Дэвід Агонь

Перш за ўсё, мы павінны праверыць з версіі каманды ш, калі ў нас ёсць дзеючая ліцэнзія, як паказана ніжэй

Maximum Physical Interfaces : 8
VLANs : 20, DMZ Unrestricted
Inside Hosts : Unlimited
Failover : Active/Standby
VPN-DES : Enabled
VPN-3DES-AES : Enabled

УВАГА ДЛЯ канфігурацыі з ASA 5505

GLi ASA 5505 падтрымлівае толькі канфігурацыю Active / Чаканне і Active / Active.

СТВАРЭННЕ Першасная БЛОК "

Налада адрасы для кожнага інтэрфейсу асноўны і рэзервовы. Sicccome платформы з увядзеннем АСК dissasociazione інтэрфейсам паміж фізічным і лагічным ажыццяўляецца з дапамогай віртуальных лакальных сетак у гэтай частцы канфігурацыі, якія павінны дзейнічаць

conf t
(config)#interface Vlan1
(config-if)#ip address active_addr netmask standby standby_addr
Напрыклад .....
(config-if)#ip address 192.168.0.1 255.255.255.0 standby 192.168.0.2

Што тычыцца faiover avrmo bisongo выкарыстанні інтэрфейс будзе адбывацца такім чынам, ствараючы VLAN без associrvi IP-адрас.

Затым прыкладзяце яго да інтэрфейсу, які будзе выкарыстоўваць гэта для vlana failvoer, якія:

або падлучаны праз крос кабель да іншага ASA

або з дапамогай спецыяльнага пераключальніка з VLAN (рэкамендуецца для дакладнасці выяўлення спасылка)

interface Vlan100
description LAN Failover Interface
no shutdown

failover
failover lan unit primary
failover lan interface failover Vlan100
failover interface ip failover 192.168.255.1 255.255.255.0 standby 192.168.255.2

utilizzaimo дыяпазон не выкарыстоўваецца ў лакальнай сеткі.

Канфігурацыі блока "Другасны

interface Vlan32
description LAN Failover Interface
no shutdown

Мы проста павінны дазволіць адмоваўстойлівасці ....
failover
failover lan unit secondary
failover lan interface failover Vlan100
failover interface ip failover 192.168.255.1 255.255.255.0 standby 192.168.255.2

для адладкі і ўбачыць адмоваўстойлівасці стан шоў

Тэгі: актыўны , ASA , CISCO , адмоваўстойлівасці , чакання