Contenido

Introducción

¿Se puede configurar un ASA de modo transparente sin una dirección IP en el grupo de bridges?

Información Relacionada

Introducción

Este documento responde a una pregunta frecuente sobre Cisco Adaptive Security Appliance (ASA).

¿Se puede configurar un ASA de modo transparente sin una dirección IP en el grupo de bridges?

No, se debe configurar un ASA de modo transparente con una dirección IP para cada grupo de bridges de Capa 2.

Además de utilizar la IP para cualquier tráfico originado en el ASA, el ASA debe ARP o enviar un mensaje ICMP para determinar de qué interfaz reside el MAC de destino (si la dirección MAC no está en la tabla ASA CAM). Sin una dirección IP válida asignada al ASA que esté en la misma subred IP que los dispositivos adyacentes, el tráfico podría no pasar a través del ASA transparente ya que el proceso ARP e ICMP no puede completarse.

Información Relacionada

- Preguntas frecuentes sobre ASA: En ASA en modo múltiple, ¿por qué recibo el mensaje de error Memory pool size is not valid Allowed range from 2 to 512 cuando ejecuto el comando "url-block url-mempool 10240"?

- Preguntas frecuentes sobre ASA: ¿Puedo configurar más entradas NAT estáticas que el número máximo de conexiones simultáneas para la plataforma dada?

- Preguntas frecuentes sobre ASA 5500 Series Adaptive Security Appliance