Cisco Cisco ASA 5580 Adaptive Security Appliance Leaflet

보조 유닛에 필요한 유일한 구성은 장애 조치 링크에 대한 구성입니다. 보조 유닛에서 기본 유닛

과 처음 통신을 수행하려면 이러한 명령이 필요합니다. 기본 유닛에서 해당 구성을 보조 유닛으로 

전송하면, 두 구성 간의 유일한 영구적인 차이점은 failover lan unit 명령이며 이 명령은 각 유닛

을 기본 또는 보조 유닛으로 식별합니다.

장애 조치 및 상태 링크에 nameif를 구성하지 마십시오.

다중 상황 모드의 경우 시스템 실행 공간에서 다음 절차를 완료합니다. 상황에서 시스템 실행 

공간으로 변경하려면 changeto system 명령을 입력합니다.

failover lan unit primary 

명령을 

제외하고 기본 유닛과 동일한 명령을 다시 입력합니다. 선택에 따

라 이를 failover lan unit secondary 명령으로 대체할 수도 있으나, secondary가 기본 설정이

므로 필수 사항은 아닙니다. 

를 참조하십

시오.
예를 들면 다음과 같습니다.

ciscoasa(config)# failover lan interface folink gigabitethernet0/3

INFO: Non-failover interface config is cleared on GigabitEthernet0/3 and its 

sub-interfaces

ciscoasa(config)# failover interface ip folink 172.27.48.1 255.255.255.0 standby 

ciscoasa(config)# interface gigabitethernet 0/3

ciscoasa(config)# failover link statelink gigabitethernet0/4

INFO: Non-failover interface config is cleared on GigabitEthernet0/4 and its 

sub-interfaces

ciscoasa(config)# failover interface ip statelink 172.27.49.1 255.255.255.0 standby 

ciscoasa(config)# interface gigabitethernet 0/4

ciscoasa(config)# failover ipsec pre-shared-key a3rynsun

ciscoasa(config)# failover

장애 조치 구성을 동기화한 후 구성을 플래시 메모리에 저장합니다.

ciscoasa(config)# write memory

이 섹션의 단계에 따라 활성/활성 장애 조치 구성에서 기본 유닛을 구성하십시오. 이러한 단계에

서는 기본 유닛에서 장애 조치를 사용하는 데 필요한 최소 구성을 제공합니다.