Leaflet

2-29

思科 ASA 系列命令参考，A 至 H 命令

第 2 章 acl-netmask-convert 至 application-access hide-details 命令

allocate-interface

命令历史

使用指南您可以多次输入此命令以指定不同的范围。要更改映射名称或可见设置，请为给定接口 ID 重新

输入命令，并设置新值；您不需要输入 no allocate-interface 命令来从头开始。如果您删除

allocate-interface 命令，则 ASA 会删除情景中的所有接口相关配置。

透明防火墙模式只允许两个接口通过流量；但是，在 ASA 上，您可以使用专用管理接口

Management 0/0（物理接口或子接口）作为管理流量的第三个接口。

注当数据包不在 MAC 地址表中时，透明模式的管理接口不会将数据包以泛洪方式发送到接口之外。

必要时，您可以在路由模式下将上述接口分配给多个情景。透明模式不允许共享接口。

如果指定子接口的范围，可以指定匹配的映射名称的范围。关于范围，请遵循以下原则：

• 映射名称必须由后跟数字部分的字母部分组成。映射名称的字母部分必须与范围的两端匹

配。例如，输入以下范围：

int0-int10

例如，如果您输入 gigabitethernet0/1.1-gigabitethernet0/1.5 happy1-sad5，则命令失败。

• 映射名称的数字部分包含的编号的数量必须与子接口范围的编号的数量相同。例如，两个范

围都包括 100 个接口。

gigabitethernet0/0.100-gigabitethernet0/0.199 int1-int100

例如，如果您输入 gigabitethernet0/0.100-gigabitethernet0/0.199 int1-int15，则命令失败。

示例以下示例展示将 gigabitethernet0/1.100、gigabitethernet0/1.200 以及 gigabitethernet0/2.300 到

gigabitethernet0/1.305 分配给情景。映射名称为 int1 到 int8。

ciscoasa(config-ctx)# allocate-interface gigabitethernet0/1.100 int1

ciscoasa(config-ctx)# allocate-interface gigabitethernet0/1.200 int2

ciscoasa(config-ctx)# allocate-interface gigabitethernet0/2.300-gigabitethernet0/2.305

int3-int8