Cisco Cisco ASA 5555-X Adaptive Security Appliance 产品宣传页

8-57

Cisco ASA Series

일반적인 작업 CLI 구성 가이드

장 ASA 클러스터

ASA

클러스터 구성원 관리

멤버 이름을 보려면 cluster master unit ?을 입력하거나 (현재 유닛을 제외한 모든 이름을 보려

는 경우), show cluster info 명령을 입력합니다.

관련 주제

•

비활성 멤버로 전환, 8-53페이지

•

클러스터링을 위한 중앙 집중식 기능, 8-25페이지

클러스터 전체에서 명령 실행

클러스터의 모든 멤버 또는 특정 멤버에 명령을 보내려면 다음 단계를 수행합니다. 모든 멤버에
show

명령을 보내면 모든 출력이 수집되고 해당 내용이 현재 유닛의 콘솔에 표시됩니다. capture

및 copy 같은 다른 명령의 경우 클러스터 전체 실행을 활용할 수도 있습니다.

절차

단계

모든 멤버 또는 유닛 이름을 지정한 경우 특정 멤버에 명령을 전송합니다.

cluster exec

[unit unit_name] command

예:

ciscoasa# cluster exec show xlate

멤버 이름을 보려면 cluster exec unit ?을 입력하거나 (현재 유닛을 제외한 모든 이름을 보려는

경우), show cluster info 명령을 입력합니다.

예

클러스터에 있는 모든 유닛의 동일한 캡처 파일을 TFTP 서버에 동시에 복사하려면 다음 명령을

마스터 유닛에 입력합니다.

ciscoasa# cluster exec copy /pcap capture: tftp://10.1.1.56/capture1.pcap

유닛당 하나씩인 여러 PCAP 파일이 TFTP 서버에 복사됩니다. 대상 캡처 파일의 이름 뒤에는 유

닛 이름이 자동으로 연결되며 capture1_asa1.pcap, capture1_asa2.pcap 같은 형식이 됩니다. 이

예에서 asa1 및 asa2는 클러스터 유닛 이름 입니다.
cluster exec show port-channel

요약 명령에 대한 다음 샘플 출력에는 클러스터의 각 멤버에

대한 EtherChannel 정보가 나와 있습니다.

ciscoasa# cluster exec show port-channel summary

primary(LOCAL):***********************************************************

Number of channel-groups in use: 2

Group Port-channel Protocol Span-cluster Ports

------+-------------+-----------+-----------------------------------------------

1 Po1 LACP Yes

Gi0/0(P)

2 Po2 LACP Yes

Gi0/1(P)

secondary:******************************************************************