[デバイス（Devices）] > [デバイス管理（Device Management）] を選択し、Firepower Threat Defense デバイスを編集します。

[ルーティング（Routing）] タブを選択します。

[BGP] を選択します。

[BGP を有効にする（Enable BGP）] チェックボックスを選択して、BGP ルーティング プロセスを有効にします。

[AS 番号（AS Number）] フィールドに、BGP プロセスの自律システム（AS）番号を入力します。AS 番号内部には、複数の自律番号が含まれます。AS 番号には、1 ～ 4294967295 または 1.0 ～ 65535.65535 を指定できます。AS 番号は固有に割り当てられた値であるため、インターネットの各ネットワークが識別されます。

（オプション）General でさまざまな BGP 設定を編集します。これらの設定のデフォルトはほとんどの場合で適切ですが、ネットワークのニーズに合わせて調整できます。[編集（Edit）] （鉛筆）ボタンをクリックして、グループの設定を編集します。

1. [ルータ ID（Router ID）] ドロップダウンリストで、[自動（Automatic）] または [手動（Manual）] を選択します。自動を選択すると、Firepower Threat Defense デバイス上で最上位の IP アドレスがルータ ID として使用されます。固定ルータ ID を使用するには、[手動（Manual）] を選択して、[IP アドレス（IP Address）] フィールドに IPv4 アドレスを入力します。デフォルト値は [自動（Automatic）] です。

2. [AS_パス属性の AS 番号の数（number of AS numbers in AS_PATH attribute）] を入力します。AS パス属性は、移動パケットの最短ルートになる送信元と宛先のルータ間の中間 AS 番号のシーケンスです。有効な値は、1 ～ 254 です。デフォルト値は None です。

3. [ログ ネイバー変更（Log Neighbor Changes）] チェックボックスをオンにして、BGP ネイバーの変更（アップ状態またはダウン状態）およびリセットのロギングをイネーブルにします。これは、ネットワーク接続の問題をトラブルシューティングしたり、ネットワークの安定性を評価する際に役に立ちます。この設定はデフォルトで有効になっています。

4. [TCP パス MTU ディスカバリ使用（Use TCP path MTU discovery）] チェックボックスをオンにし、パス MTU 手法を使用して 2 つの IP ホスト間のネットワーク パスにおける最大伝送単位（MTU）のサイズを決定します。これにより、IP フラグメンテーションが回避されます。この設定はデフォルトで有効になっています。

5. [フェールオーバー後すぐにセッションをリセット（Reset session upon Failover）] チェックボックスをオンにして、リンク障害の発生時に外部 BGP セッションをただちにリセットします。この設定はデフォルトで有効になっています。

6. [最初の AS を EBGP ルートのピアの AS として実行（Enforce that first AS is peer’s AS for EBGP routes）] チェックボックスをオンにして、その AS 番号を AS_path 属性の 1 つ目のセグメントとしてリストしていない外部 BGP ピアから受信した着信アップデートを破棄します。これにより、誤って設定されたピアや許可されていないピアが、別の自律システムから送信されたかのようにルートをアドバイタイズしてトラフィックを誤った宛先に送信することがなくなります。この設定はデフォルトで有効になっています。

7. [AS 番号のドット表記を使用（Use dot notation for AS numbers）] チェックボックスをオンにして、完全なバイナリ 4 バイトの AS 番号を、ドットで区切られた 16 ビットの 2 文字ずつに分割します。0 ～ 65553 の AS 番号は 10 進数で表され、65535 を超える AS 番号はドット付き表記を使用して表されます。これは、デフォルトでは無効になっています。

8. [OK] をクリックします。

（オプション）[ベスト パス選択（Best Path Selection）] セクションを編集します。

1. [デフォルト ローカル優先度（Default Local Preference）] で 0 ～ 4294967295 の値を入力します。デフォルト値は 100 です。値が大きいほど、優先度が高いことを示します。この優先度は、ローカル自律システム内のすべてのルータおよびアクセス サーバに送信されます。

