トラブルシューティング

パケットキャプチャ

パケットキャプチャツールは、接続と設定の問題のデバッグや、Firepower 4100/9300 シャーシを通過するトラフィックフローの理解に使用できる価値ある資産です。パケットキャプチャツールを使用すると、Firepower 4100/9300 シャーシの特定のインターフェイスを通過するトラフィックについてログを記録できます。

複数のパケットキャプチャセッションを作成でき、各セッションで複数のインターフェイスのトラフィックをキャプチャできます。パケットキャプチャセッションに含まれる各インターフェイス用に、個別のパケットキャプチャ（PCAP）ファイルが作成されます。

バックプレーンポートマッピング

Firepower 4100/9300 シャーシでは、内部バックプレーンポートに次のマッピングポートを使用します。


セキュリティモジュール	ポートマッピング	説明
セキュリティモジュール 1/セキュリティエンジン	Ethernet1/9	Internal-Data0/0
セキュリティモジュール 1/セキュリティエンジン	Ethernet1/10	Internal-Data0/1
セキュリティモジュール 2	Ethernet1/11	Internal-Data0/0
セキュリティモジュール 2	Ethernet1/12	Internal-Data0/1
セキュリティモジュール 3	Ethernet1/13	Internal-Data0/0
セキュリティモジュール 3	Ethernet1/14	Internal-Data0/1

パケットキャプチャの注意事項および制限事項

パケットキャプチャツールには、次の制限事項があります。

キャプチャできるのは最大 100 Mbps までです。
パケットキャプチャセッションの使用に使用可能な十分な記憶域がなくても、パケットキャプチャセッションを作成できます。パケットキャプチャセッションを開始する前に、使用可能な十分な記憶域があることを確認する必要があります。
複数のアクティブなパケットキャプチャセッションはサポートされません。
内部スイッチの入力の段階でのみキャプチャされます。
内部スイッチが認識できないパケット（セキュリティグループタグ、ネットワークサービスヘッダーパケットなど）にはフィルタの効果がありません。
EtherChannel 全体のパケットをキャプチャできません。ただし、論理デバイスに割り当てられている EtherChannel の場合、EtherChannel のメンバインターフェイスごとにパケットをキャプチャできます。
キャプチャセッションがアクティブな間は、PCAP ファイルをコピーしたり、エクスポートできません。
パケットキャプチャセッションを削除すると、そのセッションに関連するすべてのパケットキャプチャファイルも削除されます。

パケットキャプチャセッションの作成または編集

手順

ステップ 1	[Tools] > [Packet Capture] の順に選択します。 [Capture Session] タブに、現在設定されているパケットキャプチャセッションのリストが表示されます。パケットキャプチャセッションが現在設定されていなければ、代わりにそのことを示すメッセージが表示されます。
ステップ 2	次のいずれかを実行します。パケットキャプチャセッションを作成するには、[Capture Session] ボタンをクリックします。既存のパケットキャプチャセッションを編集するには、そのセッションの [Edit] ボタンをクリックします。ウィンドウの左側では、特定のアプリケーションインスタンスを選択し、そのインスタンスの表記を表示します。この表示は、パケットをキャプチャするインターフェイスを選択するために使用されます。ウィンドウの右側にパケットキャプチャセッションを定義するためのフィールドが含まれています。
ステップ 3	ウィンドウの左側で、パケットをキャプチャするアプリケーションインスタンスの名前をクリックします。
ステップ 4	トラフィックをキャプチャするインターフェイスをクリックします。選択したインターフェイスにチェックマークを表示します。
ステップ 5	論理デバイスからバックプレーンポート上で送信されるトラフィックをキャプチャするには、次の操作を行います。アプリケーションインスタンスを示すボックスをクリックします。 [Capture On]、[Application Port]、および [Application Capture Direction] フィールドは、[Configure Packet Capture Session] ウィンドウの右側で利用可能になります。トラフィックをキャプチャするバックプレーンポートを選択するか、[Capture On] ドロップダウンリストから [All Backplane Ports] を選択します。
ステップ 6	[Session Name] フィールドにパケットキャプチャセッションの名前を入力します。
ステップ 7	[Buffer Size] リストからあらかじめ定義された値の 1 つを選択するか、[Custom in MB] を選択してから目的のバッファサイズを入力して、パケットキャプチャセッションに使用するバッファサイズを指定します。指定するバッファサイズは 1 ～ 2048 MB にする必要があります。
ステップ 8	[Snap Length] フィールドに、キャプチャするパケットの長さを指定します。有効値は 64 ～ 9006 バイトです。デフォルトのスナップ長は 1518 バイトです。
ステップ 9	このパケットキャプチャセッションを実行したときに、既存の PCAP ファイルを上書きするか、または PCAP ファイルにデータを追加するかを指定します。
ステップ 10	アプリケーションインスタンスと特定のインターフェイス間のトラフィックをキャプチャするには、次の操作を行います。論理デバイスを表すボックスをクリックします。 [Capture On] ドロップダウンリストから、アプリケーションタイプ（[asa] など）を選択します。受信または送信トラフィックをキャプチャする [Application Port] を選択します。論理デバイスから指定したインターフェイスに向かうトラフィックのみキャプチャするには、[Application Capture Direction] の横にある [Egress Packets] オプションをクリックします。指定したインターフェイスで送信または受信するトラフィックをキャプチャするには、[Application Capture Direction] の横にある [All Packets] オプションをクリックします。
ステップ 11	キャプチャしたトラフィックをフィルタリングするには、次の操作を行います。 [Capture Filter] フィールドの [Apply Filters] オプションをクリックします。フィルタを設定するための一連のフィールドが示されます。フィルタを作成する必要がある場合、[Create Filter] をクリックします。 [Create Packet Filter] ダイアログボックスが表示されます。詳細については、パケットキャプチャのためのフィルタの設定を参照してください。 [Apply] ドロップダウンリストから、使用するフィルタを選択します。 [To] ドロップダウンリストからフィルタを適用するインターフェイスを選択します。追加のフィルタを適用するには、[Apply Another Filter] をクリックしてから上記の追加のフィルタを適用するステップを繰り返します。
ステップ 12	次のいずれかを実行します。このパケットキャプチャセッションを保存してすぐ実行するには、[Save and Run] ボタンをクリックします。このオプションは、他のパケットキャプチャセッションが現在実行されていない場合のみ使用できます。このパケットキャプチャセッションを後で実行できるように保存するには、[Save] ボタンをクリックします。 [Capture Session] タブに作成された他のセッションとともにセッションが一覧表示されます。[Save and Run] を選択した場合、パケットキャプチャセッションは、パケットをキャプチャします。セッションから PCAP ファイルをダウンロードする前にキャプチャを停止する必要があります。

パケットキャプチャのためのフィルタの設定

パケットキャプチャセッションに含まれるトラフィックを制限するためにフィルタを作成できます。パケットキャプチャセッションの作成中にどのインターフェイスが特定のフィルタを使用するかを選択できます。

