Cisco ASA Failover配置实例 ZZ-阿里云开发者社区

开发者社区> 科技小先锋> 正文

Cisco ASA Failover配置实例 ZZ

简介:
+关注继续查看
ASA failover可以通过一根交叉线直连,或者通过LAN的方式来实现。两种方式各有利弊,个人比较倾向LAN的方式,下面是一个LAN方式实现的配置实例。
     如下图,两台ASA上的outside口,Inside口以及DMZ口都必须分别在同一网段。可以用独立交换机分开,也可以用VLAN实现。
Cisco
  

     在主ASA上的配置:
  
   A.A.A.A与B.B.B.B, C.C.C.C与D.D.D.D, E.E.E.E与F.F.F.F  G.G.G.G与H.H.H.H要分别在同一个网段内。
  
   interface Ethernet0/0      
description Outside Public Network       
nameif outside       
security-level 0       
ip address A.A.A.A 255.255.255.0 standby B.B.B.B       
      
interface Ethernet0/1       
description Inside Private Network       
nameif inside       
security-level 100       
ip address C.C.C.C 255.255.255.0 standby D.D.D.D       
      
interface Ethernet0/2       
description LAN/STATE Failover Interface
         
interface Ethernet0/3       
nameif dmz       
security-level 50       
ip address E.E.E.E 255.255.255.0 standby F.F.F.F
    failover      
failover lan unit primary       
failover lan interface lanfo Ethernet0/2       
failover key mytest       
failover replication http       
failover link lanfo Ethernet0/2       
failover interface ip lanfo G.G.G.G 255.255.255.0 standby H.H.H.H
     在辅ASA上的配置:
  
        failover        
failover lan unit secondary         
failover lan interface lanfo Ethernet0/2         
failover key mytest
   
     测试:出现Active,Standby Ready状态说明配置成功:
  
        ASA# show failover state 
                     State          Last Failure Reason      Date/Time        
This host  -   Primary         
               Active         None         
Other host -   Secondary         

               Standby Ready  None


本文转自luojinghappy 51CTO博客,原文链接:http://blog.51cto.com/luojinghappy/1045230,如需转载请自行联系原作者

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
redis安装及配置主从
redis安装,redis主从配置
998 0
Docker——配置国内源
云栖号资讯:【点击查看更多行业资讯】在这里您可以找到不同行业的第一手的上云资讯,还在等什么,快来! 1、创建或修改daemon.json daemon.json 文件路径为:/etc/docker/daemon.
1892 0
用拖拉实现设备驱动配置(EsayHMI最新驱动配置方式)
以前的IOServer 是用VB6开发,驱动的配置方式和一般的组态软件没有什么很大的区别,配置起来比较麻烦,对一般的生手来说,要费一番功夫才能配置完毕。
567 0
6967
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
《2021云上架构与运维峰会演讲合集》
立即下载
《零基础CSS入门教程》
立即下载
《零基础HTML入门教程》
立即下载