关于cisco asa 5520冷备测试时的问题

[magw00001]

cisco asa 5515-x做主机，cisco asa 5520做备机，两台设备配置一模一样做冷备，
现在发现切换时，将5515-x上的线移到5520上时，在5520上Ping直连电信网关发现不通，
查看接口状态都是up；查看ARP表为空？重启相关接口或设备无效；
如何解决？谢谢

[one-time]

感谢您的提问，会有小伙伴为您解答的！:):handshake

[julianchen]

能把配置贴出来，小伙伴们一起分析一下吗？

[huoran1234]

不会是运营商为了避免ARP攻击或者其他问题做了限制吧
为了排除问题你可以从5515-x上拔下来然后接在PC上测试一下，排除5520配置问题。

[evan.liang]

贴配置看看，如果你做的是Active/Standby模式，一台处于active，另外一台就应该处于standby ready状态。
这种模式下，你说的这种方式是行不通的。
线路接在5515-x时：
5515-x（active）接了网线，状态就是：Primary，Active
5520(standby)没接网线，状态就是：Secondary，Standby failed
当线路接到5520时：
5515-x（active）没接网线，状态就是：Primary，failed
5520(standby)接了网线，状态就是：Secondary，Standby failed
在你拔线的那一瞬间，ASA会通过failover link去判断secondary是否可用，如果不可用，那active状态是不会切到Secondary设备上的。

[fortune]

没理由啊，在ASA5520 上面ping外网地址不通？ 那你检查看自己配置没问题，用你自己电脑直连看看是否正常，可能ISP问题，让他们也帮忙看看是否做了限制