Cisco Cisco ASA 5555-X Adaptive Security Appliance 产品宣传页

6-39

Cisco ASA Series

일반적인 작업 CLI 구성 가이드

장 다중 상황 모드

다중 상황 모드의 내역

MAC

주소 프리픽스 자동 생성

8.6(1)

다중 상황 모드에서 ASA의 자동 MAC 주소 생성 구성은 기

본 프리픽스를 사용하도록 변환됩니다. ASA는 인터페이스

의 마지막 2바이트(ASA 5500-X) 또는 백플레인(ASASM)
MAC

주소를 기반으로 프리픽스를 자동 생성합니다. 다시

로드할 때 또는 MAC 주소 생성을 다시 활성화할 경우 이 변

환이 자동으로 이루어집니다. 이러한 프리픽스 생성 방식은

세그먼트에서 더 확실하게 고유한 MAC 주소를 보장하는 등

여러 가지 이점을 제공합니다. show running-config
mac-address

명령을 입력하여 자동 생성된 프리픽스를 볼

수 있습니다. 프리픽스를 변경하려는 경우 사용자 지정 프리

픽스로 기능을 재구성할 수 있습니다. 기존의 MAC 주소 생

성 방식은 더 이상 사용되지 않습니다.

참고

장애 조치 쌍의 히트리스 업그레이드를 유지하고자
ASA

에서는 장애 조치가 활성화된 경우 다시 로드할

때 기존 구성의 MAC 주소 방식을 변환하지

않습니

다. 그러나 특히 ASASM에서는 장애 조치를 사용할

때 직접 프리픽스 생성 방법으로 바꾸는 것이 좋습니

다. 프리픽스 방법을 사용하지 않으면 서로 다른 슬

롯 번호에 설치된 ASASM에서 장애 조치 시 MAC 주

소가 바뀌어 트래픽이 중단될 수 있습니다. 업그레이

드한 다음 MAC 주소 생성에 프리픽스 방법을 사용

하려면 MAC 주소 생성에서 다시 기본 프리픽스를

사용할 수 있게 합니다.

다음 명령을 수정했습니다. mac-address auto

보안 상황의 동적 라우팅

9.0(1)

EIGRP

및 OSPFv2 동적 라우팅 프로토콜이 다중 상황 모드

에서 지원됩니다. OSPFv3, RIP, 멀티캐스트 라우팅은 지원

되지 않습니다.

라우팅 테이블 항목의 새로운 리소스

유형

9.0(1)

각 상황에서 라우팅 테이블 항목의 최대값을 설정하기 위해

새로운 리소스 유형인 routes를 개발했습니다.
다음 명령을 수정했습니다. limit-resource, show

resource types, show resource usage, show resource
allocation

다중 상황 모드의 Site-Site VPN

9.0(1)

Site-Site VPN

터널이 다중 상황 모드에서 지원됩니다.

Site-Site VPN

터널을 위한 새로운 리소

스 유형

9.0(1)

각 상황의 최대 Site-Site VPN 터널 수를 설정하기 위해 새

리소스 유형인 vpn other 및 vpn burst other가 생성되었습

니다.
다음 명령을 수정했습니다. limit-resource, show

resource types, show resource usage, show resource
allocation

표

6-5

다중

상황

모드의

내역

(

계속

)

기능 이름

플랫폼 릴리스 기능 정보