步骤 1

从 设备 > 设备管理，点击 机箱 列中的 管理，或点击 编辑（） 。

打开机箱的 机箱管理器 页面，进入 摘要 页面。

步骤 2

点击接口 (Interfaces)。

步骤 3

点击要编辑的接口的 编辑（）。

步骤 4

选中启用复选框以启用此接口。

步骤 5

对于 端口类型，选择 数据 或 数据共享。

步骤 6

设置 管理员双工。

步骤 7

设置 管理员速度。

步骤 8

(可选) 选中 LLDP 传输 和/或 LLDP 接收 以启用链路层发现协议 (LLDP) 数据包。

步骤 9

(可选) 选中 流量控制发送 以启用暂停 (XOFF) 帧以进行流量控制。

步骤 10

(可选) 选中 自动协商 以设置接口以协商速度、链路状态和流量控制。对于低于 1 Gbps 的速度，无法编辑此设置。对于 SFP 接口，只能在速度设置为 1 Gbps 时禁用自动协商。

步骤 11

点击 保存 ，然后点击 接口 页面右上角的 保存 。

步骤 1

从 设备 > 设备管理，点击 机箱 列中的 管理，或点击 编辑（） 。

打开机箱的 机箱管理器 页面，进入 摘要 页面。

步骤 2

点击接口 (Interfaces)。

步骤 3

点击 添加 > EtherChannel 通道接口

步骤 4

设置以下 接口 参数。

1. 对于 EtherChannel ID，请指定一个介于 1 和 48 之间的 ID。

2. 点击已启用。

3. 对于 端口类型，请选择 数据 或 数据共享。

   有关端口类型的信息，请参阅 接口类型。

4. 要将物理接口添加到 EtherChannel，请在可用接口列表中选择点击 添加（） 以将其移动到选定的接口列表。

   要添加或删除所有接口，请点击双箭头按钮。

   注	不能添加已分配给实例的接口。

步骤 5

(可选) 设置以下 配置 参数。

其中许多设置（不包括 LACP 设置）为要包含在 EtherChannel 中的接口设置了要求；它们不会覆盖成员接口的设置。例如，如果选中 LLDP 传输，则应仅添加具有该设置的接口。如果将 管理速度 设置为 1Gbps，则只能包括 1Gbps 接口。

1. 为成员接口、 全双工 或 半双工 选择所需的 管理双工 。

   如果添加以指定双工配置的成员接口，接口将无法成功加入端口通道。

2. 从下拉列表选择成员接口要求的 管理速度。

   如果添加未达到指定速度的成员接口，接口将无法成功加入端口通道。

3. 选择 LACP 模式、 活动 或 打开。

   • 主用-发送和接收 LACP 更新。主用 EtherChannel 可以与主用或备用 EtherChannel 建立连接。除非您需要最大限度地减少 LACP 流量，否则应使用主用模式。

   • 开启 - EtherChannel 始终开启，并且不使用 LACP。“开启”的 EtherChannel 只能与另一个“开启”的 EtherChannel 建立连接。

