Xin giúp đỡ về việc route giữa ASA và Switch lv3

[namtuocdn]

Chào các bạn.Mình có một mô hình gồm thiết bị PIX Switchlv3 .
Mô hình gồm ------PC-----Các access Swtich-- SWtich lv3("chia vlan 61,60,62) --- Pix ---- Các vlan có dãy ip vd vlan 61 (192.168.61.0) 60 (192.168.60.0)

Inside của Pix : 172.16.1.5
Cổng nối từ Swlv3 đến Pix : 172.16.1.1

Ở thiết bị switch lv3 mình chia các vlan 61,62,53 với lớp mạng 192.168.61.0,192.168.60.0.....Sau đó kết nối access các interface vào.Mình thực hiện lệnh route trên switch lv3 theo lệnh 0.0.0.0 0.0.0.0 172.16.1.5("đây là địa chỉ inside của pix"); Ở Pix mình cấu hình route inside với lệnh route inside
192.168.0.0 255.255.0.0 172.16.1.1 . Nếu ping từ pix đến máy pc của người dùng vd ở địa chỉ 192.168.61.10 thì ping được. Nếu đứng trên máy người dùng ping đến pix thì không thể ping thành công.Nếu mình giả lập trên packet traccer sau khi phân tích gói tin thì sau khi ping xong khi pix trả về thì switch lv3 ko trả về cho các máy người dùng mà lại đẩy ngược lên pix.Rồi pix đẩy xuống rồi switch lv3 lại đẩy lên.giống như switch lv3 ko hiểu mạng vlan 61 là gì để trả về.Vậy làm cách nào hai mạng này thông vậy.Ai giúp mình với

[dangquangminh]

kết nối giữa switch L3 và PIX là kết nối access hay là trunking? Nếu là access, thì trên switch L3 đó, em gán PIX vào vlan nào? Trên switch em có tạo ra interface vlan cho vlan đó chưa?