2. [異なるネイバーからの MED 比較を許可（Allow comparing MED from different neighbors）] チェックボックスをオンにして、さまざまな自律システムのネイバーからのパスにおいて Multi-exit discriminator（MED）の比較ができるようにします。これは、デフォルトでは無効になっています。

3. [同一 EBGP パスのルータ ID を比較（Compare Router ID for identical EBGP paths）] チェックボックスをオンにして、最適なパスの選択プロセス中に、外部 BGP ピアから受信した類似のパスを比較し、最適なパスをルータ ID が最も小さいルートに切り替えます。これは、デフォルトでは無効になっています。

4. [隣接する AS がアドバタイズしたパス間の最適 MED を選別（Pick the best MED path among paths advertised from the neighboring AS）] チェックボックスをオンにして、連合ピアから学習したパス間における MED 比較を有効にします。MED 間の比較は、外部の自律システムがパスに存在しない場合にのみ行われます。これは、デフォルトでは無効になっています。

5. [欠落 MED を最低優先度として処理（Treat missing MED as the least preferred one）] チェックボックスをオンにして、欠落している MED 属性は無限大の値を持つものとみなし、このパスを最も推奨度の低いパスにします。したがって、MED が欠落しているパスが最も優先度が低くなります。これは、デフォルトでは無効になっています。

6. [OK] をクリックします。

（オプション）[ネイバー タイマー（Neighbor Timers）] セクションを編集します。

1. [キープアライブ インターバル（Keepalive interval）] フィールドでキープアライブ メッセージを送信しなかった場合に、その後 BGP ネイバーがアクティブな状態を維持する時間間隔を入力します。このキープアライブ インターバルが終わると、メッセージが送信されない場合、BGP ピアはデッドとして宣言されます。デフォルト値は 60 秒です。

2. [維持時間（Hold Time）] フィールドで、BGP 接続が開始、設定されている間、BGP ネイバーがアクティブな状態を維持する時間間隔を入力します。デフォルト値は 180 秒です。

3. （オプション）[最小維持時間（Min Hold time）] フィールドで、BGP 接続が開始、設定されている間、BGP ネイバーがアクティブな状態を維持する最小時間間隔を入力します。0 ～ 65535 の値を指定します。

4. [OK] をクリックします。

（オプション）[グレースフル リスタート（Graceful Restart）] セクションを編集します。

1. [グレースフル リスタートを有効にする（Enable Graceful Restart）] チェックボックスをオンにして、Firepower Threat Defense ピアがスイッチオーバー後のルート フラップを回避できるようにします。

2. [リスタート時間（Restart Time）] フィールドで BGP オープン メッセージが受信される前に、Firepower Threat Defenseピアが古いルートを削除するまでの待機時間を入力します。デフォルト値は 120 秒です。有効な値は 1 ～ 3600 秒です。

3. [Stalepath 時間（Stalepath Time）] フィールドで、リスタートする Firepower Threat Defenseから End Of Record（EOR）メッセージを受信した後、Firepower Threat Defenseが古いルートを削除するまでの待機時間を入力します。デフォルト値は 360 秒です。有効な値は 1 ～ 3600 秒です。

4. [OK] をクリックします。

[保存（Save）] をクリックします。

[ルーティング（Routing）] > [BGP] > [IPv4] または [Ipv6] に進み、[一般（General）] タブを選択します。

[一般（General）] タブで、次のセクションを更新します。

1. [設定（Settings）] セクションで、[ルート マップ（Route Map）] オブジェクトを入力または選択して、ネクストホップ検証用の BGP ルータの [スキャン インターバル（Scanning Interval）] を入力します。有効な値は 5 ～ 60 秒です。デフォルト値は 60 です。[OK] をクリックします。

   （注）	[ルート マップ（Route Map）] フィールドは、IPv4 設定にのみ適用されます。

2. [ルートと同期化（Routes and Synchronization）] セクションで、必要に応じて以下を更新し、[OK] をクリックします。

   • （オプション）[デフォルト ルートの生成（Generate Default Routes）]：これを選択して、デフォルト ルート（ネットワーク 0.0.0.0）を配布するように BGP ルーティング プロセスを設定します。

