CISCO ASA防火墻的怪問題

fsoldier

單位新買了一臺ASA, 內(nèi)網(wǎng)口接一臺華為交換機(jī),再接出3臺服務(wù)器,它們的網(wǎng)關(guān)都指向ASA(這個(gè)網(wǎng)段再無其他設(shè)備).出現(xiàn)一個(gè)怪現(xiàn)象:\r\n\r\n只要在一臺服務(wù)器上ping另一臺服務(wù)器,只有一個(gè)包通,過一會(huì)就全部timeout了.然后我用arp -a看了一下,\r\n幾乎顯示都是對方那臺服務(wù)器的MAC對應(yīng)的是ASA的內(nèi)網(wǎng)口MAC,ping包都發(fā)向了ASA,在每臺上ping都是這樣,最終服務(wù)器的mac都錯(cuò)誤的指向ASA.這就跟CISCO ASA發(fā)起了arp毒化一樣.\r\n\r\n然后,我一把CISCO ASA斷開網(wǎng)絡(luò),LAN就正常,一接上去,就不正常.\r\n\r\n請大家HELP ME,幫我想想辦法,是需要再在asa上做什么配置嗎? 設(shè)備是CISCO ASA 5550

ssffzz1

1、你3臺服務(wù)器確實(shí)掩碼和網(wǎng)關(guān)配置沒問題嗎，確信是在同一個(gè)網(wǎng)段嗎？\r\n2、交換機(jī)沒做PVLAN之類的特殊配置吧。\r\n3、關(guān)閉ASA那個(gè)網(wǎng)口的ARP代理功能。

inhell

把你防火墻DHCP關(guān)了呢