步骤 1

依次选择设备(Devices) > 设备管理(Device Management)，并且编辑 威胁防御 设备。

步骤 2

选择路由。

步骤 3

（对于虚拟路由器感知设备）在常规设置下，点击 BGP。

步骤 4

选中 启用 BGP 复选框以启用 BGP 路由进程。

步骤 5

在 AS 编号字段中，输入 BGP 进程的自治系统 (AS) 编号。AS 编号内部包含多个自主编号。AS 编号范围为从 1 至 4294967295，或从 1.0 至 65535.65535。AS 编号是一个唯一分配的值，用于在互联网上标识各个网络。

步骤 6

（可选）从常规开始，编辑各项 BGP 设置。这些设置的默认值适用于大多数情况，但也可以调整它们，以适应您的网络的需求。点击 编辑（） 以编辑组中的设置：

1. 在路由器 ID 下拉列表中，选择“自动”或“手动”。如果选择了“自动”，则会将 威胁防御设备上的最高级别的 IP 地址用作路由器 ID。要使用固定路由器 ID，请选择“手动”，然后在 IP 地址字段中输入一个 IPv4 地址。默认值是自动。对于虚拟路由器感知设备，您可以覆盖虚拟路由器 (Virtual Routers) > BGP 页面中的路由器 ID 设置。

2. 输入 AS_PATH 属性中 AS 编号的数量。AS_PATH 属性是形成供数据包传播的定向路由的源和目标路由器之间的中间 AS 编号序列。有效值介于 1 与 254 之间。默认值为“无”。

3. 选中记录邻居更改复选框，启用对 BGP 邻居更改（向上或向下）和重置的日志记录。这有助于解决网络连接问题并衡量网络稳定性。默认情况下，此选项已启用。

4. 选中使用 TCP 路径 MTU 发现复选框，使用路径 MTU 确定方法确定两个 IP 主机之间网络路径上的最大传输单位 (MTU) 大小。这可以避免 IP 分片。默认情况下，此选项已启用。

5. 选中在故障转移时重置会话复选框，在出现链路故障后立即重置外部 BGP 会话。默认情况下，此选项已启用。

6. 选中执行第一个 AS 作为对等体的 AS 用于 EBGP 路由复选框，放弃从未在 AS_PATH 属性中将其 AS 编号列为首个分段的外部 BGP 对等体接收的传入更新。这可以防止错误配置或未经授权的对等体通过通告路由（如同其源自另一个自治系统）来错误定向流量。默认情况下，此选项已启用。

7. 选中将点分表示法用于 AS 编号复选框，将完整的二进制 4 字节 AS 编号拆分为两个单词，每个单词 16 位，以点分隔。0-65553 的 AS 编号以十进制数字表示，大于 65535 的 AS 编号使用点分表示法来表示。默认情况下将禁用此复选框。

8. 点击确定。

步骤 7

（可选）编辑最佳路径选择部分：

1. 为 默认本地首选项 输入一个介于 0 与 4294967295 之间的值。默认值为 100。值越大，表示优先级越高。此首选项会发送到本地自治系统中的所有路由器和接入服务器。

2. 选中允许比较来自不同邻居的 MED 复选框，允许比较来自不同自治系统中不同邻居的路径的多出口鉴别器 (MED)。默认情况下将禁用此复选框。

3. 选中比较相同 EBGP 路径的路由器 ID 复选框，在最佳路径选择过程中，比较从外部 BGP 对等体接收的类似路径，并将最佳路径切换到路由器 ID 最低的路由。默认情况下将禁用此复选框。

4. 选中在邻居 AS 通告的路径之间选择最佳 MED 路径复选框，启用从联盟对等体获悉的路径之间的 MED 比较。仅当路径中没有外部自治系统时，才会比较 MED。默认情况下将禁用此复选框。

5. 选中将缺失 MED 的路径视为最不推荐的路径复选框，将缺失 MED 的属性视为具有无穷值，从而使此路径成为最不需要使用的路径；因此，缺失 MED 的路径最不优先考虑。默认情况下将禁用此复选框。

