المقدمة
يصف هذا وثيقة ما هو السلوك بعد التحسين إلى صيغة 7.2، عندما EIGRP استعملت تشكيل في ال MC/TD أداة.
المتطلبات الأساسية
المتطلبات
توصي Cisco بأن تكون لديك معرفة أساسية بالمواضيع التالية:
-
بروتوكول EIGRP
-
ميزة FlexConfig
-
عملية الترقية
المكونات المستخدمة
تم إدخال هذه الميزة في الإصدار 7.1 لكل ملاحظة إصدار من هذا الإصدار. يستخدم هذا المستند إصدارات البرامج والمكونات المادية التالية:
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.
معلومات أساسية
قبل الإصدار 7.2، كان تكوين EIGRP مدعوما في أجهزة الدفاع ضد تهديدات جدار الحماية الآمنة عبر FlexConfig. في الإصدار 7.2، يمكنك الآن إستخدام واجهة ويب مركز الإدارة لتكوين EIGRP.
إشعار ل 7.3+:
بعد الإصدار 7.3، تم إهمال هذا البرنامج النصي للترحيل. أحلت هذا مرشد على كيف أن يستعمل FlexConfig ترحيل أن يشكل EIGRP:
https://www.cisco.com/c/en/us/td/docs/security/secure-firewall/management-center/device-config/730/management-center-device-config-73/flex-config.html#Cisco_Task.dita_380221ea-8356-4343-b852-609e61a69193
التكوينات
قبل الإصدار 7.2، يتم تكوين EIGRP على النحو التالي:
1. قم بإنشاء كائنات FlexConfig ل EIGRP.
2. قم بتعيين كائنات FlexConfig لسياسة FlexConfig.
3. وأخيرا، قم بنشر هذا التكوين على الأجهزة المدارة.
يتم عرض تكوين EIGRP عبر TD CLI باستخدام أوامر show:
FirePOWER# show run router eigrp 3 neighbor 10.40.2.2 قارن خارج الشبكة 10.40.2.0 255.255.255.0
تشغيل عرض Firepower# | إينك إيجرب
مفتاح المصادقة eigrp 3 **** key-id 120
وضع المصادقة eigrp 3 MD5
مرحبا-interval eigrp 3 60
EIGRP 3-60 للزمن
بالنسبة لهذا العرض التوضيحي: قبل ترقية وحدة التحكم في إدارة اللوحة إلى الإصدار 7.2، يحتوي جهاز TD على تكوين EIGRP الذي تم عرضه مسبقا. تم تكوينه من خلال FlexConfig.
بمجرد ترقية MC إلى الإصدار 7.2، تتوفر عملية نشر تلقائي بعد الترقية. (هذا سلوك طبيعي).
بعد نشر عملية النشر هذه المعلقة بعد الترقية، يظهر هذا التحذير:
تحذير: يتضمن كائن FlexConfig أوامر ل EIGRP يمكنك الآن تكوين سياسة توجيه الدفاع عن التهديد واستخدامها. يجب إزالة الكائنات وإعادة التكوين في نهج توجيه الدفاع عن التهديد (ضمن قائمة الأجهزة > توجيه EIGRP).
نجح هذا النشر الأول بعد الترقية من MC إلى الإصدار 7.2 ولا يزيل تكوين EIGRP من TD.
استكشاف الأخطاء وإصلاحها
انتقل إلى النظام > المراقبة > التدقيق. تم إنشاء سجل تدقيق لترحيل تكوين EIGRP FlexConfig.
افتح التقرير لتأكيد تكوين EIGRP الذي تم ترحيله إلى واجهة مستخدم MC.
معلومات ذات صلة
دليل تكوين جهاز Secure Firewall Management Center، الإصدار 7.2 | ترحيل سياسات FlexConfig