（注）

現在実行中のパケットキャプチャセッションに適用されているフィルタを変更または削除する場合、そのセッションを無効にしてから再度有効にするまでは実行されません。

手順

ステップ 1

[Tools] > [Packet Capture] の順に選択します。

[Capture Session] タブに、現在設定されているパケットキャプチャセッションのリストが表示されます。パケットキャプチャセッションが現在設定されていなければ、代わりにそのことを示すメッセージが表示されます。

ステップ 2

次のいずれかを実行します。

フィルタを作成するには、[Add Filter] ボタンをクリックします。
既存のフィルタを編集するには、そのフィルタの [Edit] ボタンをクリックします。

[Create or Edit Packet Filter] ダイアログボックスが表示されます。

ステップ 3

[Filter Name] フィールドにパケットキャプチャフィルタの名前を入力します。

ステップ 4

特定のプロトコルをフィルタリングするには、[Protocol] リストから選択するか、または [Custom] を選択して目的のプロトコルを入力します。カスタムプロトコルは 10 進形式（0 ～ 255）の IANA によって定義されたプロトコルである必要があります。

ステップ 5

特定の EtherType をフィルタリングするには、[EtherType] リストから選択するか、または [Custom] を選択して目的の EtherType を入力します。カスタム EhterType は 10 進形式の IANA によって定義された EtherType である必要があります（たとえば、IPv4 = 2048、IPv6 = 34525、ARP = 2054、SGT = 35081）。

ステップ 6

内部 VLAN（ポートに入力する時の VLAN ID）または外部 VLAN（Firepower 4100/9300 シャーシによって追加された VLAN ID）に基づいてトラフィックをフィルタリングするには、指定されたフィールドに VLAN ID を入力します。

ステップ 7

特定の送信元または宛先のトラフィックをフィルタリングするには、IP アドレスとポートを入力するか、または特定の送信元または宛先フィールドに MAC アドレスを入力します。

（注）

IPv4 または IPv6 アドレスを使用してフィルタリングできますが、同じパケットキャプチャセッションでの両方によるフィルタリングはできません。

ステップ 8

[Save] をクリックしてフィルタを保存します。

[Filter List] タブに他の作成されたフィルタとともにフィルタがリスト表示されます。

パケットキャプチャセッションの開始または停止

手順

ステップ 1

[Tools] > [Packet Capture] の順に選択します。

ステップ 2

パケットキャプチャセッションを開始するには、そのセッションの [Enable Session] ボタンをクリックし、次に確認のために [Yes] をクリックします。

（注）

別のセッションの実行中は、パケットキャプチャセッションを開始できません。

セッションに含まれるインターフェイスの PCAP ファイルがトラフィックの収集を開始します。セッションがセッションデータを上書きするように設定されている場合、既存の PCAP データは消去されます。そうでない場合、データは（もしあれば）既存のファイルに追加されます。

パケットキャプチャセッションの実行中は、トラフィックをキャプチャするにつれて個々の PCAP ファイルのファイルサイズが増加します。バッファのサイズ制限に達すると、システムがパケットの廃棄を開始し、廃棄カウントフィールドの値が増加します。

ステップ 3

パケットキャプチャセッションを停止するには、そのセッションの [Disable Session] ボタンをクリックし、次に確認のために [Yes] をクリックします。

セッションが無効になった後、PCAP ファイルをダウンロードできます（パケットキャプチャファイルのダウンロードを参照）。

パケットキャプチャファイルのダウンロード

セッションからローカルコンピュータにパケットキャプチャ（PCAP）ファイルをダウンロードできます。これでネットワークパケットアナライザを使用して分析できるようになります。

手順

ステップ 1

[Tools] > [Packet Capture] の順に選択します。

ステップ 2

パケットキャプチャセッションから特定のインターフェイスの PCAP ファイルをダウンロードするには、そのインターフェイスに対応する [Download] ボタンをクリックします。

（注）

パケットキャプチャセッションの実行中は PCAP ファイルをダウンロードできません。

ブラウザによって、指定した PCAP ファイルがデフォルトのダウンロード場所に自動的にダウンロードされるか、またはファイルを保存するように求められます。

パケットキャプチャセッションの削除

個々のパケットキャプチャセッションは、現在実行していなければ削除できます。非アクティブパケットキャプチャセッションは、いずれも削除できます。

手順

ステップ 1

[Tools] > [Packet Capture] の順に選択します。

ステップ 2

特定のパケットキャプチャセッションを削除するには、そのセッションの対応する [Delete] ボタンをクリックします。

ステップ 3

すべての非アクティブパケットキャプチャセッションを削除するには、パケットキャプチャセッションのリストの上にある [Delete All Sessions] ボタンをクリックします。

ネットワーク接続のテスト

始める前に

基本的なネットワーク接続をテストする目的で、ネットワーク上の別のデバイスのホスト名または IPv4 アドレスを使って ping を実行するには、ping コマンドを使用します。ネットワーク上の別のデバイスのホスト名または IPv6 アドレスを使って ping を実行するには、ping6 コマンドを使用します。

ネットワーク上の別のデバイスに至るルートを、そのホスト名または IPv4 アドレスを使ってトレースするには、traceroute コマンドを使用します。ネットワーク上の別のデバイスに至るルートを、そのホスト名または IPv6 アドレスを使ってトレースするには、traceroute6 コマンドを使用します。

ping コマンドおよび ping6 コマンドは、local-mgmt モードで使用可能です。
ping コマンドは module モードでも使用できます。
traceroute コマンドおよび traceroute6 コマンドは、local-mgmt モードで使用可能です。
traceroute コマンドは module モードでも使用できます。

