Leaflet

15-22

思科 ASA 系列命令参考，A 至 H 命令

第 15 章 failover 至 fallback 命令

failover lan interface

在多情景模式下运行的系统上，故障切换链路位于系统情景中。此接口和状态链路（如果使用的

话）是仅有的可以在系统情景中配置的接口。所有其他接口均分配到安全情景内部并从其中配置。

注意在发生故障切换时，故障切换链路的 IP 地址和 MAC 地址不会更改。

此命令的 no 形式也会清除故障切换接口 IP 地址配置。

当引导 ASA 进行 LAN 故障切换时，此命令必须是配置的一部分。

注意事项通过故障切换和状态故障切换链路发送的所有信息均以明文发送，除非您使用故障切换密钥加密

通信。如果使用 ASA 端接 VPN 隧道，则此信息包括用于建立隧道的任何用户名、密码和预共享

密钥。以明文发送此敏感数据可能会带来严重的安全风险。如果要使用 ASA 端接 VPN 隧道，建

议通过故障切换密钥来加密故障切换通信。

示例以下示例使用 ASA 5500 系列（ASA 5505 除外）上的子接口配置故障切换 LAN 接口：

ciscoasa(config)# failover lan interface folink GigabitEthernet0/3.1

以下示例在 ASA 5505 上配置故障切换 LAN 接口：

ciscoasa(config)# failover lan interface folink Vlan6