Διαμόρφωση ασύρματου εξοπλισμού Cisco (ASA): Διεπαφές - dummies

Για να ξεκινήσετε τη διαμόρφωση των διασυνδέσεων Fast Ethernet και Gigabit Ethernet στο Cisco Adaptive Security Appliance (ASA), πρώτα συνδέστε το ASA σας με το Global Configuration χρησιμοποιώντας το ακόλουθο παράδειγμα:

ASAFirewall1> enable Κωδικός πρόσβασης: ASAFirewall1 # configure terminal

Το επόμενο βήμα είναι να επιλέξετε τη διεπαφή σας με τον αριθμό. (9)>

Όλες οι συσκευές στις τρέχουσες εκδόσεις του IOS είναι αριθμημένες ξεκινώντας από τη μητρική πλακέτα σε μία από αυτές τις μορφές: υποδοχή / θύρα δικτύου / θύρας δικτύου, θύρα 0 / θύρας διασύνδεσης / θύρας υποδοχής ή υποδοχή μονάδας δικτύου / θυρίδας κάρτας διασύνδεσης / θύρας.Αποτελεσματικά, όλες οι μονάδες συνδέονται στην υποδοχή της μητρικής πλακέτας στο ASA, υποδοχή 0 (αυτό είναι το πρώτο μηδέν στο όνομα διεπαφής):

ASAFirewall1 (config) #interface Ethernet 0/0

N μπορείτε να ορίσετε τις ιδιαιτερότητες της σύνδεσης δικτύου ή να χρησιμοποιήσετε τις ρυθμίσεις αυτόματης ρύθμισης για λειτουργία διπλής όψης και ταχύτητας. Οι λειτουργίες διπλής όψης συμπεριλαμβάνουν Full- ή Half-Duplex, ενώ οι ταχύτητες είναι συνήθως από 10 Mbps μέχρι την ταχύτητα της διασύνδεσης:

ASAFirewall1 (config-if) #

αυτόματη duplex ASAFirewall1 (config-if) # επιλογή για να ονομάσετε διεπαφές, αλλά είναι μια καλή ιδέα στο ASA σας να δώσετε στον εαυτό σας μια περιγραφή για να σας βοηθήσει να αποτρέψετε την αλλαγή της διαμόρφωσης σε λάθος περιβάλλον. (Μπορεί να είναι μια κίνηση που περιορίζει τη σταδιοδρομία σας για να κλείσει το λάθος περιβάλλον σε μια κρίσιμη στιγμή στην επιχείρησή σας!) 

Η περιγραφή δεν βοηθά με τη διαμόρφωση. αυτό αποτρέπει μόνο κάποιο επίπεδο ανθρώπινου σφάλματος:

ASAFirewall1 (config-if) #description Εσωτερική διασύνδεση

Αυτό μπορεί να φαίνεται λίγο περίεργο. Έχετε κάνει όλη αυτή τη δουλειά, οπότε υπάρχει μια καλή πιθανότητα ότι θέλετε να χρησιμοποιήσετε αυτήν τη διασύνδεση τώρα. Αλλά βγείτε έξω από τη διαμόρφωση και ελέγξτε τη διαμόρφωση λειτουργίας σας. παρατηρείτε ένα στοιχείο διαμόρφωσης που είναι λίγο περίεργο:

ASAFirewall1 # εμφάνιση διεπαφής run-config Ethernet 0/0! διασύνδεση Ethernet0 / 0 πρόσβαση switchport vlan 2

Έτσι, υπάρχει ένα σημαντικό στοιχείο που λείπει ή στην πραγματικότητα υπάρχει. Σε αντίθεση με τους δρομολογητές, όλες οι διασυνδέσεις στο ASA σας είναι ενεργοποιημένες από προεπιλογή, αλλά όλες τίθενται στην προεπιλογή μέσα στο VLAN. Όπως και με τις διεπαφές διακόπτη, η εντολή shutdown δεν ξεφορτώνει την εντολή τερματισμού.Ολοκληρώστε τη διαμόρφωση της διασύνδεσης ASA με την ακόλουθη εντολή:

