THắc mắc các port trên ASA 5520

[hoangchinh1111]

Đây là một đoạn trong cấu hình ASA 5520 Mọi người cho em hỏi, con ASA 5520 chỉ có 4 port gigabyte nhưng tại sao ở trong cấu hình này có tới 6 interface Gigabyte
MỌi người giải thích giúp em được không

interface GigabitEthernet0/0
nameif outside
security-level 10
ip address 10.83.64.17 255.255.255.128
no shutdown
!
interface GigabitEthernet0/1
nameif inside
security-level 80
ip address BR430-FW2S 255.255.255.240
no shutdown
!
interface GigabitEthernet0/2
description Interface server
nameif SERVER
security-level 100
ip address 10.83.88.1 255.255.255.0
no shutdown
!
interface GigabitEthernet0/3
no nameif no
security-level
no ip address
no shutdown
!
interface GigabitEthernet0/3.1
description virtual interface for ATM vlan 3
nameif ATM
security-level 90
ip address 10.83.84.1 255.255.255.0
no shutdown
!
interface GigabitEthernet0/3.2
description Money Transaction and Save Offices vlan 6
nameif TSO
security-level 70
ip address 10.83.76.1 255.255.252.0
no shutdown
!
interface GigabitEthernet0/3.3 description CITAD vlan 10
nameif CITAD
security-level 60
ip address 10.83.89.1 255.255.255.240
no shutdown !

[trainingit]

mình chỉ thấy có 5, ko phải 6

[dangquangminh]

tôi thấy chỉ có 4 interfaces. Không phải 5.

[hoangchinh1111]

Đây là một đoạn trong cấu hình ASA 5520 Mọi người cho em hỏi, con ASA 5520 chỉ có 4 port gigabyte vật lý , có phải trong cấu hình này 3 interface đầu là GigabitEthernet0/0 ,GigabitEthernet0/1,GigabitEthernet0/2,
tương ứng với 3 port, còn lại một port nữa ,cổng này chia làm các GigabitEthernet0/3.1,GigabitEthernet0/3.2,GigabitEthernet0/3.3 nghĩa là sao, ý em là chì còn một cổng sao có thể chia làm 3 VLAN được,và có một cổng như vậy thì làm sao mắc nối được.
Mọi ngưòi giải thích giúp em chổ này được không.



MỌi người giải thích giúp em được không

interface GigabitEthernet0/0
nameif outside
security-level 10
ip address 10.83.64.17 255.255.255.128
no shutdown
!
interface GigabitEthernet0/1
nameif inside
security-level 80
ip address BR430-FW2S 255.255.255.240
no shutdown
!
interface GigabitEthernet0/2
description Interface server
nameif SERVER
security-level 100
ip address 10.83.88.1 255.255.255.0
no shutdown
!
interface GigabitEthernet0/3
no nameif no
security-level
no ip address
no shutdown
!
interface GigabitEthernet0/3.1
description virtual interface for ATM vlan 3
nameif ATM
security-level 90
ip address 10.83.84.1 255.255.255.0
no shutdown
!
interface GigabitEthernet0/3.2
description Money Transaction and Save Offices vlan 6
nameif TSO
security-level 70
ip address 10.83.76.1 255.255.252.0
no shutdown
!
interface GigabitEthernet0/3.3 description CITAD vlan 10
nameif CITAD
security-level 60
ip address 10.83.89.1 255.255.255.240
no shutdown !

[xuhacaro]

Đây là một đoạn trong cấu hình ASA 5520
!
interface GigabitEthernet0/3.1
description virtual interface for ATM vlan 3
nameif ATM
security-level 90
ip address 10.83.84.1 255.255.255.0
no shutdown
!
interface GigabitEthernet0/3.2
description Money Transaction and Save Offices vlan 6
nameif TSO
security-level 70
ip address 10.83.76.1 255.255.252.0
no shutdown
!
interface GigabitEthernet0/3.3 description CITAD vlan 10
nameif CITAD
security-level 60
ip address 10.83.89.1 255.255.255.240
no shutdown !

Đây là subinterface

[hoangchinh1111]

Cấu hình ASA 5520

interface GigabitEthernet0/0
nameif outside
security-level 10
ip address 10.83.64.17 255.255.255.128
no shutdown
!
interface GigabitEthernet0/1
nameif inside
security-level 80
ip address BR430-FW2S 255.255.255.240
no shutdown
!
interface GigabitEthernet0/2
description Interface server
nameif SERVER
security-level 100
ip address 10.83.88.1 255.255.255.0
no shutdown
!
interface GigabitEthernet0/3
no nameif no
security-level
no ip address
no shutdown
!
interface GigabitEthernet0/3.1
description virtual interface for ATM vlan 3
nameif ATM
security-level 90
ip address 10.83.84.1 255.255.255.0
no shutdown
!

interface GigabitEthernet0/3.2 description CITAD vlan 10
nameif CITAD
security-level 60
ip address 10.83.89.1 255.255.255.240
no shutdown !

cấu hinh SW layer 3

interface vlan 1
no ip address " Dia chi IP VLAN 1 cu "
ip address 10.83.66.1 255.255.255.0
exit

interface vlan 5
no ip address " Dia chi IP VLAN 5 cu "
ip address 10.83.80.1 255.255.252.0
exit

interface vlan 7
no ip address " Dia chi IP VLAN 7 cu "
ip address 10.83.89.132 255.255.255.240
exit

ip route 0.0.0.0 0.0.0.0 10.83.89.129 1
Đây chỉ là một phần cấu hinh
TRong sở đồ này 4 cổng giga vật lý của asa5520 đều nối trực tiếp vào Swlayer 3, tất cả các máy của các VLAN (VLAN ATM, VLAN SERVER, VLAN CITAD đựoc chia trên ASA 5520 )sẽ đựoc nối vào SW layer 3 , qua trình định tuyến của các VLAN này được thưc hiên trên ASA
câu hỏi của em là

Mọi người cho mình hỏi cần phải thiết lập cấu hình bổ sung cho ASA 5520 và SW layer3 để qua trình định tuyến trên các VLAN được thực hiện trên con ASA 5520

[dangquangminh]

cổng magament trong asa thường phải có license để kích hoạt thì thành thêm 1 cổng, có thể dùng trong quá trình routing/switching thông thường.

[saomaicorp]

Ở đây có 4 vật lý thôi bạn ah, (0/0, 0/1, 0/2, 0/3)
Còn 3 port 0/3.1, 0/3.2, 0/3.3 chỉ là các port Subinterface của port 0/3 mà thôi, các port này là port logic dùng để chia VLAN mà thôi. Bạn cũng thấy trong đó có 3 VLAN đấy. Tôi nói vậy có đúng không nhỉ.