ASA 透明模式中透传Trunk 的解决办法！！！

network

ASA 透明模式中透传Trunk 的解决办法！！！

ASA 透明模式中透传Trunk 的解决办法！！！ PE 7300 ----------------------------ASA/PIX Transparent Firewall Context 1----------------------------C3550   Dot1q trunk                    Out vlan 1                                       In vlan 2               Dot1q trunk PE 7300 ----------------------------ASA/PIX Transparent Firewall Context 2----------------------------C3550   Dot1q trunk                    Out vlan 3                                       In vlan 4               Dot1q trunk 说明：配置虚拟防火墙，并且对于进、出VLAN进行改变（因此PIX/ASA不允许同一个VLAN ID出现在不同的子口上），通过虚拟防火墙进行传递相应VLAN 对的信息。 但是这样子有两个主要问题：1、用户需要改变前端或者后端VLAN配置信息，这与透明防火墙无需改动网络环境的原则不符合。2、用户需要购买更多的虚拟防火墙授权。