Cisco Cisco ASA 5580 Adaptive Security Appliance Leaflet

Page of 1214
 
7-4
思科 ASA 系列命令参考,命令
 
 7       show failover  show ipsec stats traffic 命令
  show failover
在多配置模式中,仅
 show failover 命令在安全情景中可用;您无法输入可选关键字。
示例
以下是主用
/ 备用故障切换的 show failover 命令的输出示例。ASA 是 ASA 5500 系列 ASA,其中
每个都配备了
 CSC SSM,如每个 ASA 的插槽 1 的详细信息所示。安全设备在故障切换链路 
(folink) 和内部接口上使用 IPv6 地址。
ciscoasa# show failover
Failover On
Cable status: N/A - LAN-based failover enabled 
Failover unit Primary 
Failover LAN Interface: folink Ethernet2 (up) 
Unit Poll frequency 1 seconds, holdtime 3 seconds 
Interface Poll frequency 15 seconds 
Interface Policy 1 
Monitored Interfaces 2 of 250 maximum 
failover replication http 
Last Failover at: 22:44:03 UTC Dec 8 2004
        This host: Primary - Active 
                Active time: 13434 (sec)
                slot 0: ASA5520 hw/sw rev (1.0/7.1(0)10) status (Up Sys)
                  Interface inside (10.130.9.3/FE80::20d:29ff:fe1d:69f0): Normal 
                  Interface outside (10.132.9.3): Normal 
                  Interface folink (0.0.0.0/fe80::2a0:c9ff:fe03:101): Normal
                slot 1: ASA-SSM-20 hw/sw rev (1.0/CSC-SSM 5.0 (Build#1176)) status (Up/Up)
                  Logging port IP: 10.0.0.3/24
                  CSC-SSM, 5.0 (Build#1176)
        Other host: Secondary - Standby Ready 
                Active time: 0 (sec)
                slot 0: ASA5520 hw/sw rev (1.0/7.1(0)10) status (Up Sys)
                  Interface inside (10.130.9.4/FE80::20d:29ff:fe2b:7ba6): Normal 
                  Interface outside (10.132.9.4): Normal 
                  Interface folink (0.0.0.0/fe80::2e0:b6ff:fe07:3096): Normal
                slot 1: ASA-SSM-20 hw/sw rev (1.0/CSC-SSM 5.0 (Build#1176)) status (Up/Up)
                  Logging port IP: 10.0.0.4/24
                  CSC-SSM, 5.0 (Build#1176)
Stateful Failover Logical Update Statistics
        Link : fover Ethernet2 (up)
        Stateful Obj    xmit       xerr       rcv        rerr      
        General         0          0          0          0         
Link Down
物理链路处于工作状态,但是接口处于管理性关闭状态。
Link Down (Waiting)
物理链路处于工作状态,但是接口处于管理性关闭状态,且接口尚
未收到来自对等设备上相应接口的问候数据包。在使接口处于工作
状态后(使用接口配置模式下的
 no shutdown 命令),验证已为接
口配置备用
 IP 地址,并且两个接口之间存在连接。
Link Down (Not-Monitored) 物理链路处于工作状态,但是接口处于管理性关闭状态,且故障切换
进程并未监控它。未受监控的接口发生故障时不会触发故障切换。
Testing
接口由于丢失来自对等设备上相应接口的问候数据包而处于测试
模式。
Failed
接口测试失败,并且接口标记为发生故障。如果接口故障符合故障
切换条件,则接口故障会导致故障切换到备用设备或故障切换组。
 7-1
故障切换接口状态(续)
状态
说明