高手请进：双核心4506E做HSRP+双防火墙5520做HA（active/standby)+双线路

1.4506E已做HSRP，为客户端网关冗余；
2.5520已做HA，5520-1为active，5520-2为standby；
% I0 p+ P. o* e) H3.4506和5520间以及4506间走ospf1；
9 m$ H4 q2 h9 j4 w
$ L: s# m4 Q( G* y疑问：
6 `  r0 f* K& r$ C) H. q2 b' l2 t1 F1.网络架构是否存在问题；
% h6 s' a- g0 e, @2.上述情况下，client的能ping通5520-1的g0口，无法ping通5520-1的g1口，为啥？
3.如何保证vlan40-50的流量能从5520-1的g1口出；（目前情况下所有流量都从5520-1的g0端口出）；

给你定一个！我也想知道！，在线等答案！！

层次不清楚啊，45又是HSRP，又是TRUNK，又是OSPF，CLIENT的IP是终结在ASA上的还是45上的？

呵呵，PC的网关当然在45上，45上trunk是为hsrp用；45和ASA间走ospf啊，目前情况下，如果ASA-1关闭，则192.168.255.2不通，但是192.168.255.10可ping通的

1. 30位的掩码只有两个可用地址，如何做得了HA。ASA HA要两个地址，交换机互联至少还要一个地址。
+ R: ~7 ]: j- s: Q2. 上述情况下，client的能ping通5520-1的g0口，无法ping通5520-1的g1口，为啥？这是正常的，就像你不能从内部PING ASA外部接口地址一样。如果ASA回交换机的路由是通过G1，这时你可能ping G1 IP,但不能ping G0 IP.
5 p5 y: U! j6 ^: c3. 架构做得不是很好，ASA启用了两个inside接口，其实没必要。因为ASA 做HA后,就相当于一个，当任何一个端口断了后，就会切换到另一个，所以用两个inside接口没必要，而且你每次改配置要同时改这两个端口对应的规则。同样的源和目的，交换机1通过G0到达防火墙，但交换机器2则通过G1到防火墙，从ASA回到交换机，应该是有两条等价路由，有可能走成异步。

呵呵，我的问题已经搞定(线路连接如上图）实现功能如下：
% v  u7 n* ?. K1）4506E配置HSRP为客户端提供网关冗余；
  z# t4 ]# k. [5 H+ g2）防火墙做HA(ACTIVE/STANDBY),如果做active/active的话，不支持动态路由ospf；
7 u: \+ H5 O: u' f2 O# p$ M3) 链路冗余，电信失效，自动切换至联通线路
* Q3 q8 v* {" i* t1 f   做目的地址路由，缺省至电信，访问网通站点则从联通线路
( t5 o2 {6 Z# C/ h+ y" L

0 s- x2 Q2 J7 Z) p- p9 `另回楼上的，ASA启用两个inside接口

看不懂...-.-
8 u* ?9 ]0 i) P  j
4 F  H1 t8 M  I& L, `伦理伦理伦理电影伦理电影第四色第四色蝴蝶谷蝴蝶谷
黄色网站黄色网站黄色网黄色网黄色黄色黄黄美国十次啦美国十次啦开心播播开心播播
' p+ |$ [! }! F& z( [美国十次美国十次一个色一个色丁香丁香四房播播四房播播色小说色小说一个色
色情网站色情网站农夫电影色即是空色戒五月天五月天

路过,学习下,感谢攻城狮论坛

不错不错，楼主您辛苦了。。。

帮帮顶顶！！