ASA failover可以通过一根交叉线直连，或者通过LAN的方式来实现。两种方式各有利弊，个人比较倾向LAN的方式，下面是一个LAN方式实现的配置实例。
如下图，两台ASA上的outside口，Inside口以及DMZ口都必须分别在同一网段。可以用独立交换机分开，也可以用VLAN实现。
如下图，两台ASA上的outside口，Inside口以及DMZ口都必须分别在同一网段。可以用独立交换机分开，也可以用VLAN实现。
在主ASA上的配置：
A.A.A.A与B.B.B.B， C.C.C.C与D.D.D.D， E.E.E.E与F.F.F.F G.G.G.G与H.H.H.H要分别在同一个网段内。
interface Ethernet0/0在辅ASA上的配置：
description Outside Public Network
nameif outside
security-level 0
ip address A.A.A.A 255.255.255.0 standby B.B.B.B
interface Ethernet0/1
description Inside Private Network
nameif inside
security-level 100
ip address C.C.C.C 255.255.255.0 standby D.D.D.D
interface Ethernet0/2
description LAN/STATE Failover Interface
interface Ethernet0/3
nameif dmz
security-level 50
ip address E.E.E.E 255.255.255.0 standby F.F.F.F
failover
failover lan unit primary
failover lan interface lanfo Ethernet0/2
failover key mytest
failover replication http
failover link lanfo Ethernet0/2
failover interface ip lanfo G.G.G.G 255.255.255.0 standby H.H.H.H
failover测试：出现Active，Standby Ready状态说明配置成功：
failover lan unit secondary
failover lan interface lanfo Ethernet0/2
failover key mytest
ASA# show failover state
State Last Failure Reason Date/Time
This host - Primary
Active None
Other host - Secondary
Standby Ready None
本文转自luojinghappy 51CTO博客，原文链接：http://blog.51cto.com/luojinghappy/1045230，如需转载请自行联系原作者