6. 点击确定。

步骤 8

（可选）编辑邻居计时器部分：

1. 在保持连接时间间隔 (Keep alive interval) 字段中，输入 BGP 邻居在不发送保持连接消息后保持活动状态的时间间隔。在此 keepalive 时间间隔结束时，如果未发送消息，则声明 BGP 对等体处于失效状态。默认值为 60 秒。

2. 在保持时间字段中，输入在发起和配置 BGP 连接期间 BGP 邻居保持活动状态的时间间隔。默认值为 180 秒。指定一个从 0 至 65535 的值。

3. （可选）在最小保持时间字段中，输入在发起和配置 BGP 连接期间 BGP 邻居保持活动状态的最小时间间隔。指定一个从 3 至 65535 的值。

   注	保持时间小于 20 秒会增加对等体振荡的可能性。

4. 点击确定。

步骤 9

（可选）编辑无中断重启部分：

1. 选中 启用无中断重启 复选框，使 威胁防御 对等体能在状态切换后避免路由抖动。

2. 在重启时间字段中，指定在收到 BGP 开放消息之前，威胁防御对等体删除过时路由的持续时间。默认值为 120 秒。有效值介于 1 至 3600 秒之间。

3. 在 过时路径时间 字段中，输入 威胁防御 在从重启 威胁防御 收到记录终止 (EOR) 消息之后，删除过时路由之前等待的持续时间。默认值为 360 秒。有效值介于 1 至 3600 秒之间。

4. 点击确定 (OK)。

步骤 10

单击保存。

步骤 11

要查看 BGP 基本设置，请从虚拟路由器下拉列表中选择所需的路由器，然后点击 BGP。

步骤 12

要编辑路由器ID设置，请修改 IP 地址字段中的 IP 地址。修改后的值会覆盖在 BGP 页面中常规设置 (General Settings) 下配置的路由器 ID 设置。

步骤 1

在设备管理 (Device Management) 页面中，点击路由 (Routing)。

步骤 2

（对于虚拟路由器感知设备）在虚拟路由器下拉列表中，选择要为其配置 BGP 的虚拟路由器。

步骤 3

选择 BGP > IPv4或 IPv6。

步骤 4

点击 General。

步骤 5

在常规选项卡中，更新以下部分：

1. 在设置部分中，输入或选择路由映射对象，并为 BGP 路由器输入扫描间隔，以便进行下一跃点验证。有效值范围为 5 至 60 秒。默认值为 60。点击确定。

   注	路由映射字段仅适用于 IPv4 设置

2. 在 路由和同步 部分中，根据需要更新以下内容，然后点击 确定：

   • （可选） 生成默认路由 - 选择此选项的复选框以配置默认信息来源。

   • （可选） 汇总子网路由至网络级路由 - 选中该复选框，以将子网路由配置为自动汇总到网络级路由中。此复选框仅适用于 IPv4 设置。

   • （可选） 通告非活动路由 - 选中该复选框，以通告未装载至路由信息库 (RIB) 中的路由。

   • （可选） 在 BGP 和 IGP 系统之间同步 - 选择该复选框，以启用 BGP 和内部网关协议 (IGP) 系统之间的同步。通常，BGP 发言方不会向外部邻居通告路由，除非路由是本地路由或存在于 IGP 中。使用此功能，自治主系统中的路由器和接入服务器可在 BGP 将某个路由分配给其他自治系统之前获得该路由。

   • （可选） 将 iBGP 重新分发到 IGP 中 - 选中该复选框，以将 iBGP 配置为重新分发到内部网关协议 (IGP) 中，例如 OSPF。

3. 在 管理路由距离 部分，根据需要更新以下内容，然后点击 确定：

   • 外部 - 输入外部 BGP 路由的管理距离。从外部自治系统获悉的路由是外部路由。此参数值的范围为 1 至 255。默认值为 20。

   • 内部 - 输入内部 BGP 路由的管理距离。从本地自治系统中的对等体获悉的路由是内部路由。此参数值的范围为 1 至 255。默认值为 200。

   • 本地 - 输入本地 BGP 路由的管理距离。本地路由是指通过网络路由器显示命令列出的网络，通常作为正在从其他进程重新分发的路由器或网络的后门。此参数值的范围为 1 至 255。默认值为 200。

