使用FDM配置靜態路由

簡介

本文檔介紹如何在Firepower裝置管理器(FDM)上配置靜態路由。

必要條件

需求

建議瞭解以下主題：

• 思科安全防火牆威脅防禦初始配置。

採用元件

本檔案中的資訊是根據軟體版本：

• Firepower威脅防禦版本7.0.5。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

設定

組態

步驟 1.按一下「Device」，然後轉到「Routing」。

步驟 2.點選加號圖示(+)新增靜態路由。

注意：如果有虛擬路由器，請確保選擇了正確的虛擬路由器。

步驟 3.繼續配置靜態路由屬性。

• 名稱：路由名稱。
• 說明（可選）：路由的詳細資訊。
• Interface：選擇必須將流量傳送到哪個介面。
• Protocol：指定路由協定。
• 網路：在可用網路清單中，選擇或建立目標網路的網路對象。
• Gateway：選擇或使用所有通訊要傳送到的主機的IP建立網路對象。輸入Name和Host的值。

• 度量：輸入介於1和254之間的管理距離值。請記住，值越低，路由的首選程度就越高。
• SLA監控器（可選）:如果要確保此路由始終可用，則必須配置此欄位。此選項僅適用於IPV4協定。

• 按一下「Ok」以完成。

步驟 4.按一下Deployment。

步驟 5.部署策略。

驗證

要確認是否已正確應用此設定，需要通過CLI訪問裝置。

在CLI中，執行命令show running-config route。

驗證路由是否在路由表中並顯示route。