Firepower Chassis Managerの [インターフェイス（Interfaces）] ページから、シャーシにインストールされているインターフェイスのステータスの表示、インターフェイスのプロパティの編集、インターフェイスの有効化または無効化、ポート チャネルの作成を行えます。

[インターフェイス（Interfaces）] ページは、2 つのセクションで構成されています。

• 上部のセクションには、Firepower シャーシにインストールされているインターフェイスの視覚的表現が表示されます。インターフェイスのいずれかにマウスのカーソルを合わせると、そのインターフェイスの詳細情報が表示されます。

  インターフェイスは、それぞれの現在のステータスを示すために色分けされています。

  • 緑色：そのインターフェイスはインストールされており、有効になっています。

  • ダーク グレイ：そのインターフェイスはインストールされていますが、無効になっています。

  • 赤色：インターフェイスの動作状態に問題があります。

  • 淡い灰色：インターフェイスがインストールされていません。

• 下のセクションには、2 つのタブが含まれています。[すべてのインターフェイス（All Interfaces）] と [ハードウェア バイパス] です。[すべてのインターフェイス（All Interfaces）] タブ：インターフェイスごとに、インターフェイスを有効または無効にできます。[編集（Edit）]をクリックすると、インターフェイスのプロパティ（速度やインターフェイス タイプなど）を編集することもできます。[ハードウェア バイパス] については、ハードウェア バイパス ペアを参照してください。

  （注）	ポート チャネル 48 クラスタ タイプのインターフェイスは、メンバ インターフェイスが含まれていない場合は、[動作状態（Operation State）]を [失敗（Failed）] と表示します。シャーシ内クラスタリングの場合、この EtherChannel はメンバ インターフェイスを必要としないため、この動作状態は無視して構いません。

各インターフェイスは、次のいずれかのタイプになります。

• Data（デフォルト）：データ インターフェイスは論理デバイス間で共有できません。

• Management：管理インターフェイスは論理デバイス間で共有できます。各論理デバイスには、管理インターフェイスを 1 つだけ割り当てることができます。

  Firepower Threat Defenseアプリケーションでは、物理的な管理インターフェイスは、診断論理インターフェイスと管理論理インターフェイス間で共有されます。管理論理インターフェイスはデバイスの他のインターフェイスから切り離されています。Firepower Management Centerにデバイスを設定し、登録するために使用されます。別の SSH サーバで動作し、独自のローカル認証、IP アドレス、およびスタティック ルーティングを使用します。configure network コマンドを使用して CLI で設定を構成でき、Management Center の [デバイス（Devices）] > [デバイス管理（Device Management）] > [デバイス（Devices）] > [管理（Management）] 領域から IP アドレスを変更することもできます。

  診断論理インターフェイスは残りのデータインターフェイスとともに、Management Centerの [デバイス（Devices）] > [デバイス管理（Device Management）] > [インターフェイス（Interfaces）] 画面で構成できます。診断インターフェイスの使用はオプションです。診断インターフェイスとデータ インターフェイスでは、LDAP または RADIUS 外部認証を許可できます。データ インターフェイスで SSH アクセスを許可しない場合は、たとえば、SSH アクセスの診断インターフェイスを構成することもできます。診断インターフェイスは管理トラフィックのみを許可し、トラフィックのスルーは許可しません。

• Firepower-eventing：このインターフェイスはFirepower Threat Defenseデバイスのセカンダリ管理インターフェイスです。このインターフェイスを使用するには、Firepower Threat DefenseCLI で IP アドレスなどのパラメータを設定する必要があります。たとえば、イベント（Web イベントなど）から管理トラフィックを分類できます。Firepower Management Center コマンド リファレンスの configure network コマンドを参照してください。

• Cluster：クラスタ化された論理デバイスに使用する特別なインターフェイス タイプです。このタイプのインターフェイスは、ユニット クラスタ間通信用のクラスタ制御リンクに自動的に割り当てられます。デフォルトでは、クラスタ制御リンクはポートチャネル 48 に自動的に作成されます。

（注）

Firepower Management Center または Firepower Threat Defense CLI を使用して、インライン ペアに 2 つのアップリンク、ブレイクアウト、またはデータ ポート インターフェイスを設定できます。2 つのポートをインライン ペアに設定すると、1 つの単一のインターフェイスとして機能します。この設定は、FXOS シャーシに伝播されます。 インライン ペアには次の制限事項があることに注意してください。 2 つのポート インターフェイスは一意である必要があります。1 つのインライン ペアに参加すると、そのポートが別のインライン ペアに参加することはできません。 アップリンクポート、データ ポート、ブレイクアウト ポートのみインライン ペアに設定できます。 詳細については、『Firepower Management Center Configuration Guide』の「Configure an Inline Set of IPS-Only Interfaces」のトピックを参照してください。

FXOS シャーシは、デフォルトで有効になっているジャンボ フレームをサポートします。FXOS シャーシにインストールされた特定の論理デバイスのジャンボ フレーム サポートを有効にするには、論理デバイスのインターフェイスに適切な MTU の設定を構成する必要があります。

FXOS シャーシのアプリケーションでサポートされている最大 MTU は、9184 です。