Cisco Cisco ASA 5580 Adaptive Security Appliance Leaflet

Page of 1214
 
7-9
思科 ASA 系列命令参考,命令
 
 7       show failover  show ipsec stats traffic 命令
  show failover
每个条目提供状态更改的时间和日期、初始状态、结果状态和状态更改的原因。最新的条目位于
显示画面的底部。较旧的条目显示在顶部。最多可以显示
 60 个条目。一旦到达条目数上限,随
着新条目添加至底部,最旧的条目就会从输出的顶部移除。
 显示故障切换状态。有稳定和临时两种状态类型。稳定状态是发生如故障之类的情况而导
致状态更改之前设备可保持的状态。临时状态是设备达到稳定状态时所经过的状态。
每个状态更改后面都附带状态更改原因。在设备从临时状态过渡到稳定状态时,原因通常保持相
同。以下是可能的状态更改原因:
没有错误
通过
 CI config 命令设置
故障切换状态检查
故障切换接口恢复正常
未收到对方的问候消息
另一设备具有不同的软件版本
另一设备操作模式不同
 7-3
故障切换状态
状态
说明
Disabled
禁用故障切换。这是稳定状态。
Failed
设备处于故障状态。这是稳定状态。
Negotiation
设备建立与对等设备的连接,并与其协商确定软件版本兼容性和主用
/ 备用角色。根据协商的角色,设备将经历备用设备状态或主用设备
状态,或进入故障状态。这是临时状态。
Not Detected
ASA 无法检测到对等设备的存在。若 ASA 启动并启用故障切换而对
等设备不存在或关闭,会发生这种情况。
备用设备状态
Cold Standby
设备等待对等设备进入主用状态。当对等设备进入主用状态时,此设
备进入备用配置状态。这是临时状态。
Sync Config
设备请求来自对等设备的运行配置。如果配置同步时发生错误,设备
会回到初始化状态。这是临时状态。
Sync File System
设备与对等设备同步文件系统。这是临时状态。
Bulk Sync
设备接收对等设备的状态信息。只有启用有状态故障切换时,才会出
现此状态。这是临时状态。
Standby Ready
设备已准备好在主用设备发生故障时接管。这是稳定状态。
主用设备状态
Just Active
设备成为主用设备时进入的第一个状态。在此状态时会向对等设备发
送消息,向对等设备告知该设备成为主用设备并为接口设置
 IP 地址
 MAC 地址。这是临时状态。
Active Drain
丢弃来自对等设备的消息队列。这是临时状态。
Active Applying Config
设备正在应用系统配置。这是临时状态。
Active Config Applied
设备已完成应用系统配置。这是临时状态。
Active
设备处于主用状态并在处理流量。这是稳定状态。