手順

ステップ 1	次のコマンドのいずれか 1 つを入力することにより、`local-mgmt` モードまたは `module` モードに接続します。 connect local-mgmt connect module `module-ID`console 例: `FP9300-A# connect local-mgmt FP9300-A(local-mgmt)#`
ステップ 2	基本的なネットワーク接続をテストする目的で、ネットワーク上の別のデバイスのホスト名または IPv4 アドレスを使って ping を実行します。 ping {`hostname` \| `IPv4_address` } `[` count `number_packets` `]` `\|` `[` deadline `seconds` `]` `\|` `[` interval `seconds` `]` `\|` `[` packet-size `bytes` `]` 例: この例は、ネットワーク上の別のデバイスに対して ping 接続を 12 回実行する方法を示しています。 FP9300-A(local-mgmt)# ping 198.51.100.10 count 12 PING 198.51.100.10 (198.51.100.10) from 203.0.113.5 eth0: 56(84) bytes of data. 64 bytes from 198.51.100.10: icmp_seq=1 ttl=61 time=0.264 ms 64 bytes from 198.51.100.10: icmp_seq=2 ttl=61 time=0.219 ms 64 bytes from 198.51.100.10: icmp_seq=3 ttl=61 time=0.234 ms 64 bytes from 198.51.100.10: icmp_seq=4 ttl=61 time=0.205 ms 64 bytes from 198.51.100.10: icmp_seq=5 ttl=61 time=0.216 ms 64 bytes from 198.51.100.10: icmp_seq=6 ttl=61 time=0.251 ms 64 bytes from 198.51.100.10: icmp_seq=7 ttl=61 time=0.223 ms 64 bytes from 198.51.100.10: icmp_seq=8 ttl=61 time=0.221 ms 64 bytes from 198.51.100.10: icmp_seq=9 ttl=61 time=0.227 ms 64 bytes from 198.51.100.10: icmp_seq=10 ttl=61 time=0.224 ms 64 bytes from 198.51.100.10: icmp_seq=11 ttl=61 time=0.261 ms 64 bytes from 198.51.100.10: icmp_seq=12 ttl=61 time=0.261 ms --- 198.51.100.10 ping statistics --- 12 packets transmitted, 12 received, 0% packet loss, time 11104ms rtt min/avg/max/mdev = 51.005/51.062/51.164/0.064 ms FP9300-A(local-mgmt)#
ステップ 3	ネットワーク上の別のデバイスに至るルートを、そのホスト名または IPv4 アドレスを使ってトレースします。 traceroute `{` `hostname` `\|` `IPv4_address}` 例: `FP9300-A(local-mgmt)# traceroute 198.51.100.10 traceroute to 198.51.100.10 (198.51.100.10), 30 hops max, 40 byte packets 1 198.51.100.57 (198.51.100.57) 0.640 ms 0.737 ms 0.686 ms 2 net1-gw1-13.cisco.com (198.51.100.101) 2.050 ms 2.038 ms 2.028 ms 3 net1-sec-gw2.cisco.com (198.51.100.201) 0.540 ms 0.591 ms 0.577 ms 4 net1-fp9300-19.cisco.com (198.51.100.108) 0.336 ms 0.267 ms 0.289 ms FP9300-A(local-mgmt)#`
ステップ 4	（任意）`local-mgmt` モードを終了して最上位モードに戻るには、exit を入力します。

ポートチャネルステータスの確認

現在定義されているポートチャネルのステータスを判別するには、次の手順を実行します。

手順

ステップ 1	次のコマンドを入力して `/eth-uplink/fabric` モードを開始します。 scope eth-uplink scope fabric `{` a `\|` b `}` 例: `FP9300-A# scope eth-uplink FP9300-A /eth-uplink # scope fabric a FP9300-A /eth-uplink/fabric #`
ステップ 2	現在のポートチャネルとそれぞれの管理状態および動作状態のリストを表示するには、show port-channel コマンドを入力します。例: `FP9300-A /eth-uplink/fabric # show port-channel Port Channel: Port Channel Id Name Port Type Admin State Oper State State Reason --------------- ---------------- ------------------ ----- ------ ---------------- ------------ 10 Port-channel10 Data Enabl ed Failed No operational members 11 Port-channel11 Data Enabl ed Failed No operational members 12 Port-channel12 Data Disab led Admin Down Administratively down 48 Port-channel48 Cluster Enabl ed Up FP9300-A /eth-uplink/fabric #`
ステップ 3	個々のポートチャネルとポートに関する情報を表示するには、次のコマンドを入力して `/port-channel` モードを開始します。 scope port-channel `ID` 例: `FP9300-A /eth-uplink/fabric/port-channel # top FP9300-A# connect fxos Cisco Firepower Extensible Operating System (FX-OS) Software TAC support: http://www.cisco.com/tac Copyright (c) 2002-2017, Cisco Systems, Inc. All rights reserved. The copyrights to certain works contained in this software are owned by other third parties and used and distributed under license. <--- remaining lines removed for brevity ---> FP9300-A(fxos)#`
ステップ 4	指定したポートチャネルのステータス情報を表示するには、show コマンドを入力します。例: `FP9300-A /eth-uplink/fabric/port-channel # show Port Channel: Port Channel Id Name Port Type Admin State Oper State State Reason --------------- ---------------- ------------------ ----- ------ ---------------- ------------ 10 Port-channel10 Data Enabl ed Failed No operational members FP9300-A /eth-uplink/fabric/port-channel #`
ステップ 5	ポートチャネルのメンバポートのステータス情報を表示するには、show member-port コマンドを入力します。例: `FP9300-A /eth-uplink/fabric/port-channel # show member-port Member Port: Port Name Membership Oper State State Reas on --------------- ------------------ ---------------- ---------- -- Ethernet2/3 Suspended Failed Suspended Ethernet2/4 Suspended Failed Suspended FP9300-A /eth-uplink/fabric/port-channel #` ポートチャネルは、論理デバイスに割り当てられるまでは表示されないことに注意してください。ポートチャネルが論理デバイスから削除された場合や論理デバイスが削除された場合は、ポートチャネルが一時停止状態に戻ります。
ステップ 6	追加のポートチャネルおよび LACP 情報を表示するには、次のコマンドを入力することにより、 `/eth-uplink/fabric/port-channel` モードを終了して `fxos` モードに入ります。 top connect fxos 例:
ステップ 7	現在のポートチャネルのサマリー情報を表示するには、show port-channel summary コマンドを入力します。例: FP9300-A(fxos)# show port-channel summary Flags: D - Down P - Up in port-channel (members) I - Individual H - Hot-standby (LACP only) s - Suspended r - Module-removed S - Switched R - Routed U - Up (port-channel) M - Not in use. Min-links not met ------------------------------------------------------------- ------------------- Group Port- Type Protocol Member Ports Channel ------------------------------------------------------------- ------------------- 10 Po10(SD) Eth LACP Eth2/3(s) Eth2/4(s) 11 Po11(SD) Eth LACP Eth2/1(s) Eth2/2(s) 12 Po12(SD) Eth LACP Eth1/4(D) Eth1/5(D) 48 Po48(SU) Eth LACP Eth1/1(P) Eth1/2(P) `fxos` モードでは、さらに show port-channel コマンドおよび show lacp コマンドも使用できます。これらのコマンドを使用すると、容量、トラフィック、カウンタ、使用状況など、さまざまなポートチャネルおよび LACP 情報を表示することができます。

次のタスク

ポートチャネルの作成方法については、EtherChannel（ポートチャネル）の追加を参照してください。

ソフトウェア障害からの回復

始める前に

システムが正常にブートできないソフトウェア障害が発生した場合は、以下の手順を実行して、ソフトウェアの新規バージョンをブートできます。このプロセスを実行するには、キックスタートイメージを TFTP ブートし、新規システムとマネージャイメージをダウンロードし、新規イメージを使用してブートする必要があります。

特定の FXOS バージョンのリカバリイメージは、以下のいずれかのロケーションの Cisco.com から入手できます。

Firepower 9300：https://software.cisco.com/portal/pub/download/portal/select.html?&mdfid=286287252&flowid=77282&softwareid=286287263
Firepower 4100 シリーズhttps://software.cisco.com/portal/pub/download/portal/select.html?&mdfid=286305187&flowid=79423&softwareid=286287263