   • （オプション）[サブネット ルートのネットワーク レベル ルートへの集約（Summarize subnet routes into network-level routes）]：これを選択して、ネットワーク レベルのルートへのサブネット ルートの自動集約を設定します。このチェックボックスを適用できるのは、IPv4 設定だけです。

   • （オプション）[非アクティブなルートのアドバタイズ（Advertise inactive routes）]：これを選択して、ルーティング情報ベース（RIB）にインストールされていないルートをアドバタイズします。

   • （オプション）[BGP と IGP システム間の同期化（Synchronise between BGP and IGP system）]：これを選択して、BGP と内部ゲートウェイ プロトコル（IGP）システムの間の同期を有効にします。通常、ルートがローカルであるか IGP に存在する場合を除き、BGP スピーカーは外部ネイバーにルートをアドバタイズしません。この機能により、自律システム内のルータおよびアクセス サーバは、BGP が他の自律システムでルートを使用可能にする前にルートを確保できるようになります。

   • （オプション）[IBGP の IGP への再配布（Redistribute IBGP into IGP）]：これを選択して、OSPF などの内部ゲートウェイ プロトコル（IGP）への iBGP の再配布を設定します。

3. [アドミニストレーティブ ルート ディスタンス（Administrative Route Distances）] セクションで、必要に応じて以下を更新し、[OK] をクリックします。

   • [外部（External）]：外部 BGP ルートのアドミニストレーティブ ディスタンスを入力します。外部自律システムから学習されたルートは、外部ルートです。この引数の値の範囲は 1 ～ 255 です。デフォルト値は 20 です。

   • [内部（Internal）]：内部 BGP ルートのアドミニストレーティブ ディスタンスを入力します。ローカル自律システムのピアから学習されたルートは、内部ルートです。この引数の値の範囲は 1 ～ 255 です。デフォルト値は 200 です。

   • [ローカル（Local）]：ローカル BGP ルートのアドミニストレーティブ ディスタンスを入力します。ローカル ルートは、別のプロセスから再配布されているルータまたはネットワークの、多くの場合バック ドアとして、ネットワーク ルータ表示コマンドによりリストされるネットワークです。この引数の値の範囲は 1 ～ 255 です。デフォルト値は 200 です。

4. [ネクスト ホップ（Next Hop）] セクションで、必要に応じて BGP ネクストホップ アドレスを有効にする [アドレス追跡を有効にする（Enable address tracking）] チェックボックスを選択し、ルーティング テーブルにインストールされた更新ネクストホップ ルートのチェックの間で [遅延インターバル（Delay Interval）] を入力します。[OK] をクリックします。

   （注）	[ネクスト ホップ（Next Hop）] セクションは、IPv4 設定にのみ適用されます。

5. [多重パスでパケットを転送（Forward Packets over Multiple Paths）] セクションで、必要に応じて以下を更新し、[OK] をクリックします。

   • （オプション）[パスの数（Number of Paths）]：ルーティング テーブルにインストール可能な Border Gateway Protocol ルートの最大数を指定します。値の範囲は 1 ～ 8 です。デフォルト値は 1 です。

   • （オプション）[IBGP パスの数（IBGP Number of Paths）]：ルーティング テーブルにインストール可能な並行内部ボーダー ゲートウェイ プロトコル（IBGP）ルートの最大数を指定します。値の範囲は 1 ～ 8 です。デフォルト値は 1 です。

