FWSM防火墙context
所谓context可以理解为虚拟防火墙就是将一个物理防火墙虚拟为多个(context)逻辑防火墙的技术。
FWSM的
Ø FWSM有2种context模式
一种为single context mode即为一个物理FWSM;另一种为Multiple Context Mode即将FWSM虚拟成多个FWSM,可通过show mode命令查看。模式更改
FWSM(conf)# mode Multiple 由单context切换到多context模式。
FWSM(conf)# mode single 由多context模式切换到单context模式。
Ø 多context模式的licese问题
默认情况下每个FWSM只有2个context的license(不含admin
contex),2个context在项目实施中一般用做双FWSM模块做active-active模式failover用。2个context都可
用,还有一个admin context用作管理,如升级IOS、备份配置等。可通过show
version命令查看context的license数量。Licese数量可能为如下几个数字2、20、40、60、80。
这个licese需要到cisco购买,产品编号为:FR-SVC-FWM-VC-T1
Ø 升级licese方法
购买到FR-SVC-FWM-VC-T1后就可以开始升级工作了,具体步骤如下:
步骤一:打开FR-SVC-FWM-VC-T1包装(是一个白色硬纸信封)第一页纸上有一个号码是条码贴上去的。条码上印有PAK,Product Authorization Key,记下需升级的FWSM的序列号(可通过 show version 查到),最终我们会在思科在线Licenses管理网站上使用PAK+SN申请 到激活FWSM设备Licenses的active Key。
步骤二:登录 ,并用cco帐号登录;如下图所示:
步骤三:点击 “support“ 中的 “download software”看到下面页面:
点击Software License Registration 进入下一页面(会提示重新输入cco帐号):
按提示输入licese文件中的号码,然后点击“SUBMIT”确认。
步骤四:按提示输入FWSM的序列号及你的邮箱地址等信息(生成active key cisco会发邮件到你的邮箱)。
步骤五:收邮件,得到 active key , 并记录下来。
步骤六:激活context license登到FWSM
FWSM(config)# activation-key key
The key is a four-element hexadecimal string with one space between each element. For example, a
key in the correct form might look like the following key:
在如上所示的提示下输入激活码
0xexxxya 0xajajajajaj 0x12133323 0xf4356632
此时通过show version 命令即可看到context licese 数量由默认的2变化到相应licese数了。
阅读(953) | 评论(0) | 转发(0) |