   注	如果将其模式从打开更改为主用或从主用更改为打开状态，则可能需要多达三分钟的时间才能使 EtherChannel 进入运行状态。

4. 选择 LACP Rate、 Default、 Fast或 Normal。

   默认值为 Fast。

5. 通过选中 LLDP 传输 和/或 LLDP 接收，为成员接口选择所需的链路层发现协议 (LLDP) 设置。

6. 检查成员接口所需的 流量控制发送 设置。

步骤 6

点击 保存 ，然后点击 接口 页面右上角的 保存 。

步骤 1

从 设备 > 设备管理，点击 机箱 列中的 管理，或点击 编辑（） 。

打开机箱的 机箱管理器 页面，进入 摘要 页面。

步骤 2

点击接口 (Interfaces)。

步骤 3

点击 添加 > 子接口

步骤 4

设置以下参数。

步骤 5

点击 保存 ，然后点击 接口 页面右上角的 保存 。

步骤 1

从 设备 > 设备管理，点击 机箱 列中的 管理，或点击 编辑（） 。

打开机箱的 机箱管理器 页面，进入 摘要 页面。

步骤 2

点击 系统配置。

步骤 3

选择 SNMP，然后从下拉列表中选择实例。

可从所选实例访问机箱上的 SNMP。

步骤 4

点击保存。

步骤 5

部署机箱配置。

步骤 1

从 设备 > 设备管理，点击 机箱 列中的 管理，或点击 编辑（） 。

打开机箱的 机箱管理器 页面，进入 摘要 页面。

步骤 2

点击 系统配置。

步骤 3

点击 导入/导出。

步骤 4

要导出配置，请执行以下步骤。

1. 在 导出 区域中，点击 点击此处导出。

   

2. 监控 导出文件创建成功 消息的通知。

   

3. 点击通知消息（下载导出包）或点击 下载，下载导出文件。

   

   文件以 .sfo 扩展名保存。

步骤 5

要导入配置，请将 .sfo 文件拖动到 此处 导入 > 放置文件 区域。

步骤 1

选择设备 > 平台设置。

步骤 2

对于现有策略，您可以复制 ()、编辑（）或删除（）策略。

步骤 3

要创建新策略，请点击新建策略 (New Policy)。

1. 从下拉列表中选择 机箱平台设置 。

2. 为新策略输入名称 (Name) 和说明 (Description)（可选）。

3. （可选）选择要应用策略的可用机箱，然后点击添加 (Add)（或拖放）以添加所选机箱。可以在 搜索 字段中输入搜索字符串以缩小机箱列表。

4. 点击保存 (Save)。

   系统创建策略，并打开以进行编辑。

步骤 4

要更改策略的目标机箱，请点击要编辑的平台设置策略旁边的 编辑（） 图标。

1. 点击策略分配 (Policy Assignment)。

2. 要将机箱分配给策略，请在 可用机箱 列表中选择该机箱，然后点击 添加。还可以进行拖放。

3. 要删除机箱分配，请点击 所选机箱 列表中机箱旁边的 删除（） 。

4. 点击确定 (OK)。

步骤 1

选择 设备 > 平台设置 ，并创建或编辑机箱策略。

步骤 2

选择 DNS。

步骤 3

启用 启用按设备 DNS 域名解析 滑块。

步骤 4

点击 添加 以添加 DNS 服务器组。

步骤 5

选择现有的 DNS 服务器组（请参阅 创建 DNS 服务器组对象），或点击 新建组。

如果添加新组，您会看到以下对话框。以逗号分隔值提供名称和最多四个 DNS 服务器 IP 地址，然后点击 添加。

步骤 6

点击 保存 ，将 DNS 服务器添加到列表中。

步骤 7

重复这些步骤添加其他服务器组。

步骤 8

点击保存 (Save) 以保存对策略的所有更改。

步骤 1

选择 设备 > 平台设置 ，并创建或编辑机箱策略。

步骤 2

选择 SSH。

步骤 3

要启用到机箱的 SSH 访问，请选中 启用 SSH (Enable SSH) 滑块。

步骤 4

要设置允许的算法，请点击 编辑（）。

1. 选择加密算法：

2. 选择密钥交换算法。

   密钥交换提供无法由任何一方单独确定的共享密钥。密钥交换与签名和主机密钥配合使用，以提供主机身份验证。此密钥交换方法提供显式服务器身份验证。

3. 选择 Mac 完整性算法。

步骤 5

对于主机密钥，请输入 RSA 密钥对的模块大小。

步骤 6

对于服务器密钥更新数量限制，请设置 FXOS 断开会话连接之前连接上允许的流量（以 KB 为单位）。

步骤 7

对于服务器密钥更新时间限制，请设置 FXOS 断开会话连接之前允许的 SSH 会话空闲时间（以分钟为单位）。

步骤 8

对于 SSH 客户端，请配置以下设置。

• 严格主机密钥检查 (Strict Host Keycheck) - 选择启用 (enable)、禁用 (disable)或提示 (prompt) 来控制 SSH 主机密钥检查。

