Cisco ASA: Konfiguracja podinterfejsu

Technologia: Bezpieczeństwo sieci
Obszar: Zapory sieciowe
Dostawca: Cisco
Oprogramowanie: 8.X, 9.X
Platforma: Cisco ASA

Większość modeli ASA wykorzystuje porty routowane do tworzenia subinterfejsów. Aby utworzyć subinterfejs na porcie routowanym, należy użyć tagu vlan, dla którego ruch będzie kierowany i pozyskiwany (do i z subinterfejsu). Na porcie fizycznym należy zdefiniować numer subinterfejsu. Pozostała konfiguracja, taka jak nameif, poziom bezpieczeństwa i adres IP, nadal obowiązuje.

Przykład tworzenia subinterfejsu:

ASA#configure terminal
ASA(config)#interface GigabitEthernet1/4.10
ASA(config-if)#vlan 10
ASA(config-if)#nameif SRV
ASA(config-if)#security-level 95
ASA(config-if)#ip address 10.254.21.1 255.255.255.0

ASA 5505 i 5506-X wykorzystują fizyczne porty przełączające, więc interfejsy warstwy 3 są zdefiniowane bardziej jak w przełączniku z interfejsami SVI. Przykład interfejsu L3 dla ASA 5505 podano poniżej.

Przypisz port fizyczny do vlanu, tak jak w przypadku przełączników:

ASA#configure terminal
ASA(config)#interface Ethernet0/0
ASA(config-if)#switchport access vlan 10

Zdefiniuj powiązany interfejs warstwy 3 i nadaj mu niezbędną konfigurację:

ASA#configure terminal
ASA(config)#interface Vlan10
ASA(config-if)#nameif inside
ASA(config-if)#security-level 90
ASA(config-if)#ip address 10.254.1.241 255.255.255.0