主页 / server / 问题 / 71987
Accepted
Citizen Chin
Asked: 2009-10-07 17:18:54 +0800 CST

将 PIX 配置从一台设备移动到另一台设备

  • 772

我最近将我们当前的 PIX 配置备份到我们的 TFTP 服务器。我们正在获得第二个互联网连接，因此，我们订购了与生产中的设备相同的 PIX 设备。因此，我们要做的是在新 PIX 的备份配置中进行必要的 IP 更改，然后将其复制到新设备。我们应该怎么做？

cisco

2 个回答

  1. Best Answer

    如果它运行的是 PIX 6.x 或更早版本的软件，您必须使用老式的方法：复制和粘贴。PIX 6.x 及更早版本将允许您write net复制到 TFTP，但该copy命令无法将其从 TFTP 中拉回。您需要将配置复制并粘贴到控制台、telnet 或 SSH 会话中。

    如果它是运行7.x或8.x的 515 或更高版本，您可以copy像使用 IOS 一样使用该命令：

    copy tftp://ip.or.host.here/config-file startup-config

    然后重新启动 PIX 以加载保存的配置。

    • 3

  2. 詹姆斯的回答是 100% 正确的，但我对你为什么要获得第二个 PIX 感到有点困惑：

    • 如果您有两个 ISP 连接到同一个站点，则并不总是需要 2 个 PIX。单个 PIX 应该能够处理的不仅仅是单个 ISP；大多数示例配置仅假设内部和外部接口，但没有什么可以阻止您为两个不同的链接配置诸如外部 1 和外部 2 之类的东西。然而，PIX 并不是一款出色的路由器，因此与真正的路由器相比，您会发现在如何同时通过两条链路引导入站和出站流量方面受到限制。
    • 如果您将第二个 PIX 用作冗余备份，您应该考虑设置故障转移配置，而不是将配置手动复制到第二个 PIX 作为备用。在正确的故障转移设置中，设备将传播未来的配置更改，而您无需记住将它们应用于两者，并且它将自动切换到备用设备而无需干预。
    • 如果您正在考虑构建与第一个配置相似的第二个物理站点，那么获得另一个 PIX 是有意义的。
    • 1

相关问题