在 FMC 管理的 FTD 上更改管理接口 IP 地址
简介
本文档介绍如何更改由安全防火墙管理中心管理的防火墙威胁防御设备的管理IP。
先决条件
要求
Cisco 建议您了解以下主题：
- Cisco Secure Firewall Management Center (FMC)
- Cisco Secure Firewall Threat Defense (FTD)
使用的组件
本文档中的信息基于以下软件和硬件版本：
- 运行版本7.2.5(1)的安全防火墙管理中心虚拟
- 运行版本7.2.4的思科安全防火墙威胁防御虚拟
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。
配置
配置
步骤1.导航到FMC GUI，然后转到Device > Device Management。
步骤2.选择Device，然后查找Management部分。
步骤3.单击滑块关闭Management，然后选择Yes确认操作。
注意：关闭Management会中断管理中心和设备之间的连接，但会保留管理中心内的设备。
步骤4.禁用Management后，选择Edit编辑管理连接。
步骤5.在Management对话框中，更改远程主机地址字段中的IP地址，然后选择保存。
步骤6.连接到FTD控制台修改管理IP地址。
警告：如果通过管理IP地址建立会话，则更改管理IP地址可能导致丢失与设备的SSH连接。因此，建议按照思科的建议，通过控制台访问执行此更改。
步骤7.在Clish模式下，使用以下命令修改管理IP地址：
> configure network ipv4 manual 192.168.10.49 255.255.0.0 192.168.255.254 注意：默认情况下，此配置应用于管理接口。
步骤8.返回FMC GUI，通过将滑块切换到开位置，重新激活管理。
步骤9.请注意，重新建立管理连接可能需要一些时间；如图所示，重新连接成功：
验证
使用本部分可确定配置能否正常运行。您可以通过FTD CLI验证管理连接。这可以通过在Clish模式下连接到CLI来完成，方法是运行以下命令：
> sftunnel-status
SFTUNNEL Start Time: Fri Apr 12 01:27:55 2024
------OUTPUT OMITTED------
***********************
**RPC STATUS****192.168.10.40*************
'last_changed' => 'Fri Apr 12 01:09:19 2024',
'active' => 1,
'ipv6' => 'IPv6 is not configured for management',
'uuid_gw' => '',
'uuid' => '4a6e43f6-f5c7-11ee-97d5-a1dcfaf53393',
'name' => '192.168.10.40',
'ip' => '192.168.10.40'
Check routes:
No peers to check
故障排除
本节提供配置故障排除的信息。
-
要在FTD CLI中验证管理连接状态，请运行命令show sftunnel status brief。观察已关闭连接的输出，该连接由未连接到对等体通道详细信息以及缺少心跳信息指示。
> sftunnel-status-brief
PEER:192.168.10.40
Registration: Completed.
Connection to peer '192.168.10.40' Attempted at Fri Apr 19 21:14:23 2024 UTC
Last disconnect time : Fri Apr 19 21:14:23 2024 UTC
Last disconnect reason : Both control and event channel connections with peer went down
当FTD CLI上的sftunnel-status-brief命令生成包括连接到信息和心跳数据的对等信道的输出时，将会确认设备之间的正常连接。
> sftunnel-status-brief
PEER:192.168.10.40
Peer channel Channel-A is valid type (CONTROL), using 'eth0', connected to '192.168.10.40' via '192.168.10.49'
Peer channel Channel-B is valid type (EVENT), using 'eth0', connected to '192.168.10.40' via '192.168.10.49'
Registration: Completed.
IPv4 Connection to peer '192.168.10.40' Start Time: Fri Apr 19 21:12:59 2024 UTC
Heartbeat Send Time: Fri Apr 19 21:13:00 2024 UTC
Heartbeat Received Time: Fri Apr 19 21:13:23 2024 UTC
Last disconnect time : Fri Apr 19 21:12:57 2024 UTC
Last disconnect reason : Process shutdown due to stop request from PM
- 要检查网络连接，请从Management接口ping管理中心，并在FTD CLI中输入ping system fmc_ip。
相关信息
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
2.0 |
25-Jun-2026
|
更新的间距、拼写和语法。 |
1.0 |
01-May-2024
|
初始版本 |
反馈