在此设置中，您需要某种 L2 交换机才能使 HSRP 为您工作。交换机将为您的路由器/ASA 提供“共享”其第 3 层地址所需的内容（如 Ron Maupin 上面所说）。我猜您当前必须设置这些连接才能直接从每个设备运行到下一个设备，而没有交换结构？

请记住，虽然您将在路由器的硬件级别拥有冗余，但如果您只添加单个 L2 交换机，您的 ASA/路由器的交换结构中将没有冗余。如果交换机出现故障，您的硬件冗余对您没有多大帮助。考虑在某个点并行添加两个第 2 层交换机（如果您愿意的话，A 和 B 侧）只是需要考虑的事情，但我相信您有。

L2 交换机端口 - 配置为路由器和防火墙共享的单个 VLAN。

ASA/路由器上的端口 - 除了您的路由器使用 HSRP 和您的 ASA 设置为 HA （如活动/备用故障转移）之外，您通常会配置它们。

“我真的需要添加 L2 交换机吗”

不，你已经有了一个——Nexus。只需将几个端口划分为该段的 VLAN。如果您真的担心 VLAN 不能有效地对流量进行分段，那么 7k 具有虚拟设备上下文功能，您可以通过它创建一个“新的”L2 交换机。