URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 22563
[ Назад ]
Исходное сообщение
"скорость на интерфейсах CISCO ASA 5520"
Отправлено Корнилов , 29-Апр-11 10:12 
День добрый. Подскажите плиз. Есть циско аса 5520.
С вот таким конфигом

ASA Version 8.2(1)
!
hostname ASA
domain-name test.local
enable password ih6Hjl/8itnjMyfO encrypted
passwd fnMl0O1lH3gmFAV/ encrypted
names
!
interface GigabitEthernet0/0
nameif LAN_OFFICE
security-level 100
ip address 192.168.1.5 255.255.255.0
!
interface GigabitEthernet0/1
nameif STOYKA
security-level 100
ip address 192.168.50.1 255.255.255.0
!
interface GigabitEthernet0/2
shutdown
no nameif
no security-level
no ip address
!
interface GigabitEthernet0/3
shutdown
no nameif
no security-level
no ip address
!
interface Management0/0
nameif management
security-level 100
no ip address
management-only
!
ftp mode passive
dns server-group DefaultDNS
domain-name test.local
same-security-traffic permit inter-interface
access-list TEST extended permit icmp any any
access-list TEST extended permit icmp6 any any
access-list TEST extended permit ip any any
access-list TEST extended permit tcp any any
access-list TEST extended permit udp any any
pager lines 24
logging asdm informational
mtu LAN_OFFICE 1500
mtu STOYKA 1500
mtu management 1500
no failover
icmp unreachable rate-limit 1 burst-size 1
no asdm history enable
arp timeout 14400
access-group TEST in interface LAN_OFFICE
access-group TEST out interface LAN_OFFICE
access-group TEST in interface STOYKA
access-group TEST out interface STOYKA
route LAN_OFFICE 0.0.0.0 0.0.0.0 192.168.1.2 1
timeout xlate 8:00:00
timeout conn 8:00:00 half-closed 0:10:00 udp 0:02:00 icmp 0:00:02
timeout sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00 mgcp-pat 0:05:00
timeout sip 0:30:00 sip_media 0:02:00 sip-invite 0:03:00 sip-disconnect 0:02:00
timeout sip-provisional-media 0:02:00 uauth 0:05:00 absolute
timeout tcp-proxy-reassembly 0:01:00
dynamic-access-policy-record DfltAccessPolicy
http server enable
http 192.168.1.0 255.255.255.0 management
http 192.168.1.123 255.255.255.255 LAN_OFFICE
no snmp-server location
no snmp-server contact
snmp-server enable traps snmp authentication linkup linkdown coldstart
crypto ipsec security-association lifetime seconds 28800
crypto ipsec security-association lifetime kilobytes 4608000
telnet 192.168.1.0 255.255.255.0 LAN_OFFICE
telnet 192.168.1.123 255.255.255.255 LAN_OFFICE
telnet timeout 5
ssh 192.168.1.0 255.255.255.0 LAN_OFFICE
ssh 192.168.1.123 255.255.255.255 LAN_OFFICE
ssh timeout 5
console timeout 0
threat-detection basic-threat
threat-detection statistics access-list
no threat-detection statistics tcp-intercept
webvpn
username admin password aIoMu.0Zre8nbH6C encrypted privilege 15
!
class-map inspection_default
match default-inspection-traffic
!
!
policy-map type inspect dns preset_dns_map
parameters
  message-length maximum 512
policy-map global_policy
class inspection_default
  inspect dns preset_dns_map
  inspect ftp
  inspect h323 h225
  inspect h323 ras
  inspect rsh
  inspect rtsp
  inspect esmtp
  inspect sqlnet
  inspect skinny
  inspect sunrpc
  inspect xdmcp
  inspect sip
  inspect netbios
  inspect tftp
  inspect icmp
  inspect icmp error
  inspect snmp
  inspect ipsec-pass-thru
!
service-policy global_policy global
prompt hostname context
Cryptochecksum:8108c1888b1c844ee92e24551784eeac
: end

интерфейсы Gi0/0 и Gi0/1 соединены с гигабитными свичами. Gi0/1 работает на скорости 1Г/сек, а Gi0/0 - на ста метрах. Пробовал не автосогласование, а жестко прописать скорость на Gi0/0 - канал не работает. В чем может быть проблема?

Содержание
Сообщения в этом обсуждении
"скорость на интерфейсах CISCO ASA 5520"
Отправлено rakisyandex.ru , 29-Апр-11 10:35 
кабель проверили?
для 1 GB все 4 пары должны быть целые, для 100 мбит используются только 2 пары
"скорость на интерфейсах CISCO ASA 5520"
Отправлено Корнилов , 29-Апр-11 10:41 
> кабель проверили?
> для 1 GB все 4 пары должны быть целые, для 100 мбит
> используются только 2 пары

Да, кабель проверил. Все 4 пары работают. Даже пробовал поменять их - ну мало ли :) - местами. Всё равно на одном интерфейсе гиг, на втором 100м

"скорость на интерфейсах CISCO ASA 5520"
Отправлено Aleks305 , 29-Апр-11 16:46 
>> кабель проверили?
>> для 1 GB все 4 пары должны быть целые, для 100 мбит
>> используются только 2 пары
> Да, кабель проверил. Все 4 пары работают. Даже пробовал поменять их -
> ну мало ли :) - местами. Всё равно на одном интерфейсе
> гиг, на втором 100м

вы бы привели выводы команд show int gig x/x