목차

소개

브리지 그룹의 IP 주소 없이 투명 모드 ASA를 구성할 수 있습니까?

관련 정보

소개

이 문서에서는 Cisco ASA(Adaptive Security Appliance)에 대해 자주 묻는 질문에 답변합니다.

브리지 그룹의 IP 주소 없이 투명 모드 ASA를 구성할 수 있습니까?

아니요. 투명 모드 ASA는 각 레이어 2 브리지 그룹에 대한 IP 주소로 구성해야 합니다.

ASA에서 소싱된 트래픽에 IP를 사용하는 것 외에도, 대상 MAC이 상주하는 인터페이스를 확인하기 위해(MAC 주소가 ASA CAM 테이블에 없는 경우) ASA는 ARP 또는 ICMP 메시지를 전송해야 합니다. 인접 디바이스와 동일한 IP 서브넷에 있는 ASA에 지정된 유효한 IP 주소가 없으면 ARP 및 ICMP 프로세스를 완료할 수 없으므로 트래픽이 투명 ASA를 통과하지 못할 수 있습니다.

관련 정보

- ASA FAQ: 다중 모드의 ASA에서 "url-block url-mempool 10240" 명령을 실행할 때 메모리 풀 크기가 유효하지 않은 이유를 알 수 있습니까? 2~512 오류 메시지 범위: 2~512

- ASA FAQ: 지정된 플랫폼에 대한 최대 동시 연결 수보다 많은 고정 NAT 항목을 구성할 수 있습니까?

- ASA 5500 Series Adaptive Security Appliance FAQ