Users Guide

默认情况下，管理端口 2 设置为堆叠。
使用 CMC Web 界面配置管理端口 2
要使用 CMC Web 界面配置管理端口：
1. 在左侧窗格中，单击机箱概览 > 网络，然后单击网络选项卡。
2. 在网络配置页面中的常规设置部分，在管理端口 2 旁边选择冗余或堆叠。
3. 单击应用更改。
● 当管理端口 2 设置为冗余但已将电缆连接到堆叠中，则下游 CMC（距离架顶式交换机更远）无法拥有网络链路。
● 当管理端口 2 设置为堆叠但已将电缆连接到冗余（至 TOR 交换机的两个连接），则路由环路可能导致网络风暴。
使用 RACADM 配置管理端口 2
要指定冗余操作，请使用 racadm config –g cfgNetTuning –o cfgNetTuningNicRedundant 1 命令。
要指定堆叠操作，请使用 racadm config –g cfgNetTuning –o cfgNetTuningNicRedundant 0 命令。
默认情况下，管理端口 2 设置为堆叠。
联邦信息处理标准
美国联邦政府的机构和承包商使用联邦信息处理标准 (FIPS)，计算机安全性标准，该标准与具有通信接口的所有应用程序相关。
140-2 共有四种级别 — 1 级、2 级、3 级和 4 级。FIPS 140–2 系列规定所有通信接口必须具有以下安全性属性：
● 验证
● 机密性
● 消息完整性
● 不可否认性
● 可用性
● 访问控制
如果任何属性依赖于加密算法，这些算法必须获得 FIPS 的批准。
默认情况下，FIPS 模式处于禁用状态。FIPS 已启用时，OpenSSL FIPS 的最小密钥大小为 SSH-2 RSA 2048 位。
注: 当在机箱中启用 FIPS 模式时，不支持 PSU 固件更新。
有关更多信息，请参阅 CMC 联机帮助 。
下列功能/应用程序支持 FIPS。
● Web GUI
● RACADM
● WSMan
● SSH v2
● SMTP
● Kerberos
● NTP 客户端
● NFS
注: SNMP 不符合 FIPS 规范。在 FIPS 模式下，除消息摘要算法版本 5 (MD5) 验证以外的所有 SNMP 功能都有效。
使用 CMC Web 界面启用 FIPS 模式
要启用 FIPS：
1. 在左侧窗格中，单击机箱概览。
此时会显示机箱运行状况。
60 配置 CMC