企业网路如何实现防火墙双机热备？工程师们往这边看O-O
发布作者：微思网络 发布时间：2022-10-11 浏览量：0次
配置单模式防火墙双机热备技术Failover-主备模式
ASA Single-Mode Active/Standby Failover
实验拓扑：
ASA1基本配置: hostname ASA1 interface Ethernet0/0 nameif Outside security-level 0 ip address 11.1.1.254 255.255.255.0 standby 11.1.1.253 no shutdown interface Ethernet0/1 nameif Inside security-level 100 ip address 22.1.1.254 255.255.255.0 standby 22.1.1.253 no shutdown interface Ethernet0/3 no shutdown ASA2基本配置: interface Ethernet0/3 no shutdown 配置Failover: ASA1: failover lan unit primary failover lan interface FO Ethernet0/3 failover interface ip FO 10.1.1.1 255.255.255.0 standby 10.1.1.254 failover key cisco failover failover link FO Ethernet0/3 ASA2: failover lan unit secondary failover lan interface FO Ethernet0/3 failover interface ip FO 10.1.1.1 255.255.255.0 standby 10.1.1.254 failover key cisco failover failover link FO Ethernet0/3 在R2上验证:show failover 在R1上验证:show failover 测试: ➪ 在R2上ping或是telnet到R1 ➪ telnet 11.1.1.1 后关闭交换机的接口(交换机连接到Active状态的ASA Inside或Outside的接口) ➪ 再查看telnet连接是否断开 手工改变设备的主用状态: ASA1(config)# failover active 常用验证命令: Show failover ，show conn ， show run interface ，show run，show run failover
