在FMC上配置CIMC并排除常见问题

简介

本文档介绍在FMC上配置CIMC（思科集成管理控制器）以及如何排除常见问题。

先决条件

需要注意的是，CIMC只能在物理FMC上配置。

某些FMC带有过时的CIMC版本，升级它的唯一方法是应用BIOS修补程序：Cisco_Firepower_Mgmt_Center_BIOSUPDATE_XXX_EN-11.sh.REL.tar(在版本6.2.3上，文件名是： Sourcefire_3D_Defense_Center_S3_BIOSUPDATE_623_EL-7.sh.REL.tar)。

该修补程序标识为7.4（6.2.3除外，标识为7.1），但是，设备不会升级至该版本，仅影响BIOS和CIMC版本。进一步解释为何检测为7.1的Bug是Cisco Bug ID CSCwd47327。这也适用于7.4。

Adobe自2020-12-31年起已弃用基于flash的内容，因此不再可能访问任何使用Flash的页面。

由于旧的CIMC版本需要Flash，这表示早于3.1(3a)版本系列(包括2.2(x)版本系列)是基于Java的，因此，需要升级才能通过GUI再次访问。此信息可在受Adobe Flash生命周期终止影响的UCS Manager特定版本中验证。

要求 

• 对FMC的物理访问。
• USB键盘
• VGA显示器

使用的组件

• FMC 2600

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

配置

1.如最初所述，确保CIMC的版本不需要闪存，这一点非常重要。实现此目标的唯一方法是通过GUI访问。因此，如果您之前未应用BIOSUPDATE，则建议进行升级，否则，您可以跳到步骤6。

基于闪存的CIMC版本

HTML5 CIMC版本

2.要升级，您必须查找file Cisco_Firepower_Mgmt_Center_BIOSUPDATE_XXX_EN-11.sh.REL.tar，这是基本版本（6.2.3除外）。 

例如：

如果运行的是7.0.3版，则必须查看7.0.0:

BIOSUPDATE 7.0.0版

如果运行的是6.6.7版本，则必须查看6.6.0:

6.6.0上的BIOSUPDATE

如果您运行的是6.2.3版本，您可以放心地查找6.2.3:

6.2.3上的BIOSUPDATE

3.通过System > Updates将文件上传到FMC:

上传修补程序

4.上传文件后，请继续点击“安装”并安装修补程序：

5.升级完成后，CIMC不再需要闪存。

6.现在，重新启动FMC以配置CIMC。

     a.通过GUI，转到System > Configuration > Process，然后选择Reboot Management Center:

重新启动FMC GUI

     b.通过CLI执行“系统重新启动”：

重新启动FMC CLI

7.现在，它开始启动，您可以检查“Cisco IMC IPv4”上分配的CIMC IP，稍后可以修改它。最初，可以显示为0.0.0.0:

CIMC IP

8.进入访问BIOS和CIMC配置的菜单后，按F8:

进入CIMC设置

9. CIMC配置如下所示： 

CIMC IP 配置

a.对于NIC模式，您可以选择专用(Dedicated)，以便在FMC上使用标记为“M”的接口。 

b.对于NIC冗余，可以选择None。

c.VLAN可以保留为禁用，因为除非您知道如何配置外部设备，否则它可能会导致连接问题。

d.对于IP，您可以根据设置配置的方式选择IPv4、IPv6或IPv4和IPv6。

e.如果您有DHCP服务器，则可以启用它，否则请配置IP。

f.完成网络配置后，可以使用F10保存。 

有关NIC模式的详细信息，请选中Setting Up the System With the Cisco IMC Configuration。

h.现在，按F1进行主机名和口令配置。

CIMC密码和保存设置

a.在此处，您可以根据需要设置主机名。

b.对于默认用户，您可以根据需要设置密码。

c.完成后，按F10和ESC。

默认密码

如果您已使用出厂重置或CIMC正在请求密码，您可以尝试以下方法之一：

Cisco12345
password
Cisco
p@ssw0rd.

现在，您必须能够访问CIMC GUI:

CIMC GUI

故障排除

有一个已知问题，如果FMC重新启动，它可能会进入名为“startup.nsh”的CLI:

Press ESC in 0 seconds to skip startup.nsh or any other key to continue. 

Shell> _ 

要从此shell退出，请键入“exit”，接下来将自动启动映像。

在这种情况下，启动顺序问题可以在CIMC上检查。设备进入此引导程序的原因是“EFI”组件先于其他组件启动：

1.点击左上角的三行并查找“计算”

2.在进行计算后，请确保启动顺序和任何其他配置如下：

CIMC引导选项

3.如果问题仍然存在，请点击“配置引导顺序”，选择“EFI”，然后点击右箭头：

CIMC引导配置

4.确保这是最后一个项目，然后单击“保存更改”，然后单击“关闭”：

CIMC引导配置已更改

5.现在，您可以重新启动设备，并且设备不能再显示之前的外壳。