查看完整版本: 配置PIX Failover------基于LAN的Failover

admin 发表于 2014-10-13 16:14:35

配置PIX Failover------基于LAN的Failover

配置基于LAN的Failover
  从PixOS 6.2开始支持基于LAN的Failover,这样,就不再需要Fairover电缆了。基于LAN的Fairover突破了Failover的6英尺的距离限制。
  注意 要配置基于LAN的Failover,每台PIX需要一个单独的以太接口,并且必须接在一台交换的交换机或一个单独的VLAN上。不能使用交叉线将两台PIX直接连接起来。
  在基于LAN的Failover中,Fairover消息通过LAN进行传输,所有相关的安全性要低于基于Failover电缆的做法,在PIX os 6.2中提供了一种使用手工预先设置共享密码的加密与认证机制。
配置步骤:
  第一步 在活动的PIX上面用Clock set命令设置时钟
  第二步 将主、从PIX上除用于LAN Fairover以外的所有配置了IP地址的所有接口的网线都接好。
  第三步 如果连接了Fairover电缆,把它给拨掉。
  第四步 只配置主PIX.在主PIX上使用write mem命令时,配置会自动写到备用PIX的FLASH中。
<div style="MARGIN-LEFT: 2.5em">注意 在系统提示可以打开备用Pix前,不要给备用PIX上电。
页: [1]
查看完整版本: 配置PIX Failover------基于LAN的Failover