取消
显示结果 
搜索替代 
您的意思是: 
cancel
1801
查看次数
0
有帮助
3
回复

AsA5515链路聚合问题

seasonli72658
Participant
Participant
本帖最后由 seasonli72658 于 2019-9-30 21:45 编辑
ASA5515链路聚合配置interface port-channel 2
IP address 10.99.201.1/29
3650配置
interface port-channel 2
No swichport
IP address 10.99.201.4/29
防火墙能pong通交换机,但是交换机不能ping通防火墙,防火墙自己也不能ping通自己
ASA5515防火墙可以做链路聚合吗,如果可以要和交换机之间怎么做
3 条回复3

yanglei
Beginner
Beginner
asa的Port-channel也需要配置nameif

wenwen ji
Beginner
Beginner
例子
lacp system-priority 1234
interface GigabitEthernet0/0
channel-group 1 mode active
interface GigabitEthernet0/1
channel-group 1 mode active
interface GigabitEthernet0/2
lacp port-priority 1234
channel-group 1 mode passive
interface Port-channel1
lacp max-bundle 4
port-channel min-bundle 2
port-channel load-balance dst-ip

Wubin2010
Participant
Participant
你这个配置没给全,5515上做了链路聚合后需要借助vlan tag,同样3650上聚合也需要vlan tag。
另外,防火墙还是需要遵循高优先级往低优先级方向的原则,若是流量方向相反需要写acl。3650和5512的互联接口的安全等级是否有考虑到?
入门指南

使用上面的搜索栏输入关键字、短语或问题,搜索问题的答案。

我们希望您在这里的旅程尽可能顺利,因此这里有一些链接可以帮助您快速熟悉思科社区:





认可您的同行
快捷链接