Figure 3-3 displays the logical rep

Figure 3-3 displays the logical representation of the FWSM Etherchannel connection to
the Catalyst backplane. It also shows the logical topology that serves as the base for the
analysis of the configuration fundamentals related to the FWSM.
Example 3-13 refers to the topology on Figure 3-3 and assembles the fundamental commands for initial FWSM configuration. The FWSM does not have external network interfaces. All its logical interfaces are VLANs created on the underlying chassis and assigned
to it through the firewall module vlan-group command (refer to Example 3-11).
One important difference between ASA appliances and the FWSM is that Internet
Control Message Protocol (ICMP) traffic needs to be explicitly permitted on a per-interface basis (using icmp permit commands) on the Firewall Module. Conversely, the
default behavior of ASA is to accept ICMP packets directed to its interfaces (refer to
Example 3-7).

Kết quả (Việt) 1:

Hình 3-3 Hiển thị sự hiện diện hợp lý của kết nối FWSM Etherchannel đểbackplane chất xúc tác. Nó cũng cho thấy cấu trúc liên kết hợp lý mà phục vụ như là cơ sở cho cácphân tích các nguyên tắc cơ bản cấu hình liên quan đến FWSM.Ví dụ 3-13 đề cập đến cấu trúc liên kết trên hình 3-3 và lắp ráp các lệnh cơ bản cho FWSM cấu hình ban đầu. FWSM không có giao diện mạng bên ngoài. Tất cả các giao diện hợp lý của nó là VLAN tạo trên khung gầm cơ bản và được chỉ địnhđể nó thông qua lệnh vlan-nhóm mô-đun tường lửa (tham khảo ví dụ 3-11).Một khác biệt quan trọng giữa ASA thiết bị gia dụng và FWSM là rằng InternetKiểm soát thông báo giao thức (ICMP) lưu lượng truy cập cần phải được cho phép một cách rõ ràng trên một cơ sở cho một giao diện (icmp giấy phép lệnh bằng cách sử dụng) vào các mô-đun tường lửa. Ngược lại, cácchế độ mặc định của ASA là để chấp nhận gói ICMP dẫn đến giao diện của nó (tham khảoVí dụ 3-7).

Kết quả (Việt) 2:

Hình 3-3 sẽ hiển thị các đại diện hợp lý của kết nối FWSM Etherchannel để
backplane Catalyst. Nó cũng cho thấy một mô hình logic phục vụ như là cơ sở cho việc
phân tích các yếu tố cơ bản cấu hình liên quan đến FWSM.
Ví dụ 3-13 đề cập đến các cấu trúc liên kết trên hình 3-3 và lắp ráp các lệnh cơ bản để cấu hình FWSM ban đầu. Các FWSM không có giao diện mạng bên ngoài. Tất cả giao diện hợp lý của nó là tạo ra các VLAN trên khung gầm cơ bản và gán
cho nó thông qua các lệnh mô-đun tường lửa vlan-nhóm (tham khảo Ví dụ 3-11).
Một sự khác biệt quan trọng giữa các thiết bị ASA và FWSM là Internet
Control Message Protocol (ICMP) nhu cầu giao thông được phép một cách rõ ràng trên một cơ sở cho mỗi giao diện (sử dụng lệnh giấy phép icmp) trên Firewall Module. Ngược lại, các
hành vi mặc định của ASA là để chấp nhận các gói ICMP hướng đến giao diện của nó (tham khảo
Ví dụ 3-7).