Commandes scope

scope

Pour accéder à un objet géré existant, utilisez la commande scope pertinente dans le mode de commande approprié.

scope object_type name [ parameters]

Syntax Description

object_type

Type d’objet à saisir. Les exemples comprennent le compte d’utilisateur local et l’organisation.

name

Nom de l’objet spécifique à saisir.

paramètres

(Facultatif) Ensemble des propriétés ou paramètres supplémentaires nécessaires pour identifier l’objet. Avec cette commande, le nom est généralement suffisant pour identifier un objet. Pour plus de renseignements, consultez la description de la commande create du type d’objet spécifique.

Command Modes

Selon le type d’objet ciblé; pour plus de renseignements, consultez la description de la commande create du type d’objet spécifique.

Command History

Pour plus de renseignements sur l’historique, consultez la description de la commande create du type d’objet spécifique.

Instructions d’utilisation

Les objets sont des représentations abstraites de composants physiques ou d’entités logiques qui peuvent être gérés. Par exemple, les châssis, les modules de sécurité, les modules de réseau, les ports et les processeurs sont des composants physiques représentés sous forme d’objets gérés, tandis que les licences, les rôles d’utilisateur et les politiques de plateforme sont des entités logiques représentées sous forme d’objets gérés.

FXOS fournit quatre commandes générales pour la gestion des objets : create , delete , enter et scope . Par exemple, vous pouvez créer un compte d’utilisateur local, en supprimer un, ou y accéder pour lui attribuer ou modifier des propriétés. Vous pouvez également gérer directement le compte d’utilisateur local pour lui attribuer ou modifier des propriétés.

En général, les mots clés et les options disponibles pour chacune de ces commandes de gestion d’objets sont les mêmes. Nous ne détaillons donc que la version create des différentes commandes d’objet. En d’autres termes, pour plus de renseignements sur la commande delete d’un objet particulier, reportez-vous à la description de la commande create de cet objet. Par exemple, reportez-vous à create local-user pour des informations sur le ciblage d’un compte d’utilisateur local existant.

Examples

Cet exemple montre comment accéder au mode sécurité, accéder à un compte d’utilisateur local et afficher les détails correspondants :

firepower # scope security
firepower /security # scope local-user test_user
firepower /security/local-user # show detail
Local User test_user:
    First Name: test
    Last Name: user
    Email: test_user@testuser.com
    Phone:
    Expiration: Never
    Password: ****
    User lock status: Not Locked
    Account status: Active
    User Roles:
        Name: admin
        Name: read-only
    User SSH public key:
firepower /security/local-user # 

scope adapter

Pour accéder au mode adaptateur, utilisez la commande scope adapter .

scope adapter { rack_server/ id| chassis/ server/ id}

Syntax Description

rack_server/ id

Emplacement de l’adaptateur spécifié à l’aide des ID du serveur rack et de l’adaptateur saisis au format n/n.

chassis/ server/ id

Emplacement de l’adaptateur spécifié à l’aide des ID du châssis, du serveur et de l’adaptateur saisis au format n/n/n.

Remarque

 

L’ID de châssis est toujours 1.

Command Modes

Mode EXEC

Command History

Version Modification

1.1(1)

Commande ajoutée.

Instructions d’utilisation

En mode adaptateur, vous pouvez activer ou mettre à jour une version de micrologiciel, afficher diverses données spécifiques à l’adaptateur et explorer les interfaces Ethernet hôtes et externes.

Examples

Cet exemple montre comment accéder au mode adaptateur à l’aide des ID du châssis, du serveur et de l’adaptateur :

firepower# scope adapter 1/1/1
firepower /chassis/server/adapter # 

scope app-software

Pour accéder au mode logiciel d’application, utilisez la commande scope app-software .

scope app-software

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

scope ssa/

Command History

Version

Modification

1.1(1)

Commande ajoutée.

Instructions d’utilisation

Vous pouvez utiliser la commande download image en mode logiciel d’application pour copier une image logicielle de périphérique logique sur le châssis Firepower 4100/9300.

Examples

Cet exemple montre comment accéder au mode logiciel d’application :

firepower# scope ssa
firepower /ssa # scope app-software
firepower /ssa/app-software # 

scope auto-install

Pour accéder au mode installation automatique des mises à jour d’infrastructure, utilisez la commande scope auto-install .

scope auto-install

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

Mode micrologiciel (/firmware)

Command History

Version

Modification

1.4(1)

Commande ajoutée.

Instructions d’utilisation

Aucune

Examples

Cet exemple montre comment accéder au mode micrologiciel, puis au mode installation automatique :

FP9300-A# scope firmware
FP9300-A /firmware # scope auto-install
FP9300-A /firmware/auto-install # 

scope auto-macpool

Pour gérer l’ensemble d’adresses MAC de l’interface d’instance de contenant, utilisez la commande scope auto-macpool .

scope auto-macpool

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

scope ssa/

Command History

Version

Modification

2.4(1)

Commande ajoutée.

Instructions d’utilisation

Le châssis FXOS génère automatiquement les adresses MAC pour les interfaces d’instance et garantit qu’une interface partagée dans chaque instance utilise une adresse MAC unique.

Si vous attribuez manuellement une adresse MAC à une interface partagée dans l’application, l’adresse MAC attribuée manuellement est utilisée. Si vous supprimez ultérieurement l’adresse MAC manuelle, l’adresse générée automatiquement est utilisée. Dans les rares cas où l’adresse MAC générée entre en conflit avec une autre adresse MAC privée de votre réseau, nous vous suggérons de définir manuellement l’adresse MAC pour l’interface dans l’application.

Étant donné que les adresses générées automatiquement commencent par A2, vous ne devez pas commencer les adresses MAC manuelles par A2 en raison du risque de chevauchement d’adresses.


Remarque


Même si vous ne partagez pas une sous-interface, si vous configurez manuellement des adresses MAC, veillez à utiliser des adresses MAC uniques pour toutes les sous-interfaces sur la même interface parente afin de garantir une classification correcte.


Le châssis FXOS génère l’adresse MAC en utilisant le format suivant :

A2xx.yyzz.zzzz

Où xx.yy est un préfixe défini par l’utilisateur ou un préfixe défini par le système, et zz.zzzz est un compteur interne généré par le châssis. Le préfixe défini par le système correspond aux 2 octets inférieurs de la première adresse MAC dans l’ensemble d’adresses MAC gravées qui est programmée dans la mémoire IDPROM. Utilisez connect fxos , puis show module pour afficher l’ensemble des adresses MAC. Par exemple, si la plage d’adresses MAC affichée pour le module 1 va de b0aa.772f.f0b0 à b0aa.772f.f0bf, le préfixe du système sera f0b0.

