Cisco Firepower [LAB 07] Cấu hình EtherChannel Port và Subinterface trên Cisco FTD

1. Cấu hình EtherChannel
Bước 1: Truy cập GUI thiết bị, vào phần Device > Interfaces > View All Interfaces:


Bước 2: Vào mục EtherChannels, sổ chọn dấu cộng và chọn EtherChannel:


Bước 3: Điền các thông tin bao gồm Name cho cổng EtherChannel (viết thường và không có kí tự đặc biệt), ID (Với dòng Firepower 1010 hỗ trợ tối đa 8 cổng, với dòng Firepower 2100, 3100, 4100, và 9300 hỗ trợ tối đa 48), Enable Status, tiếp tục tại mục EtherChannel Specific > Link Aggregation Control Protocol sẽ có 2 lựa chọn:

• Active: Gửi và nhận các bản cập nhật LACP, giúp thiết lập kết nối với EtherChannel Active hoặc Passive (mặc định)
• On: EtherChannel luôn bật và LACP không được sử dụng, đồng thời chỉ có thể thiết lập kết nối với một EtherChannel khác cũng được định cấu hình là On.

Tiếp tục chọn các port thành viên ở mục EtherChannel Members (lưu ý interface để trở thành member của etherchannel không được cấu hình name và IP):


Bước 3: Tại mục IPv4 Address điền thông tin địa chỉ IP cho cổng EtherChannel:

Ngoài ra có thể tùy chỉnh các thông tin khác ở phần Advanced, sau khi cấu hình chọn OK và Deploy để lưu thông tin:


Bước 4: Kết nối cổng LACP với Switch để kiểm tra kết nối (Switch cấu hình mode Access và đặt IP cùng subnet với port LACP của Cisco FTD):


2. Cấu hình Subinterface trên EtherChannel
Bước 1: Truy cập GUI thiết bị, vào phần Device > Interfaces > View All Interfaces:


Bước 2: Vào mục EtherChannels, sổ chọn dấu cộng và chọn Subinterface:


Bước 3: Cấu hình các thông tin bao gồm Parent Interface (interface vật lý muốn cấu hình subinterface), Name, VLAN ID và Subinterface ID (Subinterface ID cấu hình không cần giống với VLAN ID), IP Address và chọn OK > Deploy để lưu thông tin cấu hình:



Bước 4: Kiểm tra kết nối từ cổng của Switch (Switch lúc này sẽ cấu hình Mode trunk):


Chúc các bạn thành công :">