BFD configureren in Secure Firewall Threat Defense met Flex-Config

Downloadopties

  • PDF     (1.8 MB)
    Met Adobe Reader op diverse apparaten bekijken
Bijgewerkt:26 juli 2023
Document-id:220641

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

    Inleiding

    In dit document wordt beschreven hoe u het BFD-protocol kunt configureren in Secure Firewall Management Center met 7.2 en eerder met Flex-Config.

    Voorwaarden

    Border Gateway Protocol (BGP) geconfigureerd in Cisco Secure Firewall Threat Defense (FTD) met Cisco Secure Firewall Management Center (FMC).

    Vereisten

    Cisco raadt kennis van de volgende onderwerpen aan:

    -BGP-protocol
    -BFD concepten

    Gebruikte componenten

    -Cisco Secure Firewall Management Center met 7.2 of eerdere versies.

    De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

    Achtergrondinformatie

    Bidirectional Forwarding Detection (BFD) is een detectieprotocol dat is ontworpen om snelle detectietijden voor fouten in het doorsturen van paden te bieden voor alle mediatypen, inkapselingen, topologieën en routeringsprotocollen.

    Configureren

    BFD-configuraties in FMC met versies 7.2 en eerder moeten worden geconfigureerd met Flex-Config-beleidsregels en -objecten.

    Stap 1.

    Maak de BFD-sjabloon via Flexconfig Object.

    De BFD-sjabloon geeft een reeks BFD-intervalwaarden op. De BFD-intervalwaarden die in het BFD-sjabloon zijn geconfigureerd, zijn niet specifiek voor één interface. U kunt ook verificatie configureren voor single-hop- en multi-hop-sessies.

    Als u het object Flex-Config wilt maken, selecteert u het Objects Tab bovenaan, klikt u op de FlexConfig optie in de linkerkolom, klikt u op de FlexConfig Object optie en klikt u vervolgens op Add FlexConfig Object.

    Flex-Config Object

    Stap 2.

    Voeg de parameters toe die nodig zijn voor het BFD-protocol:

    De BFD-sjabloon geeft een reeks BFD-intervalwaarden op. De BFD-intervalwaarden die in het BFD-sjabloon zijn geconfigureerd, zijn niet specifiek voor één interface. U kunt ook verificatie configureren voor single-hop- en multi-hop-sessies.

    bfd-template [single-hop | multi-hop] template_name
    • single-hop - Specificeert een single-hop BFD-sjabloon.

    • multi-hop — Specificeert een multi-hop BFD-sjabloon.

    • template_name — Hiermee geeft u de naam van de template op. De naam van de template mag geen spaties bevatten.

    • (Optioneel) Configureer Echo op een BFD-sjabloon met één hop.

    Opmerking: U kunt de echomodus alleen inschakelen op een sjabloon met één hop.

    Configureer de intervallen in het BFD-sjabloon:

    interval both milliseconds | microseconds {both | min-tx} microseconds | min-tx milliseconds echo

    • beide—Minimale mogelijkheid voor verzending en ontvangst van intervallen.

    • Het interval in milliseconden. Het bereik is 50 tot 999.

    • microseconden—Hiermee geeft u het BFD-interval in microseconden voor beide en min-tx op.

    • microseconden - Het bereik is 50.000 tot 999.000.

    • min-tx: de minimale transmissieintervalmogelijkheid.

    Verificatie configureren in het BFD-sjabloon:

    authentication {md5 | meticulous-mds | meticulous-sha-1 | sha-1}[0|8] wordkey-id id

    • verificatie — Hiermee geeft u het verificatietype op.

    • md5— verificatie voor Message Digest 5 (MD5).

    • nauwgezette MD5— MD5-verificatie met nauwgezette sleutel.

    • Nauwkeurig-sha-1 — Nauwkeurige SHA-1-authenticatie met sleutel.

    • sha-1— Sleutelcode SHA-1-verificatie.

    • 0|8—0 geeft aan dat een ONGECODEERD wachtwoord volgt. 8 geeft aan dat een GECODEERD wachtwoord volgt.

    • word—Het BFD-wachtwoord (key), een wachtwoord/sleutel van één cijfer van maximaal 29 tekens. Wachtwoorden die beginnen met een cijfer gevolgd door een witruimte worden niet ondersteund, bijvoorbeeld 0 en 1 zijn niet geldig.

    • key-id—De ID van de verificatiesleutel.

    • id—De ID van de gedeelde sleutel die overeenkomt met de tekenreeks. Het bereik is 0 tot 255 tekens.

