ASA same-security-traffic命令详解与应用指南.pdfVIP

关于ASA的same-security-traffic命令

为了允许具有相同安全级别的接口之间进行通信，或允许流量从同一接口进入和，请在全局配置模

式下使用same‑security‑traffic命令。要禁用相同安全级别的流量，请使用此命令的no形式。

same‑security‑trafficpermit{inter‑interface|intra‑interface}no

same‑security‑trafficpermit{inter‑interface|intra‑interface}

语法解释:

inter‑interface允许具有相同安全级别的不同接口之间的通信。

intra‑interface允许同一接口的进出通信。

默认值：

此命令默认情况下是禁用的。

命令:

7.2(1)引入了此命令。

使用指南:

允许相同安全接口之间的通信（通过same‑security‑trafficinter‑interface命令启用）了以

下好处：

•您可以配置超过101个通口。如果为每个接口使用不同的级别，则每个级别（0到100）只能配置

一个接口。

•您可以允许所有相同安全接口之间的流量自由流动，而无需