CISCO ASA防火墻有關ARP解析的怪問題

fsoldier

單位新買了一臺ASA, 內(nèi)網(wǎng)口接一臺華為交換機,再接出3臺服務器,它們的網(wǎng)關都指向ASA(這個網(wǎng)段再無其他設備).出現(xiàn)一個怪現(xiàn)象:\r\n\r\n只要在一臺服務器上ping另一臺服務器,只有一個包通,過一會就全部timeout了.然后我用arp -a看了一下,\r\n幾乎顯示都是對方那臺服務器的MAC對應的是ASA的內(nèi)網(wǎng)口MAC,ping包都發(fā)向了ASA,在每臺上ping都是這樣,最終服務器的mac都錯誤的指向ASA.這就跟CISCO ASA發(fā)起了arp毒化一樣.\r\n\r\n然后,我一把CISCO ASA斷開網(wǎng)絡,LAN就正常,一接上去,就不正常.\r\n\r\n請大家HELP ME,幫我想想辦法,是需要再在asa上做什么配置嗎? 設備是CISCO ASA 5550