  • 启用 (enable) - 如果 FXOS 已知的主机文件中不包括主机密钥，连接将被拒绝。您必须在 FXOS CLI 中使用系统/服务范围的 enter ssh-host 命令手动添加主机。

  • 提示 (prompt) - 对于机箱中未存储的主机密钥，系统会提示您接受或拒绝该主机密钥。

  • 禁用 (disable) -（默认）机箱将自动接受以前未存储的主机密钥。

• 算法 (Algorithms) - 点击 编辑（），然后选择加密 (Encryption)、密钥交换 (Key Exchange) 和 Mac 算法。

• 密钥更新数量限制 (Volume Rekey Limit) - 请设置 FXOS 断开会话连接之前连接上允许的流量（以 KB 为单位）。

• 密钥更新时间限制 (Time Rekey Limit) - 请设置 FXOS 断开会话连接之前允许的 SSH 会话空闲时间（以分钟为单位）。

步骤 9

选择 SSH 访问列表 (SSH Access List)。您需要先允许访问 IP 地址或网络，然后才能使用 SSH。

步骤 10

点击 编辑（） 添加网络对象，然后点击保存 (Save)。您也可以手动输入 IP 地址。

步骤 11

点击保存 (Save) 以保存对策略的所有更改。

步骤 1

选择 设备 > 平台设置 ，并创建或编辑机箱策略。

步骤 2

选择 系统日志。

步骤 3

在 本地目的 选项卡上，填写以下字段。

名称	说明
控制台 (Console) 部分
管理状态 (Admin State) 字段	机箱是否在控制台上显示系统日志消息。 如果您想在控制台上显示系统日志消息并将这些日志消息添加到日志中，请选中启用 (Enable) 复选框。如果取消选中启用 (Enable) 复选框，系统日志消息将会添加到日志中，但不会显示在控制台上。
级别 (Level) 字段	如果选中了控制台 - 管理状态 (Console - Admin State) 的启用 (Enable) 复选框，请选择您想在控制台上显示的最低消息级别。机箱在控制台上显示此级别及以上消息。这可以是以下其中一项： 紧急 提醒 严重
监视器 (Monitor) 部分
管理状态 (Admin State) 字段	机箱是否在监视器上显示系统日志消息。 如果您想在监视器上显示系统日志消息并将这些日志消息添加到日志中，请选中启用 (Enable) 复选框。如果取消选中启用 (Enable) 复选框，系统日志消息将会添加到日志中，但不会显示在监视器上。
级别 (Level) 下拉列表	如果选中了监视器 - 管理状态 (Monitor - Admin State) 的启用 (Enable) 复选框，请选择您想在监视器上显示的最低消息级别。系统在监视器上显示此级别及以上消息。这可以是以下其中一项： 紧急 提醒 严重 错误 警告 通知 信息 调试

步骤 4

在远程目的 (Remote Destinations) 选项卡上，为最多三个外部日志填写下列字段，这些日志可以存储机箱生成的消息：

通过将系统日志消息发送到远程目的，您可以根据外部系统日志服务器上的可用磁盘空间存档消息，并在保存日志记录数据后对其进行处理。例如，可以指定在记录特定类型的系统日志消息后要执行的操作，从日志提取数据并将记录保存到其他文件以进行报告，或者使用特定于站点的脚本跟踪统计信息。

名称	说明
管理状态 (Admin State) 字段	如果您想在远程日志文件中存储系统日志消息，请选中启用 (Enable) 复选框。
级别 (Level) 下拉列表	选择您想让系统存储的最低消息级别。系统在远程文件中存储此级别及以上消息。这可以是以下其中一项： 紧急 提醒 严重 错误 警告 通知 信息 调试
主机名/IP 地址 (Hostname/IP Address) 字段	远程日志文件所驻留的主机名或 IP 地址。 注   如果使用主机名而不使用 IP 地址，必须配置 DNS 服务器。
设备 (Facility) 下拉列表	为系统日志服务器选择要用作文件消息基础的系统日志设备。这可以是以下其中一项： Local0 Local1 Local2 Local3 Local4 Local5 Local6 Local7