Le préfixe défini par l’utilisateur est un entier qui est converti en hexadécimal. Pour donner un exemple de la façon dont le préfixe défini par l’utilisateur est utilisé, si vous définissez un préfixe de 77, le châssis convertit 77 dans la valeur hexadécimale 004D (yyxx). Lorsqu’il est utilisé dans l’adresse MAC, le préfixe est inversé (xxyy) pour correspondre à la forme native du châssis :

A24D.00zz.zzzz

Pour un préfixe 1009 (03F1), l’adresse MAC est :

A2F1.03zz.zzzz

Examples

Cet exemple montre comment accéder au mode mac-pool :


firepower# scope ssa
firepower /ssa # scope auto-macpool
firepower /ssa/auto-macpool # 

scope banner

Pour accéder au mode gestion de bannière, utilisez la commande scope banner .

scope banner

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

scope security/

Command History

Version

Modification

1.1(1)

Commande ajoutée.

Instructions d’utilisation

Ce mode vous permet de gérer la bannière présentée par l’appareil avant la connexion de l’utilisateur.

Examples

Cet exemple montre comment accéder au mode bannière et afficher la bannière de préconnexion actuelle :

firepower # scope security
firepower /security # scope banner
firepower /security/banner # show pre-login-banner

Pre login banner:
    Message
    -------
    Firepower-9300-2
Western Data Center

firepower /security/banner # 

scope cabling

Pour accéder au mode câblage, utilisez la commande scope cabling .

scope cabling

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

Mode EXEC

Command History

Version Modification

1.1(1)

Commande ajoutée.

Instructions d’utilisation

Vous pouvez accéder au mode structure à partir du mode câblage, où vous pouvez afficher et gérer les répartitions de ports.

Examples

Cet exemple montre comment accéder au mode câblage :

FP9300-A # scope cabling
FP9300-A /cabling #

scope callhome

Pour accéder au mode Callhome, utilisez la commande scope callhome .

scope callhome

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

Mode surveillance

Command History

Version

Modification

1.1(1)

Commande ajoutée.

Instructions d’utilisation

Vous n’avez pas besoin d’accéder à ce mode avec un objet géré.

Examples

Cet exemple montre comment accéder au mode Callhome à partir du mode surveillance :

FP9300-A#scope monitoring
FP9300-A /monitoring # scope callhome
FP9300-A /monitoring/callhome #
                               

scope card

Pour accéder au mode administratif pour une carte de structure spécifique, utilisez la commande scope card .

scope card card_ID

Syntax Description

card_ID

Identifiant numérique de la carte de structure.

Command Modes

scope fabric-interconnect/

Command History

Version Modification

1.1(1)

Commande ajoutée.

Instructions d’utilisation

En mode carte, vous pouvez utiliser la carte de structure hors ligne ou en ligne.

Examples

Cet exemple montre comment accéder au mode carte et afficher les commandes disponibles :

firepower# scope fabric-interconnect
firepower /fabric-interconnect # scope card 2
firepower /fabric-interconnect/card # ?
  acknowledge  Acknowledge 
  scope        Changes the current mode 
  set          Set property values 
  show         Show system information 

firepower /fabric-interconnect/card # 

Commande

Description

set adminstate

Met une carte de structure hors ligne ou en ligne.

scope cfg-export-policy

Pour accéder à la politique d’exportation de la configuration, utilisez la commande scope cfg-export-policy .

scope cfg-export-policy name

Syntax Description

name

Nom de la politique d’exportation de la configuration à saisir.

Vous ne pouvez pas créer ou supprimer de politique d’exportation de configuration. Vous pouvez uniquement configurer la politique par défaut existante; saisissez default comme nom de politique.

Command Modes

scope org/

Command History

Version Modification

2.0.1

Commande ajoutée.

Instructions d’utilisation

Vous ne pouvez pas créer ou supprimer de politique d’exportation de configuration; vous pouvez uniquement configurer la politique par défaut existante.

Examples

Cet exemple montre comment accéder à la politique d’exportation de configuration et afficher les détails sur ses paramètres actuels :

firepower # scope org
firepower /org # scope cfg-export-policy default
firepower /org/cfg-export-policy # show detail
Config Export policy:
    Name: default
    Description: Configuration Export Policy
    Admin State: Enable
    Protocol: Ftp
    Hostname: 192.168.1.2
    User: user1
    Remote File: /export/cfg-backup.xml
    Schedule: Daily
    Port: Default
    Current Task:
firepower /org/cfg-export-policy # 

scope cfg-export-reminder

Pour accéder à l’objet de rappel d’exportation de configuration, utilisez la commande scope cfg-export-reminder .

scope cfg-export-reminder

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

scope org/

Command History

Version Modification

2.0.1

Commande ajoutée.

Instructions d’utilisation

Vous ne pouvez pas créer ou supprimer un objet de rappel d’exportation de configuration; vous pouvez uniquement configurer l’objet de rappel existant.

Examples

Cet exemple montre comment accéder à l’objet de rappel d’exportation de configuration et afficher ses paramètres actuels :

firepower # scope org
firepower /org # scope cfg-export-reminder
firepower /org/cfg-export-reminder # show

Config Export Reminder:
    Config Export Reminder (Days): 30
    AdminState: Enable
firepower /org/cfg-export-reminder # 

scope chassis

Pour accéder au mode châssis, utilisez la commande scope chassis .

scope chassis chassis_id

Syntax Description

chassis_id

Numéro d’identification du châssis. Cette valeur est toujours 1.

Command Modes

Mode EXEC

Command History

Version

Modification

1.1(1)

Commande ajoutée.

Examples

Cet exemple montre comment accéder au mode châssis :


firepower# scope chassis 1
firepower /chassis # 

scope cimc

Pour accéder au mode cimc, utilisez la commande scope cimc .

scope cimc

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

scope chassis, scope server.

Command History

Version

Modification

2.3.1

Commande ajoutée.

Instructions d’utilisation

Vous n’avez pas besoin d’accéder à ce mode avec un objet géré.

Examples

Cet exemple montre comment accéder au mode cimc :

tb-03# scope chassisss
tb-03 /chassis # scope server
tb-03 /chassis/server # scope cimc
tb-03 /chassis/server/cimc #

scope cloud-connector

Pour accéder au mode connecteur infonuagique, utilisez la commande scope cloud-connector .

scope cloud-connector

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

Mode EXEC

Command History

Version Modification

1.1(1)

Commande ajoutée.

