ASA5580在线设备心跳线变更操作手册.docxVIP

ASA5580在线设备心跳线变更操作 业务场景描述： Cisco ASA 5580 VPN业务在线运行设备（主备模式），Failov心跳连接线由双上连变更 为直连方式 网络拓扑: 、信息梳理、配置备份 ASA 5580 主机 failover failoverlan unit primary failoverla n in terface failover GigabitEther net3/3 failover link failover GigabitEthernet3/3 failover in terface ip failover 192.168.255.129 255.255.255.252 sta ndby 192.168.255.130 ASA 5580备机（现在运行设备） failover failoverla n un it sec on dary failoverla n in terface failover GigabitEther net3/3 failover link failover GigabitEthernet3/3 failover in terface ip failover 192.168.255.129 255.255.255.252 sta ndby 192.168.255.130 配置备份： DCA-WAN-VPN01# dir disk 0查看存储资源空间 DCA-WAN-VPN01# copy running-config disk0:备份配置操作（主备机都备份） Source file name [runnin g-c on fig]? Dest in ation file name [runnin g-co nfig]? run bacCryptochecksum: c6262c6a 77090cb8 d2bde3b0 123b0632 334454 bytes copied in 0.280 secs DCA-WAN-VPN01# dir disk。查看备份文件是否存在 、心跳线切换操作 1、先关闭备机设备，直接关闭电源（无业务运行设备） 运行角色指示灯（蓝色灯亮为主设备）电源开关按钮 关机方法为长按电源按钮直至指示灯熄灭。 2、 拔掉关闭设备上所有连接线 （outside 口连接线、in side 口连接线、Failove连接线）， 记录好连接线与设备端口对应关系，以便后续回接。 3、 在运行设备上查看 VPN运行状态、Failover状态是否正常 4、 把关闭设备开启（线路保持断开、不要连接），开启后查看配置情况，修改设备Failove 模式变更为备模式，保存配置 ASA 5580 主机 failover failover Ian unit primary 变更为 sec on dary failoverla n in terface failover GigabitEther net3/3 failover link failover GigabitEthernet3/3 failover in terface ip failover 192.168.255.129 255.255.255.252 sta ndby 192.168.255.130 直接输入命令改变模式： failover Ian unit seco ndary 修改后配置： failover failoverla n un it sec on dary failoverla n in terface failover GigabitEther net3/3 failover link failover GigabitEthernet3/3 failover in terface ip failover 192.168.255.129 255.255.255.252 sta ndby 192.168.255.130 5、修改运行设备的Failove模式变更为主模式（在运行设备），保存配置 ASA 5580备机(现在运行设备) failover failover Ian unit secondary 变更为 primary failoverla n in terface failover GigabitEther net3/3 failover link failover GigabitEthernet3/3 failover in terface ip failover 192.168.255.129 255.255.255.252 sta ndby 192.168.255.130 直接输入命令改变模式： failover Ian un it primary 修改后配置： fa