思科ASA可以在接口上定义子接口，通过该物理接口将vlan标记为软件认为是单独的逻辑接口。
此页面包含有关可以定义的最大子接口数量的信息; 我感兴趣的是确认此限制是否是全局限制，包括任何接口上的每个已定义的vlan或每个接口的限制。
链接的页面似乎意味着它是全球性的，但configuration“感觉”更像是一个接口的限制：
interface GigabitEthernet0/2.28 vlan 28 nameif foo security-level 5 ip address 10.2.3.1 255.255.255.0 我的直觉是它是全球性的，但是我的Google-fu没有find任何支持它的东西（如果我是对的，我们需要努力获得一个新的防火墙预算;在去豆子之前certificate是好的计数器）。 谁能确认？
ASA支持的VLAN（子接口）数量取决于您使用的型号和许可证（适用于5520以下的型号）。 所以这个数字几乎是全局的，而不是每个物理接口。 思科ASA – 每个型号支持的function许可证