단계 1

Devices(디바이스) > Device Management(디바이스 관리)의 Chassis(섀시) 열에서 Manage(관리)를 클릭하거나 편집 ()를 클릭합니다.

섀시에 대한 Chassis Manager(섀시 관리자) 페이지가 열리고 Summary(요약) 페이지가 표시됩니다.

단계 2

Interfaces(인터페이스)를 클릭합니다.

단계 3

수정할 인터페이스의 편집 ()을 클릭합니다.

단계 4

Enabled(활성화됨) 체크 박스를 선택하여 인터페이스를 활성화합니다.

단계 5

포트 유형에 대해 데이터 또는 데이터 공유를 선택합니다.

단계 6

관리 듀플렉스로 설정합니다.

단계 7

Admin Speed(관리 속도)를 설정합니다.

단계 8

(선택 사항) LLDP 전송 및/또는 LLDP 수신 을 선택하여 LLDP(Link Layer Discovery Protocol) 패킷을 활성화합니다.

단계 9

(선택 사항) Flow Control Send (플로우 제어 전송)를 선택하여 플로우 제어를 위한 일시 중지(Xoff) 프레임을 활성화합니다.

단계 10

(선택 사항) Auto Negotiation(자동 협상)을 선택하여 속도, 링크 상태 및 플로우 제어를 협상하도록 인터페이스를 설정합니다. 1Gbps 미만의 속도에서는 이 설정을 편집할 수 없습니다. SFP 인터페이스의 경우 속도가 1Gbps로 설정된 경우에만 자동 협상을 비활성화할 수 있습니다.

단계 11

Save(저장)를 클릭한 다음 Interfaces(인터페이스) 페이지의 오른쪽 상단에서 Save(저장)를 클릭합니다.

단계 1

Devices(디바이스) > Device Management(디바이스 관리)의 Chassis(섀시) 열에서 Manage(관리)를 클릭하거나 편집 ()를 클릭합니다.

섀시에 대한 Chassis Manager(섀시 관리자) 페이지가 열리고 Summary(요약) 페이지가 표시됩니다.

단계 2

Interfaces(인터페이스)를 클릭합니다.

단계 3

Add(추가) > EtherChannel Interface(EtherChannel 인터페이스)를 클릭합니다.

단계 4

다음 Interfaces(인터페이스) 매개변수를 설정합니다.

1. EtherChannel ID에 대해 1~48의 ID를 지정합니다.

2. Enable(활성화)를 선택합니다.

3. 포트 유형에 대해 데이터 또는 데이터 공유를 선택합니다.

   포트 유형에 대한 자세한 내용은 인터페이스 유형를 참조하십시오.

4. EtherChannel에 물리적 인터페이스를 추가하려면 Available Interfaces (사용 가능한 인터페이스) 목록에서 Add(추가) () 를 클릭하여 Selected Interfaces (선택한 인터페이스) 목록으로 이동합니다.

   모든 인터페이스를 추가하거나 제거하려면 이중 화살표 버튼을 클릭합니다.

   참고	이미 인스턴스에 할당된 인터페이스는 추가할 수 없습니다.

단계 5

(선택 사항) 다음 Configuration(구성) 매개변수를 설정합니다.

이러한 설정 중 다수(LACP 설정 제외)는 EtherChannel에 포함할 인터페이스의 요구 사항을 설정합니다. 멤버 인터페이스의 설정을 재정의하지 않습니다. 따라서 예를 들어 LLDP 전송을 선택하는 경우 해당 설정이 있는 인터페이스만 추가해야 합니다. Admin Speed (관리 속도)를 1Gbps로 설정하는 경우 1Gbps 인터페이스만 포함할 수 있습니다.

1. 멤버 인터페이스에 대해 필요한 Admin Duplex(관리 듀플렉스), Full Duplex(풀 듀플렉스) 또는 Half Duplex(하프 듀플렉스)를 선택합니다.

   지정된 듀플렉스로 설정된 멤버 인터페이스를 추가하면 포트 채널에 성공적으로 조인되지 않습니다.

