ASA — 何时以及为何使用write standby命令
简介
本文档提供有关应何时使用write standby命令以及该命令效果的信息。
有关文档规则的详细信息，请参阅 Cisco 技术提示规则。
问：我应该在何时发出命令write standby，如果使用该命令，可能会出现什么问题？
A.几乎不需要输入命令write standby。以下是一些信息，可帮助您更好地了解使用该命令后会发生什么情况。
当您输入write standby命令时，它会导致对等备用防火墙清除其配置。实际上，它会发出clear config all命令。这会导致备用设备在访问控制列表(ACL)、接口等中清除其配置，并从活动对等设备重新同步其完整配置。此外，在清除配置时，会清除与备用防火墙的所有管理会话。这是因为接口已重新初始化。备用CPU负载可能会增加，因为在配置重建和重新同步后，需要重新编译自适应安全设备(ASA)上的ACL数据结构。
注意：此命令实际上不会在备用防火墙上发出write memory命令。在同步配置后，备用防火墙的配置不会写入闪存，如write standby的ASA命令参考中所述。要保存备用防火墙上的配置，请从活动防火墙输入write memory命令。有关write standby的详细信息，请参阅Cisco ASA系列命令参考文档。
通常，只有当您确认备用防火墙的操作配置与活动防火墙的配置不匹配时，才应发出write standby。您应该确认配置不同步。在两台设备上输入show run命令并比较结果。唯一的区别应该是failover lan unit命令，该命令表示主设备与辅助设备。
相关信息
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
05-Dec-2013
|
初始版本 |
反馈