目錄

簡介

必要條件

需求

採用元件

設定

網路圖表

組態

步驟 1.設定FTD上存取Smart CLI。

第2步：配置Smart CLI對象上的引數

第3步：部署配置更改

第4步：在路由器上配置

第5步：驗證FTD CLI上的配置

驗證

簡介

本文檔介紹如何在由Firepower裝置管理器(FDM)管理的Firepower威脅防禦(FTD)上配置OSPF路由。

必要條件

需求

思科建議您瞭解以下主題：

- FDM

- FTD

- OSPF

採用元件

本文中的資訊係根據以下軟體和硬體版本：

- FTD 6.4.0版或更高版本，並由FDM管理

- 所有物理和虛擬平台

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

設定

網路圖表

組態

在此場景中，您正在網路圖的FTD和R1路由器上配置OSPF。

您正在FTD和路由器上為3個子網配置OSPF。

步驟 1.設定FTD上存取Smart CLI。

- 登入到FDM，選擇裝置：Firepower >高級配置> Smart CLI >路由>新建>增加名稱> CLI模板>OSPF。

- (訪問路由部分，然後使用+圖示增加。)

- 根據網路拓撲的要求訪問每個配置模板命令。

- 使用參考的網路圖完成了文檔中的配置。

第2步：配置Smart CLI對象上的引數

- 突出顯示的內容是根據網路圖進行的配置更改。

- 引數：OSPF進程ID、路由器ID、區域和網路正在更改。

第3步：部署配置更改

- 按一下Deploy圖示，該圖示在下一個映像中帶有箭頭。

- 然後按一下Deploy Now頁籤。

第4步：在路由器上配置

- 將配置增加到路由器。在本場景中，您正在從網路圖配置路由器R1。請參照下一張圖片。

第5步：驗證FTD CLI上的配置

- 在CLI上使用show run router ospf 命令進行驗證。

驗證

若要驗證FTD CLI上的組態：

- show route -檢查是否通告了OSPF O路由。

- show ospf neighbor

驗證路由器上的配置：

- show ip route -檢查是否通告了OSPF O路由。

- show ip ospf neighbor