使用GUI在安全防火墙威胁防御中配置BFD

简介

本文档介绍如何在运行7.3及更高版本的安全防火墙管理中心(FMC)中配置BFD协议。

要求

Cisco 建议您了解以下主题：

• 边界网关协议(BGP)协议
• 双向转发检测(BFD)概念

使用的组件

本文档中的信息基于以下软件和硬件版本：

• 安全FMC虚拟版本7.3.1
• 在思科安全防火墙威胁防御(FTD)中配置BGP，其中思科安全FMC运行版本7.3及更高版本

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

背景信息

 BFD是一种检测协议，旨在为所有媒体类型、封装、拓扑和路由协议提供快速转发路径故障检测时间。

配置

有关运行版本7.3及更高版本的FMC中的BFD配置，请参阅以下步骤。

步骤1:导航至 Devices按钮并点击 Device Management按钮。

图1.FMC控制面板。

第二步：选择要配置BFD协议的设备。

图2.Device Management部分。

第三步：单击 Routing选项卡，然后单击 BFD 选项。选择要配置的选项(Single-Hop 或 Multi-Hop)，然后单击 Add.

图3.Device Routing部分。

第四步：选择 Interface 其中将配置BFD协议，并通过点击 + 按钮。

图4.接口选择.

第五步：命名模板并配置BFD所需的参数，然后点击Save按钮。

图5.模板配置。

注：回声功能仅在单跳模式下可用。

第六步：选择您在前面的步骤中创建的模板，然后点击  OK.

图6.模板选择。

第 7 步（可选）：对于BFD翻盖，请单击 IPv4 或 IPv6按钮，具体取决于您在左列上的BGP配置。选择Neighbor 选项卡，然后点击右侧用于所需邻居地址的编辑铅笔。

图7.邻居配置。

第 8 步（可选）：选择选项BFD Failover for single_hop 或 multi_hop 并点击 OK.

图8.BFD故障切换配置。

步骤 9要保存配置，请点击 Save 按钮。

图9.保存配置。

步骤 10单击 Deploy 按钮，单击右上方的 checkbox 应用更改的设备，然后 Deploy 按钮。

图10.正在部署更改。

验证

使用以下命令直接在CLI会话上验证BFD配置和状态：

> system support diagnostic-cli 
Attaching to Diagnostic CLI ... Press 'Ctrl+a then d' to detach.
Type help or '?' for a list of available commands.

SF3130-A> enable
Password: 
SF3130-A# show running-config | inc bfd
bfd-template single-hop Template
 bfd template Template
  neighbor 172.16.10.2 fall-over bfd single-hop
SF3130-A#                 
SF3130-A# show bfd summary
                    Session          Up          Down
Total               1                1           0           
SF3130-A# 
SF3130-A# show bfd neighbors

IPv4 Sessions
NeighAddr                                       LD/RD         RH/RS       State   Int
172.16.10.2                                      1/1          Up          Up      BGP

故障排除

目前没有针对此配置的故障排除信息。