Appliance Cisco adaptative de sécurité (ASA): configuration des interfaces

Pour commencer la configuration des interfaces Fast Ethernet et Gigabit Ethernet sur votre Cisco Adaptive Security Appliance (ASA), se connecter d'abord à votre ASA et entrer en mode de configuration globale en utilisant cette commande set:

ASAFirewall1>activerMot de passe: ASAFirewall1 # configure terminal

La prochaine étape est de choisir votre interface par numéro. Vous pouvez choisir parmi Ethernet (qui signifie en fait Fast Ethernet sur le AAS) ou interfaces Gigabit. Après avoir choisi Ethernet ou Gigabit, indiquez le numéro de port.

Tous les appareils dans les versions actuelles IOS sont numérotées à partir de la carte mère dans un de ces formats: réseau-module-slot / port, 0 / interface du connecteur de carte / port, ou le réseau module fente / interface du connecteur de carte / port . En effet, tous les modules sont reliés à la fente de la carte mère sur l'ASA, qui est toujours l'emplacement 0 (ce qui est le zéro dans le nom de l'interface):

ASAFirewall1 (config) #interface Ethernet 0/0

Maintenant, vous pouvez régler les détails de la connexion réseau ou d'utiliser les réglages automatiques pour les modes duplex et la vitesse. Modes duplex comprennent plein ou semi-duplex, alors que les vitesses sont généralement de 10 Mbps jusqu'à la vitesse de l'interface:

ASAFirewall1 (config-if) #recto verso automatiqueASAFirewall1 (config-if) #automatique de vitesse

Pour les interrupteurs, vous pourriez ne pas vouloir utiliser le description option pour les interfaces de noms, mais il est une bonne idée sur votre ASA pour vous donner une description pour vous aider à éviter de changer la configuration sur la mauvaise interface. (Il peut être un choix de carrière de limitation d'arrêter l'interface incorrecte à un moment critique dans votre entreprise!)

La description ne fait rien pour aider à la configuration-il seulement empêche un certain niveau d'erreur humaine:

ASAFirewall1 (config-if) #description interface interne

Cela peut sembler un peu étrange. Vous avez fait tout ce travail, donc il ya une bonne chance que vous souhaitez utiliser cette interface maintenant. Mais la sortie de la configuration et de vérifier votre course configuration- vous remarquez un élément de configuration qui est un peu étrange:

ASAFirewall1 # show running-config Interface Ethernet 0/0! Interface Ethernet0 / accès 0switchport vlan 2

Donc, il ya un point important qui manque, ou effectivement, est présent. Contrairement routeurs, toutes les interfaces sur votre ASA sont activées par défaut, mais ils sont tous mis dans le défaut à l'intérieur de VLAN. Comme avec vos interfaces de commutation, le no shutdown commande se débarrasse de la Fermer commande. Terminez la configuration de votre interface ASA avec la commande suivante:

ASAFirewall1 (config-if)#no arrêt

Si vous travaillez sur la console ou avoir terminal monitor activé, vous recevez un message d'état de vous dire que l'interface a été activée. Ce message est similaire à ce qui suit:

% LINK-5-CHANGÉ: Interface Ethernet0 / 0, l'état a changé de place

Voilà tout ce qui est nécessaire (et puis certains) pour vous permettre de configurer une interface de ASA. Si vous faites confiance aux réglages automatiques pour la vitesse et les modes duplex, vous avez probablement juste besoin d'attribuer une adresse IP aux interfaces VLAN et associer un ou plusieurs ports à cette interface VLAN.

Une description est agréable d'avoir et d'autres options de configuration sont requis en fonction de la configuration des autres parties de votre réseau, telles que la configuration VLAN.

Une fois que vous avez l'interface en marche, si vous utilisez automatique pour vos paramètres de vitesse et de duplex, d'examiner l'interface pour assurer qu'il a détecté paramètres que vous êtes heureux avec. Pour ce faire, avec le show interface commande:

ASAFirewall1 l'interface # show Ethernet 0 / 0Interface Ethernet0 / 0 "", est en place, le protocole de ligne est upHardware est 88E6095, BW 100 Mbps, DLY 100 usecAuto-Duplex (Full-duplex), Auto-débit (100 Mbps) Disponible mais non configuré via nameifMAC répondre 001f.ca8c.93d2, MTU pas l'adresse SETIP unassigned13666 paquets entrée, 1134634 octets, 0 aucun bufferReceived 0 émissions, 0, 0 avortons erreurs de saisie de giants0, 0 CRC, 0 cadre, 0 dépassement, 0 ignoré, 0 abort0 L2 décodage drops13660 passer sortie pénétration des paquets de drops142 politique, 13321 bytes, 0 underruns0 erreurs de sortie, 0 collisions, 0 l'interface resets0 babille, 0 collisions tardives, 0 deferred0 perdu transporteur, 0 pas de limite de taux d'carrier0 drops0 basculer gouttes de politique évacuation

Dans toutes ces informations, vous remarquerez que les protocoles d'interface et de la ligne devraient tous deux être up, ou correctement connecté au réseau et communiquant avec d'autres appareils. Dans l'exemple précédent, l'interface détectée Full-Duplex, ainsi qu'une vitesse de 100 Mbps. Duplex paramètres erronés entre extrémités d'une connexion peuvent provoquer des erreurs de paquets.