Video: Configuring logical interface on cisco ASA-Cisco CCIE ASA configuration videos from Networkers Home. 2024
Um die Konfiguration von Fast Ethernet- und Gigabit-Ethernet-Schnittstellen auf Ihrer Cisco Adaptive Security Appliance (ASA) zu starten, verbinden Sie sich zuerst mit Ihrem ASA und gehen Sie zur globalen Konfiguration Modus mit diesem Set-Befehl:
ASAFirewall1> aktivieren Passwort: ASAFirewall1 # Terminal konfigurieren
Im nächsten Schritt wählen Sie Ihre Schnittstelle nach Nummer aus. die ASA-) oder Gigabit-Schnittstellen Geben Sie nach Auswahl von Ethernet oder Gigabit die Portnummer ein.
Alle Geräte in aktuellen IOS-Versionen werden beginnend mit dem Motherboard in einem der folgenden Formate nummeriert: Netzwerk-Modul-Steckplatz / Port, 0 / Schnittstellenkarten-Steckplatz / Port oder Netzwerk-Modul-Steckplatz / Schnittstellenkarten-Steckplatz / Port Effektiv sind alle Module mit dem Motherboard-Steckplatz auf dem ASA verbunden, der immer Slot 0 (dies ist die erste Null im Schnittstellennamen):
ASAFirewall1 (config) #interface Ethernet 0/0
N Sie können die Besonderheiten der Netzwerkverbindung festlegen oder die Auto-Einstellungen für Duplex- und Geschwindigkeitsmodi verwenden. Die Duplex-Modi umfassen Full- oder Half-Duplex, während die Geschwindigkeiten in der Regel zwischen 10 Mbps und der Geschwindigkeit der Schnittstelle liegen:
ASAFirewall1 (config-if) # duplex auto ASAFirewall1 (config-if) # speed auto
Für Switches möchten Sie möglicherweise die Beschreibung nicht verwenden Option zum Benennen von Schnittstellen, aber es ist eine gute Idee auf Ihrem ASA, sich selbst eine Beschreibung zu geben, um zu verhindern, dass Sie die Konfiguration auf der falschen Schnittstelle ändern. (Es kann ein karrierebeschränkender Schritt sein, die falsche Schnittstelle zu einem kritischen Zeitpunkt in Ihrem Unternehmen zu schließen!)
Die Beschreibung unterstützt die Konfiguration nicht. Es verhindert nur ein gewisses Maß an menschlichen Fehlern:
ASAFirewall1 (config-if) #description Interne Schnittstelle
Dies mag ein wenig seltsam erscheinen. Sie haben all diese Arbeit erledigt, also besteht eine gute Chance, dass Sie diese Schnittstelle jetzt verwenden möchten. Verlassen Sie die Konfiguration jedoch und überprüfen Sie Ihre laufende Konfiguration. Sie bemerken ein Konfigurationsobjekt, das ein wenig seltsam ist:
ASAFirewall1 # show running-config interface Ethernet 0/0! Schnittstelle Ethernet0 / 0 Switchport-Zugriff vlan 2
Es gibt also ein wichtiges Element, das fehlt oder tatsächlich vorhanden ist. Im Gegensatz zu Routern sind alle Schnittstellen auf Ihrem ASA standardmäßig aktiviert, aber sie werden alle in das Standard-VLAN eingefügt. Wie bei Ihren Switch-Interfaces wird der Befehl shutdown durch den Befehl no shutdown gelöscht.Schließen Sie die Konfiguration Ihrer ASA-Schnittstelle mit folgendem Befehl ab:
ASAFirewall1 (config-if) #no shutdown
Wenn Sie an der Konsole arbeiten oder den Terminalmonitor aktiviert haben, erhalten Sie eine Statusmeldung dass die Schnittstelle aktiviert wurde. Diese Nachricht ähnelt der folgenden:
% LINK-5-CHANGED: Schnittstelle Ethernet0 / 0, geänderter Zustand auf bis
Das ist alles, was benötigt wird (und dann einige), damit Sie eine ASA-Schnittstelle konfigurieren können. Wenn Sie den Auto-Einstellungen für Geschwindigkeit und Duplex vertrauen, müssen Sie den VLAN-Schnittstellen wahrscheinlich nur eine IP-Adresse zuweisen und dieser VLAN-Schnittstelle einen oder mehrere Ports zuordnen.
Eine Beschreibung ist wünschenswert und andere Konfigurationsoptionen sind erforderlich, basierend auf der Konfiguration anderer Teile Ihres Netzwerks, wie z. B. VLAN-Konfiguration.
Wenn Sie die Schnittstelle aktiviert haben und die Geschwindigkeit und Duplexeinstellungen auf auto eingestellt sind, überprüfen Sie die Schnittstelle, um sicherzustellen, dass sie Einstellungen gefunden hat, mit denen Sie zufrieden sind. Tun Sie dies mit dem Befehl show interface:
ASAFirewall1 # Schnittstelle Ethernet 0/0 Schnittstelle Ethernet0 / 0 "anzeigen, ist aktiv, Leitungsprotokoll ist eingeschaltet Hardware ist 88E6095, BW 100 MBit / s, DLY 100 usec Auto-Duplex (Vollduplex), Auto-Speed (100 MBit / s) Verfügbar, aber nicht über Name konfiguriert MAC-Adresse 001f, ca8c, 93d2, MTU nicht eingestellt IP-Adresse nicht zugewiesen 13666 Pakete eingegeben, 1134634 Byte, 0 kein Puffer empfangen 0 Broadcasts, 0 Runts, 0 Riesen 0 Input Fehler, 0 CRC, 0 Frame, 0 Überlauf, 0 ignoriert, 0 Abbruch 0 L2-Decodierung löscht 13660 Switch-Ingress-Policy sinkt 142 Pakete ausgegeben, 13321 Bytes, 0 Underruns 0 Ausgabefehler, 0 Kollisionen, 0 Interface-Reset 0 Geplapper, 0 späte Kollisionen, 0 zurückgestellt 0 verlorener Träger, 0 kein Träger 0 Ratenbegrenzung sinkt 0 Schaltausgangspolicen fällt
Beachten Sie bei all diesen Informationen, dass die Schnittstellen- und Leitungsprotokolle beide aufwärts, oder richtig mit dem Netzwerk und Kommunikation mit anderen Geräten Im vorigen Beispiel hat die Schnittstelle auch Full-Duplex als eine Geschwindigkeit von 100 Mbps. Falsche Duplex-Einstellungen zwischen den Enden einer Verbindung können zu Paketfehlern führen.
