Trước hết chúng ta phải kiểm tra với lệnh sh ver nếu chúng ta có một giấy phép hợp lệ như được chỉ ra dưới đây
Maximum Physical Interfaces : 8
VLANs : 20, DMZ Unrestricted
Inside Hosts : Unlimited
Failover : Active/Standby
VPN-DES : Enabled
VPN-3DES-AES : Enabled
Lưu ý ĐỐI VỚI CẤU HÌNH VỚI 5.505 ASA
Gli asa 5505 cấu hình chỉ hỗ trợ Active / Standby và Active / Active.
LẬP chính 'ĐƠN VỊ
Cấu hình địa chỉ cho mỗi giao diện chính và chế độ chờ. Sicccome nền tảng với sự giới thiệu của ASA là dissasociazione giao diện giữa vật lý và logic thực hiện thông qua việc sử dụng VLAN là một phần của cấu hình phải hành động
conf t
(config)#interface Vlan1
(config-if)#ip address active_addr netmask standby standby_addr
Ví dụ .....
(config-if)#ip address 192.168.0.1 255.255.255.0 standby 192.168.0.2
Đối với faiover avrmo bisongo sử dụng một giao diện sẽ tiến hành tạo một VLAN mà không associrvi một địa chỉ ip.
Sau đó đính kèm nó vào giao diện mà sẽ sử dụng vlana này failvoer sẽ:
hoặc kết nối thông qua một cáp chéo khác ASA
hoặc thông qua việc sử dụng của một chuyển đổi chuyên dụng với VLAN (giới thiệu về tính chính xác của phát hiện liên kết)
interface Vlan100
description LAN Failover Interface
no shutdown
failover
failover lan unit primary
failover lan interface failover Vlan100
failover interface ip failover 192.168.255.1 255.255.255.0 standby 192.168.255.2
utilizzaimo một phạm vi không được sử dụng trong các mạng lưới địa phương.
ĐƠN VỊ CONFIGURATION TRUNG
interface Vlan32
description LAN Failover Interface
no shutdown
chúng tôi chỉ cần để cho phép chuyển đổi dự phòng ....
failover
failover lan unit secondary
failover lan interface failover Vlan100
failover interface ip failover 192.168.255.1 255.255.255.0 standby 192.168.255.2
để gỡ lỗi và để xem các chương trình nhà nước chuyển đổi dự phòng
