实战核心交换机HSRP即将完成,关于防火墙的配置请教一下

最后给公司网络核心层做了hsrp,经过多次的尝试和在论坛上高人的指点已经基本完成了核心交换热备这块的配置,但是现在的问题是核心HSRP如果连接防火墙, 防火墙如何配置,希望大家指点一下
9 l0 O& G( P* W2 t6 X因为做了HSRP,那么就有两跟链路分别连接防火墙的两个接口,命令为lan-1和lan-2,
* z8 x1 [6 N+ S2 S$ R
6 m* c4 t5 D. j, O) b! j我现在的做法就是两台核心交换机上起默认路由分别指向自己连接的那个lan口,但是我现在不明白回程路由应该如何写了,原来asa上直接是指定端口写静态路由,但是现在因为有hsrp,就不知道应该指定哪个了. 请高手指点一下

非常的简单以下是配置
) j/ Y# ~/ t- p, b8 x
interface GigabitEthernet0/1
description Link to 3560M
4 H3 N  E3 V0 x0 {# p( ` no nameif
no security-level
) ?& W- g; I3 h no ip address
!
; c0 V4 ^1 A8 _! c* F4 i, B; |interface GigabitEthernet0/2
description Link to 3560S
no nameif
no security-level
$ X% R; F7 q1 [ no ip address
8 E5 y; o# e, B4 d; p' _5 q!
! S/ {  s/ l; d4 I( Z* iinterface Redundant1------------------------把两个口绑为一组，特喜欢这技术，哎！
9 O( d0 m1 C$ q member-interface GigabitEthernet0/1
, U& y  x  m! Z member-interface GigabitEthernet0/2
nameif inside
) ?, t" u2 X. `; P: {; a7 f security-level 100
/ y# E: {, S# o4 A6 j: u$ O allow-ssc-mgmt
ip address 192.168.2.2 255.255.255.252
: W7 d2 e, Y- {1 u6 [# r
3 @& h7 ^  J: c0 d& S  g中关村cisco、h3c、华为金牌调试1***8537419
/ M! L$ [4 Y( W& sQQ5221337

引用:                                                                                                                                作者: tong1971                                                                                                                                                                                                        非常的简单以下是配置
* |# B! ]. U$ ~  a: Z* b

!
$ U1 U& F8 V" Minterface Redundant1------------------------把两个口绑为一组，特喜欢这技术，哎！
- {+ s5 a% d9 X" q* V4 W1 S# @ member-interface GigabitEthernet0/1
member-interface GigabitEthernet0/2
: {* G7 A) s5 [2 W nameif inside
security-level 100
/ I, A' I7 A. K  c allow-ssc-mgmt
ip address 192.168.2.2 255.255.255.252                                                                                                                要求ASA的操作系统在8.0(2) 以上

这是什么东东啊

这是什么东东啊

帮你顶下哈！！

不错不错，楼主您辛苦了。。。

写的真的很不错

小手一抖，金币到手！