Базовая настройка интерфейсов Cisco ASA 5505 — транковые порты

Рубрики:

Метки:

Команды LINUX «от A до Z» — настольная книга с примерами

Сегодня мы расскажем о том, что такое транковые порты, и о базовой настройке Cisco ASA для транковых портов. В частности, с отказоустойчивыми каналами. Рассмотрим ситуацию с двумя маршрутизаторами ASA, где один из них является основным, а второй — резервным, в зоне DMZ.

Ранее в нашем блоге мы выполняли настройку портов доступа Cisco ASA.

Содержание:

Топология
Настройки VLAN 10
Настройки VLAN 20
Настройки VLAN 21
Настройки VLAN 22
Настройки VLAN 30
Настройки VLAN 40
Настройки VLAN 50
Назначение интерфейсов с идентификатором VLAN
Создание транк-порта на интерфейсе
Выводы

Топология

Итак, приступим к базовой настройке Cisco ASA для транковых портов. Ниже приведена топология, показывающая размещение Cisco ASA в корпоративной сети. Представленные здесь настройки, IP-адреса и топология предназначены только для демонстрационных целей и не имеют отношения к какой-либо из корпоративных сетей.

Рис. 1.1. Cisco ASA в сценарии отказоустойчивости

Ниже приведенный пример является лишь базовым примером транк-портов Cisco ASA. В нём мы собираемся настраивать семь интерфейсов VLAN, включая резервный интерфейс, который настроен с помощью резервных команд lan. VLAN 20, 21 и 22 транкируются по Ethernet 1/1.

Настройки VLAN 10

sedicomm_asa(config)# interface vlan 10
sedicomm_asa(config-if)# nameif outside
sedicomm_asa(config-if)# security-level 0
sedicomm_asa(config-if)# ip address 10.1.1.1 255.255.255.0
sedicomm_asa(config-if)# no shutdown

Курсы Python с нуля до DevOps на практике за 1,5 часа

Настройки VLAN 20

sedicomm_asa(config-if)# interface vlan 20
sedicomm_asa(config-if)# nameif inside
sedicomm_asa(config-if)# security-level 100
sedicomm_asa(config-if)# ip address 10.2.1.1 255.255.255.0
sedicomm_asa(config-if)# no shutdown

Настройки VLAN 21

sedicomm_asa(config-if)# interface vlan 21
sedicomm_asa(config-if)# nameif dept1
sedicomm_asa(config-if)# security-level 90
sedicomm_asa(config-if)# ip address 10.2.2.1 255.255.255.0
sedicomm_asa(config-if)# no shutdown

Настройки VLAN 22

sedicomm_asa(config-if)# interface vlan 22
sedicomm_asa(config-if)# nameif dept2
sedicomm_asa(config-if)# security-level 90
sedicomm_asa(config-if)# ip address 10.2.3.1 255.255.255.0
sedicomm_asa(config-if)# no shutdown

Настройки VLAN 30

sedicomm_asa(config-if)# interface vlan 30
sedicomm_asa(config-if)# nameif dmz
sedicomm_asa(config-if)# security-level 50
sedicomm_asa(config-if)# ip address 10.3.1.1 255.255.255.0
sedicomm_asa(config-if)# no shutdown

Настройки VLAN 40

sedicomm_asa(config-if)# interface vlan 40
sedicomm_asa(config-if)# nameif backup-isp
sedicomm_asa(config-if)# security-level 50
sedicomm_asa(config-if)# ip address 10.1.2.1 255.255.255.0
sedicomm_asa(config-if)# no shutdown

Настройки VLAN 50

sedicomm_asa(config-if)# failover lan faillink vlan 50
sedicomm_asa(config)# failover interface ip faillink 10.4.1.1 255.255.255.0 standby 10.4.1.2 255.255.255.0

