配置 Cisco ASA 5505 以使用另一个 IP 地址范围

配置 Cisco ASA 5505 以使用另一个 IP 地址范围

我们从 ISP 到 ASA 建立了有效的连接,并且为其配置了以下地址范围:

公共局域网:xxx.xxx.xxx.xxx/28

子网掩码:255.255.255.240

在外部接口上。我们向 ISP 请求了另一组 IP,他们给了我们另一组 IP:

公共局域网:yyy.yyy.yyy.yyy/28

子网掩码:255.255.255.240

如何将这组新 IP 添加到 Cisco ASA 5505 上的外部接口?

答案1

您只需使用辅助交换机(即从接口配置内部)添加它们即可

(config-if)#ip address yyyy.yyyy.yyyy.yyyy 255.255.255.240 secondary

答案2

我们必须在网关设备(位于 ASA 前面的路由器)上添加路由。这阻止了流量到达 ASA。我们将所有流量路由到其中一个有效的 xxx.xxx.xxx.xxx 地址。

相关内容