Cisco Cisco Firepower Management Center 2000 Merkblatt

4-5

FireSIGHT 系统安装指南 

  第 4 章   设置 FireSIGHT 系统设备 

  使用 CLI 在 3 系列设备上进行初始设置      

使用 CLI 在 3 系列设备上进行初始设置

支持的设备：

3 系列

或者，可以使用 CLI 而非设备的网络界面来配置 3 系列设备。首次使用 CLI 登录新配置的设备
时，您必须阅读并接受 EULA。然后，按照设置提示更改管理员密码，配置设备的网络设置和检
测模式。最后，将设备注册至管理此设备的防御中心。

设置提示符后，选项在圆括号中列出，如

 (y/n)

。默认值会列在方括号内，例如 

[y]

。按 Enter 键

确认选择。

请注意， CLI 将提示设置信息，这些信息与设备的设置页面提示的信息大致相同。有关这些选项
的详细信息，请参阅

要使用 CLI 在 3 系列设备上完成初始设置，请执行以下操作：

访问：

管理员

步骤 1

登录设备。使用 

admin

 作为用户名，

思科

作为密码。

如果 3 系列设备连接到显示器和键盘，则从控制台登录设备。

如果已通过以太网线将计算机连接至 3 系列设备的管理接口，SSH 连接至接口的默认 IPv4 地
址：192.168.45.45。

设备立即提示您阅读 EULA。

步骤 2

阅读并接受 EULA。

步骤 3

更改

管理员

帐户的密码。该帐户拥有管理员权限，您无法将其删除。

管理员

用户可利用该密码登录设备的网络界面及其 CLI；

管理员

用户有权访问配置 CLI。若更改了

某设备网络界面的用户密码，相应 CLI 的密码也会相应更改，反之亦然。

思科建议使用安全性高的密码，至少含 8 个大小写混合的字母数字字符，其中至少有 1 位数字字
符。避免使用词典中的单词。有关详细信息，请参阅

。

步骤 4

配置设备的网络设置。

首先配置 （或禁用） IPv4 管理设置，然后是 IPv6。如果手动指定网络设置，您必须：

输入 IPv4 地址，包括网络掩码，采用点分十进制格式。例如，可以指定 255.255.0.0 作为网
络掩码。

以冒号隔开的十六进制格式输入 IPv6 地址。对于 IPv6 前缀，请指定位数；例如，前缀长度
为 112。

有关详细信息，请参阅

步骤 5

选择是否允许通过 LCD 面板更改设备的网络设置。

注意事项

启用该选项会引起安全风险。您只需物理访问，无需身份验证，就可以使用 LCD 面板配置网络
设置。有关详细信息，请参阅

步骤 6

根据设备的部署方式指定检测模式。

有关详细信息，请参阅

将提醒您将该设备注册至防御中心，并显示 CLI 提示。

步骤 7

要使用 CLI 将设备注册至管理设备的防御中心，请继续下一节，

。