المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

معلومات أساسية

التكوين

التحقق من الصحة

استكشاف الأخطاء وإصلاحها

المقدمة

يوضح هذا المستند كيفية تكوين بروتوكول BFD في مركز إدارة جدار الحماية الآمن الذي يتم تشغيله الإصدار 7.2 والإصدارات الأقدم مع Flex-Config.

المتطلبات الأساسية

بروتوكول العبارة الحدودية (BGP) الذي تم تكوينه في Cisco Secure Firewall Threat Defense (FTD) باستخدام مركز إدارة جدار الحماية الآمن (FMC) من Cisco.

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

-بروتوكول BGP

-مفاهيم BFD

المكونات المستخدمة

-مركز إدارة جدار الحماية الآمن من Cisco الذي يشغل الإصدار 7.2 أو الإصدارات الأقدم.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

اكتشاف إعادة التوجيه ثنائي الإتجاه (BFD) هو بروتوكول كشف مصمم لتوفير أوقات اكتشاف فشل مسار إعادة التوجيه السريع لجميع أنواع الوسائط وعمليات التضمين والمخططات وبروتوكولات التوجيه.

التكوين

يجب تكوين تكوينات BFD في FMC التي تشغل الإصدار 7.2 والإصدارات الأقدم باستخدام سياسات وكائنات Flex-Config.

الخطوة 1.

قم بإنشاء قالب BFD من خلال كائن FlexConfig.

يحدد قالب BFD مجموعة من قيم فترة BFD. قيم الفاصل الزمني ل BFD التي تم تكوينها في قالب BFD غير محددة لواجهة واحدة. كما يمكنك تكوين المصادقة لجلسات العمل ذات الخطوة الواحدة والنقلة المتعددة.

لإنشاء كائن Flex-config، حدد Objects Tab في الأعلى، انقر FlexConfig على العامود الأيسر، ثم انقر على FlexConfig Object "Option" ثم انقر فوق Add FlexConfig Object.

الخطوة 2.

إضافة المعلمات المطلوبة لبروتوكول BFD:

يحدد قالب BFD مجموعة من قيم فترة BFD. قيم الفاصل الزمني ل BFD التي تم تكوينها في قالب BFD غير محددة لواجهة واحدة. كما يمكنك تكوين المصادقة لجلسات العمل ذات الخطوة الواحدة والنقلة المتعددة.

bfd-template [single-hop | multi-hop] template_name

- أحادي الخطوة - يحدد قالب BFD أحادي الخطوة.

- multi-hop— يحدد قالب BFD متعدد الخطوات.

- template_name — يحدد اسم القالب. لا يمكن أن يحتوي اسم القالب على مسافات.

- (إختياري) قم بتكوين ECHO على قالب BFD أحادي الخطوة.

ملاحظة: يمكنك فقط تمكين وضع ECHO على قالب نقلة واحدة.

تكوين الفواصل الزمنية في قالب BFD:

interval both milliseconds | microseconds {both | min-tx} microseconds | min-tx milliseconds echo

- كلا—الحد الأدنى لقدرة فترة الإرسال والاستقبال.

- الفترة بالمللي ثانية. يتراوح النطاق بين 50 و999.

- microseconds— يحدد الفاصل الزمني ل BFD في ميكروثانية forbothandmin-tx.

- ميكروثانية — المدى هو من 50،000 إلى 999،000.

- Min-tx— الحد الأدنى لقدرة فترة الإرسال.

تكوين المصادقة في قالب BFD:

authentication {md5 | meticulous-mds | meticulous-sha-1 | sha-1}[0|8] wordkey-id id

- المصادقة— يحدد نوع المصادقة.

- MD5— مصادقة ملخص الرسالة 5 (MD5).

- شاشة MD5 دقيقة — مصادقة MD5 دقيقة التصميم.

- مراقبة دقيقة لمصادقة SHA-1—شاشة SHA-1.

- مصادقة SHA-1—Keyed SHA-1.

- 0|8—0 يحدد أن تتبع كلمة مرور غير مشفرة. يعين 8 أن يشفر كلمة.

