堆叠问题

[seasonli72658]

本帖最后由 seasonli72658 于 2019-9-29 14:49 编辑
防火墙：
interface Port-channel5
no switchport
ip address 192.168.253.2 255.255.255.248
interface GigabitEthernet0/1
nameif inside1
security-level 100
channel-group 1 mode active

interface GigabitEthernet0/5
nameif inside1
security-level 100
channel-group 1 mode active
核心交换交换机做了堆叠：
interface Port-channel5
no switchport
ip address 192.168.253.4 255.255.255.248
interface GigabitEthernet1/0/48
no switchport
no ip address
channel-group 1 mode active

interface GigabitEthernet2/0/48
no switchport
no ip address
channel-group 1 mode active
核心交换的1/0/48连接防火墙的0/1
核心交换的2/0/48连接防火墙的0/5
不知道这样配置可以吗

[huoran1234]

一台FW的话，可以channel-group，然后两端channel接口配置IP对接；两台FW的话，FW物理口配置IP交换机上配置SVI对接。

[seasonli72658]

huoran1234 发表于 2019-9-29 11:09
一台FW的话，可以channel-group，然后两端channel接口配置IP对接；两台FW的话，FW物理口配置IP交换机上配置 ...

能举个例子吗，我会配置channel但是怎么配置IP上去呢，防火墙的两个端口做一个channel然后配置一个IP，交换机也是一样吗

[seasonli72658]

seasonli72658 发表于 2019-9-29 11:13
能举个例子吗，我会配置channel但是怎么配置IP上去呢，防火墙的两个端口做一个channel然后配置一个IP，交 ...

还有一个问题我的核心交换机的默认路由要怎么写呢

[fortune]

可以啊，你可以防火墙两个端口捆绑，配置一个IP ，然后堆叠交换机两个端口做channel ，配置一个IP 就可以了啊

[seasonli72658]

vsop5207 发表于 2019-9-29 14:05
可以啊，你可以防火墙两个端口捆绑，配置一个IP ，然后堆叠交换机两个端口做channel ，配置一个IP 就可以了 ...

防火墙：
interface Port-channel5
no switchport
ip address 192.168.253.2 255.255.255.248
interface GigabitEthernet0/1
nameif inside1
security-level 100
channel-group 1 mode active

interface GigabitEthernet0/5
nameif inside1
security-level 100
channel-group 1 mode active
核心交换交换机做了堆叠：
interface Port-channel5
no switchport
ip address 192.168.253.4 255.255.255.248
interface GigabitEthernet1/0/48
no switchport
no ip address
channel-group 1 mode active

interface GigabitEthernet2/0/48
no switchport
no ip address
channel-group 1 mode active
核心交换的1/0/48连接防火墙的0/1
核心交换的2/0/48连接防火墙的0/5
这样配置可以吗

[huoran1234]

seasonli72658 发表于 2019-9-29 14:48
防火墙：
interface Port-channel5
no switchport

FW和SW上配置的是port-channel1，怎么IP地址配置在Port-channel5上面了。。也得配置在Port-channel1上面啊。然后SW的默认路由写FW的Po1地址就好了。

[seasonli72658]

huoran1234 发表于 2019-9-29 15:53
FW和SW上配置的是port-channel1，怎么IP地址配置在Port-channel5上面了。。也得配置在Port-channel1上面 ...

ASA5515防火墙支持链路聚合吗

[YilinChen]

seasonli72658 发表于 2019-9-29 17:39
ASA5515防火墙支持链路聚合吗

看防火墙的版本，只要不是太旧，都支持的