リカバリイメージには、3 つの異なるファイルが含まれます。たとえば、FXOS 2.1.1.64 の現在のリカバリイメージを以下に示します。

Recovery image (kickstart) for FX-OS 2.1.1.64.
fxos-k9-kickstart.5.0.3.N2.4.11.63.SPA

Recovery image (manager) for FX-OS 2.1.1.64.
fxos-k9-manager.4.1.1.63.SPA

Recovery image (system) for FX-OS 2.1.1.64.
fxos-k9-system.5.0.3.N2.4.11.63.SPA

手順

ステップ 1

ROMMON にアクセスします。

コンソールポートに接続します。
システムをリブートします。

システムはロードを開始し、そのプロセス中にカウントダウンタイマーを表示します。
カウントダウン中に Esc キーを押すと、ROMMON モードに入ります。

例:

Cisco System ROMMON, version 1.0.09, RELEASE SOFTWARE 
Copright (c) 1994-2015 by Cisco Systems, Inc. 
Compiled Sun 01/01/1999 23:59:59:59.99 by user

Current image running: Boot ROM0
Last reset cause: LocalSoft
DIMM Slot 0 : Present
DIMM Slot 1 : Present
No USB drive !!

Platform FPR9K-SUP with 16384 Mbytes of main memory
MAC Address aa:aa:aa:aa:aa:aa

find the string ! boot bootflash:/installables/switch/fxos-k9-kickstart.5.0.3.N2.0.00.00.SPA 
  bootflash:/installables/switch/fxos-k9-system.5.0.3.N2.0.00.00.SPA

Use BREAK, ESC or CTRL+L to interrupt boot.
use SPACE to begin boot immediately.
Boot interrupted.

rommon 1  >

ステップ 2

キックスタートイメージを TFTP ブートします。

管理 IP アドレス、管理ネットマスク、ゲートウェイ IP アドレスが正しく設定されていることを確認します。これらの値は、set コマンドを使用して表示できます。ping コマンドを使用すると、TFTP サーバへの接続をテストできます。
```
rommon 1 > set
    ADDRESS=
    NETMASK=
    GATEWAY=
    SERVER=
    IMAGE=
    PS1="ROMMON ! > "
rommon > address <ip-address>
rommon > netmask <network-mask>
rommon > gateway <default-gateway>
```

キックスタートイメージは、Firepower 4100/9300 シャーシからアクセス可能な TFTP ディレクトリにコピーします。

（注）

キックスタートイメージのバージョン番号は、バンドルのバージョン番号に一致しません。FXOS バージョンとキックスタートイメージとの間の対応を示す情報は、Cisco.com のソフトウェアダウンロードページにあります。

ブートコマンドを使用して、ROMMON からイメージをブートします。

boot tftp://<IP address>/<path to image>

（注）

さらに、Firepower 4100/9300 シャーシのフロントパネルにある USB スロットに挿入した USB メディアデバイスを使用して、ROMMON からキックスタートをブートすることもできます。システムの稼動中に USB デバイスを挿入した場合、USB デバイスを認識させるにはシステムを再起動する必要があります。

システムは、イメージを受け取ってキックスタートイメージをロードすることを示す、一連の # を表示します。

例:

rommon 1 > set
    ADDRESS=
    NETMASK=
    GATEWAY=
    SERVER=
    IMAGE=
    PS1="ROMMON ! > "

rommon 2 > address 10.0.0.2
rommon 3 > netmask 255.255.255.0
rommon 4 > gateway 10.0.0.1
rommon 5 > ping 10.0.0.2
..!!!!!!!!!!
Success rate is 100 percent (10/10)
rommon 6 > ping 192.168.1.2
..!!!!!!!!!!
Success rate is 100 percent (10/10)

rommon 7 > boot tftp://192.168.1.2/fxos-k9-kickstart.5.0.3.N2.1.11.1.SPA
             ADDRESS: 10.0.0.2
             NETMASK: 255.255.255.0
             GATEWAY: 10.0.0.1
              SERVER: 192.168.1.2
               IMAGE: fxos-k9-kickstart.5.0.3.N2.1.11.1.SPA

        TFTP_MACADDR: aa:aa:aa:aa:aa:aa
............................................................................

Receiving fxos-k9-kickstart.5.0.3.N2.1.11.1.SPA from 192.168.1.2

###############################################################################
###############################################################################
#############################################################################

File reception completed.

ステップ 3

Firepower 4100/9300 シャーシに直前にロードしたキックスタートイメージと一致するリカバリシステムとマネージャイメージをダウンロードします。

リカバリシステムとマネージャイメージをダウンロードするには、管理 IP アドレスとゲートウェイを設定する必要があります。これらのイメージは、USB を使用してダウンロードすることはできません。

switch(boot)# config terminal
switch(boot)(config)# interface mgmt 0
switch(boot)(config-if)# ip address <ip address> <netmask>
switch(boot)(config-if)# no shutdown
switch(boot)(config-if)# exit
switch(boot)(config)# ip default-gateway <gateway>
switch(boot)(config)# exit

リカバリシステムとマネージャイメージを、リモートサーバからブートフラッシュにコピーします。
switch(boot)# copy URL bootflash:

次のいずれかの構文を使用してインポートされるファイルの URL を指定します。
- ftp ://username@hostname/ path/ image_name
- scp ://username@hostname/ path/ image_name
- sftp ://username@hostname/ path/ image_name
- tftp ://hostname/ path/ image_name
例:
```
switch(boot)# copy
  scp://<username>@192.168.1.2/recovery_images/fxos-k9-system.5.0.3.N2.4.11.69.SPA
  bootflash:

switch(boot)# copy
  scp://<username>@192.168.1.2/recovery_images/fxos-k9-manager.4.1.1.69.SPA
  bootflash:
```
Firepower 4100/9300 シャーシにイメージが正常にコピーされたら、nuova-sim-mgmt-nsg.0.1.0.001.bin からマネージャイメージへの symlink を作成します。このリンクは、ロードするマネージャイメージをロードメカニズムに指示します。symlink 名は、ロードしようとしているイメージに関係なく、常に nuova-sim-mgmt-nsg.0.1.0.001.bin とする必要があります。
```
switch(boot)# copy bootflash:<manager-image> 
  bootflash:nuova-sim-mgmt-nsg.0.1.0.001.bin
```

例:

switch(boot)# config terminal
Enter configuration commands, one per line.  End with CNTL/Z.

switch(boot)(config)# interface mgmt 0
switch(boot)(config-if)# ip address 10.0.0.2 255.255.255.0
switch(boot)(config-if)# no shutdown
switch(boot)(config-if)# exit
switch(boot)(config)# ip default-gateway 10.0.0.1
switch(boot)(config)# exit
switch(boot)# copy
  tftp://192.168.1.2/recovery_images/fxos-k9-system.5.0.3.N2.4.11.69.SPA
  bootflash:
Trying to connect to tftp server......
Connection to server Established. Copying Started.....
/
TFTP get operation was successful
Copy complete, now saving to disk (please wait)...

switch(boot)# copy
  tftp://192.168.1.2/recovery_images/fxos-k9-manager.4.1.1.69.SPA
  bootflash:
Trying to connect to tftp server......
Connection to server Established. Copying Started.....
/
TFTP get operation was successful
Copy complete, now saving to disk (please wait)...

switch(boot)# copy bootflash:fxos-k9-manager.4.1.1.69.SPA
  bootflash:nuova-sim-mgmt-nsg.0.1.0.001.bin

Copy complete, now saving to disk (please wait)...

switch(boot)#

ステップ 4

直前にダウンロードしたシステムイメージをロードします。

switch(boot)# load bootflash:<system-image>

例:

switch(boot)# load bootflash:fxos-k9-system.5.0.3.N2.4.11.69.SPA
Uncompressing system image: bootflash:/fxos-k9-system.5.0.3.N2.4.11.69.SPA


Manager image digital signature verification successful
...
System is coming up ... Please wait ...


