URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 13384
[ Назад ]
Исходное сообщение
"Cisco ASA 5520 Vlan interface"
Отправлено vofffka , 20-Апр-07 14:33 
Помогите с проблемой плз:
при попытке создать vlan interface на Cisco ASA 5520, получаю такой ответ:
asa-gateway(config)# int vlan 100
                          ^
ERROR: % Invalid input detected at '^' marker.

ASA находится в routed mode. Failover не настроен.

asa-gateway# sh ver

Cisco Adaptive Security Appliance Software Version 7.2(1)
Device Manager Version 5.1(2)

Compiled on Wed 31-May-06 14:45 by root
System image file is "disk0:/asa721-k8.bin"
Config file at boot was "startup-config"

asa-gateway up 28 days 15 hours

Hardware:   ASA5520, 512 MB RAM, CPU Pentium 4 Celeron 2000 MHz
Internal ATA Compact Flash, 64MB
BIOS Flash @ , 1024KB

Encryption hardware device : Cisco ASA-55x0 on-board accelerator (revision 0x0)
                             Boot microcode   : CNlite-MC-Boot-Cisco-1.2
                             SSL/IKE microcode: CNlite-MC-IPSEC-Admin-3.03
                             IPSec microcode  : CNlite-MC-IPSECm-MAIN-2.04
0: Ext: GigabitEthernet0/0  : address is , irq 9
1: Ext: GigabitEthernet0/1  : address is , irq 9
2: Ext: GigabitEthernet0/2  : address is , irq 9
3: Ext: GigabitEthernet0/3  : address is , irq 9
4: Ext: Management0/0       : address is , irq 11
5: Int: Not licensed        : irq 11
6: Int: Not licensed        : irq 5

Licensed features for this platform:
Maximum Physical Interfaces : Unlimited
Maximum VLANs               : 100
Inside Hosts                : Unlimited
Failover                    : Active/Active
VPN-DES                     : Enabled
VPN-3DES-AES                : Enabled
Security Contexts           : 2
GTP/GPRS                    : Disabled
VPN Peers                   : 750
WebVPN Peers                : 2

This platform has an ASA 5520 VPN Plus license.

Configuration register is 0x1
Configuration last modified by vova at 13:28:22.120 EEDT Fri Apr 20 2007

Содержание
Сообщения в этом обсуждении
"Cisco ASA 5520 Vlan interface"
Отправлено magr , 20-Апр-07 16:25 
>Помогите с проблемой плз:
>при попытке создать vlan interface на Cisco ASA 5520, получаю такой ответ:
>
> asa-gateway(config)# int vlan 100
>            
>          
>   ^
> ERROR: % Invalid input detected at '^' marker.
>
>ASA находится в routed mode. Failover не настроен.

hostname(config)# interface gigabitethernet0/1.77
hostname(config-subif)# vlan 100


"Cisco ASA 5520 Vlan interface"
Отправлено vofffka , 20-Апр-07 17:13 
>>Помогите с проблемой плз:
>>при попытке создать vlan interface на Cisco ASA 5520, получаю такой ответ:
>>
>> asa-gateway(config)# int vlan 100
>>            
>>          
>>   ^
>> ERROR: % Invalid input detected at '^' marker.
>>
>>ASA находится в routed mode. Failover не настроен.
>
>hostname(config)# interface gigabitethernet0/1.77
>hostname(config-subif)# vlan 100


Это vlan на интрефейсе. Такое не подходит, так как конечная задача - подать одну и ту же подсеть на 2 физических интерфейса ASA.

Возможно кто-то подскажет еще какой-то метод решения этой задачи.

"Cisco ASA 5520 Vlan interface"
Отправлено BJ , 20-Апр-07 18:18 
>>hostname(config)# interface gigabitethernet0/1.77
>>hostname(config-subif)# vlan 100
>
>
>Это vlan на интрефейсе. Такое не подходит, так как конечная задача -
>подать одну и ту же подсеть на 2 физических интерфейса ASA.
>
>
>Возможно кто-то подскажет еще какой-то метод решения этой задачи.

ASa так не умеет


"Cisco ASA 5520 Vlan interface"
Отправлено Alex , 31-Янв-08 06:35 
>>>hostname(config)# interface gigabitethernet0/1.77
>>>hostname(config-subif)# vlan 100
>>

У меня ASA5520.
На ASA настроены gi0/1.1 (вилан 1) и gi0/1.111 (видан 111).
ASA подключен к Catalyst3550 на интерфейс в режиме транка с dot1q энкапсуляцией.
На каталисте эти виланы присутствуют.
Схема не работает.
Как должен быть настроен физический интерфейс ASA(gi0/1), чтобы схема заработала?
Может еще какие секреты есть, которые в официальном руководстве не описаны?

"Cisco ASA 5520 Vlan interface"
Отправлено Alex , 31-Янв-08 07:23 
Подключил кривым кабелем - заработало!
С прямым кабелем не работает - с кривым работает...
Почему так?
Ведь индикация и на ASA и на Catalyst в обоих случаях одинаковая!!!
"Cisco ASA 5520 Vlan interface"
Отправлено Ivan Pomidorov , 24-Мрт-11 13:15 
> Подключил кривым кабелем - заработало!
> С прямым кабелем не работает - с кривым работает...
> Почему так?
> Ведь индикация и на ASA и на Catalyst в обоих случаях одинаковая!!!

В кабеле быть дело не может. Не нашлась ли другая причина ? Сейчас тоже столкнулся с тем, что через subinterface трафик не проходи.