关于 Firepower 1000/2100 安全设备 CLI

Firepower 1000/2100 安全设备 FXOS CLI 概述

本故障排除指南介绍 Firepower 1000 and Firepower 2100 安全设备系列的 Firepower eXstensible 操作系统 (FXOS) 命令行界面 (CLI)。

注	SSH 客户端管理端口上的 CLI 默认为 Firepower 威胁防御。可以使用 connect fxos 命令来访问 FXOS CLI。 Firepower 1000 and Firepower 2100 控制台端口上的 CLI 默认为 FXOS CLI 提示符。可以使用 connect ftd 命令来访问 Firepower 威胁防御 CLI。

如果 Firepower 威胁防御安装在 Firepower 1000/2100 设备上，则 FXOS CLI 不允许您修改配置。如果您尝试使用 FXOS CLI 执行任何配置更改，commit-buffer 命令会返回错误。

有关 Firpower 威胁防御 CLI 的更多信息，请参阅 Firpower 威胁防御命令参考 (http://www.cisco.com/c/en/us/td/docs/security/firepower/command_ref/b_Command_Reference_for_Firepower_Threat_Defense.html)。

FXOS CLI 层次结构

FXOS CLI 组织为命令模式层次结构，该层次结构的最高级别模式为 EXEC 模式。较高级别模式划分为较低级别模式。使用 create 、enter 和 scope 命令可从较高级别模式移到下一较低级别模式，而使用 exit 命令可在模式层次结构中上移一个级别。您还可以使用 top 命令移至模式层次结构中的顶级。

每个模式均包含可在该模式下输入的命令集。每个模式中可用的大多数命令都与关联受管对象相关。

每个模式的 CLI 提示符可显示模式层次结构下的当前模式的完整路径。这可帮助您确定您在命令模式层次结构中的位置，并且在您需要浏览层次结构时会是一个宝贵的工具。

下表列出主要命令模式、用于访问各模式的命令以及与各模式关联的 CLI 提示符。

表 1. 主要命令模式和提示符
模式名称	用于访问的命令	模式提示符
EXEC	适用于任何模式的 top 命令	#
机箱	适用于 EXEC 模式的 scope chassis 命令	/chassis #
以太网上行链路	适用于 EXEC 模式的 scope eth-uplink 命令	/eth-uplink #
交换矩阵互联	适用于 EXEC 模式的 scope fabric-interconnect 命令	/fabric-interconnect #
固件	适用于 EXEC 模式的 scope firmware 命令	/firmware #
监控	适用于 EXEC 模式的 scope monitoring 命令	/monitoring #
组织	适用于 EXEC 模式的 scope org 命令	/org #
安全	适用于 EXEC 模式的 scope security 命令	/security #
服务器	适用于 EXEC 模式的 scope server 命令	/server #
ssa	适用于 EXEC 模式的 scope ssa 命令	/ssa #
系统	适用于 EXEC 模式的 scope system 命令	/system #

下图概述了可从 FXOS CLI 顶层执行的命令，以便访问 FXOS 命令 shell、本地管理命令 shell 和 Firepower 威胁防御 CLI。请注意，需要控制台访问权限。

CLI 的在线帮助

您可以随时键入 ? 字符来显示在命令语法的当前状态下可用的选项。

如果尚未在提示符处键入任何内容，则键入 ? 会列出您所处模式的所有可用命令。如果已部分键入某个命令，则键入 ? 会列出命令语法中当前位置提供的所有可用的关键字和参数。

《适用于具备 Firepower 威胁防御的 Firepower 1000/2100 的思科 FXOS 故障排除指南》

非歧视性语言

当地语言翻译版本说明

Book Title

《适用于具备 Firepower 威胁防御的 Firepower 1000/2100 的思科 FXOS 故障排除指南》

Chapter Title