ipsec ***配置后三层交换的配置问题

1.总分部间已建立ipsec ***；2.在分部，能正常访问总部局域网内的设备和服务器；3.在总部，仅能ping通分部的路由和三层核心交换机，而不能访问接入层和挂载在三层上的服务器；应该是分部S572

.

1.总分部间已建立ipsec ***；
2.在分部，能正常访问总部局域网内的设备和服务器；
3.在总部，仅能ping通分部的路由和三层核心交换机，而不能访问接入层和挂载在三层上的服务器；
应该是分部S5720S三层的配置问题，请帮忙判断一下缺少了什么配置

.