ASAFirewall1 (config-if)

#no shutdown

Εάν εργάζεστε στην κονσόλα ή έχετε ενεργοποιημένη την οθόνη τερματικού, λαμβάνετε ένα μήνυμα κατάστασης που σας λέει ότι η διασύνδεση έχει ενεργοποιηθεί. Αυτό το μήνυμα είναι παρόμοιο με το ακόλουθο: % LINK-5-CHANGED: Interface Ethernet0 / 0, αλλαγμένη κατάσταση

Αυτό είναι όλα όσα απαιτούνται (και κάποια) για να ρυθμίσετε μια διασύνδεση ASA. Εάν εμπιστεύεστε τις λειτουργίες Αυτόματης ρύθμισης για ταχύτητα και αμφίδρομη λειτουργία, ίσως χρειαστεί απλώς να αντιστοιχίσετε μια διεύθυνση IP στις διεπαφές VLAN και να συνδέσετε μία ή περισσότερες θύρες σε αυτή τη διασύνδεση VLAN.

Μια περιγραφή είναι ωραίο να έχετε και άλλες επιλογές διαμόρφωσης απαιτούνται βάσει των ρυθμίσεων άλλων τμημάτων του δικτύου σας, όπως η διαμόρφωση VLAN.

Αφού έχετε ενεργοποιήσει τη διεπαφή, εάν χρησιμοποιείτε αυτόματα τις ρυθμίσεις ταχύτητας και αμφίδρομης λειτουργίας, εξετάστε τη διεπαφή για να βεβαιωθείτε ότι έχει εντοπίσει τις ρυθμίσεις που σας ικανοποιεί. Κάνετε αυτό με την εντολή διεπαφής εμφάνισης:

ASAFirewall1 # εμφάνιση διασύνδεσης Ethernet 0/0 Διεπαφή Ethernet0 / 0 ", είναι up, πρωτόκολλο γραμμής είναι πάνω Το υλικό είναι 88E6095, BW 100 Mbps, DLY 100 usec Auto-Duplex), Αυτόματη Ταχύτητα (100 Mbps) Διαθέσιμη αλλά όχι διαρθρωμένη μέσω ονόματος διευθύνσεων MAC 001f, ca8c. 93d2, MTU μη καθορισμένη διεύθυνση IP μη ανατεθείσα 13666 πακέτα εισόδου, 1134634 bytes, 0 χωρίς buffer Αποδοχή 0 εκπομπές, 0 runts, 0 giants 0 είσοδος σφάλματα 0 CRC 0 καρέ, 0 υπέρβαση, 0 αγνοείται, 0 διακοπή 0 Λήψη αποκρυπτογράφησης L2 13660 διακοπή πολιτικής σταγόνες 142 πακέτα εξόδου, 13321 bytes, 0 υποτροπές 0 σφάλματα εξόδου, 0 συγκρούσεις, 0 επαναφορά διεπαφών 0 μπάρμπερες, 0 καθυστερημένες συγκρούσεις, 0 αναβαλλόμενη 0 απώλεια φορέα, 0 κανένας μεταφορέας 0 μειώνεται το όριο ταχύτητας 0 σταγόνες πολιτικής εξόδου

Σε όλες αυτές τις πληροφορίες, παρατηρήστε ότι η διεπαφή και τα πρωτόκολλα γραμμής πρέπει να είναι

επάνω,

ή σωστά συνδεδεμένα δικτύωση και επικοινωνία με άλλες συσκευές.Στο προηγούμενο παράδειγμα, η διεπαφή ανίχνευε και Full-Duplex ως ταχύτητα 100 Mbps. Οι εσφαλμένες ρυθμίσεις διπλής όψης μεταξύ των άκρων μιας σύνδεσης ενδέχεται να προκαλέσουν σφάλματα πακέτων.