[保存（Save）] をクリックします。

[ルーティング（Routing）] > [BGP] > [IPv4] または [IPv6] を選択し、[ネイバー（Neighbor）] タブをクリックします。

[追加（Add）] をクリックして、BGP ネイバーとネイバーの設定を定義します。

BGP ネイバーの IP アドレスを入力します。この IP アドレスは、BGP ネイバー テーブルに追加されます。

BGP ネイバーのインターフェイスを入力します。

[リモート AS（Remote AS）] フィールドに、BGP ネイバーが属する自律システムを入力します。

[有効アドレス（Enabled address）] チェックボックスをオンにして、BGP ネイバーとの通信を有効にします。[有効アドレス（Enabled address）] チェックボックスがオンの場合にのみ、追加のネイバー設定が行われます。

（オプション）[管理シャットダウン（Shutdown administratively）] チェックボックスをオンにして、ネイバーまたはピア グループを無効化します。

（オプション）[グレースフル リスタートの設定（Configure graceful restart）] チェックボックスをオンにして、このネイバーの BGP グレースフル リスタート機能の設定を有効にします。このオプションを選択した後、[グレースフル リスタート（フェールオーバー/スパンド モード）（Graceful Restart (failover/spanned mode)）] オプションを使用して、このネイバーに対してグレースフル リスタートを有効にするか、または無効にするかを指定する必要があります。

（オプション）BGP ネイバーの説明を入力します。

（オプション）[ルートのフィルタリング（Filtering Routes）] タブで、必要に応じてアクセス リスト、ルート マップ、プレフィックス リスト、および AS パスのフィルタを使用して、BGP ネイバー情報を配布します。次の各セクションを更新します。

1. 適切な着信または発信アクセス リストを入力または選択して、BGP ネイバー情報を配布します。

   （注）	アクセス リストは、IPv4 の設定にのみ適用されます。

2. 適切な着信または発信ルート マップを入力または選択して、着信または発信ルートにルート マップを適用します。

3. 適切な着信または発信プレフィックス リストを入力または選択して、BGP ネイバー情報を配布します。

4. 適切な着信または発信 AS パス フィルタを入力または選択して、BGP ネイバー情報を配布します。

5. [ネイバーから許可されるプレフィックスの数を制限する（Limit the number of prefixes allowed from the neighbor）] チェックボックスをオンにして、ネイバーから受信できるプレフィックスの数を制御します。

   • [最大プレフィックス数（Maximum Prefixes）] フィールドに、特定のネイバーからの許可される最大プレフィックス数を入力します。

   • [しきい値レベル（Threshold Level）] フィールドに、ルータが警告メッセージの生成を開始するパーセンテージ（最大数に対する割合）を入力します。有効な値は 1 ～ 100 の整数です。デフォルト値は 75 です。

6. [ピアから受信したプレフィックスを制御する（Control prefixes received from the peer）] チェックボックスをオンにし、ピアから受信したプレフィックスに対する追加の制御を指定します。次のいずれかを実行します。

   • プレフィックス数の制限値に到達したときに BGP ネイバーを停止するには、[プレフィックス数の制限値を超えたときにピアリングを停止する（Terminate peering when prefix limit is exceeded）] ラジオ ボタンを選択します。[再起動間隔（Restart interval）] フィールドで、BGP ネイバーが再起動するまでの時間を指定します。

   • 最大プレフィックス数の制限値を超えたときにログ メッセージを生成するには、[プレフィックス数の制限値を超えたときに警告メッセージのみを表示する（Give only warning message when prefix limit is exceeded）] ラジオ ボタンを選択します。この場合、BGP ネイバーは終了しません。

7. [OK] をクリックします。

（オプション）[ルート（Routes）] タブで、その他のネイバー ルート パラメータを指定します。次を更新します。

1. [アドバタイズメントの間隔（Advertisement Interval）] フィールドに、BGP ルーティング アップデートが送信される最小間隔（秒）を入力します。有効な値は、1 ～ 600 です。

2. [発信ルーティング更新からプライベート AS 番号を削除する（Remove private AS numbers from outbound routing updates）] を選択して、プライベート AS 番号を発信ルートにおけるアドバタイズ対象から除外します。