Examples

Cet exemple montre comment accéder au mode connecteur infonuagique :

FP9300-A # scope cloud-connector
FP9300-A /cloud-connector #

scope default-auth

Pour accéder au mode d’authentification par défaut, utilisez la commande scope default-auth .

scope default-auth

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

Mode sécurité

Domaine d’authentification (/security/auth-domain)

Command History

Version

Modification

1.4(1)

Commande ajoutée.

Instructions d’utilisation

Dans ce mode, utilisez les commandes set pour configurer les paramètres d’authentification par défaut tels que les valeurs de service d’authentification et de délai d’expiration de session.

Un domaine d’authentification doit être créé avant d’utiliser cette commande pour accéder au mode d’authentification par défaut d’un domaine.

Examples

Cet exemple montre comment accéder au mode sécurité, puis en mode d’authentification par défaut :

FP9300-A# scope security
FP9300-A /security # scope default-auth
FP9300-A /security/default-auth # 

scope environment-features

Pour accéder aux fonctionnalités d’environnement en mode configuration, utilisez la commande scope environment-features .

scope environment-features

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

Scope system

Command History

Version

Modification

2.3.1

Commande ajoutée.

Instructions d’utilisation

Vous n’avez pas besoin d’accéder à ce mode avec un objet géré.

Examples

Cet exemple montre comment accéder au mode fonctionnalités d’environnement :

firepower # scope system
firepower /system # scope environment-features
firepower /system/environment-features # show

scope eth-uplink

Pour accéder au mode liaison ascendante Ethernet, utilisez la commande scope eth-uplink .

scope eth-uplink

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

Mode EXEC

Command History

Version

Modification

1.1(1)

Commande ajoutée.

Instructions d’utilisation

Vous n’avez pas besoin d’accéder à ce mode avec un objet géré.

Examples

Cet exemple montre comment accéder au mode liaison ascendante Ethernet :

firepower#scope eth-uplink
firepower /eth-uplink #

scope eth-server

Pour accéder au mode serveur Ethernet, utilisez la commande scope eth-server .

scope eth-server

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

Mode EXEC

Command History

Version

Modification

2.3.1

Commande ajoutée.

Instructions d’utilisation

Vous n’avez pas besoin d’accéder à ce mode avec un objet géré.

Examples

Cet exemple montre comment accéder au mode serveur Ethernet :

firepower#scope eth-server
firepower /eth-server #

scope export-config

Pour accéder à un objet de configuration d’exportation existant, utilisez la commande scope export-config .

scope export-config nom d’hôte

Syntax Description

nom d’hôte Identifiant de l’objet de configuration d’exportation; il s’agit du nom ou de l’adresse IP du serveur distant sur lequel la configuration a été sauvegardée.

Command Modes

scope system/

Command History

Version Modification

1.1.(1)

Commande ajoutée.

Instructions d’utilisation

Un objet de configuration d’exportation est créé lorsque vous exécutez une commande export-config pour sauvegarder la configuration actuelle du périphérique logique et de la plateforme, et que la commande scope export-config est utilisée pour accéder à l’objet et modifier ses paramètres. Aucune commande create ou enter n’est associée aux objets de configuration d’exportation. Une commande delete vous permet supprimer un objet de configuration d’exportation.

Examples

Cet exemple montre comment accéder à un objet de configuration précédemment exporté :

firepower # scope system
firepower /system # scope export-config 192.168.1.2
firepower /system/export-config #

scope fabric

Pour accéder au mode structure, utilisez la commande scope fabric .

scope fabric [ a]

Syntax Description

a

Spécifie la structure A. Il n’existe qu’une structure sur les appareils Firepower. L’utilisation de ce mot clé est facultative.

Command Modes

scope eth-uplink, scope eth-server

Command History

Version

Modification

1.1(1)

Commande ajoutée.

Instructions d’utilisation

En mode structure, vous pouvez gérer les interfaces, les canaux de ports, les interfaces agrégées et les VLAN.

Examples

Cet exemple montre comment accéder au mode structure :

firepower# scope eth-uplink
firepower /eth-uplink # scope fabric a
firepower /eth-uplink/fabric # 

Examples

firepower# scope eth-server
firepower /eth-server # scope fabric
firepower /eth-server/fabric #

scope fabric-interconnect

Pour accéder au mode interconnexion de structure, utilisez la commande scope fabric-interconnect .

scope fabric-interconnect a

Syntax Description

a

Spécifie la structure A. Il n’existe qu’une structure sur les appareils Firepower.

Command Modes

Mode EXEC

Command History

Version

Modification

1.1(1)

Commande ajoutée.

Examples

Cet exemple montre comment accéder au mode interconnexion de structure :

firepower# scope fabric-interconnect a
firepower /fabric-interconnect # 

scope fan-module

Pour accéder à un module de ventilation spécifique, utilisez la commande scope fan-module en mode châssis.

scope fan-module { 1 module_id}

Syntax Description

tray_id

L’élément tray_id est toujours 1.

module_id

Identifie le module de ventilation spécifique auquel accéder; la valeur peut être comprise entre 1 et 8.

Command Modes

scope chassis/

Command History

Version Modification

1.1(1)

Commande ajoutée.

Examples

Cet exemple montre comment accéder au mode module de ventilation :

firepower# scope chassis
firepower /chassis # scope fan-module 1 2
firepower /chassis/fan-module #

scope faulty-policy

Pour accéder à la politique en matière de défaillances pour l’une des zones fonctionnelles du système, utilisez la commande scope faulty policy .

scope faulty policy

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

scope monitoring

Command History

Version Modification

2.3.1

Commande ajoutée.

Instructions d’utilisation

Vous n’avez pas besoin d’accéder à ce mode avec un objet géré.

scope firmware

Pour accéder au mode micrologiciel, utilisez la commande scope firmware .

scope firmware

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

Mode EXEC

Command History

Version

Modification

1.1(1)

Commande ajoutée.

Instructions d’utilisation

Vous n’avez pas besoin d’accéder à ce mode avec un objet géré.

Examples

Cet exemple montre comment accéder au mode micrologiciel :

firepower# scope firmware
firepower /firmware #

scope firmware-install

Pour accéder au mode installation de micrologiciel, utilisez la commande scope firmware-install .

scope firmware-install

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

Mode micrologiciel

Command History

Version

Modification

1.1(1)

Commande ajoutée.

Instructions d’utilisation

Utilisez cette portée pour mettre à jour le micrologiciel du système avec un package de micrologiciel précédemment téléchargé.