2. 드롭다운 목록에서 멤버 인터페이스에 대해 필요한 Admin Speed(관리 속도)를 선택합니다.

   지정된 속도가 아닌 멤버 인터페이스를 추가하면 포트 채널에 성공적으로 조인되지 않습니다.

3. LACP Mode(LACP 모드) 를 Active (액티브) 또는 On(켜기)으로 선택합니다.

   • Active(액티브) - LACP 업데이트를 보내고 받습니다. 액티브 EtherChannel은 액티브 또는 패시브 EtherChannel과의 연결을 설정할 수 있습니다. LACP 트래픽 양을 최소화할 필요가 없는 한 액티브 모드를 사용해야 합니다.

   • On(켜짐) — EtherChannel은 항상 켜져 있으며 LACP는 사용되지 않습니다. "on"으로 된 EtherChannel은 오로지 또 다른 "on" 상태의 EtherChannel과 연결을 설정할 수 있습니다.

   참고	On에서 활성화, 또는 활성화에서 On으로 모드를 변경하는 경우 EtherChannel가 작동하는 데 최대 3분이 걸립니다.

4. LACP Rate(LACP 속도), Default(기본값), Fast(빠름) 또는 Normal(일반)을 선택합니다.

   기본값은 Fast입니다.

5. LLDP Transmit (LLDP 전송) 및/또는 LLDP Receive(LLDP 수신)를 선택하여 멤버 인터페이스에 필요한 LLDP(Link Layer Discovery Protocol) 설정을 선택합니다.

6. 멤버 인터페이스에 필요한 Flow Control Send (플로우 제어 전송) 설정을 확인합니다.

단계 6

Save(저장)를 클릭한 다음 Interfaces(인터페이스) 페이지의 오른쪽 상단에서 Save(저장)를 클릭합니다.

단계 1

Devices(디바이스) > Device Management(디바이스 관리)의 Chassis(섀시) 열에서 Manage(관리)를 클릭하거나 편집 ()를 클릭합니다.

섀시에 대한 Chassis Manager(섀시 관리자) 페이지가 열리고 Summary(요약) 페이지가 표시됩니다.

단계 2

Interfaces(인터페이스)를 클릭합니다.

단계 3

Add(추가) > Subinterface(하위 인터페이스)를 클릭합니다.

단계 4

다음 매개변수를 설정합니다.

단계 5

Save(저장)를 클릭한 다음 Interfaces(인터페이스) 페이지의 오른쪽 상단에서 Save(저장)를 클릭합니다.

단계 1

Devices(디바이스) > Device Management(디바이스 관리)의 Chassis(섀시) 열에서 Manage(관리)를 클릭하거나 편집 ()를 클릭합니다.

섀시에 대한 Chassis Manager(섀시 관리자) 페이지가 열리고 Summary(요약) 페이지가 표시됩니다.

단계 2

시스템 구성을 클릭합니다.

단계 3

SNMP를 클릭하고 드롭다운 목록에서 인스턴스를 선택합니다.

선택한 인스턴스에서 섀시의 SNMP에 액세스할 수 있습니다.

단계 4

Save(저장)를 클릭합니다.

단계 5

섀시 구성을 구축합니다.

단계 1

Devices(디바이스) > Device Management(디바이스 관리)의 Chassis(섀시) 열에서 Manage(관리)를 클릭하거나 편집 ()를 클릭합니다.

섀시에 대한 Chassis Manager(섀시 관리자) 페이지가 열리고 Summary(요약) 페이지가 표시됩니다.

단계 2

시스템 구성을 클릭합니다.

단계 3

Import/Export(가져오기/내보내기)를 클릭합니다.

단계 4

구성을 내보내려면 다음 단계를 수행합니다.

1. Export (내보내기) 영역에서 Click here to export(내보내려면 여기를 클릭)를 클릭합니다.

   

2. Export file created successfully 메시지에 대한 알림을 모니터링합니다.

   

3. 알림 메시지(Download Export Package(내보내기 패키지 다운로드))를 클릭하거나 Download(다운로드) 를 클릭하여 내보내기 파일을 다운로드합니다.

