failover相关

配置思科ASA防火墙的failover主要点和注意点,个人配置的一点心得

1、 failover启动不成功会自动变为failover off模式，做好正确配置以后再conf t 视图下使用

命令“failover”重新启动

2、 VPN-3DES-AES状态不匹配不能开启failover（分别为enable/disabled状态），使用Serial

Number: <JMX1239L185>申请license key之后用命令

ciscoasa（config）#activetion-key <072ec77b 3404ff1b 986395a4 8c08b858 4e00118b>激活，完成后reload

3、 failover配置需要完成：

asa1(config&shy;if)# failover lan enable //启用基于LAN的Failover asa1(config)# failover lan unit primary //指定设备的角色

asa1(config)# failover lan interface failover e3 //指定Failover 接口

INFO: Non&shy;failover interface config is cleared on Ethernet3 and its sub&shy;interfaces

asa1(config)# failover interface ip failover 192.168.1.1 255.255.255.0 stan 192.168.1.2 //配置Failover IP地址；

asa1(config)# failover lan key ccxx //配置Failover key

asa1(config)# failover //启用Failover；注意，此命令一定要先在Active上输入，否则会引起配置拷错；

将一个接口指定为failover 接口后，再show inter 的时候，该接口就显示为：

interface Ethernet3

description LAN Failover Interface

配置ASA2（standby）

pixfirewall(config)# inte e3

pixfirewall(config&shy;if)# no shut

pixfirewall(config&shy;if)# exit

pixfirewall(config)# failover lan enable

pixfirewall(config)# failover lan unit secondary

pixfirewall(config)# failover lan interface failover e3

INFO: Non&shy;failover interface config is cleared on Ethernet3 and its sub&shy;inter

pixfirewall(config)# failover inter ip failover 192.168.1.1 255.255.255.0 stand 192.168.1.2

pixfirewall(config)# failover key ccxx

pixfirewall(config)# failover

pixfirewall(config)# .

CISCO PIX/ASA Failover 技术也可以在多个CONTEXT上运行，从而实现负载和冗余功能。

心跳线

第1页下一页