步骤 1

（仅路由模式。）启用组播路由，并为接口配置 IGMP 组。

1. 选择设备 (Devices) > 设备管理 (Device Management)，并且编辑设备。

2. 点击路由。

3. 选择 组播路由 > IGMP。

4. 选中启用组播路由复选框。

5. 点击加入组 (Join Group)。

6. 点击 添加，，然后在 添加 IGMP 加入组参数 对话框中，配置以下选项，然后点击 确定。

   • 接口 (Interface) - 选择面向 PTP 时钟的独立接口。

   • 加入组 (Join Group) - 点击 + 以添加新的网络对象。使用地址 224.0.1.129 来创建主机对象。在配置其他接口时，可直接选择此对象。（请参阅创建网络对象。）

   对设备上每个面向 PTP 时钟的独立接口重复此步骤。

7. 点击“路由”(Routing) 页面上的保存 (Save)。

步骤 2

创建 FlexConfig 对象，以便全局启用 PTP 以及在接口上启用 PTP。

1. 选择对象 (Object) > 对象管理 (Object Management)。

2. 从目录中选择 FlexConfig > FlexConfig 对象 (FlexConfig Object)。

3. 点击添加 FlexConfig 对象 (Add FlexConfig Object)，配置以下属性，然后点击保存 (Save)。

   • Name - 对象名称。例如，Enable_PTP。

   • 部署 (Deployment) - 选择每次 (Everytime)。您想在每个部署中发送此配置，以确保其保持配置状态。

   • 类型 (Type) - 保留默认值附加 (Append)。这些命令会在直接支持的功能的命令之后被发送到设备。这样可确保在这些命令之前配置对接口配置所做的任何其他更改。

   • 对象正文 (Object body) - 在对象正文中，键入在每个面向 PTP 时钟的接口上全局配置 PTP 所需的命令。例如，PTP 域 10 的全局配置和 GigabitEthernet1/1 上的接口配置所需的命令如下：

     
     ptp mode e2etransparent
     ptp domain 10
     interface gigabitethernet1/1
      ptp enable

   此对象正文应如下所示：

   

步骤 3

创建 FlexConfig 策略并将其分配给设备。

1. 选择设备 > FlexConfig。

2. 点击新建策略 (New Policy)，或者如果现有 FlexConfig 策略应分配给（或已分配给）目标设备，则只需编辑该策略。

   在创建新的策略时，请在为策略命名的对话框中将目标设备分配给策略。

3. 在目录的 User Defined 文件夹中选择 PTP FlexConfig 对象，然后点击 > 将其添加到策略中。

   此对象应被添加到所选附加 Flexconfig (Selected Appended FlexConfigs) 列表中。

   

4. 单击保存。

5. 如果尚未将所有目标设备分配给策略，请点击“保存”(Save)下面的策略分配 (Policy Assignments) 链接并立即进行分配。

6. 点击预览配置 (Preview Config)，然后在预览对话框中选择一个已分配的设备。

   系统会生成将被发送到设备的配置 CLI 预览。验证从 PTP FlexConfig 对象生成的命令看起来是否正确。这些将在预览结束时显示。请注意，您还会看到通过对托管功能所做的其他更改而生成的命令。对于 PTP 命令，您应该会看到类似如下的内容：

   
   ###Flex-config Appended CLI ###
   ptp mode e2etransparent
   ptp domain 10
   interface gigabitethernet1/1
    ptp enable
   

步骤 4

部署更改。

步骤 5

在每台设备上验证 PTP 配置。

> show ptp clock
 PTP CLOCK INFO
  PTP Device Type: End to End Transparent Clock
  Operation mode: One Step
  Clock Identity: 34:62:88:FF:FE:1:73:81
  Clock Domain: 10
  Number of PTP ports: 4
> show ptp port
 PTP PORT DATASET: GigabitEthernet1/1
  Port identity: Clock Identity: 34:62:88:FF:FE:1:73:81
  Port identity: Port Number: 1
  PTP version: 2
  Port state: Enabled

 PTP PORT DATASET: GigabitEthernet1/2
  Port identity: Clock Identity: 34:62:88:FF:FE:1:73:81
  Port identity: Port Number: 2
  PTP version: 2
  Port state: Disabled

 PTP PORT DATASET: GigabitEthernet1/3
  Port identity: Clock Identity: 34:62:88:FF:FE:1:73:81
  Port identity: Port Number: 3
  PTP version: 2
  Port state: Disabled

 PTP PORT DATASET: GigabitEthernet1/4
  Port identity: Clock Identity: 34:62:88:FF:FE:1:73:81
  Port identity: Port Number: 4
  PTP version: 2
  Port state: Disabled