4. 在下一跃点部分中，选择地选中启用地址跟踪复选框，以启用 BGP 下一跃点地址跟踪，并输入检查路由表中所安装的更新后下一跃点路由的延迟间隔。点击确定。

   注	下一跃点部分仅适用于 IPv4 设置。

5. 在在多个路径上转发数据包部分中，根据需要更新以下内容，并点击确定：

   • （可选）路径数 - 输入可以安装在路由表中的边界网关协议路由的最大数量。值的范围是从 1 到 8。默认值为 1。

   • （可选）IBGP 路径数 - 输入可以安装在路由表中的并行内部边界网关协议 (iBGP) 路由的最大数目。值的范围是从 1 到 8。默认值为 1。

步骤 6

单击保存。

步骤 1

在“设备管理”页面中，点击路由 (Routing)。

步骤 2

（对于虚拟路由器感知设备）在虚拟路由器下拉列表中，选择要为其配置 BGP 的虚拟路由器。

步骤 3

选择 BGP > IPv4或 IPv6。

步骤 4

点击 Neighbor。

步骤 5

点击添加以定义 BGP 邻居及邻居设置。

步骤 6

输入 BGP 邻居的 IP 地址。此 IP 地址会添加到 BGP 邻居表。在静态 VTI 上配置 BGP IPv6 时，请输入邻居的虚拟隧道 IP 地址。

步骤 7

选择 BGP 邻居接口。

步骤 8

在远程 AS 字段中，输入 BGP 邻居所属的自治系统。

步骤 9

选中 启用地址 复选框以启用与此 BGP 邻居的通信。仅当选中“已启用地址”复选框时，才会配置进一步的邻居设置。

步骤 10

（可选）选中 管理性地关闭 复选框，以禁用邻居或对等体组。

步骤 11

（可选）选中 配置平稳重启 复选框，以为此邻居启用 BGP 平稳重启功能的配置。选择此选项后，必须选中 平稳重启（故障转移/跨区模式） 复选框来指定对此邻居启用还是禁用平稳重启。

步骤 12

（可选）选中 BFD Fallover 复选框以启用对 BGP 的 BFD 支持的配置。该选择会注册 BGP 邻居以接收来自 BFD 的转发路径检测失败消息。

步骤 13

（可选）输入 BGP 邻居的说明。

步骤 14

（可选）在过滤路由中，根据需要使用访问列表、路由映射、前缀列表和 AS 路径过滤器来分发 BGP 邻居信息。更新以下部分：

1. 选择或选择适当的传入或传出 访问列表 以分发 BGP 邻居信息。

   注	访问列表仅适用于 IPv4 设置。

2. 选择或选择适当的传入或传出 路由映射 以将路由映射应用到传入或传出路由。

3. 选择或选择适当的传入或传出 前缀列表 以分发 BGP 邻居信息。

4. 选择或选择适当的传入或传出 AS 路径过滤器 以分发 BGP 邻居信息。

5. 选中 限制允许从邻居接收的前缀数量 复选框，以控制可以从邻居接收的前缀的数量。

   • 在最大前缀数字段中，输入允许从特定邻居接收的前缀的最大数量。

   • 在阈值级别字段中，输入路由器开始生成警告消息时所处的（最大值的）百分比。有效值是介于 1 和 100 之间的整数。默认值为 75。

6. 选中 控制从对等体接收的前缀 复选框，以指定对从对等体接收的前缀的额外控制。执行以下操作之一：

   • 选中 超出前缀限制时终止对等 复选框，以在达到前缀限制时停止 BGP 邻居。在 Restart interval 字段中，指定 BGP 邻居重新启动前的间隔。

   • 选中 仅在超出前缀限制时发出警报消息 复选框，以在达到最大前缀限制时生成日志消息。此时将不会终止 BGP 邻居。

7. 点击确定。

步骤 15

（可选）在路由中，指定其他邻居路由参数。继续更新以下内容：

1. 在通告间隔字段中，输入前后两次发送 BGP 路由更新的最小间隔（以秒为单位）。有效值介于 1 与 600 之间。

2. 选中删除传出路由更新中的专用 AS 编号复选框，以阻止在出站路由上通告专用 AS 编号。

3. 选中 生成默认路由 复选框，以允许本地路由器将默认路由 0.0.0.0 发送到邻居，以用作该邻居的默认路由。在路由映射字段中输入或选择允许有条件地注入路由 0.0.0.0 的路由映射。

