Cisco Cisco Firepower Management Center 2000 User Guide
8-5
FireSIGHT 系统用户指南
第 8 章 设置汇聚接口
配置 LAG
要配置交换 LAG 接口,请执行以下操作:
访问:管理员/网络管理员
步骤 1
选择
Devices > Device Management
。
系统将显示 Device Management 页面。
步骤 2
点击要配置交换 LAG 接口所在设备旁的编辑图标 (
)。
系统将显示 Interfaces 选项卡。
步骤 3
从
Add
下拉菜单中选择
Add Logical Interface
。
步骤 4
点击
Switched
显示交换 LAG 接口选项。
步骤 5
或者,从
Security Zone
下拉列表中,选择现有安全区域或选择
New
以添加新的安全区域。
步骤 6
必须从
Virtual Switch
下拉列表中选择现有虚拟交换机或者选择
New
来添加新的虚拟交换机。
注
如果添加新的虚拟交换机,则必须在设置交换接口之后,在 Device Management 页面的 Virtual
Switches 选项卡 (
Switches 选项卡 (
Devices > Device Management> Virtual Switches
) 上配置该虚拟交换机。请参阅
步骤 7
选择
Enabled
复选框,允许交换 LAG 接口处理流量。
如果清除此复选框,接口将被禁用,用户将因安全原因无法对其进行访问。
步骤 8
从
Mode
下拉列表中,选择一个选项来指定链路模式或选择
Autonegotiation
来指定将该接口配置为
自动协商速度和双工设置。请注意,模式设置仅适用于铜接口。
注
8000 系列设备上的接口不支持半双工选项。当链路自动协商速度时,根据相同的速度设置为
LAG 选择所有活动链路。
LAG 选择所有活动链路。
步骤 9
从
MDI/MDIX
下拉列表中,选择一个选项来指定将接口配置为 MDI(媒体依赖接口)、MDIX (媒体
依赖接口的交叉)还是 Auto - MDIX。请注意,MDI/MDIX 设置仅适用于铜接口。
默认情况下, MDI/MDIX 设置为 Auto-MDIX,自动处理 MDI 和 MDIX 之间的交换来建立链路。
步骤 10
在
MTU
字段中,键入最大传输单位 (MTU),它指定允许的最大数据包。
MTU 的设置范围可能因 FireSIGHT 系统设备型号和接口类型而异。有关详情,请参见
。
步骤 11
在
Link Aggregation
下,有两个选项可用于选择要添加到 LAG 捆绑包的物理接口:
•
选择
Available Interfaces
旁的一个或多个接口,然后点击添加选定项图标 (
)。使用
Ctrl
或
Shift
键选择多个物理接口。
•
要将所有接口对添加到 LAG 捆绑包中,请点击添加所有项图标 (
)。
提示
要从 LAG 捆绑包移除物理接口,请选择一个或多个物理接口,并点击移除选定项图标 (
)。要
从 LAG 捆绑包移除所有物理接口,请点击移除所有项图标 (
)。从 Interfaces 选项卡删除 LAG
接口也会移除接口。
步骤 12
从
Load-Balancing Algorithm
下拉列表中选择支持您的部署方案的选项。有关详情,请参见