步骤 1

创建 FlexConfig 对象以启用自动旁路。

1. 选择对象 > 对象管理。

2. 从目录中选择 FlexConfig > FlexConfig 对象 (FlexConfig Object)。

3. 点击添加 FlexConfig 对象 (Add FlexConfig Object)，配置以下属性，然后点击保存 (Save)。

   • Name - 对象名称。例如，Enable_HW-Bypass。

   • 部署 (Deployment) - 选择每次 (Everytime)。您想在每个部署中发送此配置，以确保其保持配置状态。

   • 类型 (Type) - 保留默认值附加 (Append)。这些命令会在直接支持的功能的命令之后被发送到设备。

   • 对象正文 (Object body) - 在对象正文中，键入启用自动硬件旁路所需的命令。例如，两个可能的接口对所需的命令：

     
     hardware-bypass GigabitEthernet 1/1-1/2
     hardware-bypass GigabitEthernet 1/3-1/4
     

   此对象正文应如下所示：

   
   

   

   
   

步骤 2

创建 FlexConfig 策略并将其分配给设备。

1. 选择设备 (Devices) > FlexConfig。

2. 点击新建策略 (New Policy)，或者如果现有 FlexConfig 策略应分配给（或已分配给）目标设备，则只需编辑该策略。

   在创建新的策略时，请在为策略命名的对话框中将目标设备分配给策略。

3. 在目录的 User Defined 文件夹中选择硬件旁路 FlexConfig 对象，然后点击 > 将其添加到策略中。

   此对象应被添加到所选附加 Flexconfig (Selected Appended FlexConfigs) 列表中。

   
   

   

   
   

4. 单击保存。

5. 如果尚未将所有目标设备分配给策略，请点击“保存”(Save)下面的策略分配 (Policy Assignments) 链接并立即进行分配。

6. 点击预览配置 (Preview Config)，然后在预览对话框中选择一个已分配的设备。

   系统会生成将被发送到设备的配置 CLI 预览。验证从硬件旁路 FlexConfig 对象生成的命令看起来是否正确。这些将在预览结束时显示。请注意，您还会看到通过对托管功能所做的其他更改而生成的命令。对于硬件旁路命令，您应该会看到类似如下的内容：

   
   ###Flex-config Appended CLI ###
   hardware-bypass GigabitEthernet 1/1-1/2
   hardware-bypass GigabitEthernet 1/3-1/4
   

步骤 3

部署更改。

步骤 1

创建扩展 ACL 对象，以便匹配来自 10.1.0.0/16 和 10.2.0.0/16 地址空间的流量。您必须创建单独的 ACL，因为您将对路由映射中的流量应用不同的操作。

1. 选择对象 > 对象管理。

2. 从目录中选择访问列表 (Access List) > 扩展 (Extended)。您必须配置扩展访问列表以便指定流量源地址。

3. 点击添加扩展访问列表按钮。

4. 输入访问列表的名称，例如 high-priority。

5. 点击添加 (Add) 按钮，并为高优先级地址空间创建规则。主要特征如下：

   • 操作 - 允许。

   • 源网络 (Source Networks) - 在列表下方的编辑框中输入 10.1.0.0/16，然后点击添加 (Add)。或者，您可以为此网络地址定义网络对象。

6. 点击对话框底部的添加 (Add)。这样会将规则添加到访问列表。

   
   

   

   
   

7. 单击保存。

8. 重复此过程，以便使用以下属性来创建第二个访问列表：

• 名称 (Name) - 低优先级。

• 操作 - 允许。

• 源网络 (Source Networks) - 在列表下方的编辑框中输入 10.2.0.0/16，然后点击添加 (Add)。或者，您可以为此网络地址定义网络对象。

步骤 2

创建用于定义这些地址空间的下一跳地址的路由映射。

1. 仍在对象页面上时，点击目录中的路由映射 (Route Map)。

2. 点击添加路由映射 (Add Route Map) 按钮。

3. 输入对象的名称，例如 load-balance。

4. 点击添加 (Add) 并使用以下属性为高优先级流量创建规则：

   • 序列号 (Sequence No.) —10。

   • 重新分配 (Redistribution) - 允许 (Allow)。

   • 匹配子句 (Match Clauses) > IPv4 > 地址 (Address) - 选择访问列表 (Access List) 单选按钮，然后选择可用访问列表 (Available Access Lists) > 扩展 (Extended)，并将高优先级 ACL 移至所选列表。

     
     

     

     
     

   • 设置子句 (Set Clauses) > BGP 子句 (BGP Clauses) > 其他 (Others)- 在 IPv4 设置 (IPv4 Settings) > 下一跳 (Next Hop) 中，选择特定 IP (Specific IP)，然后将 ISP-A 的网关 192.168.6.6 输入特定 IP (Specific IP) 编辑框中。

   
   

   

   
   

