David Bombarda

En primer lugar tenemos que verificar con el comando sh ver si tenemos una licencia válida, como se indica a continuación

Maximum Physical Interfaces : 8
VLANs : 20, DMZ Unrestricted
Inside Hosts : Unlimited
Failover : Active/Standby
VPN-DES : Enabled
VPN-3DES-AES : Enabled

NOTA PARA LAS FORMACIONES CON ASA 5505

GLi ASA 5505 sólo admite la configuración de Active / Standby y Activo / Activo.

CONFIGURACIÓN DE PRIMARIA DE LA UNIDAD

Configure la dirección para cada interfaz de primaria y de reserva. Plataforma Sicccome con la introducción de la ASA es interfaz entre dissasociazione físico y lógico a cabo mediante el uso de VLANs es en esta parte de la configuración que debe actuar

conf t
(config)#interface Vlan1
(config-if)#ip address active_addr netmask standby standby_addr
por ejemplo .....
(config-if)#ip address 192.168.0.1 255.255.255.0 standby 192.168.0.2

En cuanto a la bisogno faiover avrmo el uso de una interfaz procederá creando así una VLAN sin associrvi una dirección IP.

A continuación, conecte a la interfaz que usará esta vlana de failvoer que:

o conectado a través de un cable cruzado a otro ASA

o mediante el uso de un interruptor dedicado con esa VLAN (recomendado por la exactitud de la detección de enlace)

interface Vlan100
description LAN Failover Interface
no shutdown

failover
failover lan unit primary
failover lan interface failover Vlan100
failover interface ip failover 192.168.255.1 255.255.255.0 standby 192.168.255.2

utilizzaimo un rango no utilizado en la red local.

Unidad de configuración 'SECUNDARIA

interface Vlan32
description LAN Failover Interface
no shutdown

sólo tenemos que activar la conmutación por error ....
failover
failover lan unit secondary
failover lan interface failover Vlan100
failover interface ip failover 192.168.255.1 255.255.255.0 standby 192.168.255.2

para la depuración y la conmutación por error para ver el espectáculo del Estado

Etiquetas: activa , ASA , CISCO , conmutación por error , en espera