تكوين توجيه OSPF على FTD عبر FDM

المقدمة

يوضح هذا المستند كيفية تكوين توجيه OSPF على "الدفاع عن تهديد FirePOWER (FTD)" المدار بواسطة مدير أجهزة FirePOWER (FDM).

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• FDM

• نظام Firepower Threat Defense ‪(FTD)‬

• بروتوكول أقصر مسار أولاً (OSPF)

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• FTD الإصدار 6.4.0 أو إصدار أحدث وتتم إدارته بواسطة FDM

• كافة الأنظمة الأساسية المادية والافتراضية

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

التكوين

الرسم التخطيطي للشبكة

الرسم التخطيطي للشبكة

التكوينات

في هذا السيناريو، تقوم بتكوين OSPF على الموجه FTD و R1 من الرسم التخطيطي للشبكة.
أنت تقوم بتكوين OSPF على FTD وموجه ل 3 شبكات فرعية.

الخطوة 1. لتكوين الوصول إلى CLI الذكي على FTD.

• سجل الدخول إلى FDM، أختر Device:FirePOWER > تكوين متقدم > CLI ذكي > توجيه > إنشاء جديد > إضافة اسم > CLI Template >OSPF.

تكوين متقدم على واجهة المستخدم الرسومية (GUI) ل FDM

• (قم بالوصول إلى قسم التوجيه ثم قم بإضافته باستخدام أيقونة +).

تحديد التوجيه ل OSPF

• يمكنك الوصول إلى كل أمر خاص بقالب التكوين وفقا لمتطلبات مخطط الشبكة لديك.

• يتم إكمال التكوين في المستند باستخدام الرسم التخطيطي للشبكة المشار إليه.

الخطوة 2: تكوين المعلمات على كائن واجهة سطر الأوامر (CLI) الذكي

تكوين CLI الذكي ل OSPF

• المبرزة هي تغييرات التكوين أن يكون عملت طبقا للشبكة رسم بياني.
• المعلمات: يتم تغيير معرف عملية OSPF ومعرف الموجه والمنطقة والشبكات.

الخطوة 3: نشر تغيير التكوين

• انقر على أيقونة نشر المشار إليها بسهم في الصورة التالية.

رمز النشر على واجهة المستخدم الرسومية (GUI) ل FDM

• ثم انقر فوق علامة التبويب نشر الآن".

زر النشر الآن على واجهة المستخدم الرسومية (GUI) ل FDM

الخطوة 4: التكوين على الموجه

• إضافة التكوين إلى الموجه. في هذا السيناريو، أنت تقوم بالتكوين على الموجه R1 من الرسم التخطيطي للشبكة. ارجع إلى الصورة التالية.

تكوين الموجه ل OSPF

الخطوة 5: التحقق من التكوين على واجهة سطر الأوامر (CLI) ل FTD 

• تحقق باستخدام الأمر show run router ospf على CLI.

التحقق من تكوين واجهة سطر الأوامر (CLI) ل FTD

التحقق من الصحة

للتحقق من التكوين على FTD CLI:  

• show route — تحقق من موجهات OSPF o التي يتم الإعلان عنها.
• إظهار جار OSPF

للتحقق من التكوين على الموجه:

• show ip route — تحقق من موجهات OSPF o التي يتم الإعلان عنها.

• show ip ospf neighbor