CiscoForums.it

Ciao a tutti,
ho questa domanda da porvi: ho un Cisco 2960 dove vorrei attivare delle VLAN con questi accessi
VLAN 2 dalla porta 2 alla 12
VLAN 3 dalla porta 13 alla 23
VLAN 4 dalla porta 24 alla 34
fino a quì tutto tranquillo il problema è come faccio a far vedere alle tre VLAN di conseguenza alla macchine collegate ad esse un ASA?
Dalla mia grande ignoranza non è possibile fare VLAN con la porta 1 dove ho connesso ASA.
Esiste uno switch Catalyst che oltre che da switch faccia anche del routing tra le porte? se esite che modelle potrebbe esser?
Grazie a tutti

giurassico001 ha scritto:Ciao a tutti,
ho questa domanda da porvi: ho un Cisco 2960 dove vorrei attivare delle VLAN con questi accessi
VLAN 2 dalla porta 2 alla 12
VLAN 3 dalla porta 13 alla 23
VLAN 4 dalla porta 24 alla 34
fino a quì tutto tranquillo il problema è come faccio a far vedere alle tre VLAN di conseguenza alla macchine collegate ad esse un ASA?

Hai 2 possibilità:
1 - configuri una interfaccia dell'ASA per ciascuna vlan, e la colleghi ad una porta del tuo switch che appartiene alla medesima vlan
2 - configuri una interfaccia di rete dell'ASA con 3 sottointerfacce, ciascuna taggata per la vlan di appartenenza, poi configuri una porta del tuo switch come trunk in cui veicoli tutte e tre le vlan e quindi colleghi questa porta a quella dell'ASA
Attenzione a modello e licenza dell'ASA: se è un 5505 con licenza base non puoi gestire le sottointerfacce, e comunque al massimo 3 vlan e con limitazioni.

Esiste uno switch Catalyst che oltre che da switch faccia anche del routing tra le porte? se esite che modelle potrebbe esser?
Grazie a tutti

Certo, si chiamano switch layer 3, fanno routing fra le vlan, e come Cisco direi da un 3550 in avanti.