Examples

Cet exemple montre comment accéder au mode installation de micrologiciel :

FP9300-A# scope firmware
FP9300-A /firmware # scope firmware-install
FP9300-A /firmware-install # 

scope flow-control

Pour accéder au mode contrôle de flux, utilisez la commande scope flow-control .

scope flow-control

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

scope eth-uplink/

Command History

Version Modification

1.1.1

Commande ajoutée.

Instructions d’utilisation

Les politiques de contrôle de flux déterminent si les ports Ethernet envoient et reçoivent des trames de pause IEEE 802.3x lorsque le tampon de réception d’un port atteint sa pleine capacité. Ces trames de pause demandent que le port de transmission arrête d’envoyer des données pendant quelques millisecondes jusqu’à ce que le tampon soit libéré. Pour que le contrôle de flux fonctionne entre les appareils, vous devez activer les paramètres de contrôle de flux d’’envoi et de réception correspondants pour les deux appareils.

La politique par défaut désactive le contrôle d’envoi et de réception et définit la priorité pour la négociation automatique.

Examples

L’exemple suivant montre comment accéder au mode contrôle de flux et afficher les informations sur la politique actuelle :

firepower # scope eth-uplink
firepower /eth-uplink # scope flow-control
firepower /eth-uplink/flow-control # show policy detail
Flowctrl policy:
    Name: default
    receive: Off
    send: Off
    Prio: Auto
firepower /eth-uplink/flow-control # 

scope health monitoring policy

Mesures d’utilisation de la mémoire

La collecte des statistiques de mémoire peut être activée ou désactivée à l’aide de l’interface de ligne de commande, sous scope « stats-collection-memory ». Par défaut, elle est activée.

Un seuil de défaillance peut également être défini pour toutes les défaillances de surveillance de la mémoire. La valeur de seuil peut être comprise entre 50 et 99. Par défaut, elle est définie sur 95 %.

scope health-monitoring-policy

scope stats-collection-memory

enable | disable

set fault-threshold <threshold-value>

Command Modes

Mode surveillance

Command History

Version

Modification

2.11.1

Cette commande a été introduite.

Instructions d’utilisation

Cette commande active ou désactive la surveillance de la mémoire et modifie également la valeur du seuil de défaillance de toutes les défaillances de surveillance de la mémoire.

Examples

firepower# scope monitoring
firepower /monitoring # scope health-monitoring-policy
firepower /monitoring/health-monitoring-policy # scope stats-collection-memory
firepower /monitoring/health-monitoring-policy/stats-collection-memory # set fault-threshold 75
firepower /monitoring/health-monitoring-policy/stats-collection-memory # disable
firepower /monitoring/health-monitoring-policy/stats-collection-memory* # commit-buffer
firepower /monitoring/health-monitoring-policy/stats-collection-memory # show
Memory stats collection policy:
Admin State Fault-Threshold (%)
-----------
Disabled 75
firepower /monitoring/health-monitoring-policy/stats-collection-memory # show detail
Admin State: Disabled
Fault Threshold (%): 75

Mesure d’utilisation du processeur

La collecte des statistiques de processeur peut être activée ou désactivée à l’aide de l’interface de ligne de commande, sous scope « stats-collection-cpu ». Par défaut, elle est activée.

Un seuil de défaillance peut également être défini pour toutes les défaillances de surveillance du processeur. La valeur de seuil peut être comprise entre 50 et 99. Par défaut, elle est définie sur 90 %.

scope health-monitoring-policy

scope stats-collection-cpu

enable | disable

set fault-threshold <threshold-value>

Command Modes

Mode surveillance

Command History

Version

Modification

2.11.1

Cette commande a été introduite.

Instructions d’utilisation

Cette commande active ou désactive la surveillance du processeur et modifie également la valeur du seuil de défaillance de toutes les défaillances de surveillance du processeur.

Examples

firepower# scope monitoring
firepower /monitoring # scope health-monitoring-policy
firepower /monitoring/health-monitoring-policy # scope stats-collection-cpu
firepower /monitoring/health-monitoring-policy/stats-collection-cpu # set fault-threshold 85
firepower /monitoring/health-monitoring-policy/stats-collection-cpu # enable
firepower /monitoring/health-monitoring-policy/stats-collection-cpu * # commit-buffer
firepower /monitoring/health-monitoring-policy/stats-collection-cpu # show
Cpu stats collection policy:
Admin State Fault-Threshold (%)
-----------
Enabled 85
firepower /monitoring/health-monitoring-policy/stats-collection-cpu # show detail
Admin State: Enabled
Fault Threshold (%): 85

scope hw-crypto

Pour activer ou désactiver Accélération cryptographique TLS sur une instance de contenant, utilisez la commande scope hw-crypto . Pour plus de renseignements sur l’Accélération cryptographique TLS, consultez le Guide de configuration de Centre de gestion.

scope hw-crypto

Command Modes

connect module

Command History

Version

Modification

2.7.1

Cette commande a été introduite.

Instructions d’utilisation

Cette commande active ou désactive Accélération cryptographique TLS sur une instance de contenant.

Examples

Voici un exemple d’activation de Accélération cryptographique TLS sur une instance de contenant :

scope ssa
/ssa # show app-instance

App Name   Identifier Slot ID    Admin State Oper State       Running Version Startup Version Deploy Type Turbo Mode Profile Name Cluster State   Cluster Role
---------- ---------- ---------- ----------- ---------------- --------------- --------------- ----------- ---------- ------------ --------------- ------------
ftd        FTD-FDM    1          Enabled     Online           6.5.0.1159      6.5.0.1159      Native      No                      Not Applicable  None
ftd        ftd2       2          Enabled     Online           6.5.0.1159      6.5.0.1159      Container   No         Default-Small Not Applicable  None

/ssa # sc slot 2
/ssa/slot # scope app-instance ftd ftd2
/ssa/slot/app-instance # scope hw-crypto
/ssa/slot/app-instance/hw-crypto # set admin-state enabled
 /ssa/slot/app-instance/hw-crypto* # commit-buffer

Voici un exemple de désactivation de Accélération cryptographique TLS sur une instance de contenant :

scope ssa
/ssa # show app-instance

App Name   Identifier Slot ID    Admin State Oper State       Running Version Startup Version Deploy Type Turbo Mode Profile Name Cluster State   Cluster Role
---------- ---------- ---------- ----------- ---------------- --------------- --------------- ----------- ---------- ------------ --------------- ------------
ftd        FTD-FDM    1          Enabled     Online           6.5.0.1159      6.5.0.1159      Native      No                      Not Applicable  None
ftd        ftd2       2          Enabled     Online           6.5.0.1159      6.5.0.1159      Container   No         Default-Small Not Applicable  None

/ssa # sc slot 2
/ssa/slot # scope app-instance ftd ftd2
 /ssa/slot/app-instance # scope hw-crypto
 /ssa/slot/app-instance/hw-crypto # set admin-state disbled
 /ssa/slot/app-instance/hw-crypto* # commit-buffer

scope import-config

Pour accéder à un objet de configuration d’importation existant, utilisez la commande scope import-config .

scope import-config hostname

Syntax Description

hostname Identifiant de l’objet de configuration d’importation; il s’agit du nom ou de l’adresse IP du serveur distant sur lequel se trouve la configuration.