4. 要添加有条件通告的路由，请点击“添加行”+。在“添加通告路由”对话框中，执行以下操作：

   1. 在 通告映射 字段中添加或选择路由映射，如果满足现有映射或非现有映射的条件，则会通告该映射。

   2. 点击 现有映射 ，然后从“路由映射对象选择器”中选择路由映射。此路由映射与 BGP 表中的路由进行比较，以确定是否对通告映射路由进行通告。

   3. 点击 非现有映射 ，然后从“路由映射对象选择器”中选择路由映射。此路由映射与 BGP 表中的路由进行比较，以确定是否对通告映射路由进行通告。

   4. 点击确定。

步骤 16

在计时器中，选中设置 BGP 对等体的计时器复选框，以设置保持连接频率、保持时间和最小保持时间。

步骤 17

在高级中，更新以下内容：

1. （可选）选中 Enable Authentication 复选框，以在两个 BGP 对等体之间的 TCP 连接上启用 MD5 身份验证。

   1. 从启用加密类型下拉列表中选择加密类型。

   2. 在 Password 字段中输入密码。在 Confirm Password 字段中重新输入密码。密码区分大小写，当启用 service password-encryption 命令时，长度最大为 25 个字符；未启用 service password-encryption 命令时，长度最大为 81 个字符。此字符串包含任意字母数字字符，包括空格。

      注	不能指定 number-space-anything 格式的密码。数字后的空格会导致身份验证失败。

2. （可选）选中将社区属性发送到此邻居复选框，以指定应将社区属性发送到 BGP 邻居

3. （可选）选中使用 FTD 作为此邻居的下一跳复选框，将路由器配置为 BGP 发言邻居或对等体组的下一跳。

4. 选中禁用连接验证复选框可为可通过单跳访问但在环回接口上配置或通过非直接连接 IP 地址配置的 eBGP 对等会话禁用连接验证过程。取消选中（默认设置）时，BGP 路由过程将验证单跳 eBGP 对等会话 (TTL=254) 的连接，以确定 eBGP 对等体在默认情况下是否直接连接到相同的网段。如果对等体没有直连到同一网段，连接验证将阻止建立对等会话。

5. 选择允许连接未直接连接的邻居，以接受并尝试建立与未直接连接的网络上的外部对等体的 BGP 连接。（可选）在 TTL 跳字段中输入生存时间。有效值介于 1 与 255 之间。或者，选择到邻居的有限 TTL 跳数，以确保 BGP 对等会话的安全。在 TTL hops 字段中，输入用于分隔 eBGP 对等体的最大跳数。有效值介于 1 与 254 之间。

6. （可选）选中使用 TCP MTU 路径发现复选框，为 BGP 会话启用 TCP 传输会话。

7. 从 TCP 传输模式 下拉列表中选择 TCP 连接模式。选项包括“默认”、“主动”或“被动”。

8. （可选）输入 BGP 邻居连接的权重。

9. 从下拉列表中选择 威胁防御设备将接受的 BGP 版本。版本可以设置为“仅限 4”，以强制软件仅对指定邻居使用版本 4。默认使用版本 4，如有要求，可以动态地协商降至版本 2。

步骤 18

仅当考虑进行 AS 迁移时，才更新迁移。

1. （可选）选中 Customize the AS number for routes received from the neighbor 复选框，为从 eBGP 邻居接收的路由自定义 AS_PATH 属性。

2. 在本地 AS 编号字段中输入本地自治系统编号。有效值是从 1 到 4294967295 或 1.0 到 65535.65535 之间的任何有效自治系统编号。

