我们从 ISP 到 ASA 建立了有效的连接,并且为其配置了以下地址范围:
公共局域网:xxx.xxx.xxx.xxx/28
子网掩码:255.255.255.240
在外部接口上。我们向 ISP 请求了另一组 IP,他们给了我们另一组 IP:
公共局域网:yyy.yyy.yyy.yyy/28
子网掩码:255.255.255.240
如何将这组新 IP 添加到 Cisco ASA 5505 上的外部接口?
答案1
您只需使用辅助交换机(即从接口配置内部)添加它们即可
(config-if)#ip address yyyy.yyyy.yyyy.yyyy 255.255.255.240 secondary
答案2
我们必须在网关设备(位于 ASA 前面的路由器)上添加路由。这阻止了流量到达 ASA。我们将所有流量路由到其中一个有效的 xxx.xxx.xxx.xxx 地址。