Назначение интерфейсов с идентификатором VLAN

sedicomm_asa(config)# interface ethernet 1/0
sedicomm_asa(config-if)# switchport access vlan 10
sedicomm_asa(config-if)# no shutdown

sedicomm_asa(config-if)# interface ethernet 1/2
sedicomm_asa(config-if)# switchport access vlan 30
sedicomm_asa(config-if)# no shutdown

sedicomm_asa(config-if)# interface ethernet 1/3
sedicomm_asa(config-if)# switchport access vlan 40
sedicomm_asa(config-if)# no shutdown

sedicomm_asa(config-if)# interface ethernet 1/4
sedicomm_asa(config-if)# switchport access vlan 50
sedicomm_asa(config-if)# no shutdown

Создание транк-порта на интерфейсе

sedicomm_asa(config-if)# interface ethernet 1/1
sedicomm_asa(config-if)# switchport mode trunk
sedicomm_asa(config-if)# switchport trunk allowed vlan 20-22
sedicomm_asa(config-if)# switchport trunk native vlan 5
sedicomm_asa(config-if)# no shutdown

Выводы

Теперь Вы знаете, что такое транковые порты. А также можете по пошаговому руководству быстро выполнить базовую настройку интерфейсов Cisco ASA 5505.

Спасибо за время, уделенное на прочтение статьи!

Курсы Git за час: руководство для начинающих DevOps / DevNet инженеров

Если возникли вопросы, задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности, полный курс по кибербезопасности, курсы DevNet / DevOps (программируемые системы) от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).

Курсы Cisco, Linux, кибербезопасность, DevOps / DevNet, Python с трудоустройством!

Спешите подать заявку! Группы стартуют 25 января, 26 февраля, 22 марта, 26 апреля, 24 мая, 21 июня, 26 июля, 23 августа, 20 сентября, 25 октября, 22 ноября, 20 декабря.

Что Вы получите?

Поможем стать экспертом по сетевой инженерии, кибербезопасности, программируемым сетям и системам и получить международные сертификаты Cisco, Linux LPI, Python Institute.
Предлагаем проверенную программу с лучшими учебниками от экспертов из Cisco Networking Academy, Linux Professional Institute и Python Institute, помощь сертифицированных инструкторов и личного куратора.
Поможем с трудоустройством и стартом карьеры в сфере IT — 100% наших выпускников трудоустраиваются.

Как проходит обучение?

Проведем вечерние онлайн-лекции на нашей платформе.
Согласуем с вами удобное время для практик.
Если хотите индивидуальный график — обсудим и реализуем.
Личный куратор будет на связи, чтобы ответить на вопросы, проконсультировать и мотивировать придерживаться сроков сдачи экзаменов.
Всем, кто боится потерять мотивацию и не закончить обучение, предложим общение с профессиональным коучем.

А еще поможем Вам:

отредактировать или создать с нуля резюме;
подготовиться к техническим интервью;
подготовиться к конкурсу на понравившуюся вакансию;
устроиться на работу в Cisco по специальной программе. Наши студенты, которые уже работают там: жмите на #НашиВCisco Вконтакте, #НашиВCisco Facebook.

Чтобы учиться на курсах Cisco, Linux LPI, кибербезопасность, DevOps / DevNet, Python, подайте заявку или получите бесплатную консультацию.

Опубликовано: 17:15, 13 декабря, 2017.Обновлено: 15:39, 3 апреля, 2023.

Рубрики:

Cisco, Новости

Метки:

Cisco, Cisco ASA, VLAN

Егор Мирошниченко

327 записей

https://edu-cisco.org

Больше похожих постов

Как работать с редактором Vi / Vim в Linux

2 комментария. Оставить новый

Владислав
20 марта 2019 09:41

Добрый день. Расскажите более подробно про настройку 50 vlan его роль в данной топологии.

Ответить
- Михайло
  19 мая 2020 02:30
  
  Это тот самый резервный влан, который, отдельный физический кабель, насколько я понял
  
  Ответить