,
http://www.cisco.com/warp/customer/110/pix-dual-isp.html
http://www.cisco.com/en/US/products/hw/* * * devc/ps2030 products_configuration_example09186a00806e880b.shtml
http://www.cisco.com/en/US/products/hw/* * * devc/ps2030 products_configuration_example09186a00806e880b.shtml
http://kbase: 8000/爪/servlet/ViewFile/70559/pix-dual-isp.xml吗?convertPaths=1
http://www.cisco.com/en/US/customer/products/hw/* * * devc/ps2030 products_configuration_example09186a00806e880b.shtml
http://www.cisco.com/univercd/cc/td/doc/product/multisec/asa_sw/v_7_2/conf_gd/general/ip.htm wp1047900
下图解释alt=" asa 5500公顷说明“>
在上面的图:
-
<李> ext0 mdash;将您的外部ip地址分配给这个接口。ext0表明这是连接到设备上的端口0。
<李> int1 mdash;你的内部ip地址分配给这个接口。int1表明这是连接到设备上的端口1。
<李> fail3 mdash;分配一个内部ip地址之间的接口,将使用主系统和辅助设备在故障转移。fail3表明这是连接到设备上的端口3。
5520年思科ASA模型,它有4个港口,标记为0、1、2和3。在我们的示例中,我们将使用端口0,1,如上所述的3。
之外的其他4个网络端口,you’还会看到槽标记为管理,usb, usb,控制台,辅助,flash卡。
<中心> ,,这里提到的例子是在5520年思科ASA模型,同样的配置将在其他亚撒思科5500系列工作。我。e思科ASA 5510年,思科ASA 5505等,
1。设置故障转移界面主要ASA
连接你的笔记本电脑串口亚撒到主设备与设备使用控制台电缆。
使用PuTTY →选择“;Serial”→确保串行线设置为“;Com1″→和速度设置为“;9600 ';
执行以下命令将港口0/3标记为故障转移局域网单位初选。
2。运营商分配故障转移主要ASA使用LANFAIL
执行以下命令将分配“;10.10.1.1″(在上图中标记为fail0) 0/3接口的主要设备。这个设备还应该知道什么是备用的故障转移ip地址。在本例中,它是10.10.1.2
您还应该指定一个故障转移的关键。确保使用相同的密钥,当你配置二次设备上的故障转移。在这个例子中,故障转移的关键是“;secretkey”
3。分配的外部ip地址以初级ASA
执行以下命令将分配“;174.121.83.47″(在上图中标记为ext0) 0/0接口的主要设备。这个设备还应该知道什么是亚撒备用设备的外部ip地址。在本例中,它是174.121.83.48
4。将内部ip地址分配给主ASA
执行以下命令将分配“;192.168.1.47″(在上图中标记为int0) 0/1接口的主要设备。这个设备还应该知道什么是亚撒备用设备的内部ip地址。在本例中,它是192.168.1.48
5。验证配置以初级ASA
执行以下命令来验证故障转移配置被设置到目前为止在思科ASA主要设备。
6。设置故障转移界面二次ASA
连接你的笔记本电脑串口亚撒到辅助设备与设备使用控制台电缆。
使用腻子→选择“;Serial”→确保串行线设置为“;Com1″→和速度设置为“;9600 ';
执行以下命令将港口0/3标记为故障转移局域网单位二级
7。运营商分配故障转移在二级ASA使用LANFAIL
执行以下命令,指定主LANFAIL ip地址是10.10.1.1和备用10.10.1.2
您还应该指定一个故障转移的关键。确保你使用相同的密钥而配置的主要亚撒也用在这里。在这个例子中,故障转移的关键是“;secretkey”