Cisco FPR Series Security Appliance
FP9300-A login:

ステップ 5

リカバリイメージがロードされたら、以下のコマンドを入力して、システムが旧イメージをロードしないようにします。

（注）

この手順は、リカバリイメージのロードの直後に実行する必要があります。

FP9300-A# scope org
FP9300-A /org # scope fw-platform-pack default
FP9300-A /org/fw-platform-pack # set platform-bundle-version ""
Warning: Set platform version to empty will result software/firmware incompatibility issue.
FP9300-A /org/fw-platform-pack* # commit-buffer

ステップ 6

Firepower 4100/9300 シャーシで使用するプラットフォームバンドルイメージをダウンロードしてインストールします。詳細については、イメージ管理を参照してください。

例:

FP9300-A# scope firmware
FP9300-A /firmware # show download-task

Download task:
    File Name Protocol Server          Port       Userid          State
    --------- -------- --------------- ---------- --------------- -----
    fxos-k9.2.1.1.73.SPA
              Tftp     192.168.1.2            0                 Downloaded
FP9300-A /firmware # show package fxos-k9.2.1.1.73.SPA detail
Firmware Package fxos-k9.2.1.1.73.SPA:
    Version: 2.1(1.73)
    Type: Platform Bundle
    State: Active
Time Stamp: 2012-01-01T07:40:28.000
Build Date: 2017-02-28 13:51:08 UTC
FP9300-A /firmware #

破損ファイルシステムの回復

始める前に

スーパバイザのオンボードフラッシュが破損し、システムが正常に開始できなくなった場合は、次の手順を使用してシステムを回復できます。このプロセスを実行するには、キックスタートイメージを TFTP ブートし、フラッシュを再フォーマットし、新規システムとマネージャイメージをダウンロードし、新規イメージを使用してブートする必要があります。

（注）

この手順には、システムフラッシュの再フォーマットが含まれています。その結果、回復後にはシステムを完全に再設定する必要があります。

特定の FXOS バージョンのリカバリイメージは、以下のいずれかのロケーションの Cisco.com から入手できます。

Firepower 9300：https://software.cisco.com/portal/pub/download/portal/select.html?&mdfid=286287252&flowid=77282&softwareid=286287263
Firepower 4100 シリーズhttps://software.cisco.com/portal/pub/download/portal/select.html?&mdfid=286305187&flowid=79423&softwareid=286287263

リカバリイメージには、3 つの異なるファイルが含まれます。たとえば、FXOS 2.1.1.64 の回復イメージを以下に示します。

Recovery image (kickstart) for FX-OS 2.1.1.64.
fxos-k9-kickstart.5.0.3.N2.4.11.63.SPA

Recovery image (manager) for FX-OS 2.1.1.64.
fxos-k9-manager.4.1.1.63.SPA

Recovery image (system) for FX-OS 2.1.1.64.
fxos-k9-system.5.0.3.N2.4.11.63.SPA

手順

ステップ 1

ROMMON にアクセスします。

コンソールポートに接続します。
システムをリブートします。

システムはロードを開始し、そのプロセス中にカウントダウンタイマーを表示します。
カウントダウン中に Esc キーを押すと、ROMMON モードに入ります。

例:

Cisco System ROMMON, version 1.0.09, RELEASE SOFTWARE 
Copright (c) 1994-2015 by Cisco Systems, Inc. 
Compiled Sun 01/01/1999 23:59:59:59.99 by user

Current image running: Boot ROM0
Last reset cause: LocalSoft
DIMM Slot 0 : Present
DIMM Slot 1 : Present
No USB drive !!

Platform FPR9K-SUP with 16384 Mbytes of main memory
MAC Address aa:aa:aa:aa:aa:aa

find the string ! boot bootflash:/installables/switch/fxos-k9-kickstart.5.0.3.N2.0.00.00.SPA 
  bootflash:/installables/switch/fxos-k9-system.5.0.3.N2.0.00.00.SPA

Use BREAK, ESC or CTRL+L to interrupt boot.
use SPACE to begin boot immediately.
Boot interrupted.

rommon 1  >

ステップ 2

キックスタートイメージを TFTP ブートします。

管理 IP アドレス、管理ネットマスク、ゲートウェイ IP アドレスが正しく設定されていることを確認します。これらの値は、set コマンドを使用して表示できます。ping コマンドを使用すると、TFTP サーバへの接続をテストできます。
```
rommon 1 > set
    ADDRESS=
    NETMASK=
    GATEWAY=
    SERVER=
    IMAGE=
    PS1="ROMMON ! > "
rommon > address <ip-address>
rommon > netmask <network-mask>
rommon > gateway <default-gateway>
```

キックスタートイメージは、Firepower 4100/9300 シャーシからアクセス可能な TFTP ディレクトリにコピーします。

（注）

ブートコマンドを使用して、ROMMON からイメージをブートします。

boot tftp://<IP address>/<path to image>

（注）

システムは、イメージを受け取ってキックスタートイメージをロードすることを示す、一連の # を表示します。

例:

rommon 1 > set
    ADDRESS=
    NETMASK=
    GATEWAY=
    SERVER=
    IMAGE=
    PS1="ROMMON ! > "

rommon 2 > address 10.0.0.2
rommon 3 > netmask 255.255.255.0
rommon 4 > gateway 10.0.0.1
rommon 5 > ping 10.0.0.2
..!!!!!!!!!!
Success rate is 100 percent (10/10)
rommon 6 > ping 192.168.1.2
..!!!!!!!!!!
Success rate is 100 percent (10/10)

rommon 7 > boot tftp://192.168.1.2/fxos-k9-kickstart.5.0.3.N2.1.11.1.SPA
             ADDRESS: 10.0.0.2
             NETMASK: 255.255.255.0
             GATEWAY: 10.0.0.1
              SERVER: 192.168.1.2
               IMAGE: fxos-k9-kickstart.5.0.3.N2.1.11.1.SPA

        TFTP_MACADDR: aa:aa:aa:aa:aa:aa
............................................................................

