Contents

Introduction

Um ASA de modo transparente pode ser configurado sem um endereço IP no grupo de bridge?

Informações Relacionadas

Introduction

Este documento responde a uma pergunta frequentes sobre o Cisco Adaptive Security Appliance (ASA).

Um ASA de modo transparente pode ser configurado sem um endereço IP no grupo de bridge?

Não, um ASA de modo transparente deve ser configurado com um endereço IP para cada grupo de bridge de Camada 2.

Além de usar o IP para qualquer tráfego originado do ASA, o ASA deve ARP ou enviar uma mensagem ICMP para determinar de qual interface o MAC de destino reside (se o endereço MAC não estiver na tabela ASA CAM). Sem um endereço IP válido atribuído ao ASA que esteja na mesma sub-rede IP dos dispositivos adjacentes, o tráfego pode não passar pelo ASA transparente, pois o processo ARP e ICMP não pode ser concluído.

Informações Relacionadas

- Perguntas frequentes do ASA: No ASA em modo múltiplo, por que recebo a mensagem de erro Memory pool size is not valid Allowed range from 2 to 512 ao emitir o comando "url-block url-mempool 10240"?

- Perguntas frequentes do ASA: Posso configurar mais entradas de NAT estático do que o número máximo de conexões simultâneas para a plataforma especificada?

- Perguntas frequentes sobre o ASA 5500 Series Adaptive Security Appliance