ASA Failover配置实例

最新推荐文章于 2024-05-03 20:36:51 发布

jackiechen_vip

最新推荐文章于 2024-05-03 20:36:51 发布

阅读量3.6k

点赞数

分类专栏：网络文章标签： interface network 测试

本文链接：https://blog.csdn.net/jackiechen_vip/article/details/4684982

版权

网络专栏收录该内容

22 篇文章

订阅专栏

本文介绍通过LAN实现ASA Failover的方法，包括主备ASA的配置步骤及测试方法。需确保outside、inside及DMZ接口在同一网段，并通过特定命令完成配置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

ASA failover可以通过一根交叉线直连，或者通过LAN的方式来实现。两种方式各有利弊，个人比较倾向LAN的方式，下面是一个LAN方式实现的配置实例。

如下图，两台ASA上的outside口，Inside口以及DMZ口都必须分别在同一网段。可以用独立交换机分开，也可以用VLAN实现。

在主ASA上的配置：

A.A.A.A与B.B.B.B， C.C.C.C与D.D.D.D， E.E.E.E与F.F.F.F G.G.G.G与H.H.H.H要分别在同一个网段内。

interface Ethernet0/0
description Outside Public Network
nameif outside
security-level 0
ip address A.A.A.A 255.255.255.0 standby B.B.B.B

interface Ethernet0/1
description Inside Private Network
nameif inside
security-level 100
ip address C.C.C.C 255.255.255.0 standby D.D.D.D

interface Ethernet0/2
description LAN/STATE Failover Interface

interface Ethernet0/3
nameif dmz
security-level 50
ip address E.E.E.E 255.255.255.0 standby F.F.F.F

failover
failover lan unit primary
failover lan interface lanfo Ethernet0/2
failover key mytest
failover replication http
failover link lanfo Ethernet0/2
failover interface ip lanfo G.G.G.G 255.255.255.0 standby H.H.H.H

在辅ASA上的配置：

failover
failover lan unit secondary
failover lan interface lanfo Ethernet0/2
failover key mytest

测试：出现Active，Standby Ready状态说明配置成功：

ASA# show failover state

               State          Last Failure Reason      Date/Time
This host -   Primary
               Active         None
Other host -   Secondary
               Standby Ready None

这里一定要搞清楚：所谓的主辅ASA只是针对正在运行的配置而言（running configure），物理的ASA不和主辅角色绑定。当failover发生时，角色是相互交换的。

本文出自 “面朝大海，春暖花开” 博客，谢绝转载！