Receiving fxos-k9-kickstart.5.0.3.N2.1.11.1.SPA from 192.168.1.2

###############################################################################
###############################################################################
#############################################################################

File reception completed.

ステップ 3

キックスタートイメージをロードしたら、init system コマンドを使用してフラッシュを再フォーマットします。

init system コマンドを実行すると、システムにダウンロードされているすべてのソフトウェアイメージやシステムのすべての設定を含め、フラッシュの内容は消去されます。コマンドが完了するまで約 20 ～ 30 分かかります。

例:

switch(boot)# init system

This command is going to erase your startup-config, licenses as well as the contents of your bootflash:.

Do you want to continue? (y/n)  [n] y

Detected 32GB flash...
Initializing the system
mke2fs 1.35 (28-Feb-2004)
Checking for bad blocks (read-only test):        done
Initializing startup-config and licenses
mke2fs 1.35 (28-Feb-2004)
Checking for bad blocks (read-only test):        done
mke2fs 1.35 (28-Feb-2004)
Checking for bad blocks (read-only test):        done
mke2fs 1.35 (28-Feb-2004)
Checking for bad blocks (read-only test):        done
Formatting bootflash:
mke2fs 1.35 (28-Feb-2004)
Checking for bad blocks (read-only test):        done
Formatting SAM partition:
mke2fs 1.35 (28-Feb-2004)
Checking for bad blocks (read-only test):        done
Formatting Workspace partition:
mke2fs 1.35 (28-Feb-2004)
Checking for bad blocks (read-only test):        done
Formatting Sysdebug  partition:
mke2fs 1.35 (28-Feb-2004)
Checking for bad blocks (read-only test):        done

ステップ 4

リカバリイメージを Firepower 4100/9300 シャーシへダウンロードします。

リカバリイメージをダウンロードするには、管理 IP アドレスとゲートウェイを設定する必要があります。これらのイメージは、USB を使用してダウンロードすることはできません。

switch(boot)# config terminal
switch(boot)(config)# interface mgmt 0
switch(boot)(config-if)# ip address <ip address> <netmask>
switch(boot)(config-if)# no shutdown
switch(boot)(config-if)# exit
switch(boot)(config)# ip default-gateway <gateway>
switch(boot)(config)# exit

リモートサーバからブートフラッシュに 3 つすべてのリカバリイメージをコピーします。
switch(boot)# copy URL bootflash:

次のいずれかの構文を使用してインポートされるファイルの URL を指定します。
- ftp ://username@hostname/ path/ image_name
- scp ://username@hostname/ path/ image_name
- sftp ://username@hostname/ path/ image_name
- tftp ://hostname/ path/ image_name
例:
```
switch(boot)# copy
  scp://<username>@192.168.1.2/recovery_images/fxos-k9-kickstart.5.0.3.N2.4.11.69.SPA
  bootflash:

switch(boot)# copy
  scp://<username>@192.168.1.2/recovery_images/fxos-k9-system.5.0.3.N2.4.11.69.SPA
  bootflash:

switch(boot)# copy
  scp://<username>@192.168.1.2/recovery_images/fxos-k9-manager.4.1.1.69.SPA
  bootflash:
```
Firepower 4100/9300 シャーシにイメージが正常にコピーされたら、nuova-sim-mgmt-nsg.0.1.0.001.bin からマネージャイメージへの symlink を作成します。このリンクは、ロードするマネージャイメージをロードメカニズムに指示します。symlink 名は、ロードしようとしているイメージに関係なく、常に nuova-sim-mgmt-nsg.0.1.0.001.bin とする必要があります。
```
switch(boot)# copy bootflash:<manager-image> 
  bootflash:nuova-sim-mgmt-nsg.0.1.0.001.bin
```

例:

switch(boot)# config terminal
Enter configuration commands, one per line.  End with CNTL/Z.

switch(boot)(config)# interface mgmt 0
switch(boot)(config-if)# ip address 10.0.0.2 255.255.255.0
switch(boot)(config-if)# no shutdown
switch(boot)(config-if)# exit
switch(boot)(config)# ip default-gateway 10.0.0.1
switch(boot)(config)# exit
switch(boot)# copy
  tftp://192.168.1.2/recovery_images/fxos-k9-kickstart.5.0.3.N2.4.11.69.SPA
  bootflash:
Trying to connect to tftp server......
Connection to server Established. Copying Started.....
/
TFTP get operation was successful
Copy complete, now saving to disk (please wait)...

switch(boot)# copy
  tftp://192.168.1.2/recovery_images/fxos-k9-system.5.0.3.N2.4.11.69.SPA
  bootflash:
Trying to connect to tftp server......
Connection to server Established. Copying Started.....
/
TFTP get operation was successful
Copy complete, now saving to disk (please wait)...

switch(boot)# copy
  tftp://192.168.1.2/recovery_images/fxos-k9-manager.4.1.1.69.SPA
  bootflash:
Trying to connect to tftp server......
Connection to server Established. Copying Started.....
/
TFTP get operation was successful
Copy complete, now saving to disk (please wait)...

switch(boot)# copy bootflash:fxos-k9-manager.4.1.1.69.SPA
  bootflash:nuova-sim-mgmt-nsg.0.1.0.001.bin

Copy complete, now saving to disk (please wait)...

switch(boot)#

ステップ 5

スイッチをリロードします。

switch(boot)# reload

例:

switch(boot)# reload
This command will reboot this supervisor module. (y/n) ? y
[ 1866.310313] Restarting system.

!!  Rommon image verified successfully  !!


Cisco System ROMMON, Version 1.0.11, RELEASE SOFTWARE
Copyright (c) 1994-2016  by Cisco Systems, Inc.
Compiled Wed 11/23/2016 11:23:23.47 by builder
Current image running: Boot ROM1
Last reset cause: ResetRequest
DIMM Slot 0 : Present
DIMM Slot 1 : Present
No USB drive !! 
BIOS has been locked !!

Platform FPR9K-SUP with 16384 Mbytes of main memory
MAC Address: bb:aa:77:aa:aa:bb

autoboot: Can not find autoboot file 'menu.lst.local' 
          Or can not find correct boot string !!
rommon 1 >

ステップ 6

キックスタートイメージおよびシステムイメージからブートします。

rommon 1 > boot <kickstart-image> <system-image>

（注）

システムイメージのロード中に、ライセンスマネージャのエラーメッセージが表示されることがあります。このようなメッセージは無視して構いません。

例:

rommon 1 > dir
Directory of: bootflash:\

  01/01/12  12:33a <DIR>          4,096  .
  01/01/12  12:33a <DIR>          4,096  ..
  01/01/12  12:16a <DIR>         16,384  lost+found
  01/01/12  12:27a           34,333,696  fxos-k9-kickstart.5.0.3.N2.4.11.69.SPA
  01/01/12  12:29a          330,646,465  fxos-k9-manager.4.1.1.69.SPA
  01/01/12  12:31a          250,643,172  fxos-k9-system.5.0.3.N2.4.11.69.SPA
  01/01/12  12:34a          330,646,465  nuova-sim-mgmt-nsg.0.1.0.001.bin
          4 File(s) 946,269,798 bytes
          3 Dir(s)

rommon 2 > boot fxos-k9-kickstart.5.0.3.N2.4.11.69.SPA fxos-k9-system.5.0.3.N2.4.11.69.SPA
  !!   Kickstart Image verified successfully   !!

