目录

简介

先决条件

硬件要求

许可证要求

使用的组件

配置

添加虚拟路由器

添加静态路由

简介

本文档是在FireSIGHT系统上配置虚拟路由器的快速入门指南。

先决条件

硬件要求

虚拟路由功能在以下设备上可用：

- FirePOWER 7000系列设备

- FirePOWER 8000系列设备

注意：不能在NGIPS虚拟设备上启用虚拟路由器。

许可证要求

在FireSIGHT系统上启用虚拟路由功能需要有效的控制许可证。要验证设备上的许可证状态，请执行以下步骤：

- 导航到设备>设备管理页。

- 单击铅笔图标可编辑要启用虚拟路由的设备。

- 选择Device选项卡。在“设备”(Device)页面中，您可以找到许可证的列表和状态。

使用的组件

本文档中的信息基于以下硬件和软件版本：

- FireSIGHT管理中心、FirePOWER 7000系列设备和8000系列设备。

- 5.2 或更高软件版本

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

配置

添加虚拟路由器

步骤 1：导航到设备>设备管理。

步骤 2：单击铅笔图标编辑要配置虚拟路由器的设备。

步骤 3：点击虚拟路由器选项卡。

步骤 4：单击Add Virtual Router按钮。出现Add Virtual Router窗口。

步骤 5：在General选项卡的Name字段中，为虚拟路由器指定名称。以下示例使用vRouter作为虚拟路由器的名称。

步骤 6：要指定支持IPv6地址的虚拟路由器，请选择IPv6支持复选框。当需要显式支持不支持IPv6的协议（如RIPv2和OSPFv2）时，应清除此复选框。

步骤 7：或者，如果不想启用严格TCP实施，请清除严格TCP实施。默认情况下启用此选项。

步骤 8::在Interfaces下，Available列表包含设备上可分配给虚拟路由器的所有第3层接口，例如路由接口和混合接口。要将接口分配给虚拟路由器，请选择一个接口，然后单击Add。

步骤 9：Click Save.只有选择Apply Changes按钮，更改才会生效。

添加静态路由

步骤 1：出现Add Virtual Router窗口时，选择Static选项卡。请参阅添加虚拟路由器部分的第4步。

步骤 2：单击Add Static Route按钮。

步骤 3：在Route Name字段中，指定静态路由的名称。您可以使用字母数字字符和空格。

步骤 4：选中Enabled复选框以启用静态路由。

步骤 5：在Preference字段中，键入介于1和65535之间的数值以确定路由选择。如果有多条通往同一目标的路由，则系统将会选择优先级较高的路由。

步骤 6：从Type下拉列表中，选择要配置的静态路由类型。

步骤 7：在Destination字段中，键入应路由流量的目标网络的IP地址。

步骤 8::在Gateway字段中，有两个选项：

- 如果选择IP作为Type静态路由，请键入IP地址。

- 如果选择Interface作为Type静态路由，请从下拉列表中选择一个接口。

步骤 9：Click OK.

步骤 10：Click Save.只有选择Apply Changes按钮，更改才会生效。