Cisco Cisco ASA 5555-X Adaptive Security Appliance 产品宣传页
13-11
Cisco ASA Series
일반적인 작업 CLI 구성 가이드
13
장 라우팅 및 투명 모드 인터페이스
투명 모드 인터페이스 구성
인터페이스 ID는 다음 값이 가능합니다.
•
redundant
•
port-channel
•
physical —
예: ethernet, gigabitethernet, tengigabitethernet, management. 인터페이스
이름에 대한 모델의 하드웨어 설치 가이드를 참조하십시오.
•
physical.subinterface.subinterface —
예: gigabitethernet0/0.100.
•
vni
•
vlan
•
mapped_name —
다중 상황 모드의 경우
2
단계
브리지 그룹에 인터페이스를 할당합니다.
bridge-group
number
예:
ciscoasa(config-if)# bridge-group 1
number
는 1(가장 낮음)에서 100(가장 높음)까지의 정수입니다. 최대 4개의 인터페이스를 하나의
브리지 그룹에 할당할 수 있습니다. 동일한 인터페이스를 둘 이상의 브리지 그룹에 할당할 수 없
습니다.
3
단계
인터페이스 이름을 지정합니다.
nameif
name
예:
ciscoasa(config-if)# nameif inside
name
은 최대 48자의 텍스트이며 대/소문자를 구분하지 않습니다. 이 명령을 새 값과 함께 다시
입력하여 이름을 변경할 수 있습니다. no 형식은 입력하지 마십시오. 그러면 해당 이름을 참조하
는 모든 명령이 삭제됩니다.
4
단계
보안 수준을 설정합니다.
security-level
number
예:
ciscoasa(config-if)# security-level 50
number
는 0(가장 낮음)에서 100(가장 높음)까지의 정수입니다.
관리 인터페이스 구성
단일 모드에서 또는 상황별로 브리지 그룹 인터페이스와는 별개인 관리 인터페이스를 구성할 수
있습니다.
시작하기 전에
•
이 인터페이스는 브리지 그룹에 할당하지 마십시오. 구성 불가한 브리지 그룹(ID 101)이 자동
으로 구성에 추가됩니다. 이 브리지 그룹은 브리지 그룹 한도의 대상이 아닙니다.
•
사용하는 모델에 관리 인터페이스가 없을 경우 데이터 인터페이스에서 투명 방화벽 모드를 관
리해야 합니다. 이 절차를 건너뛰십시오(예: ASASM에서).