Cisco Cisco ASA 5580 Adaptive Security Appliance Leaflet
13-9
Cisco ASA Series
일반적인 작업 CLI 구성 가이드
13
장 라우팅 및 투명 모드 인터페이스
투명 모드 인터페이스 구성
3
단계
ISP
에서 할당한 사용자 이름을 VPDN 그룹에 연결합니다.
vpdn group
group_name localname username
예:
ciscoasa(config)# vpdn group pppoe-sbc localname johncrichton
4
단계
PPPoE
연결을 위한 사용자 이름 및 비밀번호 쌍을 만듭니다.
vpdn username
username password password [store-local]
예:
ciscoasa(config)# vpdn username johncrichton password moya
store-local
옵션은 ASA에서 NVRAM의 특정 위치에 사용자 이름 및 비밀번호를 저장합니다. 자
동 업데이트 서버가 clear config 명령을 ASA에 전송하여 연결이 중단된 경우, ASA는 NVRAM
에서 사용자 이름 및 비밀번호를 읽고 액세스 집중장치에 대해 재인증할 수 있습니다.
투명 모드 인터페이스 구성
브리지 그룹 및 연결된 인터페이스를 구성하려면, 다음 단계를 수행하십시오.
1
단계
2
단계
3
단계
4
단계
브리지 그룹 구성
각 브리지 그룹에는 관리 IP 주소가 필요합니다. ASA에서는 브리지 그룹에서 시작하는 패킷의 소스
주소로 이 IP 주소를 사용합니다. 관리 IP 주소는 연결된 네트워크와 동일한 서브넷에 있어야 합니
다. IPv4 트래픽의 경우 트래픽을 전달하려면 관리 IP 인터페이스가 필요합니다. IPv6 트래픽에서는
적어도 트래픽을 전달하기 위해서는 링크-로컬 주소를 구성해야 합니다. 그러나 원격 관리, 기타 관
리 작업을 포함한 전체 기능에 하나의 전역 관리 주소를 사용하는 것이 좋습니다.
참고
별도의 관리 인터페이스(지원되는 모델)에서는 구성 불가한 브리지 그룹(ID 301)이 자동으로 구
성에 추가됩니다. 이 브리지 그룹은 브리지 그룹 한도의 대상이 아닙니다.