![单个 Cisco ASA,用 2 个 2960G 和 VLAN 替换单个 2960 交换机](https://linux22.com/image/798752/%E5%8D%95%E4%B8%AA%20Cisco%20ASA%EF%BC%8C%E7%94%A8%202%20%E4%B8%AA%202960G%20%E5%92%8C%20VLAN%20%E6%9B%BF%E6%8D%A2%E5%8D%95%E4%B8%AA%202960%20%E4%BA%A4%E6%8D%A2%E6%9C%BA.png)
我有一台思科 ASA5510,IOS 7.2.5
目前,它连接到单个 Cisco 2960,VLAN 为 10、11、12,配置为 E0/1 上的子接口,这些子接口也是各个 VLAN 的内部默认网关。因此,ASA 在 VLAN(LAN、DMZ 等)之间路由
我们的母公司已发送 2 台 2960G 交换机(不可堆叠)作为交换机替代品。
将这些交换机连接到 ASA 的最佳方法是什么?我想停用旧的 2960,只使用新的千兆交换机。我需要在两个交换机上使用相同的 VLAN。
不知道是否最好有一条从 ASA5510 到 sw1 的单个中继链路,然后从 SW1 到 SW2 的 LACP 端口通道——我意识到这是菊花链,因此是最不理想的。
或者
ASA/E0 - SW1/Gi0/1 - 现在带有子接口的中继?
ASA/E1-SW2/Gi0/1-带有子接口的中继?
SW1 - SW2 - LACP ?? 或者这会导致生成树环路吗?
我愿意接受任何其他配置建议。
希望我不需要将 ASA 升级到 IOS 8.4,真的想暂时避免这些麻烦
答案1
ASA 不支持 STP,但您可以配置“冗余接口”,这些接口将具有某种主动/被动功能 - 可能通过一个链路开启和一个链路关闭来实现。您可能需要升级操作系统版本。
它似乎不过滤 BPDU,因此很可能让交换机使用 STP 并控制哪个端口处于什么状态。不过我还没有尝试过,所以我建议您仔细测试一下,或者坚持使用“冗余接口”功能。
看http://www.cisco.com/en/US/docs/security/asa/asa80/configuration/guide/intrface.html