3. （可选）选中 不将本地 AS 编号附加到从邻居接收的路由前 复选框，以防止将本地 AS 编号附加到从 eBGP 对等体接收的任何路由前。

4. （可选）选中 将实际 AS 编号替换为从邻居接收的路由中的本地 AS 编号 复选框，将实际自治系统编号替换为 eBGP 更新中的本地自治系统编号。来自本地 BGP 路由过程的自主系统编号不会预置到前面。

5. （可选）选中 接受实际 AS 编号或从邻居接收的路由中的本地 AS 编号 复选框，将 eBGP 邻居配置为使用实际自治系统号（来自本地 BGP 路由过程）或使用本地自治系统编号建立对等会话。

步骤 19

点击确定 (OK)。

步骤 20

单击保存。

步骤 1

编辑 威胁防御 设备时，点击 路由 (Routing)。

步骤 2

（对于虚拟路由器感知设备）在虚拟路由器下拉列表中，选择要为其配置 BGP 的虚拟路由器。

步骤 3

选择 BGP > IPv4或 IPv6。

步骤 4

点击添加汇聚地址 (Add Aggregate Address)。

步骤 5

在聚合计时器字段中，为聚合计时器指定一个值（以秒为单位）。有效值为 0 或介于 6 与 60 之间的任意值。默认值为 30。

步骤 6

点击 （）添加 并更新 添加聚合地址 对话框：

1. 网络 - 输入 IPv4 地址或选择所需的网络/主机对象。

2. 属性映射 -（可选）输入或选择用于设置聚合路由属性的路由映射。

3. 通告映射 -（可选）输入或选择用于选择路由的路由映射，以创建 AS_SET 源社区。

4. 隐含映射 -（可选）输入或选择用于选择要隐含的路由的路由映射。

5. 生成 AS 设置路径信息 -（可选）选中该复选框以生成自动系统设置路径信息。

6. 从更新中过滤所有路由 -（可选）选中该复选框可从更新中过滤所有更加特定的路由。

7. 点击确定 (OK)。

步骤 1

在“设备管理”页面中，点击路由 (Routing)。

步骤 2

（对于虚拟路由器感知设备）在虚拟路由器下拉列表中，选择要为其配置 BGP 的虚拟路由器。

步骤 3

选择 BGP > IPv4。

步骤 4

点击 Filtering。

步骤 5

点击 （）添加 并更新 添加过滤器 对话框：

1. 访问列表-选择定义在路由更新中要接收和抑制哪些网络的访问控制列表。

2. 方向-（可选）选择指定是否应将过滤器应用于入站更新或出站更新的方向。

3. 协议-（可选）选择要过滤的路由进程：“无”、“BGP”、“已连接”、“OSPF”、“RIP”或“静态”。

4. 进程 ID -（可选）输入 OSPF 路由协议的进程 ID。

5. 点击确定 (OK)。

步骤 6

单击保存。

步骤 1

在设备管理 (Device Management) 页面中，点击路由 (Routing)。

步骤 2

（对于虚拟路由器感知设备）在虚拟路由器下拉列表中，选择要为其配置 BGP 的虚拟路由器。

步骤 3

选择 BGP > IPv4或 IPv6。

步骤 4

点击 Networks。

步骤 5

点击 添加 并更新 添加网络 对话框：

1. 网络-选择将由 BGP 路由过程通告的网络：

   注	要通告网络前缀，路由表中必须存在通往设备的路由。

2. （可选） 路由映射-输入或选择应被检查以过滤要通告的网络的路由映射。如果未指定，则重新分发所有网络。

3. 点击确定 (OK)。

步骤 6

单击保存。

步骤 1

在设备管理 (Device Management) 页面中，点击路由 (Routing)。

步骤 2

（对于虚拟路由器感知设备）在虚拟路由器下拉列表中，选择要为其配置 BGP 的虚拟路由器。

步骤 3

选择 BGP > IPv4或 IPv6。

步骤 4

点击 Redistribution。

步骤 5

点击添加并更新添加重新分发对话框：

1. 源协议 - 从“源协议”下拉列表中选择要将路由重新分发到 BGP 域所使用的协议。

   注	用户定义的虚拟路由器不支持从 RIP 重新分发流量。

2. 进程 ID - 输入所选源协议的标识符。应用至 OSPF 协议。对于使用虚拟路由的设备，此下拉列表列出了为您为其配置 BGP 设置的虚拟路由器分配的进程 ID。

