Microsoft Word Final Miroshnichenko docx

 
Following the same manner the failover clusters for FW1-FW2 and WS2FW1-
WS2FW2 are configured. 
4.5.2 Interfaces, subinterfaces 
On Cisco ASA firewalls the interface that points to the ISP will be configured as 
OUTSIDE interface with the IP address defined by the Internet provider. The 
security-level of outside interface by default is 0. So, until it is necessary, there is 
no need to change it. 
FW1(config)#
interface GigabitEthernet 0/0 
FW1(config-if)#
nameif outside 
FW1(config-if)#
security-level 0 
The interface that points to DSW-RING1(and connects the whole Local area 
network) will be INSIDE interface, but to perform inter-vlan routing, the 
configurations are not applied on the physical interface itself. Sub interfaces are 
created and assigned with IP addresses which are default gateways for specific 
VLANs. 

---

48 
FW1(config-if)#
interface GigabitEthernet 0/1 
FW1(config-if)#
no name 
FW1(config-if)#
no ip address 
FW1(config-if)#
interface GigabitEthernet 0/1.3 
FW1(config-if)#
nameif SERVERS 
FW1(config-if)#
ip address 172.16.3.1 255.255.255.0 
FW1(config-if)#
security-level 100 
FW1(config-if)#
interface GigabitEthernet 0/1.2 
FW1(config-if)#
nameif MNGT 
FW1(config-if)#
ip address 172.16.2.1 255.255.255.0 
FW1(config-if)#
security-level 100 
FW1(config-if)#
interface GigabitEthernet 0/1.100 
FW1(config-if)#
nameif OFFICE 
FW1(config-if)#
ip address 172.16.100.1 255.255.255.0 
FW1(config-if)#
security-level 100 
FW1(config-if)#
interface GigabitEthernet 0/1.108 
FW1(config-if)#
nameif WIFI 
FW1(config-if)#
ip address 172.16.108.1 255.255.255.0 
FW1(config-if)#
security-level 100 
FW1(config)#
interface GigabitEthernet 0/1.109 
FW1(config-if)#
nameif WAREHOUSWIFI 
FW1(config-if)#
ip address 172.16.109.1 255.255.255.0 
FW1(config-if)#
security-level 100 
FW1(config-if)#
interface GigabitEthernet 0/1.110 
FW1(config-if)#
nameif VOICE 
FW1(config-if)#
ip address 172.16.110.1 255.255.255.0 
FW1(config-if)#
security-level 100 

---

49 
FW1(config-if)#
interface GigabitEthernet 0/1.111 
FW1(config-if)#
nameif PRINTERS 
FW1(config-if)#
ip address 172.16.111.1 255.255.255.0 
FW1(config-if)#
security-level 100 
Similar configurations are applied on the second member of the failover cluster.