cisco asa 双机主备实例

yangyu844512

cisco asa 双机主备实例




前两天为客户架设两台思科防火墙做主备
1.思科的双机主备是备机直接接管主机内存无切换感觉。
2.备机学习到的配置无法修改。
ASA 5550 A
hostname(config)# interface gi0/0
hostname(config-if)# nameif outside
hostname(config-if)# no shutdown
hostname(config-if)# ip address 1.1.1.1 255.255.255.0 standby 1.1.1.2
hostname(config)# interface gi0/1
hostname(config-if)# nameif inside
hostname(config-if)# ip address 2.2.2.2 255.255.255.0 standby 2.2.2.2
hostname(config-if)# no shutdown
hostname(config)# interface gi0/2
hostname(config-if)# nameif ha
hostname(config-if)# no shutdown
//做failover link的接口不需要做地址配置
hostname(config)# failover lan unit primary
hostname(config)# failover lan interface ha gi0/2
//定义failover link接口
hostname(config)# failover interface ip ha 3.3.3.1 255.255.255.0 standby 3.3.3.2

hostname(config)# failover
hostname(config)# copy running-config startup-config
ASA 5550 B
hostname(config)# interface gi0/2
hostname(config-if)# nameif ha
hostname(config-if)# no shutdown
hostname(config)# failover lan unit secondary
hostname(config)# failover lan interface ha gi0/3
hostname(config)# failover interface ip ha 3.3.3.1 255.255.255.0 standby 3.3.3.2
hostname(config)# failover
hostname(config)# copy running-config startup-config
//备机很快会学到主机的配置

gaoxuexue

    

小步

给个有实际意义的图啊

dcgamer

谢谢分享

davidemo

在路上

bbsky622

在路上

翎羽

图片挂了。

kbmdkg

niniangdd

备机很快会学到主机的配置

sean_waltz

学习了