Cisco Firepower 1010 Leitfaden Seite 172

Fehlerbehebung in Bezug auf die Managementkonnektivität auf einer Datenschnittstelle
Management type
Anpingen von CDO
Verwenden Sie in der Threat Defense-CLI den folgenden Befehl, um CDO von den Datenschnittstellen
aus anzupingen:
ping cdo_hostname
Verwenden Sie in der Threat Defense-CLI den folgenden Befehl, um CDO von der
Management-Schnittstelle aus anzupingen; die Route sollte über die Backplane zu den Datenschnittstellen
führen:
ping system cdo_hostname
Erfassen der Pakete auf der internen Threat Defense-Schnittstelle
Erfassen Sie in der Threat Defense-CLI Pakete auf der internen Backplane-Schnittstelle (nlp_int_tap),
um zu sehen, ob Managementpakete gesendet werden:
capture Name interface nlp_int_tap trace detail match ip any any
show captureName trace detail
Überprüfen Sie den Status der internen Schnittstelle, die Statistiken und die Paketanzahl
In der Threat Defense-CLI finden Sie Informationen zur internen Backplane-Schnittstelle nlp_int_tap:
show interace detail
> show interface detail
[...]
Interface Internal-Data0/1 "nlp_int_tap", is up, line protocol is up
Hardware is en_vtun rev00, BW Unknown Speed-Capability, DLY 1000 usec
(Full-duplex), (1000 Mbps)
Input flow control is unsupported, output flow control is unsupported
MAC address 0000.0100.0001, MTU 1500
IP address 169.254.1.1, subnet mask 255.255.255.248
37 packets input, 2822 bytes, 0 no buffer
Received 0 broadcasts, 0 runts, 0 giants
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
0 pause input, 0 resume input
0 L2 decode drops
5 packets output, 370 bytes, 0 underruns
0 pause output, 0 resume output
0 output errors, 0 collisions, 0 interface resets
0 late collisions, 0 deferred
0 input reset drops, 0 output reset drops
input queue (blocks free curr/low): hardware (0/0)
output queue (blocks free curr/low): hardware (0/0)
Traffic Statistics for "nlp_int_tap":
37 packets input, 2304 bytes
5 packets output, 300 bytes
37 packets dropped
Control Point Interface States:
Interface number is 14
Interface config status is active
Leitfaden zu den ersten Schritten mit Cisco Firepower 1010
170
: Configuration
1 minute input rate 0 pkts/sec,
1 minute output rate 0 pkts/sec,
1 minute drop rate, 0 pkts/sec
5 minute input rate 0 pkts/sec,
5 minute output rate 0 pkts/sec,
5 minute drop rate, 0 pkts/sec
Threat Defense-Bereitstellung mit CDO
0 bytes/sec
0 bytes/sec
0 bytes/sec
0 bytes/sec