5. 点击添加 (Add)，将规则添加到路由映射。

6. 点击添加 (Add) 并使用以下属性为低优先级流量创建规则：

   • 序列号- 20。

   • 重新分配 (Redistribution) - 允许 (Allow)。

   • 匹配子句 (Match Clauses) > IPv4 > 地址 (Address) - 选择访问列表 (Access List) 单选按钮，然后选择可用访问列表 (Available Access Lists) > 扩展 (Extended)，并将低优先级 ACL 移至所选列表。

   • 设置子句 (Set Clauses) > BGP 子句 (BGP Clauses) > 其他 (Others)- 在 IPv4 设置 (IPv4 Settings) > 下一跳 (Next Hop) 中，选择特定 IP (Specific IP)，然后将 ISP-B 的网关 172.16.7.7 输入特定 IP (Specific IP) 编辑框中。

7. 点击添加 (Add)，将规则添加到路由映射。

   
   

   

   
   

8. 单击保存。

步骤 3

使用路由映射来创建会在内部接口上启用 PBR 的 FlexConfig 对象。

1. 仍在对象页面上时，点击目录中的 FlexConfig > FlexConfig 对象 (FlexConfig Object)。

2. 找到 Policy_Based_Routing 对象，然后点击 复制（）。

   这是系统定义的对象，但在编辑之前无法使用。它不会指向您可以直接使用路由映射名称进行更新的文本对象。您必须始终为此系统定义的对象创建自定义对象。

3. 点击复制图标时，系统会打开一个包含新对象的对话框，其默认名称为 Policy_Based_Routing_Copy。进行以下基本更改：

   • 名称 (Name) - 输入有意义的名称。例如，如果是为设备 FTD1 配置 PBR，可能是 PBR_FTD1.

   • 说明 (Description) - 删除说明或使其对您的目的有意义。

   • 部署 (Deployment) - 保留一次 (Once)。

   • 类型 (Type) - 保留附加 (Append)。

4. 对象的正文包含以下几行。

   
   interface GigabitEthernet0/0
       policy-route route-map $r-map-object
   

   请注意，“interface GigabitEthernet0/0”行已被设为为此示例配置正确的接口。如果要将 PBR 应用于其他接口，您需要更正接口硬件名称。

   $r-map-object 字符串实际上并非一个真正的变量，它不指向任何内容。您需要替换该字符串。

5. 删除 $r-map-object 字符串，并将光标留在“policy-route route-map”行上，在 route-map 后面留一个空格。

6. 选择插入 (Insert) > 插入策略对象 (Insert Policy Object) > 路由地图 (Route Map)。

7. 在“路由地图变量”(Route Map Variable) 对话框中，配置以下内容：

   • 变量名称 (Variable Name) - 可以使用任何名称，例如 pbr-route-map。

   • 选定对象 (Selected Object) - 将负载均衡路由映射对象从可用列表移至所选列表。

   
   

   

   
   

8. 在“路由地图变量”(Route Map Variable) 对话框中点击保存 (Save)。

   FlexConfig 对象现在应如下所示，而您的变量现在位于对话框底部的变量列表中。

   
   

   

   
   

9. 单击保存。

步骤 4

将 FlexConfig 对象添加到分配给设备的 FlexConfig 策略。

1. 选择 设备 (Devices) > FlexConfig。

2. 假设您尚未为此设备分配 FlexConfig 策略，请点击新建策略 (New Policy)，为策略指定名称并选择 FTD1 设备以向其分配策略，然后点击保存 (Save)。

3. 在可用对象列表中的“User Defined”文件夹下查找对象，然后点击 > 将其添加到所选对象列表。

   
   

   

   
   

4. 单击 Save 保存策略。

5. 点击预览配置 (Preview Config)，然后在预览对话框中选择 FTD1 设备。

   预览包括从 FlexConfig 对象和使用配置命令实施的 管理中心 托管配置部分生成的 CLI。它们被分成了多个部分。根据我们在本示例中所执行的操作，将配置以下命令。您可以使用此预览来验证是否达到了预期结果。

   
   ###Flex-config Prepended CLI ###
   
   ###CLI generated from managed features ###
   configure session OBJECT
   object-group service ProxySG_ExtendedACL_4294969626
    service-object ip
   object-group service ProxySG_ExtendedACL_4294969648
    service-object ip
   commit noconfirm revert-save
   configure session FMC_SESSION_1
   access-list high-priority extended permit object-group
         ProxySG_ExtendedACL_4294969626 10.1.0.0 255.255.0.0 any
   access-list low-priority extended permit object-group
         ProxySG_ExtendedACL_4294969648 10.2.0.0 255.255.0.0 any
   commit noconfirm revert-save
   route-map load-balance permit 10
    match ip address high-priority
    set ip next-hop 192.168.6.6
   route-map load-balance permit 20
    match ip address low-priority
    set ip next-hop 172.16.7.7
   
   
   ###Flex-config Appended CLI ###
   interface GigabitEthernet0/0
       policy-route route-map load-balance
   

6. 点击关闭 (Close) 以关闭预览对话框。