我目前在我的 Catalyst 3750 上配置了 VLAN 间路由。我最后的网关是我的 ASA 防火墙。交换机通过第 3 层端口到达防火墙。端口配置如下:
interface GigabitEthernet1/0/24
no switchport
ip address 10.0.0.3 255.255.255.0
no shutdown
ASA 的 IP 地址为 10.0.0.1,因此 ASA 上的 0/0 路由配置为使用 10.0.0.1 作为网关。
我想配置一个主用/备用故障转移 ASA 集群。将备用 ASA 连接到 Catalyst 的最佳方法是什么?我认为备用 ASA 需要能够使用与主 ASA 相同的 IP (10.0.0.3) 访问 Catalyst。但是,我无法将该 IP 分配给另一个端口。