Cisco Secure Firewall 200 威胁防御入门：防火墙设备管理器

PDF

Cisco Secure Firewall 200 威胁防御入门：防火墙设备管理器

（可选）在 CLI 中更改管理网络设置

Updated: January 9, 2026

Want to summarize with AI?

Log in

当默认寻址不可用时，如何从 CLI 更改 Secure Firewall 200 管理 1/1 网络设置，以便您能在网络上访问 Cisco Secure Firewall 设备管理器。

默认情况下，您可以通过以下任一接口来管理防火墙：

  • 以太网 1/2 及更高版本 - 192.168.95.1/24

  • 管理 1/1 - DHCP 的 IP 地址

如果无法使用默认 IP 地址，则可以连接到控制台端口，通过 CLI 执行初始设置，将管理 1/1 IP 地址设置为静态地址。

过程

1.

连接到控制台端口。请参阅安装的是哪个应用程序：Firewall Threat Defense 还是 ASA？。
2.

连接到 Firewall Threat Defense CLI。

connect ftd

示例:


firepower# connect ftd
>
3.

完成管理界面设置的 CLI 设置脚本。


You must accept the EULA to continue.
Press <ENTER> to display the EULA:                 
Cisco General Terms
[...]

Please enter 'YES' or press <ENTER> to AGREE to the EULA:

System initialization in progress.  Please stand by.
You must configure the network to continue.
Configure at least one of IPv4 or IPv6 unless managing via data interfaces.
Do you want to configure IPv4? (y/n) [y]:
Do you want to configure IPv6? (y/n) [y]: n

指南：为至少其中一种地址类型输入 y。


Configure IPv4 via DHCP or manually? (dhcp/manual) [manual]:

指南：选择手动以设置静态 IP 地址。


Enter an IPv4 address for the management interface [192.168.45.61]: 10.89.5.17
Enter an IPv4 netmask for the management interface [255.255.255.0]: 255.255.255.192
Enter the IPv4 default gateway for the management interface [data-interfaces]: 10.10.10.1

指南：设置网关的 IP 地址。


Enter a fully qualified hostname for this system [firepower]: 1010-3
Enter a comma-separated list of DNS servers or 'none' [208.67.222.222,208.67.220.220,2620:119:35::35]:
Enter a comma-separated list of search domains or 'none' []: cisco.com
If your networking information has changed, you will need to reconnect.
Disabling IPv6 configuration: management0
Setting DNS servers: 208.67.222.222,208.67.220.220,2620:119:35::35
Setting DNS domains:cisco.com


Setting hostname as 1010-3
Setting static IPv4: 10.89.5.17 netmask: 255.255.255.192 gateway: data on management0
Updating routing tables, please wait...
All configurations applied to the system. Took 3 Seconds.
Saving a copy of running network configuration to local disk.
For HTTP Proxy configuration, run 'configure network http-proxy'

Manage the device locally? (yes/no) [yes]: yes

>

指南：输入 yes 以使用 防火墙设备管理器。
4.

在新的管理 IP 地址上登录防火墙设备管理器 。