Cisco Cisco ASA 5555-X Adaptive Security Appliance 产品宣传页

下载
页码 904
 
8-45
Cisco ASA Series 
일반적인 작업 CLI 구성 가이드
 
장     ASA 클러스터 
  ASA 
클러스터링 구성
number
는 1에서 100까지의 정수입니다. 최대 4개의 인터페이스를 하나의 브리지 그룹에 할
당할 수 있습니다. 동일한 인터페이스를 둘 이상의 브리지 그룹에 할당할 수 없습니다. BVI 구
성에는 IP 주소가 포함되어 있습니다.
12
단계
보안 수준을 설정합니다.
security-level 
number
예:
ciscoasa(config-if)# security-level 50
number
는 0(가장 낮음)에서 100(가장 높음)까지의 정수입니다.
13
단계
스팬 EtherChannel의 MAC 주소를 구성하여 현재 마스터 유닛이 클러스터를 벗어날 경우 MAC 
주소가 변경되지 않도록 합니다.
mac-address 
mac_address
예:
ciscoasa(config-if)# mac-address 000C.F142.4CDE
수동 구성된 MAC 주소를 사용할 경우, 해당 MAC 주소가 현재 마스터 유닛에 유지됩니다. 다중 상
황 모드에서 상황 간에 인터페이스를 공유할 경우, 기본적으로 MAC 자동 생성이 활성화됩니다. 따
라서 자동 생성을 비활성화한 경우 공유 인터페이스의 MAC 주소를 수동으로 설정하기만 하면 됩니
다. 공유되지 않는 인터페이스의 MAC 주소는 수동으로 구성해야 합니다.
mac_address
는 H.H.H 형식이며, 여기서 H는 16비트 16진수입니다. 예를 들어, MAC 주소 
00-0C-F1-42-4C-DE
는 000C.F142.4CDE로 입력합니다.
자동 생성된 MAC 주소도 사용하려는 경우 수동 MAC 주소의 처음 2바이트는 A2가 될 수 없습니다.
관련 주제
 
마스터 유닛 부트스트랩 설정 구성
클러스터의 각 유닛은 클러스터에 참가하려면 부트스트랩 구성이 필요합니다. 일반적으로 클러
스터에 참가하기 위해 구성하는 첫 번째 유닛이 마스터 유닛이 됩니다. 클러스터링이 활성화되고 
선택 기간이 지나면 클러스터에서 마스터 유닛을 선택합니다. 맨 처음 클러스터에 유닛이 하나밖
에 없을 경우, 해당 유닛이 마스터 유닛이 됩니다. 클러스터에 추가되는 후속 유닛은 슬레이브 유
닛이 됩니다.