Linux version: 2.6.27.47 (security@cisco.com) #1 SMP Thu Nov 17 18:22:00 PST 2016
[    0.000000] Fastboot Memory at 0c100000 of size 201326592
Usage: init 0123456SsQqAaBbCcUu

INIT: version 2.86 booting

POST INIT Starts at Sun Jan  1 00:27:32 UTC 2012
S10mount-ramfs.supnuovaca Mounting /isan 3000m
Mounted /isan
Creating /callhome..
Mounting /callhome..
Creating /callhome done.
Callhome spool file system init done.
Platform is BS or QP MIO: 30
FPGA Version 0x00010500 FPGA Min Version 0x00000600
Checking all filesystems..r.r..r done.
Warning: switch is starting up with default configuration
Checking NVRAM block device ... done
. 
FIPS power-on self-test passed
Unpack CMC Application software
Loading system software
Uncompressing system image: bootflash:/fxos-k9-system.5.0.3.N2.4.11.69.SPA


Manager image digital signature verification successful

...

System is coming up ... Please wait ...
nohup: appending output to `nohup.out'

           ---- Basic System Configuration Dialog ----

  This setup utility will guide you through the basic configuration of
  the system. Only minimal configuration including IP connectivity to
  the Fabric interconnect and its clustering mode is performed through these steps.

  Type Ctrl-C at any time to abort configuration and reboot system.
  To back track or make modifications to already entered values,
  complete input till end of section and answer no when prompted
  to apply configuration.


  You have chosen to setup a new Security Appliance. Continue? (y/n):

ステップ 7

イメージのロードが完了すると、システムにより初期構成設定を入力するように求められます。詳細については、初期設定を参照してください。

ステップ 8

Firepower 4100/9300 シャーシで使用するプラットフォームバンドルイメージをダウンロードします。詳細については、イメージ管理を参照してください。

例:

FP9300-A# scope firmware
FP9300-A /firmware # show download-task

Download task:
    File Name Protocol Server          Port       Userid          State
    --------- -------- --------------- ---------- --------------- -----
    fxos-k9.2.1.1.73.SPA
              Tftp     192.168.1.2            0                 Downloaded
FP9300-A /firmware # show package fxos-k9.2.1.1.73.SPA detail
Firmware Package fxos-k9.2.1.1.73.SPA:
    Version: 2.1(1.73)
    Type: Platform Bundle
    State: Active
Time Stamp: 2012-01-01T07:40:28.000
Build Date: 2017-02-28 13:51:08 UTC
FP9300-A /firmware #

ステップ 9

以前の手順でダウンロードしたプラットフォームバンドルイメージをインストールします。

auto-install モードにします。

Firepower-chassis /firmware # scope auto-install
FXOS プラットフォームバンドルをインストールします。

Firepower-chassis /firmware/auto-install # install platform platform-vers version_number

version_number は、インストールする FXOS プラットフォームバンドルのバージョン番号です（たとえば、2.1(1.73)）。
システムは、まずインストールするソフトウェアパッケージを確認します。そして現在インストールされているアプリケーションと指定した FXOS プラットフォームソフトウェアパッケージの間の非互換性を通知します。また既存のセッションを終了することやアップグレードの一部としてシステムをリブートする必要があることが警告されます。

yes を入力して、検証に進むことを確認します。
インストールの続行を確定するには yes を、インストールをキャンセルするには no を入力します。

Firepower eXtensible Operating System がバンドルを解凍し、コンポーネントをアップグレードまたはリロードします。
アップグレードプロセスをモニタするには、次の手順を実行します。
- scope firmware を入力します。
- scope auto-install を入力します。
- show fsm status expand を入力します。

ステップ 10

インストールしたプラットフォームバンドルイメージがシステムの回復に使用するイメージに対応している場合は、将来的にシステムのロード時で使用できるようにキックスタートイメージおよびシステムイメージを手動で有効にする必要があります。回復イメージとして同じイメージを使用しているプラットフォームバンドルをインストールする場合、自動アクティベーションは発生しません。

fabric-interconnect a のスコープを設定します。
```
FP9300-A# scope fabric-interconnect a
```

実行中のカーネルバージョンと実行中のシステムバージョンを表示するには、show version コマンドを使用します。イメージをアクティブにするには、次の文字列を使用します。

FP9300-A /fabric-interconnect # show version

（注）

Startup-Kern-Vers および Startup-Sys-Vers がすでに設定され、Running-Kern-Vers および Running-Sys-Vers と一致する場合は、イメージを有効にする必要はなく、手順 11 に進みます。

次のコマンドを入力して、イメージをアクティブにします。

FP9300-A /fabric-interconnect # activate firmware 
  kernel-version <running_kernel_version> system-version <running_system_version>
commit-buffer

（注）

サーバのステータスは「失敗したディスク（Disk Failed）」に変更される場合があります。このメッセージには注意を払う必要はなく、手順を続行できます。

スタートアップバージョンが正しく設定されていることを確認し、イメージのアクティブ化ステータスをモニタするには、show version コマンドを使用します。

重要	ステータスが「アクティブにしています（Activating）」から「実行可能（Ready）」に変わるまで、次のステップには進まないでください。

FP9300-A /fabric-interconnect # show version

例:

FP9300-A /firmware # top
FP9300-A# scope fabric-interconnect a
FP9300-A /fabric-interconnect # show version
Fabric Interconnect A:
    Running-Kern-Vers: 5.0(3)N2(4.11.69)
    Running-Sys-Vers: 5.0(3)N2(4.11.69)
    Package-Vers: 2.1(1.73)
    Startup-Kern-Vers:
    Startup-Sys-Vers:
    Act-Kern-Status: Ready
    Act-Sys-Status: Ready
    Bootloader-Vers:

FP9300-A /fabric-interconnect # activate firmware kernel-version 
  5.0(3)N2(4.11.69) system-version 5.0(3)N2(4.11.69)
Warning: When committed this command will reset the end-point
FP9300-A /fabric-interconnect* # commit-buffer
FP9300-A /fabric-interconnect # show version
Fabric Interconnect A:
    Running-Kern-Vers: 5.0(3)N2(4.11.69)
    Running-Sys-Vers: 5.0(3)N2(4.11.69)
    Package-Vers: 2.1(1.73)
    Startup-Kern-Vers: 5.0(3)N2(4.11.69)
    Startup-Sys-Vers: 5.0(3)N2(4.11.69)
    Act-Kern-Status: Activating
    Act-Sys-Status: Activating
    Bootloader-Vers:

