本文档提供了何时应使用write standby命令以及该命令的效果的信息。
有关文档规则的详细信息,请参阅 Cisco 技术提示规则。
答:您几乎不需要输入命令write standby。以下是一些信息,可帮助您更好地了解使用该命令时会发生什么情况。
当您输入write standby命令时,它会导致对等备用防火墙清除其配置。实际上,它会发出clear config all命令。这会导致备用设备清除其在访问控制列表(ACL)、接口等中的配置,并从活动对等设备重新同步其完整配置。此外,在清除配置时,会清除与备用防火墙的所有管理会话。这是因为接口已重新初始化。备用CPU负载可能会增加,因为在配置重建和重新同步后,需要在自适应安全设备(ASA)上重新编译ACL数据结构。
注意:此命令实际上并未在备用防火墙上发出write memory命令。在配置同步后,备用防火墙的配置不会写入闪存,如写备用的ASA命令参考中所述。要保存备用防火墙上的配置,请从活动防火墙输入write memory命令。有关写入备用的详细信息,请参阅《Cisco ASA系列命令参考8.4、8.5、8.6和8.7》文档,了解详细信息。
通常,只有在您确认备用防火墙的运行配置与活动防火墙的配置不匹配时,才应发出写备用。您应确认配置不同步。在两台设备上输入show run命令,并比较结果。唯一的区别应该是failover lan unit命令,该命令指示主设备与辅助设备。
版本 | 发布日期 | 备注 |
---|---|---|
1.0 |
05-Dec-2013 |
初始版本 |