思科防火墙双机热备是怎么实现对外一个ip地址的？

[erxiao95513]

小白一枚，求调教。
思科的双机热备防火墙，是怎么实现对外使用一个公网地址的呢？也就是说，所有的内网用户通过防火墙访问外网，使用的都是一个ip地址。

[xuxiaoxunlxl]

不是一个地址么:D:D:D:D

[Zero/]

你可以想象成，两台防火墙上联口同时连到了一个HUB上，HUB在出一根线连到运营商设备上。。。在热备的时候，两台防护墙外网口只有工作的设备口是生效的。

[25729559]

object network web1
nat (inside,outside2) static 111.111.111.111