Contents

Introduction

Quando devo emitir o comando write standby e quais problemas podem resultar se esse comando for usado?

Informações Relacionadas

Introduction

Este documento fornece informações sobre quando o comando write standby deve ser usado e o efeito do comando.

Consulte as Convenções de Dicas Técnicas da Cisco para obter mais informações sobre convenções de documentos.

P. Quando devo emitir o comando write standby e quais problemas podem resultar se esse comando for usado?

Você quase nunca precisa inserir o comando A.write standby. Aqui estão algumas informações para ajudá-lo a entender melhor o que acontece quando esse comando é usado.

Quando você insere o comando write standby, ele faz com que o firewall peer standby apague sua configuração. Eficazmente, ele emite um comando clear config all. Isso faz com que o standby apague sua configuração nas listas de controle de acesso (ACLs), interfaces e assim por diante, e ressincroniza sua configuração completa do peer ativo. Além disso, enquanto a configuração é apagada, todas as sessões de gerenciamento para o firewall em standby são limpas. Esse é um resultado porque as interfaces foram reinicializadas. A carga da CPU em standby pode aumentar devido à necessidade de recompilar as estruturas de dados da ACL no Adaptive Security Appliance (ASA) após a recriação e ressincronização da configuração.

Observação: este comando não emite um comando write memory no firewall em standby. A configuração do firewall em standby não é gravada na memória flash depois que a configuração é sincronizada, como observado na referência de comando do ASA para write standby. Para salvar a configuração no firewall em standby, insira o comando write memory do firewall ativo. Consulte a Referência de Comandos do Cisco ASA Series, os documentos 8.4, 8.5, 8.6 e 8.7 para obter mais informações sobre write standby.

Em geral, a única vez que um standby de gravação deve ser emitido é se você tiver confirmado que a configuração operacional do firewall de standby não corresponde à configuração do firewall ativo. Você deve confirmar se as configurações estão dessincronizadas. Insira o comando show run em ambas as unidades e compare os resultados. A única diferença deve ser o comando failover lan unit, que indica um primário versus um secundário.

Informações Relacionadas

- Referência de comandos do Cisco ASA Series, 8.4, 8.5, 8.6 e 8.7

- Suporte Técnico e Documentação - Cisco Systems