3. [デフォルト ルートの生成（Generate default routes）] チェックボックスをオンにして、ローカル ルータにネイバーへのデフォルト ルート 0.0.0.0 の送信を許可して、このルートがデフォルト ルートとして使用されるようにします。[ルート マップ（Route map）] フィールドで、ルート 0.0.0.0 が条件に応じて注入されるように許可するルート マップを入力または選択します。

4. 条件に応じてアドバタイズされるルートを追加するには、[行を追加（Add Row）]（+）ボタンをクリックします。[アドバタイズ対象ルートの追加（Add Advertised Route）] ダイアログボックスで、次の手順を実行します。

   1. [アドバタイズ マップ（Advertise Map）] フィールドで、exist-map または非存在マップの条件が満たされた場合にアドバタイズされるルート マップを追加または選択します。

   2. [exist-map（Exist Map）] ラジオ ボタンを選択し、[ルート マップ オブジェクト セレクタ（Route Map Object Selector）] からルート マップを選択します。このルート マップは、advertise-map のルートがアドバタイズされるかどうかを判断するために BGP テーブル内のルートと比較されます。

   3. [非存在マップ（Non-Exist Map）] ラジオ ボタンを選択し、[ルート マップ オブジェクト セレクタ（Route Map Object Selector）] からルート マップを選択します。このルート マップは、advertise-map のルートがアドバタイズされるかどうかを判断するために BGP テーブル内のルートと比較されます。

   4. [OK] をクリックします。

[タイマー（Timers）] タブで [BGP ピアの時間を設定する（Set Timers for the BGP Peer）] チェックボックスをオンにし、キープアライブ頻度、保留時間、最小保留時間を設定します。

[詳細（Advanced）] タブで、次を更新します。

1. （オプション）[認証を有効にする（Enable Authentication）] を選択して、2 つの BGP ピア間の TCP 接続で MD5 認証を有効にします。

   1. [暗号化を有効にする（Enable Encryption）] ドロップダウン リストから暗号化タイプを選択します。
   2. パスワードを [パスワード（Password）] フィールドに入力します。[確認（Confirm）] フィールドにパスワードを再入力します。パスワードは大文字と小文字を区別し、service password-encryption コマンドが有効な場合は最大 25 文字、service password-encryption コマンドが有効でない場合は最大 81 文字を指定できます。最初の文字を数値にはできません。この文字列には、スペースも含め、あらゆる英数字を使用できます。

      （注）	数字-スペース-任意の文字の形式でパスワードを指定することはできません。数字の後にスペースを使用すると、認証に失敗する原因となることがあります。

2. （オプション）[このネイバーにコミュニティ属性を送信する（Send Communty attribute to this neighbor）] チェックボックスをオンにして、コミュニティ属性を BGP ネイバーに送信することを指定します。

3. （オプション）[このネイバーのネクスト ホップとして FTD を使用する（Use FTD as next hop for this neighbor）] チェックボックスをオンにし、ルータを BGP スピーキング ネイバーまたはピア グループのネクスト ホップとして設定します。

4. [接続の検証を無効にする（Disable Connection Verification）] チェックボックスをオンにして、シングルホップで到達可能な eBGP ピアリング セッションについての接続の検証プロセスを無効にします。これにより、ループバック インターフェイスで設定されたピアや直接接続されない IP アドレスが設定されたピアとの間でセッションを確立することができます。オフ（デフォルト）にすると、シングルホップ eBGP ピアリング セッション（TTL=254）について、BGP ルーティング プロセスで接続が検証され、eBGP ピアが同じネットワーク セグメントに直接接続されているかどうか確認されます。ピアが同じネットワーク セグメントに直接接続されていない場合、ピアリング セッションは確立されません。

5. [直接接続されていないネイバーとの接続を許可する（Allow connections with neighbor that is not directly connected）] ラジオ ボタンを選択して、直接接続されていないネットワーク上で外部ピアからの BGP 接続を受け入れ、またそのピアへの BGP 接続を試みます。（オプション）[TTL ホップ（TTL hops）] フィールドに存続可能時間を入力します。有効な値は、1 ～ 255 です。または、[ネイバーへの TTL ホップの制限数（Limited number of TTL hops to neighbor）] ラジオ ボタンを選択して、BGP ピアリング セッションを保護します。[TTL ホップ（TTL hops）] フィールドに、eBGP ピアを区切るホップの最大数を入力します。 有効な値は、1 ～ 254 です。