   

   파일은 .sfo 확장자로 저장됩니다.

단계 5

구성을 가져오려면 .sfo 파일을 Import(가져오기) > Drop File here(여기로 파일 끌어다놓기) 영역으로 끌어옵니다.

단계 1

Devices(디바이스) > Platform Settings(플랫폼 설정)을(를) 선택합니다.

단계 2

기존 정책의 경우, Copy(복사) (), 편집 () 또는 Delete(삭제) () 정책을 사용할 수 있습니다.

단계 3

새 정책을 생성하려면 New Policy(새 정책)를 클릭합니다.

1. 드롭다운 목록에서 Chassis Platform Settings (섀시 플랫폼 설정)를 선택합니다.

2. 새 정책의 이름을 입력하고 선택적으로 설명을 입력합니다.

3. 필요에 따라 정책을 적용할 Available Chassis(사용 가능한 섀시)를 선택하고 Add(추가)를 클릭하거나 드래그 앤 드롭하여 선택한 섀시를 추가합니다. Search(검색) 필드에 검색 문자열을 입력하여 섀시 목록을 좁힐 수 있습니다.

4. Save(저장)를 클릭합니다.

   시스템이 정책을 생성하고 편집을 위해 엽니다.

단계 4

정책의 대상 섀시를 변경하려면 편집할 플랫폼 설정 정책 옆의 편집 ()을 클릭합니다

1. Policy Assignment(정책 할당)를 클릭합니다.

2. 정책에 섀시를 할당하려면 Available Chassis (사용 가능한 섀시) 목록에서 섀시를 선택하고 Add(추가)를 클릭합니다. 아니면 끌어서 놓을 수도 있습니다.

3. 섀시 할당을 제거하려면 Selected Chassis (선택한 섀시) 목록의 섀시 옆에 있는 Delete(삭제) () 를 클릭합니다.

4. OK(확인)를 클릭합니다.

단계 1

Devices(디바이스) > Platform Settings(플랫폼 설정)를 선택하고 섀시 정책을 생성하거나 편집합니다.

단계 2

DNS를 선택합니다.

단계 3

Enable DNS name resolution by device(디바이스로 DNS 이름 확인 활성화) 슬라이더를 활성화합니다.

단계 4

Add(추가)를 클릭하여 DNS 서버 그룹을 추가합니다.

단계 5

기존 DNS 서버 그룹을 선택하거나( DNS 서버 그룹 개체 생성참조) 새 그룹을 클릭합니다.

새 그룹을 추가하는 경우, 다음 대화 상자가 표시됩니다. 이름과 최대 4개의 DNS 서버 IP 주소를 쉼표로 구분된 값으로 제공하고 Add(추가)를 클릭합니다.

단계 6

Save(저장)를 클릭하여 DNS 서버를 목록에 추가합니다.

단계 7

이 단계를 반복하여 서버 그룹을 추가합니다.

단계 8

Save(저장)를 클릭하여 정책의 변경 사항을 모두 저장합니다.

단계 1

Devices(디바이스) > Platform Settings(플랫폼 설정)를 선택하고 섀시 정책을 생성하거나 편집합니다.

단계 2

SSH를 선택합니다.

단계 3

섀시에 대한 SSH 액세스를 활성화하려면 Enable SSH Server(SSH 서버 활성화) 슬라이더를 선택합니다.

단계 4

허용되는 알고리즘을 설정하려면 편집 ()를 클릭합니다.

1. 암호화 알고리즘을 선택합니다.

2. 키 교환 알고리즘을 선택합니다.

   키 교환에서는 어느 한쪽에서 단독으로 확인할 수 없는 공유 암호를 제공합니다. 이 키 교환은 서명 및 호스트 키와 연계하여 호스트 인증을 수행합니다. 이 키 교환 방식은 명시적 서버 인증을 수행합니다.

