networking - 我可以在 Cisco ASA 设备上配置网络广播地址吗

Question

在 Cisco ASA 5510 设备上工作时，我尝试使用公共网络的广播 IP 地址进行 NAT 静态配置，IOS 允许我这样做，但从外部它不起作用。过了一会儿，我将广播 IP 更改为可用 IP，它开始工作。我知道在物理接口上我们无法配置广播 IP 地址，但对于 NAT，我们必须这样做，否则我们会从具有 /29 前缀的网络中丢失许多公共 IP 地址。

Answer 1

我知道您需要再挤压一个 IP 地址供您使用，但是大多数路由器不支持转发广播流量，因为一个简单的事实，如果允许，任何人都可以向某人的广播地址和其中的每个主机发送 ping子网必须回复，这是不可接受的。其他 Internet 路由器可能无法判断 IP 地址是否广播，但请考虑您的 ISP 路由器作为您的接入电路，它必须知道 IP 地址是广播地址，它必须知道您的 IP 范围才能进行设置。当有人向你发送 ping 时，路由器会说：嘿，那是我客户端接口上的广播地址，作为路由器，我首先知道的是，我不能转发广播，因此丢弃它。

希望能帮助到你。