Lệnh trên các giao diện con và VLAN (Subinterfaces and VLANs) trên Firewall Cisco ASA ciscoasa(config)# interface gigabitethernet 0/1 ciscoasa(config-if)# no nameif ciscoasa(config-if)# no security-level ciscoasa(config-if)# no ip address ciscoasa(config-if)# exit ciscoasa(config)# interface gigabitethernet 0/1.1 ciscoasa(config-subif)# vlan 10 ciscoasa(config-subif)# nameif inside1 ciscoasa(config-subif)# security-level 80 ciscoasa(config-subif)# ip address 192.168.1.1 255.255.255.0 ciscoasa(config)# interface gigabitethernet 0/1.2 ciscoasa(config-subif)# vlan 20 ciscoasa(config-subif)# nameif inside2 ciscoasa(config-subif)# security-level 90 ciscoasa(config-subif)# ip address 192.168.2.1 255.255.255.0 [Trong ví dụ trên, chúng ta có một giao diện vật lý (GE0 / 1) được chia thành hai giao diện con (GE0 / 1.1 và GE0 / 1.2) thuộc hai VLAN khác nhau với các IP và mức độ bảo mật khác nhau] Chi tiết xem thêm: - Tổng hợp các lệnh (CLI) cơ bản trên Firewall Cisco ASA