Базовая конфигурация интерфейсов Cisco ASA 5505 — порты доступа

Сегодня поговорим о базовой конфигурации Cisco ASA на портах доступа, а также о том, как настроить переключение Cisco ASA на резервный интерфейс. Позже мы опубликуем статью о конфигурации Cisco ASA для транковых портов. Сейчас рассмотрим ситуацию с двумя маршрутизаторами ASA, где один из них является основным, а второй — резервным, в зоне DMZ.

Давайте рассмотрим конфигурацию Cisco ASA, где мы настраиваем пять интерфейсов VLAN, включая резервный интерфейс, который настроен с помощью резервных команд lan.

Примеры конфигурации для интерфейсов ASA 5505

В приведенном ниже примере, мы конфигурируем VLAN 2, VLAN 3, VLAN 4 и VLAN 5, где VLAN 6 выполняете роль резервного интерфейса, после этого все VLAN будут назначены интерфейсам.

Это базовая конфигурация портов доступа в межсетевом экране Cisco ASA 5505.

 

Конфигурация VLAN 2

sedicomm_asa(config)# interface vlan 2
sedicomm_asa(config-if)# nameif outside
sedicomm_asa(config-if)# security-level 0
sedicomm_asa(config-if)# ip address 10.1.1.1 255.255.255.0
sedicomm_asa(config-if)# no shutdown

 

Конфигурация VLAN 3

sedicomm_asa(config-if)# interface vlan 3
sedicomm_asa(config-if)# nameif inside
sedicomm_asa(config-if)# security-level 100
sedicomm_asa(config-if)# ip address 10.2.1.1 255.255.255.0
sedicomm_asa(config-if)# no shutdown

 

Конфигурация VLAN 4

sedicomm_asa(config-if)# interface vlan 4
sedicomm_asa(config-if)# nameif dmz
sedicomm_asa(config-if)# security-level 50
sedicomm_asa(config-if)# ip address 10.3.1.1 255.255.255.0
sedicomm_asa(config-if)# no shutdown

 

Конфигурация VLAN 5

sedicomm_asa(config-if)# interface vlan 5
sedicomm_asa(config-if)# nameif backup-isp
sedicomm_asa(config-if)# security-level 50
sedicomm_asa(config-if)# ip address 10.1.2.1 255.255.255.0
sedicomm_asa(config-if)# no shutdown

 

 

Конфигурация резервного VLAN 6

[/code]sedicomm_asa(config-if)# failover lan faillink vlan 6
sedicomm_asa(config)# failover interface ip faillink 10.4.1.1 255.255.255.0 standby 10.4.1.2 255.255.255.0[/code]

 

 

Назначение интерфейсов идентификатора VLAN

sedicomm_asa(config)# interface ethernet 1/0
sedicomm_asa(config-if)# switchport access vlan 2
sedicomm_asa(config-if)# no shutdown
sedicomm_asa(config-if)# interface ethernet 1/1
sedicomm_asa(config-if)# switchport access vlan 3
sedicomm_asa(config-if)# no shutdown

sedicomm_asa(config-if)# interface ethernet 1/2
sedicomm_asa(config-if)# switchport access vlan 4
sedicomm_asa(config-if)# no shutdown

sedicomm_asa(config-if)# interface ethernet 1/3
sedicomm_asa(config-if)# switchport access vlan 5
sedicomm_asa(config-if)# no shutdown

sedicomm_asa(config-if)# interface ethernet 1/4
sedicomm_asa(config-if)# switchport access vlan 6
sedicomm_asa(config-if)# no shutdown

 

Спасибо за уделенное время на прочтение статьи!

Если возникли вопросы, задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University.