Contents

Introdução

Pré-requisitos

Requisitos

Componentes Utilizados

Configurar

Configurações

Verificar

Introdução

Este documento descreve como configurar rotas estáticas no Firepower Device Manager (FDM).

Pré-requisitos

Requisitos

Recomenda-se ter conhecimento destes tópicos:

- Configuração inicial do Cisco Secure Firewall Threat Defense.

Componentes Utilizados

As informações neste documento são baseadas na versão do software:

- Firepower Threat Defense versão 7.0.5.

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Configurar

Configurações

Etapa 1. Clique em Device e vá para Routing.

Etapa 2. Clique no ícone de adição (+) para adicionar a rota estática.

Observação: caso você tenha roteadores virtuais, verifique se selecionou o roteador virtual correto.

Etapa 3. Continue para configurar as propriedades da rota estática.

- Nome: nome da rota.

- Descrição (opcional): Informações detalhadas sobre a rota.

- Interface: selecione a interface para a qual o tráfego deve ser enviado.

- Protocolo: especifica o protocolo de roteamento.

- Redes: na lista de redes disponíveis, selecione ou crie o objeto de rede das redes de destino.

- Gateway: selecione ou crie o objeto de rede com o IP do host para o qual todo o tráfego será enviado. Insira os valores para Nome e Host.

- Métrica: insira um valor entre 1 e 254 para a distância administrativa. Lembre-se de que quanto menor o valor, mais preferida é a rota em relação a outras.

- Monitor do SLA (opcional): se quiser garantir que essa rota esteja sempre disponível, você deverá configurar esse campo. Essa opção funciona apenas com o protocolo IPV4.

- Clique em Ok para concluir.

Etapa 4. Clique em Deployment.

Etapa 5. Implante a política.

Verificar

Para confirmar se essa configuração foi aplicada corretamente, você precisa acessar seu dispositivo via CLI.

Na CLI, execute o comandoshow running-config route.

Valide se a rota está na tabela de roteamento com show route.