目录

简介

先决条件

要求

使用的组件

配置

配置

验证

简介

本文档介绍如何在Firepower设备管理器(FDM)上配置静态路由。

先决条件

要求

建议了解以下主题：

- 思科安全防火墙威胁防御初始配置。

使用的组件

本文档中的信息基于软件版本：

- Firepower威胁防御7.0.5版。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

配置

配置

步骤1:单击Device并转到Routing。

第二步：点击加号图标(+)添加静态路由。

注意：如果有虚拟路由器，请确保选择了正确的虚拟路由器。

第三步：继续配置静态路由属性。

- Name：路由名称。

- Description（可选）：有关路由的详细信息。

- Interface：选择流量必须发送到的接口。

- 协议：指定路由协议。

- Networks：在Available Network列表中，选择或创建目标网络的网络对象。

- Gateway：选择或创建带有所有流量将发送到的主机的IP的网络对象。输入Name和Host的值。

- Metric：输入一个介于1和254之间的值作为管理距离。请记住，值越低，路由的首选程度越高。

- SLA Monitor（可选）：如果要确保此路由始终可用，必须配置此字段。此选项仅适用于IPV4协议。

- 单击 OK 完成操作。

第四步：单击Deployment。

第五步：部署策略。

验证

要确认是否正确应用了此设置，需要通过CLI访问设备。

在CLI中，运行命令show running-config route。

使用show route命令验证路由是否位于路由表中。