تكوين BFD في حماية تهديد جدار الحماية الآمنة باستخدام واجهة المستخدم الرسومية (GUI)

المقدمة

يوضح هذا المستند كيفية تكوين بروتوكول BFD في مركز إدارة جدار الحماية الآمن (FMC) الذي يشغل الإصدار 7.3 والإصدارات الأحدث.

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• بروتوكول البوابة الحدودية (BGP)
• مفاهيم اكتشاف إعادة التوجيه ثنائي الإتجاه (BFD)

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• Secure FMC Virtual، الإصدار 7.3.1
• BGP مكون في Cisco Secure Firewall Threat Defense (FTD) مع Cisco Secure FMC يركض صيغة 7.3 وفيما بعد

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

 BFD هو بروتوكول كشف مصمم لتوفير أوقات اكتشاف فشل مسار إعادة التوجيه السريع لجميع أنواع الوسائط وعمليات التضمين والمخططات وبروتوكولات التوجيه.

التكوين

ارجع إلى هذه الخطوات لتكوينات BFD في FMC التي تشغل الإصدارات 7.3 والإصدارات الأحدث.

الخطوة 1. انتقل إلى Devicesالزر الموجود في الأعلى وانقر فوقDevice Managementالزر.

الصورة 1. لوحة معلومات FMC.

الخطوة 2. أختر الجهاز الذي تريد تكوين بروتوكول BFD.

الصورة 2. قسم إدارة الأجهزة.

الخطوة 3. انقر فوق Routingعلامة التبويب، ثم انقر فوقBFDالخيار الموجود على العمود الأيسر. أختر الخيار الذي تريد تكوينه (Single-Hop أوMulti-Hop)، وانقر Add.

الصورة 3. قسم توجيه الأجهزة.

الخطوة 4. حدد Interface المكان الذي سيتم فيه تكوين بروتوكول BFD، وقم بإنشاء قالب جديد بالنقر فوق + الزر.

الصورة 4. تحديد الواجهة.

الخطوة 5. قم بتسمية القالب وتكوين المعلمات المطلوبة ل BFD ثم انقر فوق الزر حفظ.

الصورة 5. تكوين القالب.

ملاحظة: تتوفر ميزة الصدى فقط في وضع الخطوة الواحدة.

الخطوة 6. أختر القالب الذي قمت بإنشائه بالفعل في الخطوة السابقة وانقر  OK.

الصورة 6. تحديد القالب.

الخطوة 7 (اختيارية). من أجل تجاوز فشل بروتوكول BFD، انقر فوقIPv4زر IPv6OR بناء على تكوين بروتوكول BGP الخاص بك في العمود الأيسر. أخترNeighbor الجدولة، ثم انقر قلم التحرير الموجود على اليمين للعنوان المجاور المرغوب.

الصورة 7. تكوين المجاور.

الخطوة 8 (اختيارية). أختر خيار BFD لتجاوز الفشل single_hop أو multi_hop انقر OK.

صورة 8. تكوين تكوين تكوين عدم تطابق BFD.

الخطوة 9. لحفظ التكوين الخاص بك، انقر فوقSaveالزر.

الصورة 9. حفظ التكوينات.

الخطوة 10. انقر فوق Deploy الزر الموجود في الأعلى على اليمين، وانقر فوق checkbox الجهاز الذي قمت بتطبيق التغييرات عليه، ثم مرة أخرى فوق Deploy الزر.

الصورة 10. نشر التغييرات.

التحقق من الصحة

دققت ال BFD تشكيل والحالة مباشرة على ال CLI جلسة مع هذا أمر:

> system support diagnostic-cli 
Attaching to Diagnostic CLI ... Press 'Ctrl+a then d' to detach.
Type help or '?' for a list of available commands.

SF3130-A> enable
Password: 
SF3130-A# show running-config | inc bfd
bfd-template single-hop Template
 bfd template Template
  neighbor 172.16.10.2 fall-over bfd single-hop
SF3130-A#                 
SF3130-A# show bfd summary
                    Session          Up          Down
Total               1                1           0           
SF3130-A# 
SF3130-A# show bfd neighbors

IPv4 Sessions
NeighAddr                                       LD/RD         RH/RS       State   Int
172.16.10.2                                      1/1          Up          Up      BGP

استكشاف الأخطاء وإصلاحها

لا تتوفر حاليًا معلومات محددة لاستكشاف الأخطاء وإصلاحها لهذا التكوين.