安全 : Cisco ASA 5500 系列自适应安全设备

ASA FAQ :透明模式ASA能配置,不用在网桥组的一个IP地址?

2015 年 8 月 28 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 4 月 23 日) | 反馈

简介

本文回答思科可适应安全工具(ASA)一个常见问题。

贡献用大卫怀特, Cisco TAC工程师。

透明模式ASA能配置,不用在网桥组的IP地址?

必须配置不,透明模式ASA用每个Layer2网桥组的一个IP地址。

除使用IP以外从ASA发出的所有流量, ASA必须ARP或派出ICMP信息为了确定在哪个接口外面目的地MAC驻留(如果MAC地址不在ASA CAM表里)。没有有效IP地址分配到在IP子网和邻接设备一样的ASA,流量也许不能穿过透明ASA,因为ARP和ICMP过程不能完成。

相关信息


相关的思科支持社区讨论

思科支持社区是您提问、解答问题、分享建议以及与工作伙伴协作的论坛。


Document ID: 116407