Command History

Version Modification

1.1.(1)

Commande ajoutée.

Instructions d’utilisation

Un objet de configuration d’exportation est créé lorsque vous exécutez une commande export-config pour sauvegarder la configuration actuelle du périphérique logique et de la plateforme; la commande import-config est utilisée pour importer un fichier de configuration précédemment exporté, tout en créant simultanément un objet de configuration d’importation.

Vous pouvez utiliser scope import-config pour accéder à un objet de configuration d’importation existant et modifier ses paramètres. Aucune commande create ou enter n’est associée aux objets de configuration d’importation. Une commande delete vous permet de supprimer un objet de configuration d’importation.

Examples

Cet exemple montre comment accéder à un objet de configuration d’importation existant :

firepower # scope system
firepower /system # scope import-config 192.168.1.2
firepower /system/import-config #

scope info-policy

Pour accéder aux politiques d’informations système en mode configuration, utilisez la commande scope info-policy .

scope info-policy

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

Scope system

Command History

Version

Modification

2.3.1

Commande ajoutée.

Instructions d’utilisation

Vous n’avez pas besoin d’accéder à ce mode avec un objet géré.

Examples

Cet exemple montre comment accéder au mode des politiques d’informations :

firepower # scope system
firepower /system # scope info-policy
firepower /system/info-policy #

scope interface

Pour accéder au mode configuration d’une interface spécifique, utilisez la commande scope interface .

scope interface { Ethernetslot_id/port_id| slot_num}

Syntax Description

Ethernetslot_id/port_id

Nom du port Ethernet.

slot_num Numéro de logement d’interface

Command Modes

scope eth-uplink/scope fabric a/

Command History

Version

Modification

1.1.1

Commande ajoutée.

Examples

Cet exemple montre comment cibler le mode configuration d’une interface spécifique et afficher sa configuration actuelle :

firepower # scope eth-uplink
firepower /eth-uplink # scope fabric a
firepower /eth-uplink/fabric # scope interface Ethernet1/5
firepower /eth-uplink/fabric/interface # show detail

Interface:
    Port Name: Ethernet1/5
    User Label:
    Port Type: Data
    Admin State: Enabled
    Oper State: Up
    State Reason:
    flow control policy: default
    Auto negotiation: No
    Admin Speed: 1 Gbps
    Oper Speed: 1 Gbps
    Admin Duplex: Full Duplex
    Oper Duplex: Full Duplex
    Ethernet Link Profile name: default
    Oper Ethernet Link Profile name: fabric/lan/eth-link-prof-default
    Udld Oper State: Admin Disabled
    Inline Pair Admin State: Enabled
    Inline Pair Peer Port Name:
    Allowed Vlan: All
    Network Control Policy: default
    Current Task:
firepower /eth-uplink/fabric/interface #

scope ipsec

Pour accéder au mode IPSec, utilisez la commande scope ipsec .

scope ipsec

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

Mode sécurité

Command History

Version

Modification

1.1(1)

Commande ajoutée.

Instructions d’utilisation

Vous n’avez pas besoin d’accéder à ce mode avec un objet géré.

Examples

Cet exemple montre comment accéder au mode IPSec :

FP9300-A# scope security
FP9300-A /security # scope ipsec
FP9300-A /security/ipsec # 

scope ipv6-config

Pour accéder au mode configuration IPv6 vous permettant de configurer l’interface de gestion IPv6 de la structure, utilisez la commande scope ipv6-config en mode interconnexion de structure.

scope ipv6-config

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

Mode interconnexion de structure

Command History

Version

Modification

1.1(1)

Commande ajoutée.

Instructions d’utilisation

Vous n’avez pas besoin d’accéder à ce mode avec un objet géré.

Examples

Cet exemple montre comment accéder au mode configuration IPv6 :

FP9300-A# scope fabric-interconnect a
FP9300-A /fabric-interconnect # scope ipv6-config
FP9300-A /fabric-interconnect/ipv6-config # 

scope ldap

Pour accéder au mode configuration LDAP (Lightweight Directory Access Protocol), utilisez la commande scope ldap .

scope ldap

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

scope security/

Command History

Version

Modification

1.1(1)

Commande ajoutée.

Instructions d’utilisation

Vous n’avez pas besoin d’accéder à ce mode avec un objet géré.

Examples

Cet exemple montre comment accéder au mode LDAP :

firepower# scope security
firepower /security # scope ldap
firepower /security/ldap # 

scope licdebug

Pour accéder au mode débogage de licence à partir du mode licence, utilisez la commande scope licdebug .

scope licdebug

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

Mode licence

Command History

Version

Modification

1.1(1)

Commande ajoutée.

Examples

Cet exemple montre comment accéder au mode débogage de licence à partir du mode licence :

FP9300-A # scope license
FP9300-A /license # scope licdebug
FP9300-A /license/licdebug # 

scope license

Pour accéder au mode licence, utilisez la commande scope license .

scope license

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

Tout mode de commande

Command History

Version

Modification

1.1(1)

Commande ajoutée.

Examples

Cet exemple montre comment accéder au mode licence à partir du niveau EXEC :

FP9300-A# scope license
FP9300-A /license # 

scope mem-leak-logging

Pour activer l’état de trace de pile afin de détecter la fuite de mémoire de chaque processus UCSM, utilisez la commande scope mem-leak-logging .

scope mem-leak-logging set

Syntax Description

set

Définir la journalisation des fuites de mémoire pour le bouton.

Command Modes

scope monitoring/scope sysdebug

Instructions d’utilisation

Utilisez cette commande pour activer la fonctionnalité de fuite de mémoire afin de déboguer les problèmes de fuite de mémoire pour le processus spécifié et activer la trace de pile.

