【原创】Firepower2100设备基本安装与配置-2

[Walter.wu]

【原创】Firepower2100设备基本安装与配置-2

FXOS 初始化配置
在初次使用Firepower2100设备时，需要先通过FXOS系统完成对Firepower机箱的基本配置，包括机箱的管理IP地址，管理员帐号等基本信息。
初始化配置
对于新出厂的Firepower2100设备，在设备启动后，通过Console线先连接到设备的管理端口，在配置向导的提示下，完成设备的初始化配置.
(设备初始化过程，主要包括设置password、system-name、IP地址、掩码、网关、DNS地址、domain-name等)
注意：初始工作一旦完成，下次进入FTD CLI将不会再出现此界面。除非将Firepower配置初始化，再次连接connect ftd。
缺省账号密码：
admin/Admin123
firepower#:connec ftd


注意（非常重要）：在思科官方提供的Firepower2100文档中，使用的是通过数据接口（data interface）作为网关来与FMC通讯。这里我们看到大部分用户是通过管理口直接连接网络与FMC通讯。建议按照上图的配置方式直接输入管理口网关的IP地址。


在初始化配置过程中，设置了FXOS的管理IP地址和admin管理帐号的密码，完成配置后，就可以通过HTTPS或SSH方式登陆到Firepower2100的管理界面了。


查看manager的配置：show network
修改FXOS的管理IP地址
如果要修改Firepower 2100设备的管理IP地址，需要通过CLI方式进行，步骤如下：
1.通过Console线连接到Firepower 2100设备，并使用admin账号登录
2.通过FTD CLI命令查看管理接口IP地址
命令：connect ftd ***进入到FTD CLI界面
命令:show network ***查看当前管理IP地址配置
3.配置新的管理IP地址：
configure network ipve manual ****（IP地址） ****（掩码） ****(网关地址)


注意：在Firepower2100平台上，必须进入FTD的 CLI方式配置管理IP地址。
另外，show running configure是无法看到这个管理地址配置的，需要通过show network进行查看。

相关阅读

【原创】Firepower2100设备基本安装与配置-1
【原创】Firepower2100设备基本安装与配置-3
【原创】Firepower2100设备基本安装与配置-4
【原创】Firepower2100设备基本安装与配置-5
【原创】Firepower2100设备基本安装与配置-6