GUI를 사용하는 Secure Firewall Threat Defense에서 BFD 구성

소개

이 문서에서는 7.3 이상을 실행하는 FMC(Secure Firewall Management Center)에서 BFD 프로토콜을 구성하는 방법에 대해 설명합니다.

요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

• BGP(Border Gateway Protocol) 프로토콜
• BFD(Bidirectional Forwarding Detection) 개념

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

• Secure FMC Virtual 버전 7.3.1
• Cisco Secure FMC(Threat Defense)에서 버전 7.3 이상을 실행하는 Cisco FTD에 BGP 구성

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

배경 정보

 BFD는 모든 미디어 유형, 캡슐화, 토폴로지 및 라우팅 프로토콜에 대해 신속한 포워딩 경로 장애 탐지 시간을 제공하기 위해 설계된 탐지 프로토콜입니다.

구성

버전 7.3 이상을 실행하는 FMC의 BFD 컨피그레이션은 다음 단계를 참조하십시오.

1단계. 상단의 Devices버튼으로 이동하여 버튼을Device Management클릭합니다.

이미지 1. FMC 대시보드

2단계. BFD 프로토콜을 구성할 디바이스를 선택합니다.

이미지 2. 장치 관리 섹션.

3단계. 탭을 Routing클릭한 다음 왼쪽 열에서BFD옵션을 클릭합니다. Single-Hop 구성할(또는)Multi-Hop옵션을 선택하고 Add를 클릭합니다.

이미지 3. 디바이스 라우팅 섹션.

4단계. BFD 프로토콜Interface을 구성할 를 선택하고 버튼을 클릭하여 새 템플릿을 + 생성합니다.

이미지 4. 인터페이스 선택.

5단계. 템플릿 이름을 지정하고 BFD에 필요한 매개변수를 구성한 다음 Save(저장) 버튼을 클릭합니다.

이미지 5. 템플릿 구성.

참고: 에코 기능은 단일 홉 모드에서만 사용할 수 있습니다.

6단계. 이전 단계에서 이미 생성한 템플리트를 선택하고 을  OK누릅니다.

이미지 6. 템플릿 선택.

7단계(선택 사항) IPv4BFD Fall over의 경우 왼쪽 IPv6열에서 BGP의 컨피그레이션에 따라 또는 버튼을 클릭합니다. 탭을Neighbor 선택한 다음 원하는 네이버 주소에 대해 오른쪽의 편집 연필을 클릭합니다.

이미지 7. 네이버 컨피그레이션

8단계(선택 사항) 또는 의 BFD Failover(BFD 장애 조치) 옵션single_hop을 multi_hop 선택하고 를 OK클릭합니다.

이미지 8. BFD 장애 조치 구성

9단계. 구성을 저장하려면 버튼을Save클릭합니다.

이미지 9. 구성을 저장합니다.

10단계. 오른쪽 Deploy 상단의 단추를 클릭하고, 변경 사항을 적용한 디바이스의 checkbox 를 클릭한 다음, 단추를 다시 Deploy 클릭합니다.

이미지 10. 변경 내용 배포.

다음을 확인합니다.

다음 명령을 사용하여 CLI 세션에서 직접 BFD 컨피그레이션 및 상태를 확인합니다.

> system support diagnostic-cli 
Attaching to Diagnostic CLI ... Press 'Ctrl+a then d' to detach.
Type help or '?' for a list of available commands.

SF3130-A> enable
Password: 
SF3130-A# show running-config | inc bfd
bfd-template single-hop Template
 bfd template Template
  neighbor 172.16.10.2 fall-over bfd single-hop
SF3130-A#                 
SF3130-A# show bfd summary
                    Session          Up          Down
Total               1                1           0           
SF3130-A# 
SF3130-A# show bfd neighbors

IPv4 Sessions
NeighAddr                                       LD/RD         RH/RS       State   Int
172.16.10.2                                      1/1          Up          Up      BGP

문제 해결

현재 이 설정에 사용할 수 있는 특정 문제 해결 정보가 없습니다.