目录

简介

能否在网桥组上配置不带IP地址的透明模式ASA?

相关信息

简介

本文档回答了有关思科自适应安全设备(ASA)的常见问题。

能否在网桥组上配置不带IP地址的透明模式ASA?

否，必须为透明模式ASA配置每个第2层网桥组的IP地址。

除了对来自ASA的任何流量使用IP外，ASA还必须ARP或发送ICMP消息，以确定目的MAC驻留于哪个接口（如果MAC地址不在ASA CAM表中）。 如果没有分配给与相邻设备处于同一IP子网的ASA的有效IP地址，流量可能无法通过透明ASA，因为ARP和ICMP过程无法完成。

相关信息

- ASA常见问题：在多模式ASA上，当我发出“url-block url-mempool 10240”命令时，为什么会收到Memory pool size is not valid Allowed range fron 2到512错误消息？

- ASA常见问题：能否为给定平台配置比最大并发连接数更多的静态NAT条目？

- ASA 5500系列自适应安全设备常见问题