第九章 大网高级   日志和防火墙透明模式

标签：pix log   透明模式

    透明模式

特点：

1、 在路由模式下，asa充当一个三层设备，基于目的ip地址转发数据包。

2、 在透明模式下，asa充当一个二层设备，基于目的MAC地址转发数据帧（没有配置nat时）

3、 在asa8.0之前的版本中，透明模式下不支持nat。 8.0 及其后续版本支持nat配置，如果配置了nat，asa转发数据包仍然使用路由查找。

4、 asa充当二层设备时与交换机的不同之处。

区别：

1、对于目的MAC地址未知的单播数据帧，asa 不会泛洪而是直接丢弃。

2、asa不参与STP.

3、允许ipv4流量自动从高级别接口到低级别接口，而不必配置acl

4、允许arp流量双向穿越，而不必配置acl。

允许穿越的目的MAC 地址

1、 广播MAC地址FFFF.FFFF.FFFF

2、 IPV4组播MAC地址0100.5E00.0000—0100.5EFE.FFFF

3、 IPV6组播MAC地址3333.0000.0000---3333.FFFF.FFFF

4、 BPDU组播MAC地址0100.0CCC.CCCD(CISCO 私有)

5、 APPletalk组播MAC地址0900.0700.0000—0900.07ff.ffff

实验要求：

1、 配置接口地址。

2、 配置vlan。

3、 配置 单臂路由

4、 配置透明模式

5、 实现数据从R1 经过pix防火墙再到R3 。

一、 配置 pix 防火墙。

二、 交换机设置

三、 创建单臂路由

四、 管理ip地址

Ip address ip地址  子网掩码

五、 验证

六、 查看防火墙

七、 设置mac 地址过期时间

Mac-address-table  aging-time  minutes

八、 设置静态mac条目

Mac-address-table static inside/outside mac地址

九、 禁止接口的mac地址学习

Mac-learn inside/outside  disable

十、 配置日志服务

第九章 大网高级   日志和防火墙透明模式

标签：pix log   透明模式

原文地址：http://songshuboke.blog.51cto.com/12181324/1885901