思科防火墙双机主备

前两天为客户架设两台做主备
1.思科的双机主备是备机直接接管主机内存无切换感觉。
2.备机学习到的配置无法修改。
ASA 5550 A
hostname()# interface gi0/0
hostname(if)# nameif outside
hostname(config-if)# no shutdown
hostname(config-if)# ip address 1.1.1.1 255.255.255.0 standby 1.1.1.2
hostname(config)# interface gi0/1
hostname(config-if)# nameif inside
hostname(config-if)# ip address 2.2.2.2 255.255.255.0 standby 2.2.2.2
hostname(config-if)# no shutdown
hostname(config)# interface gi0/2
hostname(config-if)# nameif ha
hostname(config-if)# no shutdown
//做failover link的接口不需要做地址配置

hostname(config)# failover lan unit primary
hostname(config)# failover lan interface ha gi0/2
//定义failover link接口
hostname(config)# failover interface ip ha 3.3.3.1 255.255.255.0 standby 3.3.3.2
hostname(config)# failover

hostname(config)# copy running-config startup-config

ASA 5550 B
hostname(config)# interface gi0/2
hostname(config-if)# nameif ha
hostname(config-if)# no shutdown

hostname(config)# failover lan unit secondary
hostname(config)# failover lan interface ha gi0/3
hostname(config)# failover interface ip ha 3.3.3.1 255.255.255.0 standby 3.3.3.2
hostname(config)# failover

hostname(config)# copy running-config startup-config

//备机很快会学到主机的配置