Cisco Cisco Firepower Management Center 2000 User Guide

7-5

FireSIGHT 系统用户指南 

第 7 章      设置虚拟路由器 

  配置路由接口  

步骤 9

选择

复选框，以使路由接口处理流量。

如清除此复选框，则将禁用并强制性断开该接口。如果禁用物理接口，则会同时禁用与其相关的
所有逻辑接口。

步骤 10

在 

 字段中，键入最大传输单位 (MTU)，它指定允许的最大数据包。请注意， MTU 是第 2 层 

MTU/MRU，而非第 3 层 MTU。

MTU 的设置范围可能因 FireSIGHT 系统设备型号和接口类型而异。有关详情，请参见

。

步骤 11

在 

 旁，选择 

 复选框以将更新或错误消息发送给其他路由器、中间设备或主机。

步骤 12

在 

 旁，选择 

 复选框，以使接口广播路由器通告。

步骤 13

要添加 IP 地址，请点击

。

系统将显示 Add IP Address 弹出窗口。

步骤 14

在 

 字段中，使用 CIDR 表示法键入 IP 地址。请注意：

不能添加网络和广播地址，或静态 MAC 地址 00:00:00:00:00:00 和 FF:FF:FF:FF:FF:FF。

无论子网掩码如何，均不能将多个相同的 IP 地址添加至虚拟路由器的接口。

步骤 15

或者，如果贵组织使用 IPv6 地址，请在

字段旁，选择

复选框，以自动

设置接口的 IP 地址。

步骤 16

对于 

，选择 Normal 或 SFRP。

有关 SFRP 选项，请参阅

 以了解详细信息。

步骤 17

点击 

。

IP 地址添加成功。

要编辑 IP 地址，请点击编辑图标  (

)。要删除 IP 地址，请点击删除图标  (

)。

注

向集群设备的路由接口添加 IP 地址时，必须向对等集群的路由接口添加相应的 IP 地址。

步骤 18

要添加静态 ARP 条目，请点击 

。

系统将显示 Add Static ARP Entry 弹出窗口。

步骤 19

在 

 字段中，键入静态 ARP 条目的 IP 地址。

步骤 20

在 

 字段中，键入与该 IP 地址关联的 MAC 地址。使用标准格式 （即用冒号隔开的六

组两位十六进制数字）输入地址 （例如， 01:23:45:67:89:AB）。

步骤 21

点击 

。

静态 ARP 条目添加成功。

提示

要编辑静态 ARP 条目，请点击编辑图标  (

)。要删除静态 ARP 条目，请点击删除图标  (

)。

步骤 22

点击 

。

逻辑路由接口添加成功。请注意，只有应用设备配置，更改才会生效；请参阅

注

当物理接口被禁用时，与该物理接口关联的逻辑接口也被禁用。