目录

简介

先决条件

要求

使用的组件

背景信息

配置

确认

简介

本文档介绍如何在防火墙威胁防御(FTD)高可用性(HA)对上配置虚拟MAC地址。

先决条件

要求

Cisco 建议您了解以下主题：

- 安全防火墙威胁防御(FTD)

- 安全防火墙管理中心(FMC)

使用的组件

- FMC虚拟版本7.2.8

- FTD虚拟版本7.2.7

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

背景信息

在FTD HA对上配置虚拟MAC地址有利于提高网络的可用性。虚拟MAC地址允许主FTD和辅助FTD保持一致的MAC地址，以防止某些流量中断。

如果未配置虚拟MAC地址，则HA对的每个单元都会使用其固化的MAC地址启动。如果辅助设备启动时未检测到主要设备，它将成为主用设备并使用其固化MAC地址。当主设备最终联机时，辅助设备会获取主设备的MAC地址，这可能会导致网络中断。如果用新硬件替换主设备，也会使用新的MAC地址。在设备上配置虚拟MAC地址可防止这种中断。这是因为辅助设备始终知道主设备的MAC地址，并且当它是活动设备时，它继续使用正确的MAC地址，即使它先于主设备联机。

注意：术语“虚拟MAC地址”和“接口MAC地址”可以互换使用。

有关此配置好处的更多信息，请参阅本指南。

配置

1. 在FMC GUI中，导航至设备页面并通过点击最右侧的铅笔图标编辑HA对。

FTD HA对

2. 在High Availability选项卡下，找到标记为Interface MAC Addresses的框。单击+图标可访问编辑器。

Interface MAC Addresses框

3. 在编辑器中，选择物理接口并配置主用/备用接口Mac地址。完成后单击OK。

接口Mac地址创建

注意：在配置虚拟MAC地址时，遵守标准约定会很有帮助。接口中的地址必须是有效的MAC地址，但可以是任意地址。使用标准约定可以在检查上游或下游MAC地址表时简化管理。MAC地址格式需要12个十六进制数字，每组4个数字之间用句点分隔。

4. 对需要虚拟Mac地址配置的所有其余接口重复此过程。

5. 确认配置正确。

接口Mac地址配置

6. 保存并部署配置到FTD HA对。

确认

从运行配置的每台设备中，虚拟Mac地址现在显示。

主（活动）FTD：

显示运行故障切换结果

Show Interface Inside结果

Show Interface Outside结果

辅助（备用）FTD：

显示运行故障切换结果

Show Interface Inside结果

Show Interface Outside结果

这确认配置成功。