Leaflet

15-27
思科 ASA 系列命令参考，A 至 H 命令
第 15 章 failover 至 fallback 命令
failover mac address
failover mac address
要指定物理接口的故障切换虚拟 MAC 地址，请在全局配置模式下使用 failover mac address 命
令。要删除虚拟 MAC 地址，请使用此命令的 no 形式。
failover mac address phy_if active_mac standby_mac
no failover mac address phy_if active_mac standby_mac
语法说明
默认值 未配置。
命令模式 下表展示可输入此命令的模式：
命令历史
使用指南 failover mac address 命令可让您配置 Active/Standby（主用 / 备用）故障切换对的虚拟 MAC 地
址。如果未定义虚拟 MAC 地址，则各个故障切换设备启动时会将固化的 MAC 地址用于其接口，
并与其故障切换对等设备交换这些地址。主要设备上的接口的 MAC 地址用于主用设备上的接口。
但是，如果两个设备同时不在线，并且辅助设备先启动且成为主用设备，它会将固化的 MAC 地
址用于自己的接口。当主要设备上线时，辅助设备将从主要设备获取 MAC 地址。此更改可能中
断网络流量。配置接口的虚拟 MAC 地址可确保辅助设备在成为主用设备时使用正确的 MAC 地
址，即使它在主要设备之前上线也是如此。
在为基于 LAN 的故障切换配置的接口上，failover mac address 命令是不必要的（因此也不能使
用），因为在故障切换时，failover lan interface 命令不会更改 IP 和 MAC 地址。当 ASA 配置
Active/Active（主用 / 主用）故障切换时，此命令没有影响。
当向配置添加 failover mac address 命令时，最好配置虚拟 MAC 地址，将配置保存到闪存，然后重
新加载故障切换对。如果在存在活动连接时添加虚拟 MAC 地址，则这些连接将停止。此外，还必
须将完整配置（包括 failover mac address 命令）写入辅助 ASA 的闪存才能使虚拟 MAC 地址生效。
如果在主要设备的配置中指定 failover mac address，则也应在辅助设备的引导程序配置中指定此
命令。
active_mac
分配到主用 ASA 的指定接口的 MAC 地址。必须以 h.h.h 格式输入
MAC 地址，其中 h 是一个 16 位的十六进制数字。
phy_if
将设置 MAC 地址的接口的物理名称。
standby_mac
分配到备用 ASA 的指定接口的 MAC 地址。必须以 h.h.h 格式输入
MAC 地址，其中 h 是一个 16 位的十六进制数字。
命令模式
防火墙模式 安全情景
路由 透明 单个
多个
情景 系统
全局配置
• 是 • 是 • 是
—
• 是
版本 修改
7.0(1)
引入了此命令。