cisco asa 防火墙 双机主备实例.docx

《cisco asa 防火墙 双机主备实例.docx》由会员分享，可在线阅读，更多相关《cisco asa 防火墙 双机主备实例.docx（2页珍藏版）》请在三一办公上搜索。

1、cisco asa 防火墙 双机主备实例cisco asa 双机主备实例 拓扑图如下： 配置如下： 前两天为客户架设两台思科防火墙做主备 1.思科的双机主备是备机直接接管主机内存无切换感觉。 2.备机学习到的配置无法修改。 ASA 5550 A hostname(config)# interface gi0/0 hostname(config-if)# nameif outside hostname(config-if)# no shutdown hostname(config-if)# ip address 1.1.1.1 255.255.255.0 standby 1.1.1.2 host

2、name(config)# interface gi0/1 hostname(config-if)# nameif inside hostname(config-if)# ip address 2.2.2.2 255.255.255.0 standby 2.2.2.2 hostname(config-if)# no shutdown hostname(config)# interface gi0/2 hostname(config-if)# nameif ha hostname(config-if)# no shutdown /做failover link的接口不需要做地址配置 hostnam

3、e(config)# failover lan unit primary hostname(config)# failover lan interface ha gi0/2 /定义failover link接口 hostname(config)# failover interface ip ha 3.3.3.1 255.255.255.0 standby 3.3.3.2 hostname(config)# failover hostname(config)# copy running-config startup-config ASA 5550 B hostname(config)# inte

4、rface gi0/2 hostname(config-if)# nameif ha hostname(config-if)# no shutdown hostname(config)# failover lan unit secondary hostname(config)# failover lan interface ha gi0/3 hostname(config)# failover interface ip ha 3.3.3.1 255.255.255.0 standby 3.3.3.2 hostname(config)# failover hostname(config)# copy running-config startup-config /备机很快会学到主机的配置