在FMC上为FTD明确内联集顺序

简介

本文档说明内联集的接口顺序为何不同，即使接口命名约定对所有集都相同。

先决条件

要求

Cisco 建议您了解以下主题：

• 安全防火墙威胁防御(FTD)
• 安全防火墙管理中心(FMC)
• 安全防火墙可扩展操作系统(FXOS)
• REST-API

使用的组件

本文档中的信息基于以下软件和硬件版本：

• 安全防火墙威胁防御版本7.2.5.1
• 安全防火墙管理器中心版本7.2.5.1
• 安全防火墙可扩展操作系统2.12(1.48)
• 安全防火墙机箱管理器(FCM)

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

分析

案例示例

在本例中，具有六(6)个接口的FTD以内联对设置：

Ethernet1/1 (Inside-A)
Ethernet1/2 (Outside-A)
Ethernet1/3 (Inside-B)
Ethernet1/4 (Outside-B)
Ethernet1/5 (Inside-C)
Ethernet1/6 (Outside-C)

FTD接口列表

计划为每个线对配置从内部到外部的内联集，这将导致下一个设置：

Inline Set A: Inside-A <-> Outside-A
Inline Set B: Inside-B <-> Outside-B
Inline Set C: Inside-C <-> Outside-C

用户希望接口的顺序按接口逻辑名称或接口物理名称的字母顺序显示。但是，此设置会产生不同的顺序，如下图所示：

FTD内联集

用户注意到，内联集C的顺序与其他两个内联集不同。

说明

内联集接口顺序不是按名称而按ID进行分配，通过REST-API进行验证。

步骤1:要验证这一点，需要访问FMC REST-API资源管理器。这可以通过访问下一个URL语法来实现：

https://FMC  IP/api/api-explorer

FMC REST-API资源管理器

第二步：导航到设备并展开菜单。

设备菜单

第三步：导航至GET选项，以便：

​/api​/fmc_config​/v1​/domain​/{domainUUID}​/devices​/devicerecords​/{containerUUID}​/inlinesets

内联集GET选项

第四步：单击Try it Out按钮。

内联集GET Try it Out按钮

第五步：show version将containerUUID字段替换为FTD UUID（这由FTD命令行上的命令显示）并单击Execute。

内联集执行

第六步：向下滚动到Response Body并复制进行故障排除所需的接口ID，本例中为Inline Set C。

"id": "005056B3-BB52-0ed3-0000-021474837838",

内联集GET响应正文

步骤 7. 导航至GET选项，以便：

/api/fmc_config/v1/domain/{domainUUID}/devices/devicerecords/{containerUUID}/inlinesets/{objectId}

内联集GET对象ID

步骤 8 单击Try it Out按钮。

内联集GET对象ID尝试

步骤 9使用步骤6中采取的ID替换objectId字段，使用步骤5中使用的FTD UUID替换containerUUID。然后，单击Execute按钮。

内联集GET对象ID执行

步骤 10验证REST-API查询的响应正文。

内联集GET对象ID响应正文

接口Ethernet1/6被添加为内联集的第一个组件，而Ethernet1/5被添加为第二个组件。这是因为为Ethernet1/6分配的接口ID的字母顺序低于Ethernet1/5。这将验证FMC在内联集上为接口分配采用的逻辑。

解决方法

接口ID由FXOS在创建逻辑设备时分配，因此接口需要在FXOS级别删除并按所需顺序读取，才能再次分配ID。

步骤1:登录FMC并删除下一个路径上存在问题的内联集：

Devices > Device Management > Edit the desired FTD > Inline Sets.

内联集删除

第二步：保存更改并进行部署。

内联集删除部署

第三步：登录设备FCM并导航到逻辑设备，然后编辑所需的逻辑设备。

逻辑设备编辑

第四步：删除属于有问题的内联集的两个接口（本例中为Ethernet1/5和Ethernet1/6），并保存更改。

内联集接口删除

第五步：在FMC上，导航到Devices > Device Management，编辑所需的FTD，然后导航到Interfaces选项卡，点击Sync Device按钮，保存更改并进行部署。

删除后内联集FTD同步

第六步：再次编辑逻辑设备，再次添加第一个接口(Ethernet1/5)，然后保存更改。

内联集第一个接口添加

步骤 7.点击Sync Device按钮，保存更改，然后再次部署。

首次添加接口后的FTD同步

步骤 8再次编辑逻辑设备，再次添加第一个接口(Ethernet1/6)，然后保存更改。

内联集第二个接口添加

步骤 9 重复第5步，单击按Sync Device钮，保存更改，然后进行部署。

添加第二个接口后的FTD同步

步骤 10使用与之前相同的参数配置接口，然后重新添加内联集。

内联集配置

此时，内联集接口顺序以预期方式显示。保存更改并最后一次部署。

相关信息

• 思科技术支持和下载