6. （オプション）[TCP MTU パス検出の使用（Use TCP MTU path discovery）] チェックボックスをオンにして、BGP セッションの TCP トランスポート セッションを有効にします。

7. [TCP トランスポート モード（TCP Transport Mode）] ドロップダウン リストから TCP 接続モードを選択します。オプションは [デフォルト（Default）]、[アクティブ（Active）]、または [パッシブ（Passive）] です。

8. （オプション）BGP ネイバー接続のウェイトを入力します。

9. ドロップダウン リストから Firepower Threat Defense デバイスが受け入れる BGP バージョンを選択します。[4 のみ（4-Only）] に設定すると、指定されたネイバーとの間でバージョン 4 だけが使用されます。デフォルトでは、バージョン 4 が使用され、要求された場合は動的にネゴシエートしてバージョン 2 に下がります。

AS 移行を考慮する場合にのみ [移行（Migration）] タブを更新します。

1. （オプション）[ネイバーから受信したルートの AS 番号をカスタマイズする（Customize the AS number for routes received from the neighbor）] チェックボックスをオンにして、eBGP ネイバーから受信したルートの AS_path 属性をカスタマイズします。

2. [ローカル AS 番号（Local AS number）] フィールドにローカル自律システム番号を入力します。有効な値は、1 ～ 4294967295 または 1.0 ～ 65535.65535 の有効な自律システム番号です。

3. （オプション）[ローカル AS 番号をネイバーから受信したルートの前に付加しない（Do not prepend local AS number to routes received from neighbor）] チェックボックスをオンにして、ローカル AS 番号が eBGP ピアから受信したルートの前に付加されないようにします。

4. （オプション）[実 AS 番号をネイバーから受信したルートのローカル AS 番号に置き換える（Replace real AS number with local AS number in routes received from neighbor）] チェックボックスをオンにして、実自律システム番号を eBGP 更新のローカル自律システム番号に置き換えます。ローカル BGP ルーティング プロセスからの自律システム番号は、追加されません。

5. （オプション）[実 AS 番号またはネイバーから受信したルートのローカル AS 番号を受け入れる（Accept either real AS number or local AS number in routesreceived from neighbor）] チェックボックスをオンにして、実自律システム番号（ローカル BGP ルーティング プロセスより）またはローカル自律システム番号を使用するピアリング セッションを確立するように eBGP ネイバーを設定します。

[OK] をクリックします。

[保存（Save）] をクリックします。

Firepower Threat Defense デバイスを編集する際、[ルーティング（Routing）] > [BGP] > [IPv4] または [IPv6] を選択して、[集約アドレス（Aggregate Address）] タブを選択します。

[集約アドレス（Aggregate Addresses）] タブをクリックします。

[集約タイマー（Aggregate Timer）] フィールドで、集約タイマーの値（秒）を入力します。有効な値は、0 または 6 ～ 60 の値です。デフォルト値は 30 です。

[追加（Add）] をクリックして、[集約アドレスの追加（Add Aggregate Address）] ダイアログを更新します。

1. [ネットワーク（Network）]：IPv4 アドレスを入力するか、任意のネットワーク/ホスト オブジェクトを選択します。

2. [集約マップ（Attribute Map）]：（オプション）集約ルートの属性の設定に使用されるルート マップを入力または選択します。

3. [アドバタイズ マップ（Advertise Map）]：（オプション）AS 設定の元のコミュニティを作成するルートの選択に使用されるルート マップを入力または選択します。

4. [抑制マップ（Suppress Map）]：（オプション）抑制するルートの選択に使用されるルート マップを入力または選択します。

5. [AS 設定パス情報の生成（Generate AS set path Information）]：（オプション）自律システム設定パス情報の生成を有効にするには、チェックボックスを選択します。

