cisco asa 双机主备

network

前两天为客户架设两台思科防火墙做主备 1.思科的双机主备是备机直接接管主机内存无切换感觉。 2.备机学习到的配置无法修改。 ASA 5550 A hostname(config)# interface gi0/0 hostname(config-if)# nameif outside hostname(config-if)# no shutdown hostname(config-if)# ip address 1.1.1.1 255.255.255.0 standby 1.1.1.2 hostname(config)# interface gi0/1 hostname(config-if)# nameif inside hostname(config-if)# ip address 2.2.2.2 255.255.255.0 standby 2.2.2.2 hostname(config-if)# no shutdown hostname(config)# interface gi0/2 hostname(config-if)# nameif ha hostname(config-if)# no shutdown //做failover link的接口不需要做地址配置 hostname(config)# failover lan unit primary hostname(config)# failover lan interface ha gi0/2 //定义failover link接口 hostname(config)# failover interface ip ha 3.3.3.1 255.255.255.0 standby 3.3.3.2 hostname(config)# failover hostname(config)# copy running-config startup-config ASA 5550 B hostname(config)# interface gi0/2 hostname(config-if)# nameif ha hostname(config-if)# no shutdown hostname(config)# failover lan unit secondary hostname(config)# failover lan interface ha gi0/3 hostname(config)# failover interface ip ha 3.3.3.1 255.255.255.0 standby 3.3.3.2 hostname(config)# failover hostname(config)# copy running-config startup-config //备机很快会学到主机的配置