网络 -> 交换机：的VLAN ID 添加时自动给的ID 建议不要随意修改（我自作聪明摸索比较久才发觉）。
网络 -> 接口：新的接口需创建/分配防火墙区域，如需外网访问和VLAN之间互访还要到防火墙去配置一下，可参考原LAN配置（我很快就发现了它，相信各位新手也是）。
网络 -> 防火墙 - 流量规则：规则编辑页“协议：TCP+UDP”改为任何才便于我们用ping去调试，如果不改则规则生效但依然可以ping通，这很SB，没错我就是这个SB，暴汗！
共勉~！