Cisco Cisco ASA 5580 Adaptive Security Appliance Leaflet

해당 특정 인터페이스에서 전송되는 업데이트에만 필터를 적용하도록 인터페이스를 지정할 수 있

습니다.
EIGRP 

라우터 구성에 여러 distribute-list 명령을 입력할 수 있습니다.

EIGRP 

라우팅 업데이트에서 수신되는 네트워크를 필터링합니다.

acl in [interface if_name]

예:

ciscoasa(config)# router eigrp 2

ciscoasa(config-router)# network 10.0.0.0 255.0.0.0

ciscoasa(config-router): distribute-list acl in [interface interface1]

해당 특정 인터페이스에서 수신되는 업데이트에만 필터를 적용하도록 인터페이스를 지정할 수 

있습니다.

ASA

는 주기적으로 hello 패킷을 전송하여 인접 디바이스를 발견하고 인접 디바이스가 연결 불가 또

는 작동 불능 상태가 되는 시간을 파악합니다. 기본적으로 hello 패킷은 5초 간격으로 전송됩니다.
hello 

패킷은 ASA 보류 시간을 알립니다. 보류 시간은 EIGRP 인접 디바이스에 ASA를 도달 가능으로 

간주할 시간 길이를 알려 줍니다. 인접 디바이스가 알려진 보류 시간 내에 hello 패킷을 수신하지 못하

면 ASA는 연결 불가로 간주됩니다. 기본적으로 알려지는 보류 시간은 15초(hello 간격의 3배)입니다. 
hello 

간격과 알려진 보류 시간은 인터페이스별로 구성됩니다. 보류 시간은 hello 간격의 최소 3배

로 설정하는 것이 좋습니다. 
hello 

간격과 알려진 보류 시간을 구성하려면 다음 단계를 수행합니다.

hello 

간격 또는 알려진 보류 시간을 구성하는 인터페이스에 대한 인터페이스 구성 모드로 진입합

니다.

 phy_if

예:

ciscoasa(config)# interface inside

hello 

간격 변경:

예:

ciscoasa(config)# hello-interval eigrp 2 60

보류 시간 변경:

예:

ciscoasa(config)# hold-time eigrp 2 60