    Edit Flex Config Object

    Stap 3.

    Koppel de BFD-sjabloon aan de interface.

    BFD SingleHop Object

    Opmerking: Koppel de BFD-sjabloon met meerdere hop-sjablonen aan een kaart van bestemmingen.

    Stap 4 (optioneel). 

    Maak een BFD-kaart met bestemmingen die u kunt koppelen aan een sjabloon voor meerdere sprongen. Er moet al een BFD-sjabloon met meerdere sprongen zijn geconfigureerd.

    Koppel de BFD multi-hop sjabloon met een kaart van bestemmingen:

    bfd map {ipv4 | ipv6} destination/cdir source/cdire template-name

    • ipv4— Configureert een IPv4-adres.

    • ipv6— Configureert een IPv6-adres.

    • bestemming/cdir — Hiermee geeft u het voorvoegsel/de lengte van de bestemming op. Het formaat is A.B.C.D/<0-32>.

    • source/cdir — Hiermee geeft u het voorvoegsel/de lengte van de bestemming op. De indeling is X:X:X; X::X/<0-128>.

    • sjabloonnaam — Hiermee geeft u de naam op van de sjabloon met meerdere hopopties die aan deze BFD-kaart is gekoppeld.

    Klik op de knop Save om het object op te slaan.

    BFD Multi Hop Object

    Stap 5.

    Klik bovenaan op het tabblad Devices en selecteer de FlexConfig optie.

    Save Flex Config

    Stap 6.

    Klik op de knop New Policy om een nieuw FlexConfig-beleid te maken.

    Select Flex Config Policy

    Stap 7.

    Name Selecteer het beleid en selecteer de apparaten die aan het beleid zijn toegewezen. Klik op de Add to Policy en klik vervolgens op de Saveknop.

    Devices on Flex Config Policy

    Stap 8.

    Selecteer het FlexConfig-object in de linkerkolom en klik op de knop > om het object toe te voegen aan het FlexConfig-beleid en klik op de Save .

    Assign Objects on Flex Config Policy

    Stap 9.

    Klik bovenaan op het tabblad Devices en klik op de Device Management optie.


    Save Flex Config Policy

    Stap 10.

    Selecteer het apparaat waar de BFD-configuratie zal worden toegewezen.

    Select Device to Config

    Stap 11.

    Klik op het tabblad Routing en klik vervolgens op hetIPv4 tabblad of IPv6, , afhankelijk van uw configuratie, in het gedeelte BGP in de linkerkolom, klik vervolgens op het tabblad Neighbor en klik op de knop Potlood bewerken om het te bewerken.

    Select Neighbor for the BFD

    Stap 12.

    Selecteer de checkbox voor BFD-failover en klik op de OK .

    BFD Fallover

    Stap 13.

    Klik op de knop Deploy en klik vervolgens op de Deployment .

    Deployment Section

    Stap 14.

    Selecteer het apparaat waar de wijzigingen worden toegewezen door op de checkboxte klikken en klik vervolgens op de knopDeploy.

    Select Device to Deploy

    Stap 15.

    Klik op de knop Deploy .

    Deploy Confirmation

    Stap 16.

    Klik op de knop Deploy .

    Deploy Warnings

    Opmerking: De waarschuwing wordt verwacht en is slechts informatief.

    Verifiëren

     Controleer de BFD-configuratie en de status rechtstreeks op de CLI-sessie met de volgende opdrachten.

    > system support diagnostic-cli 
Attaching to Diagnostic CLI ... Press 'Ctrl+a then d' to detach.
Type help or '?' for a list of available commands.

SF3130-A> enable
Password: 
SF3130-A# show running-config | inc bfd
bfd-template single-hop Template
 bfd template Template
  neighbor 172.16.10.2 fall-over bfd single-hop
                 
SF3130-A# show bfd summary
                    Session          Up          Down
Total               1                1           0           
 
SF3130-A# show bfd neighbors

IPv4 Sessions
NeighAddr                                       LD/RD         RH/RS       State   Int
172.16.10.2                                      1/1          Up

    Problemen oplossen

    Er is momenteel geen specifieke troubleshooting-informatie beschikbaar voor deze configuratie.

    Revisiegeschiedenis

    Revisie Publicatiedatum Opmerkingen
    1.0
    26-Jul-2023
    Eerste vrijgave
    TAC Authored

    Bijgedragen door Cisco-engineers

    • Eder Pacheco
      Security Escalation Engineer

    Was dit document nuttig?

    FeedbackFeedback

    Contact Cisco

    Dit document is van toepassing op deze producten