Configurer Les Interfaces (6.5 Et Versions Ultérieures) - Cisco Firepower 1010 Guide De Mise En Route

Déployer Threat Defense avec le Centre de gestion
Configurer les interfaces (6.5 et versions ultérieures)
Ajoutez l'interface VLAN1 pour les ports de commutateur ou convertissez les ports de commutateur en
interfaces de pare-feu, attribuez des interfaces aux zones de sécurité et définissez les adresses IP. En règle
générale, vous devez configurer au moins deux interfaces pour qu'un système transmette un trafic significatif.
Habituellement, vous disposez d'une interface externe face au routeur en amont ou à Internet, et d'une ou de
plusieurs interfaces internes pour les réseaux de votre entreprise. Par défaut, Ethernet1/1 est une interface de
pare-feu standard que vous pouvez utiliser à l'extérieur ; les autres interfaces sont des ports de commutateur
sur le VLAN 1. Après avoir ajouté l'interface VLAN1, vous pouvez la convertir en interface interne. Vous
pouvez également attribuer des ports de commutateur à d'autres VLAN ou convertir des ports de commutateur
en interfaces de pare-feu.
Un routage de périphérie classique consiste à obtenir l'adresse de l'interface externe via DHCP auprès de votre
FAI, pendant que vous définissez des adresses statiques sur les interfaces internes.
L'exemple suivant configure une interface interne en mode routé (VLAN1) avec une adresse statique et une
interface externe en mode routé à l'aide de DHCP (Ethernet1/1).
Procédure
Étape 1 Sélectionnez Appareils > Gestion des appareils, puis cliquez sur l'icône Modifier ( ) de l'appareil.
Étape 2
Cliquez sur Interfaces.
Étape 3
(facultatif) Désactivez le mode de port de commutateur pour l'un des ports de commutateur (Ethernet 1/2 à
1/8) en cliquant sur le curseur dans la colonne SwitchPort pour le désactiver (
Étape 4 Activez les ports de commutateur.
a) Cliquez sur Modifier ( ) pour le port de commutateur.
Configurer les interfaces (6.5 et versions ultérieures)
Guide de mise en route de l'appliance Cisco Firepower 1010
).
29