6. [更新から全ルートをフィルタ処理（Filter all routes from updates）]：（オプション）更新からのすべての特定のルートをフィルタ処理するには、チェックボックスを選択します。

7. [OK] をクリックします。

[ルーティング（Routing）] > [BGP] > [IPv4] を選択し、[フィルタリング（Filtering）] タブを選択します。

[追加（Add）] をクリックして、[フィルタの追加（Add Filter）] ダイアログを更新します。

1. [アクセス リスト（Access List）]：受信されるネットワークとルーティング アップデートで抑制されるネットワークを定義するアクセスコントロールリストを選択します。

2. [指示（Direction）]：（オプション）インバウンド更新、アウトバウンド更新のどちらにフィルタを適用するかを指定する指示を選択します。

3. [プロトコル（Protocol）]：（オプション）なし、BGP、接続中、OSPF、RIP または静的のルーティング プロセスのうち、フィルタ処理するものを選択します。

4. [プロセス ID（Process ID）]：（オプション）OSPF ルーティング プロトコルのプロセス ID を入力します。

5. [OK] をクリックします。

[保存（Save）] をクリックします。

[ルーティング（Routing）] > [BGP] > [IPv4] または [IPv6] に進み、[ネットワーク（Networks）] タブを選択します。

[追加（Add）] をクリックして、[ネットワークの追加（Add Networks）] ダイアログを更新します。

1. [ネットワーク（Network）]：BGP ルーティング プロセスによってアドバタイズされるネットワークを入力します。

2. （オプション）[ルート マップ（Route Map）]：アドバタイズされるネットワークをフィルタ処理するために調べる必要のあるルート マップを入力または選択します。この値を指定しない場合、すべてのネットワークが再配布されます。

3. [OK] をクリックします。

[保存（Save）] をクリックします。

[ルーティング（Routing）] > [BGP > IPv4] または [IPv6] に進み、[再配布（Redistribution）] タブを選択します。

[追加（Add）] をクリックして、[再配布の追加（Add Redistribution）] ダイアログを更新します。

1. [送信元プロトコル（Source Protocol）]：送信元プロトコル ドロップダウンリストから、どのプロトコルからルートを BGP ドメインに再配布するかを選択します。

2. [プロセス ID（Process ID）]：選択されている送信元プロトコルの識別子を入力します。OSPF プロトコルに適用されます。

3. [メトリック（Metric）]：（オプション）再配布されているルートのメトリックを入力します。

4. [ルート マップ（Route Map）]：再配布されるネットワークをフィルタ処理するために調べる必要のあるルート マップを入力または選択します。この値を指定しない場合、すべてのネットワークが再配布されます。

5. [一致（Match）]：1 つのルーティング プロトコルから別のルーティング プロトコルへのルート再配布に使用される条件。ルートが再配布されるには、選択した条件と一致している必要があります。次の一致条件から 1 つ以上を選択できます。これらのオプションは、OSPF が送信元プロトコルとして選択されているときにのみ有効になります。

   • 内線

   • 外部 1

   • 外部 2

   • NSSA 外部 1

   • NSSA 外部 2

6. [OK] をクリックします。

[ルーティング（Routing）] > [BGP] > [IPv4] または [IPv6] を選択し、[ルート注入（Route Injection）] タブを選択します。

[追加（Add）] をクリックして、[ルート注入の追加（Add Route Injection）] ダイアログを更新します。

1. [マップ注入（Inject Map）]：ローカル BGP ルーティング テーブルに注入するプレフィックスを指定するルート マップを入力または選択します。

2. [マップ存在（Exist Map）]：BGP スピーカーが追跡するプレフィックスを含むルート マップを入力または選択します。

3. [注入されたルートが集約ルートの属性を継承（Injected routes will inherit the attributes of the aggregate route）]：これを選択し、集約ルートの属性を継承するよう注入されたルートを設定します。

4. [OK] をクリックします。

[保存（Save）] をクリックします。