Inhoud

Inleiding

Wanneer zou ik de opdracht schrijven standby moeten uitgeven en welke problemen zouden kunnen resulteren als die opdracht wordt gebruikt?

Gerelateerde informatie

Inleiding

Dit document bevat informatie over wanneer de opdracht schrijfstand moet worden gebruikt en over het effect van de opdracht.

Raadpleeg Cisco Technical Tips Conventions (Conventies voor technische tips van Cisco) voor meer informatie over documentconventies.

Q. Wanneer zou ik de opdracht schrijven standby uitgeven en welke problemen zouden kunnen resulteren als die opdracht wordt gebruikt?

A. Je hoeft bijna nooit de commando schrijfstand in te voeren. Hier is wat informatie om u beter te helpen begrijpen wat er gebeurt wanneer die opdracht wordt gebruikt.

Wanneer u het schrijfstandby bevel ingaat, veroorzaakt het de peer standby firewall om zijn configuratie te ontruimen. In feite geeft het een duidelijk signaal af, alle opdracht. Dit veroorzaakt de standby om zijn configuratie binnen toegangscontrolelijsten (ACL's), interfaces, enzovoort te wissen, en het synchroniseert zijn volledige configuratie van de actieve peer. Bovendien worden, terwijl de configuratie is gewist, alle beheersessies naar de standby firewall gewist. Dit is een resultaat omdat de interfaces opnieuw zijn geformatteerd. De belasting van standby CPU kan toenemen vanwege de noodzaak om de ACL-gegevensstructuren op de adaptieve security applicatie (ASA) opnieuw te compileren nadat de configuratie is hersteld en opnieuw is gesynchroniseerd.

Opmerking: deze opdracht geeft in feite geen schrijfgeheugenopdracht uit in de standby firewall. De configuratie van de standby-firewall is niet geschreven naar flash-geheugen nadat de configuratie gesynchroniseerd is zoals opgemerkt in de ASA-opdrachtreferentie voor schrijfstand. Om de configuratie in de standby firewall op te slaan, voert u het opdracht schrijfgeheugen uit de actieve firewall in. Raadpleeg het Cisco ASA Series Opdracht Referentie, 8.4, 8.5, 8.6 en 8.7 document voor meer informatie over schrijfstand.

In het algemeen zou de enige keer dat een schrijfstand moet worden verleend zijn als u hebt bevestigd dat de operationele configuratie van de standby firewall niet overeenkomt met de configuratie van de actieve firewall. U dient te bevestigen dat de configuraties niet-sync zijn. Typ de opdracht uitvoering tonen op beide eenheden en vergelijk de resultaten. Het enige verschil zou de opdracht van de eenheid van het failliet moeten zijn, die primair tegen secundair aanwijst.

Gerelateerde informatie

- Cisco ASA Series Serie-opdracht, 8.4, 8.5, 8.6 en 8.7

- Technische ondersteuning en documentatie – Cisco Systems