Cisco Cisco ASA 5555-X Adaptive Security Appliance - No Payload Encryption Prospecto
8-51
Cisco ASA Series
일반적인 작업 CLI 구성 가이드
8
장 ASA 클러스터
ASA
클러스터링 구성
no shutdown
interface tengigabitethernet 0/7
channel-group 1 mode on
no shutdown
cluster group pod1
local-unit unit1
cluster-interface port-channel1 ip 192.168.1.1 255.255.255.0
priority 1
key chuntheunavoidable
enable noconfirm
관련 주제
•
•
•
•
•
•
슬레이브 유닛 부트스트랩 설정 구성
슬레이브 유닛을 구성하려면 다음 절차를 수행합니다.
시작하기 전에
•
클러스터링을 활성화하거나 비활성화하려면 콘솔 포트를 사용해야 합니다. 텔넷이나 SSH는
사용할 수 없습니다.
•
향후 클러스터에서 벗어나려는 경우 구성을 백업한 후 해당 구성을 복원해야 합니다.
•
다중 상황 모드의 경우 시스템 실행 공간에서 다음 절차를 완료합니다. 상황에서 시스템 실행
공간으로 변경하려면 changeto system 명령을 입력합니다.
•
클러스터 제어 링크에 사용하려면 점보 프레임 예약을 활성화하는 것이 좋습니다.
•
구성에 클러스터링이 구성되지 않은 인터페이스가 있는 경우(예: 기본 구성 Management 0/0
인터페이스), 해당 클러스터를 슬레이브 유닛으로 참가하도록 할 수 있습니다(현재 선택 상태
에서 마스터 유닛이 될 가능성은 없음).
•
실행 중인 클러스터에 유닛을 추가할 경우, 일시적이고 제한적으로 패킷/연결이 드롭될 수 있
으며 이는 정상적인 동작입니다.
절차
1
단계
마스터 유닛에 설정한 것과 동일한 클러스터 제어 링크 인터페이스를 구성합니다.
예:
예:
ciscoasa(config)# interface tengigabitethernet 0/6
ciscoasa(config-if)# channel-group 1 mode on
ciscoasa(config-if)# no shutdown
ciscoasa(config)# interface tengigabitethernet 0/7
ciscoasa(config-if)# channel-group 1 mode on
ciscoasa(config-if)# no shutdown