3. Mac 무결성 알고리즘을 선택합니다.

단계 5

Host Key(호스트 키)에 대해 RSA 키 쌍에 대한 모듈러스 크기를 입력합니다.

단계 6

서버의 Volume Rekey Limit(볼륨 재생성 제한)에 대해 FXOS가 세션에서 연결을 해제하기 전에 연결을 통해 허용되는 트래픽 양(KB 단위)을 설정합니다.

단계 7

서버의 Time Rekey Limit(시간 키 재생성 제한)에 대해 FXOS가 세션에서 연결을 해제하기 전에 SSH 세션이 유휴 상태가 될 수 있는 시간(분 단위)을 설정합니다.

단계 8

SSH Client(SSH 클라이언트)에 대해 다음 설정을 구성합니다.

• Strict Host Keycheck(엄격한 호스트 키 확인) - enable(활성화), disable(비활성화) 또는 prompt(프롬프트)를 선택하여 SSH 호스트 키 확인을 제어합니다.

  • enable(활성화) — 호스트 키가 FXOS의 알려진 호스트 파일에 없는 경우 연결이 거부됩니다. 시스템/서비스 범위에서 enter ssh-host 명령을 사용하여 FXOS CLI에서 호스트를 수동으로 추가해야 합니다.

  • prompt(프롬프트) — 호스트 키가 섀시에 저장되어 있지 않은 경우 호스트 키를 수락하거나 거부하라는 프롬프트가 표시됩니다.

  • disable(비활성화) - (기본값) 이전에 저장한 호스트 키가 없는 경우 섀시가 호스트 키를 자동으로 수락합니다.

• 알고리즘 - 편집 ()를 클릭한 다음 Encryption(암호화) , Key Exchange(키 교환) 및 Mac 알고리즘을 선택합니다.

• Volume Rekey Limit(볼륨 키 재생성 제한) - FXOS가 세션에서 연결을 해제하기 전에 연결을 통해 허용되는 트래픽 양(KB 단위)을 설정합니다.

• Time Rekey Limit(시간 키 재생성 제한) - FXOS가 세션에서 연결을 해제하기 전에 SSH 세션이 유휴 상태가 될 수 있는 시간(분 단위)을 설정합니다.

단계 9

SSH Access List(SSH 액세스 목록)를 선택합니다. SSH를 사용하려면 IP 주소 또는 네트워크에 대한 액세스를 허용해야 합니다.

단계 10

편집 ()를 클릭하여 네트워크 개체를 추가하고 Save(저장)를 클릭합니다. 수동으로 IP 주소를 입력할 수도 있습니다.

단계 11

Save(저장)를 클릭하여 정책의 변경 사항을 모두 저장합니다.

단계 1

Devices(디바이스) > Platform Settings(플랫폼 설정)를 선택하고 섀시 정책을 생성하거나 편집합니다.

단계 2

Syslog(시스템 로그)를 선택합니다.

단계 3

Local Destinations(로컬 대상) 탭을 클릭하고 다음 필드를 입력합니다.

이름	설명
Console(콘솔) 섹션
Admin State(관리 상태) 필드	섀시가 콘솔에 syslog 메시지를 표시하는지 여부. 콘솔에 syslog 메시지를 표시하고 로그에 추가하려는 경우 Enable(활성화) 확인란을 선택합니다. Enable(활성화) 확인란이 선택되지 않은 경우, syslog 메시지는 로그에 추가되지만 콘솔에 표시되지 않습니다.
Level(레벨) 필드	Console - Admin State(콘솔 - 관리 상태)의 Enable(활성화) 확인란을 선택한 경우, 콘솔에 표시할 가장 낮은 메시지 수준을 선택합니다. 섀시가 콘솔에 해당 레벨 이상의 메시지를 표시합니다. 다음 중 하나일 수 있습니다. Emergencies Alerts Critical
Monitor(모니터) 섹션
Admin State(관리 상태) 필드	섀시가 모니터에 syslog 메시지를 표시하는지 여부. 모니터에 syslog 메시지를 표시하고 로그에 추가하려는 경우 Enable(활성화) 확인란을 선택합니다. Enable(활성화) 확인란이 선택되지 않은 경우, syslog 메시지는 로그에 추가되지만 모니터에 표시되지 않습니다.
Level(수준) 드롭다운 목록	Monitor - Admin State(모니터 - 관리 상태)의 Enable(활성화) 확인란을 선택한 경우, 모니터에 표시할 가장 낮은 메시지 수준을 선택합니다. Firepower 섀시는 모니터에 해당 수준 이상의 메시지를 표시합니다. 다음 중 하나일 수 있습니다. Emergencies Alerts Critical Errors Warnings Notifications Information(정보) Debugging

