Leaflet

4-5
思科 ASA 系列命令参考，A 至 H 命令
第 4 章 backup 至 browse-networks 命令
backup interface
backup interface
对于具有内置交换机的型号（如 ASA 5505），请在接口配置模式下使用 backup interface 命令将
VLAN 接口标识为例如到 ISP 的备用接口。要恢复正常运行，请使用此命令的 no 形式。
backup interface vlan number
no backup interface vlan number
语法说明
默认值 默认情况下，backup interface 命令已禁用。
命令模式 下表展示可输入此命令的模式：
命令历史
使用指南 此命令只能在接口配置模式下对 VLAN 接口输入。此命令阻止所标识备用接口上所有通过的流
量，除非通过主要接口的默认路由关闭。
使用 backup interface 命令配置 Easy VPN 后，如果备用接口变为主要接口，则 ASA 将 VPN 规则
移至新的主要接口。请参阅 show interface 命令以查看备用接口的状态。
请确保在主要和备用接口上均已配置默认路由，以便主要接口发生故障时可以使用备用接口。例
如，可以配置两个默认路由：一个用于较短管理距离的主要接口，一个用于较长距离的备用接
口。请参阅 dhcp client route distance 命令以覆盖从 DHCP 服务器获取的默认路由的管理距离。
要配置双 ISP 支持，请参阅 sla monitor 和 track rtr 命令以了解详细信息。
接口上已配置 management-only 命令时，您将无法配置备用接口。
vlan number
指定备用接口的 VLAN ID。
命令模式
防火墙模式 安全情景
路由 透明 单个
多个
情景 系统
接口配置
• 是
—
• 是
——
版本 修改
7.2(1)
引入了此命令。
7.2(2)
Security Plus 许可证不再将正常流量的 VLAN 接口数量限制为 3，备用
接口限制为 1 和故障切换限制为 1 ；您现在可以配置最多 20 个接口而没
有任何其他限制。因此，无需 backup interface 命令即可启用超过 3 个
接口。