問題タブ [asa]

セキュリティ プラス ライセンスを使用してトランスペアレント モードの ASA 5505 を使用しています。

次のコマンドで VLAN を編集しようとしているときにint vlan 7 :ERROR: % Cannot allocate MAC address to interface

これは、[add new interface] をクリックすると、ASDM で「You cannot have more than 3 vlans in your system」というエラー メッセージが表示されることに関連していますか? もしそうなら、なぜ私はこのメッセージを受け取るのですか?

将来、以下のシーケンス列を IDENTITY 列に更新したいので、現在の行を update_time の昇順で並べ替える必要があります。

Sybase でこれを行うにはどうすればよいですか? 私が以下に持っているものの単純化された例。

現在のテーブル:

希望のテーブル:

ASDM で ASA 5512 のポートを開くことができません。natで動的、PAT、および静的構成を試しました。しかし、成功せずに。

すべてのトラフィックは正常に進みますが、ネットワーク ホスト内に転送することはできません。すべての IP トラフィックを拒否するグローバル ルールがあることに混乱しています。しかし、私はそれらを削除できません。

私の構成とnatのいくつかのバリエーション：

最初の写真

2番目の写真

Cisco ASA 内に存在するネットワーク上のクライアントが、存在しない DNS サーバでクエリを実行できる可能性があるという問題に遭遇しました。

ASA バージョン 8.4(2)

ホスト名 ciscoasa 名

インターフェイス Ethernet0/0 スイッチポート アクセス VLAN 2

インターフェイス Ethernet0/1

インターフェイス Ethernet0/2

インターフェイス Ethernet0/3

インターフェイス Ethernet0/4

インターフェイス Ethernet0/5

インターフェイス Ethernet0/6

インターフェイス Ethernet0/7

interface Vlan1 nameif inside security-level 100 IP アドレス 210.0.2.9 255.255.255.252

interface Vlan2 nameif outside security-level 0 IP アドレス 210.0.2.2 255.255.255.252

ホスト内のオブジェクト ネットワーク 210.0.2.10 ホスト外のオブジェクト ネットワーク 210.0.2.1

外側のルート 0.0.0.0 0.0.0.0 210.0.2.1 1 内側のルート 0.0.0.0 0.0.0.0 210.0.2.10 1

access-list IN-OUT 拡張許可 tcp any any eq www

access-list IN-OUT 拡張 permit tcp any any eq domain

access-list IN-OUT 拡張許可 tcp any any eq smtp

access-list IN-OUT 拡張 permit tcp any any eq pop3

access-list IN-OUT 拡張許可 udp any any eq domain

access-list IN-OUT 拡張許可 icmp any any

access-list OUT-Server 拡張許可 tcp any any eq domain

access-list OUT-Server 拡張許可 tcp any any eq smtp

access-list OUT-Server 拡張許可 tcp any any eq pop3

access-list OUT-Server 拡張許可 udp any any eq domain

access-list OUT-Server 拡張許可 icmp any any

インターフェイス内部のアクセス グループ IN-OUT

access-group OUT-Server in interface outside

access-group IN-OUT out インターフェイス内部

access-group OUT-Server out interface outside

telnet タイムアウト 5 ssh タイムアウト 5

私の書き込みを見ていただきありがとうございます。