https://opennet.ru/openforum/vsluhforumID6/62.html Привет всем!<br>Перед тем, как создать тему, просмотрел тут похожие, таких нет. Так же перерыл почти все возможные мануалы на cisco.com - особо не помогло (это к тому, что бы туда не отправляли)<br><br>Проблема следующая:<br>Имеется SW6504 и модуль FWSM. Сейчас уже есть рабочая сеть с кучей отделов, и серверной частью. Задача - внедрить FWSM и использовать для фильтрования трафика ну хотя бы серверной сети(таких 4).<br>Выполнил основной конфиг:<br>на 6504 - <br>sw-core#sh run &#124; i fire<br>firewall autostate<br>firewall multiple-vlan-interfaces<br>firewall module 4 vlan-group 1,2<br>firewall vlan-group 1 222<br>firewall vlan-group 2 120<br>!<br>interface Vlan222<br> description SVI-FVSM<br> ip address 10.10.22.2 255.255.255.0<br> ip ospf network broadcast<br>!<br>interface Vlan120<br> ip address 10.10.120.2 255.255.255.0<br>end<br><br>на FWSM - <br>interface Vlan222<br> nameif Inside<br> security-level 100<br> ip address 10.10.22.1 255.255.255.0<br>!<br>interface Vlan120<br> nameif TEST<br> security-level 50<br> ip address 10.10.120.1 255.255.255.0<br>!<br>access-list Ac https://opennet.ru/openforum/vsluhforumID6/62.html#2 Sun, 19 Aug 2012 09:02:39 GMT &gt; На 6500: <br>&gt; no interface Vlan120 <br>&gt; ip route 10.10.120.0 255.255.255.0 10.10.22.1 <br><br>Ура! Заработало! Благодарю Вас!<br><br> https://opennet.ru/openforum/vsluhforumID6/62.html#1 Sat, 18 Aug 2012 19:18:49 GMT На 6500:<br>no interface Vlan120<br>ip route 10.10.120.0 255.255.255.0 10.10.22.1<br><br>