단계 4

Remote Destination(원격 대상) 탭에서, 섀시에서 생성된 메시지를 저장할 수 있는 최대 3개의 외부 로그에 대해 다음 필드를 입력합니다.

원격 대상에 syslog 메시지를 전송하여 외부 syslog 서버의 사용 가능한 디스크 공간에 따라 메시지를 보관할 수 있으며, 저장한 후에 로그 데이터를 조작할 수 있습니다. 예를 들어 특정 유형의 syslog 메시지가 기록될 때 실행할 작업을 지정하고, 로그에서 데이터를 추출하고 보고를 위해 기록을 다른 파일에 저장하거나, 사이트별 스크립트를 사용하여 통계를 추적할 수 있습니다.

이름	설명
Admin State(관리 상태) 필드	원격 로그 파일에 syslog 메시지를 저장하려는 경우 Enable(활성화) 확인란을 선택합니다.
Level(수준) 드롭다운 목록	시스템에서 저장할 가장 낮은 메시지 수준을 선택합니다. 시스템은 원격 파일에 해당 수준 이상의 메시지를 저장합니다. 다음 중 하나일 수 있습니다. Emergencies Alerts Critical Errors Warnings Notifications Information(정보) Debugging
Hostname/IP Address(호스트 이름/IP 주소) 필드	원격 로그 파일이 있는 호스트 이름 또는 IP 주소입니다. 참고   IP 주소 대신 호스트 이름을 사용하는 경우 DNS 서버를 구성해야 합니다.
Facility(기능) 드롭다운 목록	파일 메시지의 기반으로 사용할 syslog 서버에 대한 시스템 로그를 선택합니다. 다음 중 하나일 수 있습니다. Local0 Local1 Local2 Local3 Local4 Local5 Local6 Local7

단계 5

Local Sources(로컬 소스) 탭을 클릭하고 다음 필드를 입력합니다.

이름	설명
Faults(결함) > Enable Admin State(관리 상태 활성화)	시스템 결함 로깅을 활성화합니다.
Audits(감사) > Enable Admin State(관리 상태 활성화)	감사 로그를 활성화합니다.
Events(이벤트) > Enable Admin State(관리 상태 활성화)	시스템 이벤트 로깅을 활성화합니다.

단계 6

Save(저장)를 클릭하여 정책의 변경 사항을 모두 저장합니다.

단계 1

Devices(디바이스) > Platform Settings(플랫폼 설정)를 선택하고 섀시 정책을 생성하거나 편집합니다.

단계 2

Time Synchronization(시간 동기화)을 선택합니다.

단계 3

management center에서 시간을 가져 오려면 Via NTP from Management Center(Management Center에서 NTP를 통해)를 클릭합니다.

단계 4

외부 NTP 서버를 사용 하려면 Use Custom NTP Server(맞춤형 NTP 서버 사용) 를 클릭합니다.

1. Add(추가)를 클릭하여 서버를 추가합니다.

   

2. 드롭다운 메뉴에서 이미 정의된 서버를 선택하고 Add( 추가) 를 클릭하거나 New Server (새 서버)를 클릭하여 새 서버를 추가합니다.

   

3. 새 서버의 경우 다음 필드를 입력하고 Add(추가)를 클릭합니다.