FP9300-A /fabric-interconnect # show version
Fabric Interconnect A:
    Running-Kern-Vers: 5.0(3)N2(4.11.69)
    Running-Sys-Vers: 5.0(3)N2(4.11.69)
    Package-Vers: 2.1(1.73)
    Startup-Kern-Vers: 5.0(3)N2(4.11.69)
    Startup-Sys-Vers: 5.0(3)N2(4.11.69)
    Act-Kern-Status: Ready
    Act-Sys-Status: Ready
    Bootloader-Vers:

ステップ 11

システムを再起動します。

例:

FP9300-A /fabric-interconnect # top
FP9300-A# scope chassis 1
FP9300-A /chassis # reboot no-prompt
Starting chassis reboot. Monitor progress with the command "show fsm status"
FP9300-A /chassis #

システムは Firepower 4100/9300 シャーシの電源を最終的にオフにしてから再起動する前に、各セキュリティモジュール/エンジンの電源をオフにします。このプロセスには約 5 ～ 10 分かかります。

ステップ 12

システムのステータスをモニタします。サーバのステータスは「検出（Discovery）」から「構成（Config）」、最終的には「OK」へと変わります。

例:

FP9300-A# show server status 
Server  Slot Status                       Overall Status        Discovery
------- --------------------------------- --------------------- ---------
1/1     Equipped                          Discovery             In Progress
1/2     Equipped                          Discovery             In Progress
1/3     Empty

FP9300-A# show server status
Server  Slot Status                       Overall Status        Discovery
------- --------------------------------- --------------------- ---------
1/1     Equipped                          Config                Complete
1/2     Equipped                          Config                Complete
1/3     Empty

FP9300-A# show server status
Server  Slot Status                       Overall Status        Discovery
------- --------------------------------- --------------------- ---------
1/1     Equipped                          Ok                    Complete
1/2     Equipped                          Ok                    Complete
1/3     Empty

総合的なステータスが「OK」になれば、システムは回復したことになります。引き続き、セキュリティアプライアンス（ライセンス設定を含む）を再設定し、論理デバイスがあれば再作成する必要があります。詳細については、次を参照してください。

Firepower 9300 のクイックスタートガイド [英語]：http://www.cisco.com/go/firepower9300-quick
Firepower 9300 のコンフィギュレーションガイド [英語]：http://www.cisco.com/go/firepower9300-config
Firepower 4100 シリーズのクイックスタートガイド [英語]：http://www.cisco.com/go/firepower4100-quick
Firepower 4100 シリーズのコンフィギュレーションガイド [英語]：http://www.cisco.com/go/firepower4100-config

Firepower Threat Defense のクラスタメンバのディザスタリカバリ

この手順を使用して、ディザスタリカバリのシナリオの後に、Firepower Threat Defense を備えた Firepower 4100/9300 クラスタメンバをオンラインにし、クラスタに戻します。クラスタ化されたユニットに関連付けられている Firepower Threat Defense のアプリケーションバージョンが同期していない場合、論理デバイスのイメージバージョンの更新の説明手順に従って同じバージョンにアップします。

始める前に

エクスポート設定機能を使用して、Firepower 4100/9300 シャーシの論理デバイスとプラットフォーム構成設定を含む XML ファイルをリモートサーバまたはローカルコンピュータにエクスポートします。詳細については、コンフィギュレーションのインポート/エクスポートについてを参照してください。

手順

ステップ 1	スレーブユニットが起動されると、バックアップが復元されます。設定のインポート方法については、コンフィギュレーションファイルのインポートを参照してください。アプリケーションのインストールが開始します。
ステップ 2	ライセンス契約書に同意します。
ステップ 3	必要に応じて、クラスタ内の各ユニットのバージョンと一致するように、アプリケーションのスタートアップバージョンを設定します。アプリケーションのスタートアップバージョンを設定する方法については、論理デバイスのイメージバージョンの更新を参照してください。
ステップ 4	アプリケーションのスタートアップバージョンを変更したら、Firepower Threat Defense が実行されるバージョンとスタートアップバージョンが一致するようセキュリティモジュールを再初期化します。 [Security Modules/Security Engine] ページに移動します。 Reinitialize Security Engine ボタンをクリックします。 [Yes] をクリックして、変更を確認します。セキュリティモジュールを再フォーマットし、スタートアップバージョンのアプリケーションを再インストールします。アプリケーションがオンラインになり、クラスタに参加します。
ステップ 5	アプリケーションスタートアップバージョンと実行中のバージョンが同じであることを確認します。 FXOS CLI で、セキュリティサービスモードを開始します。 firepower scope ssa アプリケーションインスタンスを表示します。 firepower /ssa # show app-instance 例: `firepower /ssa # show app-instance App Name Slot ID Admin State Oper State Running Version Startup Version Profile Name Cluster State Cluster Role ---------- ---------- ----------- ---------------- --------------- --------------- ------------ --------------- ------------ ftd 1 Enabled Online 6.2.3.1624 6.2.3.1624 In Cluster Slave`
ステップ 6	Firepower Management Center で、スレーブメンバを削除します。Firepower Management Center 設定ガイドの「Delete a Slave Member」を参照してください。
ステップ 7	Firepower Management Center に回復した Firepower 9300/4100 スレーブユニットを再度追加します。Firepower Management Center 設定ガイドの「Replace a Cluster Member」を参照してください。

Cisco Firepower 4100/9300 FXOS Firepower Chassis Manager 2.3(1) コンフィギュレーション ガイド

偏向のない言語

翻訳について

検索結果

章のタイトル： トラブルシューティング

トラブルシューティング

パケット キャプチャ

バックプレーン ポート マッピング

パケット キャプチャの注意事項および制限事項

パケット キャプチャ セッションの作成または編集

手順

パケット キャプチャのためのフィルタの設定

手順

パケット キャプチャ セッションの開始または停止

手順

パケット キャプチャ ファイルのダウンロード

手順

パケット キャプチャ セッションの削除

手順

ネットワーク接続のテスト

始める前に

手順

例:

例:

例:

ポート チャネル ステータスの確認

手順

例:

例:

例:

例:

例:

例:

例:

次のタスク

ソフトウェア障害からの回復

始める前に

手順

例:

例:

例:

例:

例:

例:

破損ファイル システムの回復

始める前に

手順

例:

例:

例:

例:

例:

例:

例:

例:

例:

例:

例:

Firepower Threat Defense のクラスタ メンバのディザスタ リカバリ

始める前に

手順

例:

このドキュメントは役に立ちましたか?

シスコに問い合わせ

Cisco Firepower 4100/9300 FXOS Firepower Chassis Manager 2.3(1) コンフィギュレーションガイド

章のタイトル：トラブルシューティング

パケットキャプチャ

バックプレーンポートマッピング

パケットキャプチャの注意事項および制限事項

パケットキャプチャセッションの作成または編集

パケットキャプチャのためのフィルタの設定

パケットキャプチャセッションの開始または停止

パケットキャプチャファイルのダウンロード

パケットキャプチャセッションの削除

ポートチャネルステータスの確認

破損ファイルシステムの回復

Firepower Threat Defense のクラスタメンバのディザスタリカバリ