步骤 5

在 本地源 选项卡上，填写以下字段。

名称	说明
故障 > 启用管理状态	启用系统故障日志记录。
审核 > 启用管理状态	启用审核日志。
事件 > 启用管理状态	启用系统事件日志记录。

步骤 6

点击保存 (Save) 以保存对策略的所有更改。

步骤 1

选择 设备 > 平台设置 ，并创建或编辑机箱策略。

步骤 2

选择 时间同步。

步骤 3

如果要从 管理中心获取时间，请 从管理中心点击通过 NTP。

步骤 4

要使用外部 NTP 服务器，请点击 使用自定义 NTP 服务器。

1. 点击 添加 来添加服务器。

   

2. 从下拉菜单中选择任何已定义的服务器，然后点击 添加，或点击 新建服务器 以添加新服务器。

   

3. 对于新服务器，请输入以下字段，然后点击 添加。

   • NTP 服务器名称- 用于标识此服务器的名称。

   • IP/FQDN- 服务器的 IP 地址或主机名。

   • 验证密钥和验证值 - 从 NTP 服务器获取密钥 ID 和值。例如，要在安装了 OpenSSL 的 NTP 服务器 4.2.8p8 版或更高版本上生成 SHA1 密钥，请输入 ntp-keygen -M 命令，然后在 ntp.keys 文件中查看密钥 ID 和值。密钥用于告知客户端和服务器在计算消息摘要时要使用哪个值。

     仅支持使用 SHA1 进行 NTP 服务器身份验证。

步骤 5

点击保存 (Save) 以保存对策略的所有更改。

步骤 1

选择 设备 > 平台设置 ，并创建或编辑机箱策略。

步骤 2

选择 时区。

步骤 3

从下拉菜单中选择 时区 。

步骤 4

点击保存 (Save) 以保存对策略的所有更改。

步骤 1

从 设备 > 设备管理，点击 机箱 列中的 管理，或点击 编辑（） 。

打开机箱的 机箱管理器 页面，进入 摘要 页面。

步骤 2

点击 实例，然后点击要为其更改接口的实例旁边的 编辑（） 。

步骤 3

点击 下一步 ，直到进入 接口分配 屏幕。

共享接口显示共享图标 ()。

步骤 4

更改接口，然后点击 下一步。

步骤 5

点击 摘要 屏幕上的 保存。

步骤 6

为实现高可用性，您需要对另一台设备进行相同的接口更改。否则，高可用性可能无法正常运行。

步骤 1

连接到机箱控制台端口。

步骤 2

使用用户名 admin 和初始设置期间设定的密码登录。

步骤 3

更改管理 IP 地址。您可以使用静态 IPv4 和/或 IPv6 地址。

firepower-3110# scope fabric-interconnect
firepower-3110 /fabric-interconnect # set out-of-band static ip 10.5.23.8 netmask 255.255.255.0
gw 10.5.23.1

 

firepower-3110# scope fabric-interconnect
firepower-3110 / fabric-interconnect # scope ipv6-config
firepower-3110 / fabric-interconnect /ipv6-config # set out-of-band static ipv6 2001:DB8::34
ipv6-prefix 64 ipv6-gw 2001:DB8::1

步骤 4

更改 管理中心。

firepower-3110# enter device-manager boulder_fmc hostname 10.89.5.35 nat-id 93002
(Valid registration key characters: [a-z],[A-Z],[0-9],[-]. Length: [2-36])
Registration Key: Impala67

步骤 5

更改 admin 密码。

firepower-3110# scope security
firepower-3110 /security # set password
Enter new password: Sw@nsong67
Confirm new password: Sw@nsong67
firepower-3110 /security # 
 

步骤 6

禁用多实例模式并将系统设置回设备模式。

firepower-3110# scope system
firepower-3110 /system # set deploymode native
All configuration and bootable images will be lost and system will reboot.
If there was out of band upgrade, it might reboot with the base version and
need to re-image to get the expected running version.
Do you still want to change deploy mode? (yes/no):yes
firepower-3110 /system #