Как присвоить два айпи на одному интерфейсу Cisco ASA ?

Question

[csergey]

Имеется Cisco ASA 5512. Есть локальный интерфейс с айпи адресом 192.168.1.1, как повесить ещё один айпи на этот же интерфейс.(другой подсети 192.168.2.1) желательно в cisco asdm но можно и cli

Answer 1

[Ars1s]

Да без проблем ASA это умеет

interface Ethernet0/1
 no nameif
 no security-level
 no ip address
no shut
!
interface Ethernet0/1.1
 vlan 10
 nameif inside
 security-level 100
 ip address 192.168.1.1 255.255.255.0
no shut
!
interface Ethernet0/1.2
 vlan 20
 nameif inside1
 security-level 90
 ip address 192.168.2.1 255.255.255.0
no shut

Answer 2

[throughtheether]

как повесить ещё один айпи на этот же интерфейс

Если не ошибаюсь, ASA не поддерживает secondary ip, то есть никак. С другой стороны, почти наверняка вашу проблему (какую, кстати?) можно решить другим путем.

Comments

[Валентин]

А для чего обычно вешают второй адрес? Когда кончилась одна сеть или надо затерминировать еще одну на этом же интерфейсе

[mikes]

А что значит кончилась.. Почему бы не поменять маску просто

Answer 3

[Сергей Петриков]

Если мне склероз не изменяет ASA не умеет т.к. не роутер (есть правда костыль www.ducea.com/2008/05/31/adding-a-secondary-ip-add... но не в обиду будет сказано, если хотите через asdm вы его не осилите). В вашем случай можно расширить брудкаст домен, дайте маску /23, получите сеть на 512 адресов, в которую войдет ваша 192.168.2.1.

Answer 4

[dubidrubi]

Ars1S прав. Ниже скрин аналогичных настроек в ASDM. Необходимо зайти в меню Configuration > Device Setup > Interfaces и сбросить в дефолт необходимый физический интерфейс. После нажать кнопку Add > Interface... Указать физический интерфейс, выбрать vlan id и subinterface id, присвоить ip адрес. Повторить для второго адреса.