Examples

Cet exemple montre comment définir l’état du bouton et activer le mode trace de pile :

Firepower#scope monitoring
Firepower /monitoring# scope sysdebug                                        
Firepower /monitoring/sysdebug#  scope mem-leak-logging
Firepower /monitoring/sysdebug/mem-leak-logging # set  ?
  appag-log               Memory Leak Logging for appAG 
  bladeag-log            Memory Leak Logging for bladeAG 
  dcosag-log             Memory Leak Logging for dcosAG 
  dme-log                 Memory Leak Logging for dme 
  extvmmag-log       Memory Leak Logging for extvmmAG 
  hostagentag-log     Memory Leak Logging for hostagentAG 
  licenseag-log         Memory Leak Logging for licenseAG 
  nicag-log               Memory Leak Logging for nicAG 
  portag-log              Memory Leak Logging for portAG 
  rsdag-log                Memory Leak Logging for rsdAG 
  serviceorchag-log   Memory Leak Logging for serviceOrchAG 
  sessionmgrag-log   Memory Leak Logging for sessionmgrAG 
  statsag-log              Memory Leak Logging for statsAG 
  svcmonag-log        Memory Leak Logging for svcmonAG 
Firepower /monitoring/sysdebug/mem-leak-logging # set statsag-log enable ?
  <CR>
  stacktrace  Stacktrace for Memory Leak Report
Firepower /monitoring/sysdebug/mem-leak-logging # set statsag-log enable stacktrace ?
  off  Off
  on   On

scope monitoring

Pour accéder au mode surveillance du système, utilisez la commande scope monitoring .

scope monitoring

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

Tout mode de commande

Command History

Version

Modification

1.1(1)

Commande ajoutée.

Instructions d’utilisation

Vous n’avez pas besoin d’accéder à ce mode avec un objet géré.

Examples

Cet exemple montre comment accéder au mode surveillance :

FP9300-A#scope monitoring
FP9300-A /monitoring #

scope network-features

Pour accéder aux fonctionnalités du réseau en mode configuration, utilisez la commande scope network-features .

scope network-features

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

Scope system

Command History

Version

Modification

2.3.1

Commande ajoutée.

Instructions d’utilisation

Vous n’avez pas besoin d’accéder à ce mode avec un objet géré.

Examples

Cet exemple montre comment accéder au mode fonctionnalités du réseau :

firepower # scope system
firepower /system # scope network-features
firepower /system/network-features* # show

scope org

Pour accéder au mode organisation, utilisez la commande scope org .

scope org [ org_name]

Syntax Description

org_name

(Facultatif) Nom de l’organisation.

Command Modes

Tout mode de commande

Command History

Version

Modification

1.1(1)

Commande ajoutée.

Examples

Cet exemple montre comment accéder au mode organisation :

FP9300-A# scope org org100
FP9300-A /org #

scope packet-capture

Pour accéder au mode capture de paquets, utilisez la commande scope packet-capture .

scope packet-capture

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

Tout mode de commande

Command History

Version

Modification

1.1(1)

Commande ajoutée.

Instructions d’utilisation

Vous n’avez pas besoin d’accéder à ce mode avec un objet géré.

Examples

Cet exemple montre comment accéder au mode capture de paquets :

FP9300-A#scope packet-capture
FP9300-A /monitoring #

scope password-profile

Pour accéder au mode profil de mot de passe, utilisez la commande scope password-profile .

scope password-profile

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

Mode sécurité

Command History

Version

Modification

1.1(1)

Commande ajoutée.

Examples

Cet exemple montre comment accéder au mode sécurité de profil de mot de passe :

FP9300-A # scope security
FP9300-A /security # scope password-profile
FP9300-A /security/password-profile #

scope profile

Pour accéder au mode profil de destination Smart Call Home et Licences Smart, utilisez la commande scope profile .

scope profile profile_name

Syntax Description

profile_name

Nom du profil de destination; entre 1 et 16 caractères.

Command Modes

Mode Callhome (/monitoring/callhome/)

Command History

Version

Modification

1.1(1)

Commande ajoutée.

Examples

Cet exemple montre comment accéder au mode profil, puis afficher la destination configurée pour le profil :

FP9300-A /monitoring/callhome # scope profile SLProfile
FP9300-A /monitoring/callhome/profile # show destination

Destination:
    Name       Transport Protocol Email or HTTP/HTTPS URL Address
    ---------- ------------------ -------------------------------
    SLDest     Https              https://tools.cisco.com/its/service/oddce/services/DDCEService
FP9300-A /monitoring/callhome/profile #

scope qos

Pour accéder au mode QoS, utilisez la commande scope qos .

scope qos

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

scope eth-server

Command History

Version

Modification

2.3.1

Commande ajoutée.

Instructions d’utilisation

En mode QoS, vous pouvez distinguer le trafic et mettre en file d’attente la bande passante pour chaque paquet, indépendamment du paquet ou de sa taille.

Examples

Cet exemple montre comment accéder au mode QoS.

Firepower# scope eth-server
Firepower /eth-server # scope qos
Firepower /eth-server/qos #

scope radius

Pour accéder au mode RADIUS (Remote Authentication Dial-in User Service), utilisez la commande scope radius .

scope radius

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

scope security

Command History

Version

Modification

2.3.1

Commande ajoutée.

Instructions d’utilisation

Vous n’avez pas besoin d’accéder à ce mode avec un objet géré.

Examples

Cet exemple montre comment accéder au mode RADIUS :

firepower # scope security
firepower /security # scope radius
firepower /security/radius #

scope reservation

Pour accéder au mode réservation de licence, utilisez la commande scope reservation .

scope reservation

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

Mode licence

Command History

Version

Modification

1.1(1)

Commande ajoutée.

Examples

Cet exemple montre comment accéder au mode réservation à partir du mode licence :

FP9300-A# scope license
FP9300-A /license # scope reservation
FP9300-A /license/reservation # 

scope security

Pour accéder au mode sécurité, utilisez la commande scope security .

scope security

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

Tout mode de commande

Command History

Version

Modification

1.1(1)

Commande ajoutée.

Instructions d’utilisation

Vous n’avez pas besoin d’accéder à ce mode avec un objet géré.

Examples

Cet exemple montre comment accéder au mode sécurité :

firepower# scope security
firepower /security #

scope server

Pour accéder au mode serveur, utilisez la commande scope server .

scope server { id| dynamic_uuid| chassis_id/ blade_id}

Syntax Description

ID

ID du serveur; entier compris entre 1 et 255.

dynamic_uid

Identifiant unique universel (UUID) dynamique du serveur.

chassis_id/ blade_id

Serveur spécifié à l’aide des ID de châssis et de lame; doit être saisi au format n/n.

