使用GUI在安全防火牆威脅防禦中配置BFD

簡介

本檔案介紹如何在執行7.3及更高版本的安全防火牆管理中心(FMC)中設定BFD通訊協定。

需求

思科建議您瞭解以下主題：

• 邊界閘道通訊協定(BGP)通訊協定
• 雙向轉送偵測(BFD)概念

採用元件

本文中的資訊係根據以下軟體和硬體版本：

• 安全FMC虛擬版本7.3.1
• BGP在思科安全防火牆威脅防禦(FTD)中配置，思科安全FMC運行版本7.3及更高版本

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

背景資訊

 BFD是一種檢測協定，旨在為所有媒體型別、封裝、拓撲和路由協定提供快速轉發路徑故障檢測時間。

設定

有關運行7.3及更高版本的FMC中的BFD配置，請參閱以下步驟。

步驟 1.導航至 Devices按鈕，然後按一下 Device Management按鈕。

圖1.FMC控制面板。

步驟 2.選擇要配置BFD協定的裝置。

圖2.裝置管理部分。

步驟 3.按一下 Routing頁籤，然後按一下 BFD 左欄上的PDF檔案。選擇要配置的選項(Single-Hop 或 Multi-Hop)，然後按一下 Add.

圖3.Device Routing部分。

步驟 4.選擇 Interface 其中要配置BFD協定，並通過按一下 + 按鈕。

圖4.介面選擇。

步驟 5.命名模板並配置BFD所需的引數，然後按一下「儲存」按鈕。

圖5.模板配置。

註：回顯功能僅在單跳模式下可用。

步驟 6.選擇已在前面步驟中建立的模板，然後按一下  OK.

圖6.模板選擇。

第7步（可選）。對於BFD翻轉，請按一下 IPv4 或 IPv6按鈕，具體取決於您在左欄中的BGP配置。選擇Neighbor 頁籤，然後按一下右側的編輯鉛筆以查詢所需的鄰居地址。

圖7.鄰居配置。

第8步（可選）。選擇選項BFD Failover for single_hop 或 multi_hop 然後按一下 OK.

圖8.BFD故障轉移配置。

步驟 9.要儲存配置，請按一下 Save 按鈕。

圖9.儲存配置。

步驟 10.按一下 Deploy 按鈕，按一下 checkbox 您應用更改的裝置，然後再次輸入 Deploy 按鈕。

圖10.正在部署更改。

驗證

使用以下命令直接在CLI會話中驗證BFD配置和狀態：

> system support diagnostic-cli 
Attaching to Diagnostic CLI ... Press 'Ctrl+a then d' to detach.
Type help or '?' for a list of available commands.

SF3130-A> enable
Password: 
SF3130-A# show running-config | inc bfd
bfd-template single-hop Template
 bfd template Template
  neighbor 172.16.10.2 fall-over bfd single-hop
SF3130-A#                 
SF3130-A# show bfd summary
                    Session          Up          Down
Total               1                1           0           
SF3130-A# 
SF3130-A# show bfd neighbors

IPv4 Sessions
NeighAddr                                       LD/RD         RH/RS       State   Int
172.16.10.2                                      1/1          Up          Up      BGP

疑難排解

目前尚無適用於此組態的具體疑難排解資訊。