Cisco Cisco Web Security Appliance S670 User Guide

思科网络安全设备 AsyncOS 8.8 用户指南

第 2 章      连接、安装和配置        

  网络接口

启用或更改网络接口

添加或修改接口 IP 地址

更改第 4 层流量监控连线类型

启用管理流量和数据流量的拆分路由

步骤 1

依次选择网络 (Network) > 接口 (Interfaces)。

步骤 2

点击编辑设置 (Edit Settings)。

步骤 3

配置接口选项。

步骤 4

提交并确认更改。

后续步骤

如果添加了 IPv6 地址，则添加 IPv6 路由表。

相关主题

表 

选项

说明

接口 (Interfaces)

根据需要为 M1、 P1 或 P2 接口修改或添加新的 IPv4 或 IPv6 地址、网络
掩码和主机名详细信息。

M1（管理）。AsyncOS 需要为 M1 提供 IPv4 地址。除 IPv4 地址外，您
还可以指定 IPv6 地址。默认情况下，管理接口用于管理设备和 Web 代理

（数据）监控。但是，您可以配置 M1 端口以仅用于管理。

P1 和 P2 （数据）。使用 IPv4 地址和/或 IPv6 地址。数据接口用于 Web 
代理监控和第 4 层流量监控阻止 （可选）。您还可以将这些接口配置为支
持出站服务，例如 DNS、软件升级、 NTP 和跟踪路由数据流量。

注

如果管理接口和数据接口都已配置，则必须在不同子网上为每个接口
分配 IP 地址。

分隔管理服务的路
由 (Separate 
Routing for 
Management 
Services)

指定将 M1 仅用于管理数据还是对数据流量使用单独的端口。

注

将 M1 仅用于管理流量时，请在另一个子网上为代理流量至少配置
一个数据接口。为管理流量和数据流量定义不同的路由。

设备管理服务 
(Appliance 
Management 
Services)

设备管理服务侦听的 HTTP 和 HTTPS 端口。此外，指定是否将 HTTP 
流量重定向到 HTTPS。

L4 流量监控器 (L4 
Traffic Monitor)

第 4 层流量监控接口用于配置双工或单工连线类型。

双工 (Duplex)。 T1 接口接收传入和传出流量。

单工 (Simplex)。 T1 接收传出流量， T2 接收传入流量。