Cisco Cisco Firepower Management Center 2000 User Guide

Page of 1826
 
8-5
FireSIGHT 系统用户指南 
 
 8       设置汇聚接口 
  配置 LAG   
要配置交换 LAG 接口,请执行以下操作:
访问:管理员/网络管理员
步骤 1
选择 
Devices > Device Management
系统将显示 Device Management 页面。
步骤 2
点击要配置交换 LAG 接口所在设备旁的编辑图标  (
)。
系统将显示 Interfaces 选项卡。
步骤 3
从 
Add
 下拉菜单中选择 
Add Logical Interface
步骤 4
点击 
Switched
 显示交换 LAG 接口选项。
步骤 5
或者,从 
Security Zone
 下拉列表中,选择现有安全区域或选择 
New
 以添加新的安全区域。
步骤 6
必须从 
Virtual Switch
 下拉列表中选择现有虚拟交换机或者选择 
New
 来添加新的虚拟交换机。
如果添加新的虚拟交换机,则必须在设置交换接口之后,在 Device Management 页面的 Virtual 
Switches 选项卡 (
Devices > Device Management> Virtual Switches
) 上配置该虚拟交换机。请参阅
步骤 7
选择 
Enabled
 复选框,允许交换 LAG 接口处理流量。
如果清除此复选框,接口将被禁用,用户将因安全原因无法对其进行访问。
步骤 8
 Mode 
下拉列表中,选择一个选项来指定链路模式或选择 
Autonegotiation
 来指定将该接口配置为
自动协商速度和双工设置。请注意,模式设置仅适用于铜接口。
8000 系列设备上的接口不支持半双工选项。当链路自动协商速度时,根据相同的速度设置为 
LAG 选择所有活动链路。
步骤 9
从 
MDI/MDIX
 下拉列表中,选择一个选项来指定将接口配置为 MDI(媒体依赖接口)、MDIX (媒体
依赖接口的交叉)还是 Auto - MDIX。请注意,MDI/MDIX 设置仅适用于铜接口。
默认情况下, MDI/MDIX 设置为 Auto-MDIX,自动处理 MDI 和 MDIX 之间的交换来建立链路。
步骤 10
在 
MTU
 字段中,键入最大传输单位 (MTU),它指定允许的最大数据包。
MTU 的设置范围可能因 FireSIGHT 系统设备型号和接口类型而异。有关详情,请参见
步骤 11
在 
Link Aggregation
 下,有两个选项可用于选择要添加到 LAG 捆绑包的物理接口:
  •
选择 
Available Interfaces
 旁的一个或多个接口,然后点击添加选定项图标  (
)。使用 
Ctrl
 或 
Shift
 键选择多个物理接口。
  •
要将所有接口对添加到 LAG 捆绑包中,请点击添加所有项图标  (
)。
提示
要从 LAG 捆绑包移除物理接口,请选择一个或多个物理接口,并点击移除选定项图标  (
)。要
从 LAG 捆绑包移除所有物理接口,请点击移除所有项图标  (
)。从 Interfaces 选项卡删除 LAG 
接口也会移除接口。
步骤 12
从 
Load-Balancing Algorithm
 下拉列表中选择支持您的部署方案的选项。有关详情,请参见