![Cisco ASA 上的辅助回退/故障转移网络](https://linux22.com/image/802560/Cisco%20ASA%20%E4%B8%8A%E7%9A%84%E8%BE%85%E5%8A%A9%E5%9B%9E%E9%80%80%2F%E6%95%85%E9%9A%9C%E8%BD%AC%E7%A7%BB%E7%BD%91%E7%BB%9C.png)
在我的网络中,有一个 Cisco ASA 55x0,具有“内部”接口(网络 192.168.79.0/24)和“外部”接口(网络 89.xx48/29)
有一条 nat 规则:
object network NAToutside
nat (inside,outside) dynamic interface
和静态路由
route outside 0.0.0.0 0.0.0.0 89.x.x.49 1
以及所有 ACL 规则。现在我有另一个由另一家 ISP 提供的新外部网络,名为“outside2”,此网络已进行网络地址转换,Cisco ASA 位于网络 192.168.70.0/24 中。我将使用此网络作为后备网络。因此我设置了网络地址转换规则:
object network NAToutside2
nat (inside,outside2) dynamic interface
以及具有不同度量的静态路由
route outside2 0.0.0.0 0.0.0.0 192.168.70.1 2
显然它不起作用:当我断开外部以太网电缆时,没有工作站可以通过 outside2 网络连接到互联网...我还需要什么?
答案1
找到解决方案了!在 Cisco 中,每个静态路由不能始终处于活动状态,使用故障转移辅助路由的唯一方法是使用 SLA。
这里解释一下: