为什么 cisco asa 防火墙 无故掉线，过一会儿网络自己又正常了。

Question

拓扑图比较简单 光纤进 防火墙（端口 80、21，vpn）出 连交换机

Answer 1

1、建议检查下硬件各种线接口。
2、如果是无故重启建议你联系客服。
3、如果是机器正常，网络掉线，掉线后重启下，如果立刻正常建议你检查下，也许网内有ARP攻击，与防火墙没什么关系。
4、可提供拓扑结构共同探讨下，目前没遇到防火墙出现这样情况。

防火墙后面没有路由器吗?
建议你在交换机上做个到防火墙端口的镜像，我怀疑网内ARP攻击，抓包分析下，找出元凶。

Answer 2

ARP攻击吧，ASA的防火墙没ARP攻击防护的功能，自己绑定吧。