Détermination de l'adresse IP par défaut ESA avec plusieurs interfaces sur le même sous-réseau

Options de téléchargement

  • PDF     (83.9 KB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
  • ePub     (89.7 KB)
    Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
  • Mobi (Kindle)     (74.5 KB)
    Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils
Mis à jour:14 octobre 2014
ID du document:118575

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Introduction

Ce document décrit le processus de détermination de l'interface par défaut du dispositif de sécurité de la messagerie Cisco (ESA) s'il existe plusieurs interfaces configurées sur le même sous-réseau.

Détermination de l'interface par défaut AsyncOS

Cette section décrit comment AsyncOS sélectionne une adresse IP par défaut (AUTO) lorsque plusieurs adresses IP sont configurées sur le même sous-réseau.

Note: Si plusieurs adresses IP sont présentes sur le même sous-réseau, elles doivent être configurées sur la même interface.

AsyncOS versions 8.5.5 et ultérieures

Si votre système exécute AsyncOS version 8.5.5 ou ultérieure et que plusieurs adresses IP sont configurées dans le même sous-réseau que la passerelle par défaut, l'adresse IP dont la valeur numérique est la plus faible est choisie.

Par exemple, ces adresses IP peuvent être configurées :

  • 10.10.10.2 /24
  • 10.10.10.30 /24
  • 10.10.10.100 /24
  • 10.10.10.105 /24

Dans ce cas, 2 est inférieur à 30, 100 et 105, il est donc sélectionné comme adresse IP source par défaut, sauf configuration contraire. (Reportez-vous à la section Exceptions pour plus d'informations.)

AsyncOS version 8.0.0 uniquement

Si votre système exécute AsyncOS version 8.0.0, l'interface par défaut est sélectionnée en fonction de l'ordre dans lequel les interfaces IP apparaissent sous Réseau > Interfaces IP sur l'interface utilisateur graphique, ou de l'ordre dans lequel elles apparaissent dans la sortie de la commande CLI ifconfig. La première interface de la liste qui réside sur le sous-réseau en question est utilisée.

L'ordre dans lequel les interfaces IP apparaissent dépend du nom configuré pour cette interface. Ces noms sont triés alphanumériques.

Note: Comme ce comportement constitue une telle différence par rapport aux comportements de tri IP précédents, le comportement d'origine est restauré dans les versions 8.0.1 et ultérieures d'AsyncOS.

Toutes les autres versions d'AsyncOS

Si votre système exécute AsyncOS version 8.0.1, 8.0.2 ou 7.6.3 ou antérieure, et que plusieurs adresses IP sont configurées dans le même sous-réseau que la passerelle par défaut, l'adresse IP dont le numéro est le plus bas en fonction d'une recherche de chaîne C est choisie.

Cette grille IP illustre une recherche à chaîne C. Dans cette grille, le système recherche des numéros et se déplace vers le bas depuis l'emplacement de la grille en haut à gauche jusqu'à ce que la partie locale de l'adresse IP soit terminée.

 Grille IP
 1    
   0  
   1  
   2  
   3  
   4  
   5  
   6  
   7  
   8  
   9  
     0
     1
     2
     3
     4
     5
     6
     7
     8
     9
 2    
   0  
   1  
   2  
   3  
   ...  
     0
     1
     2
     3
     ...
 3    
 ...    

Par exemple, ces adresses IP peuvent être configurées dans le même sous-réseau :

  • 10.10.10.2 /24
  • 10.10.10.30 /24
  • 10.10.10.100 /24
  • 10.10.10.105 /24

Si vous affichez l'exemple de grille de recherche de la première adresse IP, 2 est la première correspondance et se trouve dans la première colonne. Le numéro d'adresse IP suivant, 30, est divisé en 3 et 0 et a sa première correspondance au bas de la grille. Cela commence par le nombre 3, et est suivi de 0 pour la prochaine correspondance dans la colonne suivante (non illustrée dans l'exemple). L'adresse IP qui se termine par 100 a sa première correspondance dans la première ligne, puisqu'elle commence par 1, est suivie de 0 dans la deuxième colonne, puis d'une autre 0 dans la dernière colonne. La dernière adresse IP, 105, a également une correspondance dans la première ligne et a un 0 dans la deuxième ligne, mais le 5 apparaît après le 0-4 dans la dernière colonne.

Comme indiqué dans l'exemple, l'adresse IP 10.10.10.100 est utilisée comme valeur par défaut.

Exceptions

Les procédures décrites dans ce document ne sont valides que si l'interface par défaut pour la remise n'est pas forcée par un filtre de contenu ou de message et :

  • L'interface par défaut n'est pas configurée avec la commande Deliyconfig.

  • Une action hôte Alt-Src n'est pas utilisée.
TAC Authored

Contribution d’experts de Cisco

  • Stephan Fiebrandt and Enrico Werner
    Cisco TAC Engineers.

Ce document vous est-il utile?

FeedbackCommentaires

Contacter Cisco

Ce document s’applique à ces produits