目錄

簡介

必要條件

需求

採用元件

設定

組態

驗證

簡介

本文檔介紹如何在Firepower裝置管理器(FDM)上配置靜態路由。

必要條件

需求

建議您瞭解以下主題：

- 思科安全防火牆威脅防禦初始配置。

採用元件

本檔案中的資訊是根據軟體版本：

- Firepower威脅防禦7.0.5版。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

設定

組態

步驟 1.點選裝置，轉到路由。

步驟 2.點選加號圖示(+)增加靜態路由。

注意：如果有虛擬路由器，請確保選擇了正確的虛擬路由器。

步驟 3.繼續配置靜態路由屬性。

- 名稱：路由名稱。

- Description （可選）：有關路由的詳細資訊。

- Interface：選擇流量必須傳送到的介面。

- 協定：指定路由協定。

- 網路：在可用網路清單中，選擇或建立目標網路的網路對象。

- 網關：選擇或建立帶有所有流量傳送目的地的主機IP的網路對象。輸入Name和Host的值。

- 度量：輸入介於1和254之間的管理距離值。請記住，值越低，路由的首選程度就越高。

- SLA監控器（可選）：如果要確保此路由始終可用，則必須配置此欄位。此選項僅適用於IPV4通訊協定。

- 按一下Ok 完成操作。

步驟 4.按一下Deployment。

步驟 5.部署策略。

驗證

要確認是否已正確應用此設定，需要透過CLI訪問裝置。

在CLI中，運行命令show running-config route。

使用show route驗證路由是否在路由表中。