FWSM故障切换故障排除.PDFVIP

FWSM 故障切换故障排除 Contents Introduction Prerequisites Requirements Components Used Conventions 背景信息 故障切换清单 验证接口 许可证 上下文模式 软件要求 有状态故障切换的最小 FWSM 配置 最小交换机配置 排除故障 版本不匹配 不兼容许可证 不同模式（单上下文与多上下文） 两个 FWSM 变为活动状态 VLAN 不匹配 故障切换是失效的 Related Information Introduction 本文档介绍用于解决防火墙服务模块 (FWSM) 故障切换配置问题的过程。 本文档还提供一个常规过程清单，以供在开始解决故障切换连接问题前尝试使用。 Prerequisites Requirements There are no specific requirements for this document. Components Used 本文的信息根据FWSM 2.3及以上版本。 The information in this document was created from the devices in a specific lab environment.All of the devices used in this document started with a cleared (default) configuration.If your network is live, make sure that you understand the potential impact of any command. Conventions Refer to Cisco Technical Tips Conventions for more information on document conventions. 背景信息 故障切换功能允许备用 FWSM 取代出现故障的 FWSM 的功能。相关的两个 FWSM 必须具有相同 的主软件版本（第一个数字）和次软件版本（第二个数字）、许可证和操作模式（路由或透明，单 上下文或多上下文）。当活动单元发生故障时，其状态将变为备用，同时备用单元将变为活动状态 。在发生故障切换之后，新的活动单元具有相同的连接信息。 有关其他信息，请参阅“使用故障切换”的配置故障切换部分。 故障切换清单 以下清单将帮助您在 FWSM 中成功配置故障切换： 验证接口 许可证 上下文模式 软件要求 有状态故障切换的最小 FWSM 配置 最小交换机配置 验证接口 验证 FWSM 上的所有接口都具有一个已配置的备用 IP 地址。如果尚未配置，请为每个接口（路由 模式）或管理地址（透明模式）配置活动和备用 IP 地址。备用 IP 地址用于当前作为备用单元的 FWSM 上。它必须与活动 IP 地址处于同一子网中。 这是示例配置： ip address active-ip netmask standby standby-ip Note: 请勿配置故障切换链路或有状态链路的 IP 地址（如果您计划使用有状态故障切换）。 Note: 您不需要识别备用地址子网掩码。在发生故障切换时，故障切换链路 IP 地址和 MAC 地址不 会更改。故障切换链路的活动 IP 地址始终用于主要单元，而备用 IP 地址始终用于辅助单元。 许可证 活动单元和备用单元必须具有相同的许可证。 上下文模式 如果主要单元处于单上下文模式下，则辅助单元也必须处于单上下文模式下，并且与主要单元使用 相同的防火墙模式。 如果主要单元处于多上下文模式下，则辅助单元也必须处于多上下文模式下。您不需要配置辅助单 元的安全上下文的防火墙模式，因为故障切换链路和有状态链路均驻留在系统上下文中。辅助单元 将从主要单元中获得安全上下文配置。 Note: 模式命令不会被复制到辅助单元。 Note: 在安全设备的多上下文模式下不支持多播。有关详细信息，请参阅不支持的功能部分。 软件要求 在故障切换配置中，两个单元的主软件版本（第一个数字）和次软件版本（第二个数字）必须相同 。但是，在升级过程中，您可以使用不同的软件版本。例如，您可以将一个单元的版本从 3.1(1) 升 级到 3.1(2) 并使故障切换保持活动状态。Cisco 建议您将两个单元都升级为同一版本以确保长期兼 容。 有状态故障切换的最小 FWSM 配置 主要 FWSM failover lan unit primary fa