コンテキスト モード

Firepower 1010 はマルチ コンテキスト モードをサポートしません。

フェールオーバー とクラスタリング

• クラスタのサポートなし。

• アクティブ/スタンバイのフェールオーバーのサポートのみ。

• フェールオーバー を使用する場合は、スイッチポート機能を使用しないでください。スイッチポートはハードウェアで動作するため、アクティブユニットとスタンバイユニットの両方でトラフィックを通過させ続けます。フェールオーバー は、トラフィックがスタンバイユニットを通過するのを防ぐように設計されていますが、この機能はスイッチポートには拡張されていません。通常の フェールオーバー のネットワーク設定では、両方のユニットのアクティブなスイッチ ポートがネットワーク ループにつながります。スイッチング機能には外部スイッチを使用することをお勧めします。VLAN インターフェイスはフェールオーバーによってモニターできますが、スイッチポートはモニターできません。理論的には、1 つのスイッチ ポートを VLAN に配置して、フェールオーバー を正常に使用することができますが、代わりに物理ファイアウォール インターフェイスを使用する設定の方が簡単です。

• ファイアウォール インターフェイスはフェールオーバー リンクとしてのみ使用できます。

論理 VLAN インターフェイス

• 最大 60 の VLAN インターフェイスを作成できます。

• また、ファイアウォール インターフェイスで VLAN サブインターフェイスを使用する場合、論理 VLAN インターフェイスと同じ VLAN ID は使用できません。

• MAC アドレス：

  • ルーテッド ファイアウォール モード：すべての VLAN インターフェイスが 1 つの MAC アドレスを共有します。接続スイッチがどれもこのシナリオをサポートできるようにします。接続スイッチに固有の MAC アドレスが必要な場合、手動で MAC アドレスを割り当てることができます。MAC アドレスの手動設定 を参照してください。

  • トランスペアレント ファイアウォール モード：各 VLAN インターフェイスに固有の MAC アドレスがあります。必要に応じて、手動で MAC アドレスを割り当てて、生成された MAC アドレスを上書きできます。MAC アドレスの手動設定を参照してください。

ブリッジ グループ

同じブリッジ グループ内に論理 VLAN インターフェイスと物理ファイアウォール インターフェイスを混在させることはできません。

VLAN インターフェイスおよびスイッチ ポートでサポートされていない機能

VLAN インターフェイスおよびスイッチポートは、次の機能をサポートしていません。

• ダイナミック ルーティング

• マルチキャスト ルーティング

• ポリシーベース ルーティング

• 等コストマルチパス（ECMP）ルーティング

• VXLAN

• EtherChannel

• 冗長インターフェイス。Firepower 1010 は、どのインターフェイス タイプに対しても冗長インターフェイスをサポートしていません。

• フェールオーバーおよびステートリンク

• トラフィック ゾーン

• セキュリティグループタグ（SGT）

その他のガイドラインと制約事項

• Firepower 1010 には、最大 60 の名前付きインターフェイスを設定できます。

• Management インターフェイスをスイッチポートとして設定することはできません。

デフォルト設定

• イーサネット 1/1 はファイアウォール インターフェイスです。

• イーサネット 1/2 ～ 1/8 は、VLAN 1 に割り当てられたスイッチ ポートです。

• デフォルトの速度とデュプレックス：デフォルトでは、速度とデュプレックスは自動ネゴシエーションに設定されます。

• show interface

  インターフェイス統計情報を表示します。

• show interface ip brief

  インターフェイスの IP アドレスとステータスを表示します。

• show switch vlan

  VLAN とスイッチポートの関連付けを表示します。

  
  ciscoasa# show switch vlan
  VLAN Name                   Status    Ports
  ---- --------------------- --------- --------------------
  1    -                       down      Ethernet1/3,
                                         Ethernet1/4, 
                                         Ethernet1/5,
                                         Ethernet1/6
                                         Ethernet1/7, 
                                         Ethernet1/8
  10   inside                  up        Ethernet1/1
  20   outside                 up        Ethernet1/2

• show switch mac-address-table

  スタティックおよびダイナミック MAC アドレス エントリを表示します。

  
  ciscoasa# show switch mac-address-table 
  Legend: Age - entry expiration time in seconds 
    Mac Address  | VLAN |       Type       | Age | Port
  -------------------------------------------------------
  0c75.bd11.c504 | 0010 |     dynamic      | 330 | In0/0
  885a.92f6.c6e3 | 0010 |     dynamic      | 330 | Et1/1
  0c75.bd11.c504 | 0020 |     dynamic      | 330 | In0/0
  885a.92f6.c45b | 0020 |     dynamic      | 330 | Et1/2
  
  

• show arp

  ダイナミック、スタティック、およびプロキシ ARP エントリを表示します。ダイナミック ARP エントリには、ARP エントリの秒単位のエージングが含まれています。エージングの代わりに、スタティック ARP エントリにはダッシュ（-）が、プロキシ ARP エントリには「alias」という状態が含まれています。次に、show arp コマンドの出力例を示します。1 つめのエントリは、2 秒間エージングされているダイナミック エントリです。2 つめのエントリはスタティック エントリ、3 つめのエントリはプロキシ ARP のエントリです。

  
  ciscoasa# show arp
  outside 10.86.194.61 0011.2094.1d2b 2
  outside 10.86.194.1 001a.300c.8000 -
  outside 10.86.195.2 00d0.02a8.440a alias
  
  

• show power inline

  PoE+ ステータスを表示します。

  
  ciscoasa# show power inline
     Interface     Power   Class   Current (mA)   Voltage (V)
     ---------     -----   -----   ------------   -----------
     Ethernet1/1   n/a     n/a     n/a            n/a
     Ethernet1/2   n/a     n/a     n/a            n/a
     Ethernet1/3   n/a     n/a     n/a            n/a
     Ethernet1/4   n/a     n/a     n/a            n/a
     Ethernet1/5   n/a     n/a     n/a            n/a
     Ethernet1/6   n/a     n/a     n/a            n/a
     Ethernet1/7   On      4       121.00         53.00
     Ethernet1/8   On      4       88.00          53.00
  
  

次のトピックでは、ルーテッドモードおよびトランスペアレントモードでスイッチポートを設定する例を示します。