- Word—كلمة مرور (مفتاح) BFD، وهي كلمة مرور/مفتاح من رقم واحد حتى 29 حرف. لا يتم دعم كلمات المرور التي تبدأ برقم متبوع بمسافة بيضاء، على سبيل المثال، 0 pass و 1 غير صالحة.

- key-id— معرف مفتاح المصادقة.

- id— معرف المفتاح المشترك الذي يطابق سلسلة المفاتيح. المدى هو 0 إلى 255 رمز.

الخطوة 3.

إقران قالب BFD بالواجهة.

ملاحظة: إقران قالب BFD متعدد الخطوات بخريطة للوجهات.

الخطوة 4 (اختيارية).

قم بإنشاء خريطة BFD تحتوي على وجهات يمكنك إقرانها بقالب متعدد الخطوات. يجب أن يكون لديك قالب BFD متعدد الخطوات تم تكوينه بالفعل.

أربط قالب BFD متعدد الخطوات بخريطة الوجهات:

bfd map {ipv4 | ipv6} destination/cdir source/cdire template-name

- IPv4— يقوم بتكوين عنوان IPv4.

- IPv6— يقوم بتكوين عنوان IPv6.

- destination/cdir — يحدد بادئة/طول الوجهة. التنسيق هو a.b.c.d/<0-32>.

- مصدر/cdir— يحدد بادئة/طول الوجهة. التنسيق هو X:X:X؛X: X/<0-128>.

- اسم القالب — يحدد اسم قالب متعدد الخطوات المقترن بخريطة BFD هذه.

انقر فوق Save زر لحفظ الكائن.

الخطوة 5.

انقر فوق Devices جدولة في الأعلى، وحدد FlexConfig خيار.

الخطوة 6.

لإنشاء سياسة FlexConfig جديدة، انقر فوق New Policy زر.

الخطوة 7.

Name النهج وتحديد الأجهزة المعينة للنهج. انقر فوق Add to Policy ثم انقر فوق Saveزر.

الخطوة 8.

حدد كائن FlexConfig على العمود الأيسر وانقر فوق > زر لإضافة الكائن إلى نهج FlexConfig، وانقر فوق Save زر.

الخطوة 9.

انقر فوق Devices جدولة في الأعلى وانقر فوق Device Management خيار.

الخطوة 10.

حدد الجهاز الذي سيتم فيه تعيين تكوين BFD.

الخطوة 11.

انقر فوق Routing علامة التبويب، ثم انقر فوقIPv4  أو IPv6, بناء على التكوين الخاص بك في قسم BGP على العمود الأيسر، ثم انقر فوق Neighbor جدولة، وانقر زر تحرير القلم الرصاص لتحريره.

الخطوة 12.

حدد checkbox بالنسبة لتعطل BFD والنقر فوق OK زر.

الخطوة 13.

انقر فوق Deploy زر، ثم انقر Deployment زر.

الخطوة 14.

حدد الجهاز الذي سيتم تعيين التغييرات فيه من خلال النقر فوق checkbox، ثم انقر فوقDeploy زر.

الخطوة 15.

انقر فوق Deploy زر.

الخطوة 16.

انقر فوق Deploy زر.

ملاحظة: من المتوقع صدور مثل هذا التحذير، الذي لا يقوم سوى على جمع المعلومات.

التحقق من الصحة

دققت ال BFD تشكيل والحالة مباشرة على ال CLI جلسة مع الأمر تالي.

> system support diagnostic-cli

Attaching to Diagnostic CLI ... Press 'Ctrl+a then d' to detach.

Type help or '?' for a list of available commands.

SF3130-A> enable

Password:

SF3130-A# show running-config | inc bfd

bfd-template single-hop Template

bfd template Template

neighbor 172.16.10.2 fall-over bfd single-hop

SF3130-A# show bfd summary

Session          Up          Down

Total               1                1           0

SF3130-A# show bfd neighbors

IPv4 Sessions

NeighAddr                                       LD/RD         RH/RS       State   Int

172.16.10.2                                      1/1          Up

استكشاف الأخطاء وإصلاحها

لا تتوفر حاليًا معلومات محددة لاستكشاف الأخطاء وإصلاحها لهذا التكوين.