   • NTP 서버 이름— 이 서버를 식별하기 위한 이름입니다.

   • IP/FQDN - 서버의 IP 주소 또는 호스트 이름입니다.

   • 인증 키 및 인증 값- NTP 서버에서 키 ID와 값을 가져옵니다. 예를 들어 OpenSSL이 설치된 NTP 서버 버전 4.2.8p8 이상에서 SHA1 키를 생성하려면 ntp-keygen -M 명령을 입력한 다음 ntp.keys 파일에서 키 ID 및 값을 확인합니다. message digest를 계산할 때 어떤 키 값을 사용할지를 클라이언트 및 서버에 알려줄 때 키 ID가 사용됩니다.

     NTP 서버 인증에는 SHA1만 지원됩니다.

단계 5

Save(저장)를 클릭하여 정책의 변경 사항을 모두 저장합니다.

단계 1

Devices(디바이스) > Platform Settings(플랫폼 설정)를 선택하고 섀시 정책을 생성하거나 편집합니다.

단계 2

표준 시간대를 선택합니다.

단계 3

드롭다운 메뉴에서 Time Zone(표준 시간대)을 선택합니다.

단계 4

Save(저장)를 클릭하여 정책의 변경 사항을 모두 저장합니다.

단계 1

Devices(디바이스) > Device Management(디바이스 관리)의 Chassis(섀시) 열에서 Manage(관리)를 클릭하거나 편집 ()를 클릭합니다.

섀시에 대한 Chassis Manager(섀시 관리자) 페이지가 열리고 Summary(요약) 페이지가 표시됩니다.

단계 2

Instances(인스턴스)를 클릭하고 인터페이스를 변경할 인스턴스 옆에 있는 편집 () 를 클릭합니다.

단계 3

Interface Assignment (인터페이스 할당) 화면이 표시될 때까지 Next (다음)를 클릭합니다.

공유 인터페이스는 공유 아이콘()을 표시합니다.

단계 4

인터페이스를 변경하고 Next(다음)를 클릭합니다.

단계 5

Summary(요약) 화면에서 Save(저장)를 클릭합니다.

단계 6

고가용성을 위해 다른 유닛에 대해 동일한 인터페이스를 변경해야 합니다. 그렇지 않으면 고가용성이 올바르게 작동하지 않을 수 있습니다.

단계 1

섀시 콘솔 포트에 연결합니다.

단계 2

초기 설정 시 사용자 이름 admin과 비밀번호를 사용해 로그인합니다.

단계 3

관리 IP 주소를 변경합니다. 고정 IPv4 또는 IPv6 주소를 사용할 수 있습니다.

firepower-3110# scope fabric-interconnect
firepower-3110 /fabric-interconnect # set out-of-band static ip 10.5.23.8 netmask 255.255.255.0
gw 10.5.23.1

 

firepower-3110# scope fabric-interconnect
firepower-3110 / fabric-interconnect # scope ipv6-config
firepower-3110 / fabric-interconnect /ipv6-config # set out-of-band static ipv6 2001:DB8::34
ipv6-prefix 64 ipv6-gw 2001:DB8::1

단계 4

management center를 변경합니다.

firepower-3110# enter device-manager boulder_fmc hostname 10.89.5.35 nat-id 93002
(Valid registration key characters: [a-z],[A-Z],[0-9],[-]. Length: [2-36])
Registration Key: Impala67

단계 5

관리자 비밀번호 변경합니다.

firepower-3110# scope security
firepower-3110 /security # set password
Enter new password: Sw@nsong67
Confirm new password: Sw@nsong67
firepower-3110 /security # 
 

단계 6

멀티 인스턴스 모드를 비활성화하고 시스템을 어플라이언스 모드로 다시 설정합니다.

firepower-3110# scope system
firepower-3110 /system # set deploymode native
All configuration and bootable images will be lost and system will reboot.
If there was out of band upgrade, it might reboot with the base version and
need to re-image to get the expected running version.
Do you still want to change deploy mode? (yes/no):yes
firepower-3110 /system #