以上正常，检查是否开启了其他安全功能（如IP-MAC绑定、ARP检测）：

display arp anti-attack check user-bind
display ip source check user-bind

若存在绑定规则，需确保主机IP-MAC符合规则。
关键配置：确保同域接口启用bridge enable，无自定义同域deny策略，VLAN一致。