如何配置2个公网IP？

Question

我需要再配置一个公共 IP，我有一个路由器 cisco series 1800 和一个路由器 ASA。 ASA 具有以下配置：

interface Vlan1
nameif inside
security-level 100
ip address 192.168.116.1 255.255.255.0
!
interface Vlan2
nameif outside
security-level 0
ip address 200.91.162.154 255.255.255.248
!

但是当我创建一个新的 VLAN 时，公共 IP 与现有的重叠...... 我该如何解决这个问题？

Answer 1

ASA 不支持辅助寻址...

我想你想在与 vlan2（外部）接口相同的子网上对一个公共 ip 进行 NAT，以使 1800 路由器或其他东西在线？

试试这个（假设您没有 asa 5505 限制）

建议：为外部主机/服务器/路由器创建一个 dmz。

接口 Vlan3
nameif dmz
安全级别 50
ip地址172.16.10.1 255.255.255.0

接口 ethernet0/4
交换机端口访问 vlan 3

对象网络 obj-1800-rtr
主机 172.16.10.10

对象网络 outside_host_200.91.162.155
主机 200.91.162.155

对象网络 inside_host_obj-1800-rtr
nat (dmz,outside) 静态 outside_host_200.91.162.155

将 172.16.10.10 分配给路由器的公共接口并将其连接到 ASA 上的端口 4（或您分配的任何端口）到 vlan3 (dmz)。