ailover造成影响的static语句,在Static命令中加入端口信息。例如上例可以改写为如下形式: static (inside, outside) tcp interface 80 192.168.1.1 80 这样,就只会转换Http流量(80端口),而对Failover信息没有影响。如果还需要转换其它流量,可以为每个端口写一条Static语句 在主PIX上配置Failover需要使用到如下命令: failover 启用Failover failover ip address 为备用PIX分配接口地址 failover link 启用Stateful Failover failover lan 配置基于网络的Failover 配置基于Failover电缆的Failover 注意 如果备用PIX处于开电状态,在进行下面的操作前先将它关掉。 第一步 在活动的PIX上用clock set命令同步时钟 第二步 将主、从PIX上配置了IP地址的所有接口的网线都接好。 第三步 将Failover电缆上标有"Primary"的那头接到主PIX的Failover口上,标有"Secondary"的那头接到从PIX上面 第四步 只配置主PIX.在主PIX上使用write mem命令时,配置会自动写到备用PIX的FLASH中。 注意 在系统提示可以打开备用Pix前,不要给备用PIX上电。 第五步 使用conf t命令进入配置模式 第六步 确认在配置的任何一个页码:[1] [2] [3] [4] [5] [6] [7] [8] 第3页、共8页 |