ASA常見問題：為什麼「show failover history」命令指示配置不匹配？

簡介

本文檔描述了show failover history命令輸出有時顯示由於「配置不匹配」，自適應安全裝置(ASA)備用防火牆從「備用就緒」狀態轉換為「冷備用」狀態的原因。

為什麼「show failover history」命令指示配置不匹配？

ASA主用/備用故障切換配置允許備用ASA接管主用故障ASA的功能。故障切換功能要求主用和備用裝置配置保持同步。show failover history命令輸出有時顯示由於「配置不匹配」，備用防火牆從「Standby Ready」狀態轉換到「Cold Standby」狀態。

ASA/stb# show failover history
==========================================================================
From State                 To State                   Reason
==========================================================================
16:01:05 CET Sep 23 2013
Standby Ready              Cold Standby               Configuration mismatch
16:01:07 CET Sep 23 2013
Cold Standby               Sync Config                Configuration mismatch
16:01:31 CET Sep 23 2013
Sync Config                Sync File System           Configuration mismatch
16:01:31 CET Sep 23 2013
Sync File System           Bulk Sync                  Configuration mismatch
16:01:47 CET Sep 23 2013
Bulk Sync                  Standby Ready              Configuration mismatch

當使用者從活動防火牆輸入write standby命令時，會導致備用ASA上從「Standby Ready」轉換為「Cold Standby」。此命令有時會錯誤地用於儲存備用裝置上的配置。但是，write standby命令會強制將配置從活動防火牆完全重新同步到備用防火牆，在正常的ASA操作期間不應使用它。

如果要將備用ASA服務中配置儲存到快閃記憶體，請在活動裝置上輸入write mem命令。此命令在兩個裝置之間同步，並將配置寫入活動防火牆和備用防火牆的快閃記憶體。

附註：根據ASA聯機文檔，write standby命令會將配置複製到對等裝置的服務中配置；系統不會將組態儲存到啟動組態中。若要將組態變更儲存到啟動組態中，請在作用中裝置上輸入copy running-config startup-config指令。該命令將複製到備用對等裝置，並將配置儲存到啟動配置。

相關資訊

• 問答：在ASA上，何時應使用write standby命令？何時應使用？
• 技術支援與文件 - Cisco Systems