Remarque

 

L’ID de châssis est toujours 1.

Command Modes

Mode EXEC

Command History

Version

Modification

1.1(1)

Commande ajoutée.

Examples

Cet exemple montre comment accéder au mode serveur :

FP9300-A# scope server 1/1
FP9300-A /chassis/server #

scope server-features

Pour accéder aux fonctionnalités du serveur en mode configuration, utilisez la commande scope server-features .

scope server-features

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

Scope system

Command History

Version

Modification

2.3.1

Commande ajoutée.

Instructions d’utilisation

Vous n’avez pas besoin d’accéder à ce mode avec un objet géré.

Examples

Cet exemple montre comment accéder au mode fonctionnalités du serveur :

firepower # scope system
firepower /system # scope server-features
firepower /system/server-features* # show

scope service-profile

Pour accéder au mode profil de service, utilisez la commande scope service-profile .

scope service-profile { dynamic_uuid| org| server}

Syntax Description

dynamic_uuid

UUID dynamique du profil de service.

org

Nom de l’organisation pour laquelle le profil de service a été créé; entre 1 et 16 caractères.

serveur

ID du serveur pour lequel le profil de service a été créé.

Command Modes

Mode EXEC

Command History

Version

Modification

1.1(1)

Commande ajoutée.

Instructions d’utilisation

Pour utiliser cette commande avec l’option org , une organisation et un profil de service associé à cette organisation doivent déjà exister.

Pour utiliser cette commande avec l’option server , le serveur peut être spécifié avec son ID de serveur ou l’ID de châssis et l’ID de lame (format n/n). L’ID de châssis est toujours 1.

Examples

Cet exemple montre comment accéder au mode profil de service :

firepower # scope service-profile server 1/1
firepower /org/service-profile #

scope services

Pour accéder aux services système en mode configuration, utilisez la commande scope services .

scope services

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

Scope system

Command History

Version

Modification

2.3.1

Commande ajoutée.

Instructions d’utilisation

Vous n’avez pas besoin d’accéder à ce mode avec un objet géré.

Examples

Cet exemple montre comment accéder au mode services :

firepower # scope system
firepower /system # scope services
firepower /system/services #

scope slot

Pour accéder au mode logement d’un module SSP spécifique, utilisez la commande scope slot .

scope slot slot_ID

Syntax Description

slot_ID/ id

Identifie le logement du module. Pour le FP9300, cette valeur peut être 1, 2 ou 3; pour le FP4100, cette valeur est 1.

Command Modes

scope ssa/

Command History

Version Modification

1.1(1)

Commande ajoutée.

Instructions d’utilisation

En mode logement, vous pouvez mettre à jour l’image d’application sur le périphérique logique.

Examples

Cet exemple montre comment accéder au mode logement :

firepower# scope ssa
firepower /ssa # scope slot 2
firepower /ssa/slot # 

scope ssa

Pour accéder au mode services de sécurité (ssa), utilisez la commande scope ssa .

scope ssa

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

Mode EXEC

Command History

Version

Modification

1.1(1)

Commande ajoutée.

Instructions d’utilisation

Vous n’avez pas besoin d’accéder à ce mode avec un objet géré.

Examples

Cet exemple montre comment accéder au mode ssa :

FP9300-A# scope ssa
FP9300-A /ssa #

scope stats-collection-policy

Pour accéder à la politique de collecte de statistiques pour l’un des domaines fonctionnels de votre système, utilisez la commande scope stats-collection-policy .

scope stats-collection-policy policy-area

Syntax Description

policy-area

Domaine spécifique de la politique de collecte :

  • Adapter : statistiques relatives aux adaptateurs.

  • Chassis : statistiques relatives au châssis du serveur lame.

  • FEX : statistiques relatives aux dispositifs d’extension de structure.

  • Host : cette politique est un espace réservé pour une future prise en charge.

  • Port : statistiques relatives aux ports, y compris les ports de serveur, les ports de liaison ascendante Ethernet et Fibre Channel.

  • Server : statistiques relatives aux serveurs.

Command Modes

scope monitoring/

Command History

Version

Modification

1.1(1)

Commande ajoutée.

Instructions d’utilisation

Les statistiques peuvent être collectées et présentées pour plusieurs domaines fonctionnels de votre système.

Utilisez la commande set collection-interval pour définir la fréquence de collecte des statistiques et la commande set reporting-interval pour définir la fréquence à laquelle ces statistiques sont présentées. Ces intervalles définissent une politique de collecte des statistiques.

Les intervalles de production de rapports sont plus longs que les intervalles de collecte, de sorte que plusieurs points de données statistiques peuvent être collectés au cours de l‘intervalle de production de rapports, fournissant ainsi des données suffisantes pour calculer et communiquer les valeurs minimales, maximales et moyennes.


Remarque


Il existe une politique de collecte de statistiques par défaut pour chacun de ces domaines fonctionnels. Vous ne pouvez pas créer de politiques de collecte de statistiques supplémentaires, ni supprimer les politiques par défaut existantes. Vous pouvez uniquement modifier les politiques par défaut.


Examples

Cet exemple montre comment accéder à la politique de collecte de statistiques pour les ports, définir l’intervalle de collecte sur une minute, définir l’intervalle de production de rapports sur 30 minutes, puis valider la transaction :

firepower # scope monitoring
firepower /monitoring # scope stats-collection-policy port
firepower /monitoring/stats-collection-policy # set collection-interval 1minute
firepower /monitoring/stats-collection-policy* # set reporting-interval 30minute
firepower /monitoring/stats-collection-policy* # commit-buffer
firepower /monitoring/stats-collection-policy #

scope stats-threshold-policy

Pour accéder à la politique de seuil de statistiques pour l’un des composants de votre système, utilisez la commande scope stats-threshold-policy .

scope stats-threshold-policy policy-name

Syntax Description

policy-name

Nom de la politique de seuil spécifique à saisir.

Vous ne pouvez pas créer ni supprimer de politique de seuil de statistiques pour les ports de serveur Ethernet ou les ports de liaison ascendante Ethernet. Vous ne pouvez configurer que la politique par défaut existante. Par conséquent, pour ces politiques, saisissez default pour policy-name .

Command Modes

scope eth-server/

scope eth-uplink/

scope org/

Command History

Version

Modification

1.1(1)

Commande ajoutée.