3. 指标 -（可选）为重新分配的路由输入一个指标。

4. 路由映射 - 输入或选择应检查的路由映射，以便过滤要重新分发的网络。如果未指定，则重新分发所有网络。要创建新的路由映射对象，请点击 添加（）。请参阅程序的配置路由映射条目以添加新的路由映射。

5. 匹配 - 用于将路由从一个路由协议重新分发到另一个路由协议的条件。路由必须与要重新分发的所选条件相匹配。您可以选择以下一个或多个匹配条件。只有在选择 OSPF 作为源协议时，才会启用这些选项。

   • 内部

   • 外部 1

   • 外部 2

   • NSSA 外部 1

   • NSSA 外部 2

6. 点击确定。

步骤 1

在设备管理 (Device Management) 页面中，点击路由 (Routing)。

步骤 2

（对于虚拟路由器感知设备）在虚拟路由器下拉列表中，选择要为其配置 BGP 的虚拟路由器。

步骤 3

选择 BGP > IPv4或 IPv6。

步骤 4

点击路由注入 (Route Injection)。

步骤 5

点击 添加 并更新 添加路由注入 对话框：

1. 注入映射 - 输入或选择指定要注入本地 BGP 路由表的前缀的路由映射。要创建新的路由映射对象，请点击 添加（）。请参阅程序的配置路由映射条目以添加新的路由映射。

2. 现有映射 - 输入或选择包含 BGP 发言者将跟踪的前缀的路由映射。

3. 已注入的路由将继承聚合路由的属性-选中复选框，以将已注入的路由配置为继承聚合路由的属性。

4. 点击确定 (OK)。

步骤 6

单击保存。

步骤 1

在“设备管理”页面中，点击路由 (Routing)。

步骤 2

（对于虚拟路由器感知设备）在虚拟路由器下拉列表中，选择要为其配置 BGP 的虚拟路由器。

步骤 3

选择 BGP > IPv4 或 IPv6。

步骤 4

点击路由导入/导出。

步骤 5

在路由目标导入字段中，输入要与待导入的路由匹配的路由目标扩展社区。在部署时，与此值匹配的目标虚拟路由器的路由将导入到源虚拟路由器的 BGP 表中。

步骤 6

在路由目标导出字段中，输入路由目标扩展社区，以使用路由目标值标记源虚拟路由器的路由。部署时，源虚拟路由器的路由使用此值进行标记。

步骤 7

路由映射可帮助您缩小要共享的路由的范围，而不是泄漏整个路由表。路由映射过滤应用于使用指定路由目标值获取的路由列表：

1. （可选）在用户虚拟路由器下，从导入路由映射下拉列表中选择路由映射，以过滤目的虚拟路由器上的路由。

   注	用户虚拟路由器导入路由映射只有在配置了路由目标导入时才有效。

2. （可选）在用户虚拟路由器下，从导出路由映射下拉列表中选择路由映射，以在将路由导出到其他虚拟路由器之前过滤源虚拟路由器上的路由。

   注	您可以将路由映射中的 match 和 set 子句与路由目标扩展社区列表一起使用，以根据其他条件进行过滤或使用路由目标社区值标记路由。有关详细信息，请参阅路由映射

步骤 8

要在用户定义的虚拟路由器和全局虚拟路由器之间共享路由，请在全局虚拟路由器下指定路由映射：

1. 要将全局虚拟路由器路由泄漏到用户定义的虚拟路由器，请从导入路由映射下拉列表中选择路由映射。将 IPv4 或 IPv6 路由映射导入用户定义的虚拟路由器。

2. 要将用户定义的虚拟路由器路由泄漏到全局虚拟路由器，请从导出路由映射下拉列表中选择路由映射。将 IPv4 或 IPv6 路由映射导出到全局虚拟路由器。

   注	除了指定路由映射之外，您还必须指定导出的路由目标。

步骤 9

按照步骤（步骤 3 到步骤 8）为其他虚拟路由器配置相关的 BGP 路由导入和导出设置。

步骤 10

点击保存，然后点击部署。