ASA常见问题：为什么“show failover history”命令表示配置不匹配？

简介

本文档介绍为什么show failover history命令输出有时显示自适应安全设备(ASA)备用防火墙由于“配置不匹配”而从“备用就绪”状态转换到“冷备用”状态。

为什么“show failover history”命令表示配置不匹配？

ASA主用/备用故障切换配置允许备用ASA接管主用故障ASA的功能。故障切换功能要求主用和备用设备配置保持同步。show failover history命令输出有时显示，由于“配置不匹配”，备用防火墙从“备用就绪”状态转换为“冷备用”状态。

ASA/stb# show failover history
==========================================================================
From State                 To State                   Reason
==========================================================================
16:01:05 CET Sep 23 2013
Standby Ready              Cold Standby               Configuration mismatch
16:01:07 CET Sep 23 2013
Cold Standby               Sync Config                Configuration mismatch
16:01:31 CET Sep 23 2013
Sync Config                Sync File System           Configuration mismatch
16:01:31 CET Sep 23 2013
Sync File System           Bulk Sync                  Configuration mismatch
16:01:47 CET Sep 23 2013
Bulk Sync                  Standby Ready              Configuration mismatch

当用户从主用防火墙输入write standby命令时，会在备用ASA上从“备用就绪”过渡到“冷备用”。有时会错误地使用此命令来保存备用设备上的配置。但是，write standby命令会强制将配置从活动防火墙完全重新同步到备用防火墙，在正常ASA操作期间不应使用。

如果要将备用ASA服务中配置保存到闪存，请在主用设备上输入write mem命令。此命令在两台设备之间同步，并将配置写入主用和备用防火墙上的闪存。

注意：根据ASA在线文档，write standby命令将配置复制到对等设备的服务中配置；它不会将配置保存到启动配置。要将配置更改保存到启动配置，请在主用设备上输入copy running-config startup-config命令。该命令将复制到备用对等设备，并将配置保存到启动配置。

相关信息

• 问答：在ASA上，何时应使用write standby命令？使用该命令时会发生什么情况？
• 技术支持和文档 - Cisco Systems