配置PIX Failover(二)1

　　配置基于LAN的Failover
　　
　　　　从PixOS 6.2开始支持基于LAN的Failover，这样，就不再需要Fairover电缆了。基于LAN的Fairover突破了Failover的6英尺的距离限制。
　　
　　　　注意　要配置基于LAN的Failover，每台PIX需要一个单独的以太接口，并且必须接在一台交换的交换机或一个单独的VLAN上。不能使用交叉线将两台PIX直接连接起来。
　　
　　　　在基于LAN的Failover中，Fairover消息通过LAN进行传输，所有相关的安全性要低于基于Failover电缆的做法，在PIX os 6.2中提供了一种使用手工预先设置共享密码的加密与认证机制。
　　
　　配置步骤：
　　
　　　　第一步　在活动的PIX上面用Clock set命令设置时钟
　　
　　　　第二步　将主、从PIX上除用于LAN Fairover以外的所有配置了IP地址的所有接口的网线都接好。
　　
　　　　第三步　如果连接了Fairover电缆，把它给拨掉。
　　
　　　　第四步　只配置主PIX.在主PIX上使用write mem命令时，配置会自动写到备用PIX的FLASH中。
　　
　　注意　在系统提示可以打开备用Pix前，不要给备用PIX上电。
　　　　第五步　使用conf t命令进入配置模式
　　
　　　　第六步　确认在配置的任何一个interface命令中都没有使用auto或1000auto选项，要查看interface命令，可以使用wr term。如果有使用auto选项的则需要重新输入。

页码：[1] [2] [3] [4] [5] [6] [7] [8] [9] 第1页、共9页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明