Cisco Cisco Firepower Management Center 4000 User Guide

7-6

FireSIGHT 系统用户指南

第 7 章      设置虚拟路由器       

  配置路由接口

删除逻辑路由接口

许可证：可控性

受支持的设备：3 系列

删除逻辑路由接口时，会将它从其所驻留的物理接口删除，并会删除分配给它的的虚拟路由器和
安全区域。

要删除路由接口，请执行以下操作：

访问：管理员/网络管理员

步骤 1

选择 

。

系统将显示 Device Management 页面。

步骤 2

在要删除路由接口的设备旁，点击编辑图标  (

)。

系统将显示该设备的 Interfaces 选项卡。

步骤 3

在要删除的逻辑路由接口旁，点击删除图标  (

)。

步骤 4

出现提示时，请确认要删除接口。

接口删除成功。请注意，只有应用设备配置，更改才会生效；请参阅

配置 SFRP

许可证：可控性

受支持的设备：3 系列

可配置思科冗余协议 (SFRP) 以实现网络冗余，从而提高设备集群或单个设备上的可用性。 SFRP 
可为 IPv4 和 IPv6 地址提供网关冗余。您可在路由接口和混合接口上配置 SFRP。

在单一设备配置的各个接口必须位于相同的广播域中。您必须将至少一个此类接口指定为主用接
口，并指定相同数量的备用接口。对于每个 IP 地址，系统仅支持一个主用接口和一个备用接口。
如果网络连接断开，系统会自动将备用接口升级为主用接口，以保持连接的稳定性。

对于一组 SFRP 接口中的所有接口，为 SFRP 设置的选项必须相同。一个接口组中的多个 IP 地址必
须处于相同的主/备状态。因此，添加或编辑 IP 地址时，为该地址设置的状态将传播至其所在组的
所有地址。出于安全考虑，必须输入相应组内所有接口所共享的 

和 

的值。

为了在虚拟路由器上启用 SFRP IP 地址，还必须至少配置一个非 SFRP IP 地址。

对于集群设备，请指定共享密钥，系统会将其和 SFRP IP 配置一起复制至对等集群。共享密钥用
于验证对等数据。

有关集群设备的详细信息，请参阅

要配置 SFRP，请执行以下操作：

访问：管理员/网络管理员

步骤 1

选择 

。

系统将显示 Device Management 页面。