Instructions d’utilisation

Une politique de seuil de statistiques surveille les statistiques relatives à certains aspects du système et génère un événement si un seuil spécifié est dépassé. Vous pouvez définir des seuils minimaux et maximaux. Par exemple, vous pouvez configurer la politique pour déclencher une alarme si la température du processeur dépasse une certaine valeur ou si un serveur est surutilisé ou sous-utilisé.

Il existe une politique de seuil de statistiques par défaut pour les ports de serveur Ethernet et les ports de liaison ascendante Ethernet. Vous ne pouvez pas créer de politiques de seuil de statistiques supplémentaires, ni supprimer les politiques par défaut existantes pour ces composants. Vous pouvez uniquement modifier les politiques par défaut.

Cependant, vous pouvez créer et supprimer des politiques de seuil de statistiques en mode organisation (scope org/). Pour plus de renseignements, consultez la commande create stats-threshold-policy .


Remarque


Utilisez la commande set collection-interval pour définir la fréquence de collecte des statistiques et la commande set reporting-interval pour définir la fréquence à laquelle ces statistiques sont présentées. Ces intervalles définissent une politique de collecte des statistiques.


Examples

Cet exemple montre comment accéder à la politique de seuil des statistiques de liaison ascendante Ethernet par défaut, créer une classe de statistiques d’erreurs, créer une propriété de compteur d’erreurs de contrôle de redondance cyclique (CRC), spécifier que le nombre normal d’erreurs CRC par intervalle d’interrogation est de 1 000, créer un seuil d’avertissement au-dessus de la normale de 1 250, puis valider la classe :

firepower # scope eth-uplink
firepower /eth-uplink # scope stats-threshold-policy default
firepower /eth-uplink/stats-threshold-policy # create class ether-error-stats
firepower /eth-uplink/stats-threshold-policy/class* # create property crc-delta
firepower /eth-uplink/stats-threshold-policy/class/property* # set normal-value 1000
firepower /eth-uplink/stats-threshold-policy/class/property* # create threshold-value above-normal warning
firepower /eth-uplink/stats-threshold-policy/class/property/threshold-value* # set escalating 1250
firepower /eth-uplink/stats-threshold-policy/class/property/threshold-value* # commit-buffer
firepower /eth-uplink/stats-threshold-policy/class/property/threshold-value #

Cet exemple montre comment accéder au mode organisation, créer une nouvelle politique de seuil de statistiques pour les statistiques des serveurs et des composants de serveur, créer une classe de politiques de seuil pour les statistiques d’environnement du CPU, créer une propriété de température du CPU, spécifier que la température normale du CPU est de 48,5 °C, créer un seuil d’avertissement supérieur à la normale de 50 °C, puis valider la transaction complète :

firepower # scope org
firepower /org # create stats-threshold-policy ServStatsPolicy
firepower /org/stats-threshold-policy* # create class cpu-env-stat
firepower /org/stats-threshold-policy/class* # create property temperature
firepower /org/stats-threshold-policy/class/property* # set normal-value 48.5
firepower /org/stats-threshold-policy/class/property* # create threshold-value above-normal warning
firepower /org/stats-threshold-policy/class/property/threshold-value* # set escalating 50.0
firepower /org/stats-threshold-policy/class/property/threshold-value* # commit-buffer
firepower /org/stats-threshold-policy/class/property/threshold-value #

Examples

Cet exemple montre comment cibler la politique de seuil de statistiques du serveur Ethernet par défaut.

Firepower# scope eth-server
Firepower /eth-server # scope stats-threshold-policy default
Firepower /eth-server/stats-threshold-policy #

scope storage-features

Pour accéder aux fonctionnalités de stockage en mode configuration, utilisez la commande scope storage-features .

scope storage-features

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

Scope system

Command History

Version

Modification

2.3.1

Commande ajoutée.

Instructions d’utilisation

Vous n’avez pas besoin d’accéder à ce mode avec un objet géré.

Examples

Cet exemple montre comment accéder au mode fonctionnalités de stockage :

firepower # scope system
firepower /system # scope environment-features
firepower /system/environment-features # show

scope system

Pour accéder au mode gestion du système, utilisez la commande scope system .

scope system

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

Mode EXEC

Command History

Version

Modification

1.1(1)

Commande ajoutée.

Instructions d’utilisation

Ce mode vous permet de gérer la configuration système, notamment l’exportation et l’importation d’un fichier de configuration.

Examples

Cet exemple montre comment accéder au mode gestion du système :

firepower# scope system
firepower /system # 

scope tacacs

Pour accéder au mode configuration TACACS (Terminal Access Controller Access Control System), utilisez la commande scope tacacs .

scope tacacs

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

scope security

Command History

Version

Modification

2.3.1

Commande ajoutée.

Instructions d’utilisation

Vous n’avez pas besoin d’accéder à ce mode avec un objet géré.

Examples

Cet exemple montre comment accéder au mode TACACS :

firepower # scope security
firepower /security # scope tacacs
firepower /security/tacacs #

scope telemetry

Pour accéder au mode télémétrie, utilisez la commande scope telemetry .

scope telemetry

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

scope system, scope services

Command History

Version

Modification

2.3.1

Commande ajoutée.

Instructions d’utilisation

Vous pouvez utiliser les commandes enable, disable et show.

scope vnic

Pour accéder au mode carte réseau virtuelle, utilisez la commande scope vnic .

scope vnic dynamic_mac

Syntax Description

dynamic_mac

Adresse MAC dynamique de la carte réseau virtuelle.

Command Modes

Mode EXEC

Mode profil de service

Command History

Version

Modification

1.1(1)

Commande ajoutée.

Examples

Cet exemple montre comment accéder au mode carte réseau virtuelle en mode organisation :


FP9300-A # scope org org10
FP9300-A /org # scope service-profile sp10
FP9300-A /org/service-profile # scope vnic vNIC10 
FP9300-A /org/service-profile/vnic # 

sub scopes (scope fabric-interconnect)

Pour accéder au mode liaison ascendante de commutateur, utilisez la commande scope sw-uplink dans scope fabric interconnect.

scope sw-uplink

Syntax Description

Cette commande ne contient aucun argument ou mot clé.

Command Modes

Mode EXEC

Command History

Version

Modification

2.3.1

Commande ajoutée.

Instructions d’utilisation

Vous n’avez pas besoin d’accéder à ce mode avec un objet géré.

Examples

Cet exemple montre comment accéder au mode sw-uplink :

firepower# scope fabric-interconnect
firepower /fabric-interconnect # scope sw-uplink
firepower /fabric-interconnect/sw-uplink #