ASA — 使用write standby命令的時間和原因
簡介
本檔案將提供有關應何時使用write standby命令以及命令效果的資訊。
如需文件慣例的詳細資訊，請參閱思科技術提示慣例。
問：我應在何時發出命令write standby；如果使用該命令，可能會出現什麼問題？
A.幾乎不需要輸入命令write standby。以下是一些幫助您更好地瞭解使用該命令後會發生什麼的資訊。
輸入write standby命令時，會導致對等備用防火牆清除其配置。實際上，它會發出clear config all指令。這會導致備用路由器清除存取控制清單(ACL)、介面等中的組態，並從作用中對等路由器重新同步其完整組態。此外，清除配置時，會清除與備用防火牆的所有管理會話。這是因為介面已重新初始化。由於在配置重建和重新同步後，需要重新編譯自適應安全裝置(ASA)上的ACL資料結構，因此備用CPU負載可能會增加。
注意：此命令實際上不會在備用防火牆上發出write memory命令。在同步配置後，備用防火牆的配置不會寫入快閃記憶體，如write standby的ASA命令參考中所述。若要將組態儲存到備用防火牆上，請從作用中防火牆輸入write memory指令。請參閱Cisco ASA系列命令參考文檔，瞭解有關寫待機的詳細資訊。
一般情況下，只有當您確認備用防火牆的操作配置與活動防火牆的配置不匹配時，才應發出write standby。您應該確認配置不同步。在兩台裝置上輸入show run命令並比較結果。唯一的區別應該是failover lan unit命令，它表示主裝置與輔助裝置。
相關資訊
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
05-Dec-2013
|
初始版本 |
意見