Cisco Cisco ASA 5555-X Adaptive Security Appliance 产品宣传页

플래시 메모리에 시스템 구성을 저장합니다.

다음 예에서는 기본 유닛의 장애 조치 파라미터를 구성합니다.

failover lan unit primary

failover lan interface folink gigabitethernet0/3

failover interface ip folink 172.27.48.1 255.255.255.0 standby 172.27.48.2

interface gigabitethernet 0/3

no shutdown

failover link statelink gigabitethernet0/4

failover interface ip statelink 172.27.49.1 255.255.255.0 standby 172.27.49.2

interface gigabitethernet 0/4

no shutdown

failover group 1

failover group 2

secondary

context admin

join-failover-group 1

failover ipsec pre-shared-key a3rynsun

failover

보조 유닛에 필요한 유일한 구성은 장애 조치 링크에 대한 구성입니다. 보조 유닛에서 기본 유닛

과 처음 통신을 수행하려면 이러한 명령이 필요합니다. 기본 유닛에서 해당 구성을 보조 유닛으로 

전송하면, 두 구성 간의 유일한 영구적인 차이점은 failover lan unit 명령이며 이 명령은 각 유닛

을 기본 또는 보조 유닛으로 식별합니다.

에 따라 다중 상황 모드를 활성화합니다.

장애 조치 및 상태 링크에 nameif를 구성하지 마십시오.

시스템 실행 영역에서 이 절차를 완료합니다. 상황에서 시스템 실행 공간으로 변경하려면 
changeto system 

명령을 입력합니다.

failover lan unit primary 

명령을 

제외하고 기본 유닛과 동일한 명령을 다시 입력합니다. 선택에 따

라 이를 failover lan unit secondary 명령으로 대체할 수도 있으나, secondary가 기본 설정이

므로 필수 사항은 아닙니다. failover group 및 join-failover-group 명령은 기본 유닛에서 복제

되므로 이러한 명령은 입력하지 않아도 됩니다. 

를 참조하십시오.

예를 들면 다음과 같습니다.

ciscoasa(config)# failover lan interface folink gigabitethernet0/3

INFO: Non-failover interface config is cleared on GigabitEthernet0/3 and its 

sub-interfaces

ciscoasa(config)# failover interface ip folink 172.27.48.1 255.255.255.0 standby 

ciscoasa(config)# interface gigabitethernet 0/3