Cisco Cisco ASA 5580 Adaptive Security Appliance Leaflet

Page of 904
 
7-26
Cisco ASA Series 
일반적인 작업 CLI 구성 가이드
 
장     고가용성을 위한 장애 조치
  
활성/대기 장애 조치 구성
활성/대기 장애 조치를 위한 기본 유닛 구성
이 섹션의 단계에 따라 활성/대기 장애 조치 구성에서 기본 유닛을 구성하십시오. 이러한 단계에
서는 기본 유닛에서 장애 조치를 사용하는 데 필요한 최소 구성을 제공합니다. 
시작하기 전에
장애 조치 및 상태 링크를 제외한 모든 인터페이스에 사용할 대기 IP 주소를 구성합니다.
장애 조치 및 상태 링크에 nameif를 구성하지 마십시오.
다중 상황 모드의 경우 시스템 실행 공간에서 다음 절차를 완료합니다. 상황에서 시스템 실행 
공간으로 변경하려면 changeto system 명령을 입력합니다.
절차
1
단계
이 유닛을 기본 유닛으로 지정합니다.
failover lan unit primary
2
단계
장애 조치 링크로 사용할 인터페이스를 지정합니다.
failover lan interface
 if_name interface_id
예:
ciscoasa(config)# failover lan interface folink gigabitethernet0/3
이 인터페이스는 다른 용도로 사용할 수 없습니다(선택에 따라 상태 링크의 경우는 제외).
if_name 
인수는 인터페이스에 이름을 할당합니다.
interface_id 
인수는 물리적 인터페이스, 하위 인터페이스, 이중 인터페이스 또는 EtherChannel 
인터페이스 ID가 될 수 있습니다. ASASM에서 interface_id는 VLAN ID를 지정합니다.
3
단계
활성 및 대기 IP 주소를 장애 조치 링크에 할당합니다.
failover interface ip
 failover_if_name {ip_address mask ipv6_address/prefix} standby 
ip_address
예:
ciscoasa(config)# failover interface ip folink 172.27.48.1 255.255.255.0 standby 
172.27.48.2
또는
ciscoasa(config)# failover interface ip folink 2001:a0a:b00::a0a:b70/64 standby 
2001:a0a:b00::a0a:b71
이 주소는 사용되지 않는 서브넷에 있어야 합니다.
대기 IP 주소는 활성 IP 주소와 동일한 서브넷에 있어야 합니다.
4
단계
장애 조치 링크를 활성화합니다.
interface
 failover_interface_id
no shutdown
예:
ciscoasa(config)# interface gigabitethernet 0/3
ciscoasa(config-if)# no shutdown