Cisco Cisco ASA 5555-X Adaptive Security Appliance 产品宣传页
23-32
Cisco ASA Series
일반적인 작업 CLI 구성 가이드
23
장 BGP
BGP
에 대한 구성 예
5
단계
주소 제품군 구성 모드에서 로컬 BGP(Border Gateway Protocol) 라우팅 프로세스에 대한 고정
라우터 ID를 구성합니다.
ciscoasa(config)# address-family ipv4
ciscoasa(config-router-af)# bgp router-id 19.168.254.254
6
단계
BGP
인접 디바이스 테이블에 항목을 추가합니다.
ciscoasa(config-router-af)# neighbor 10.108.0.0 remote-as 65
7
단계
수신 또는 발신 경로에 경로 맵에 적용합니다.
ciscoasa(config-router-af)# neighbor 10.108.0.0 route-map mymap2 in
이 예는 다양한 프로세스 옵션으로 BGPv6를 활성화하고 구성하는 방법을 보여 줍니다.
1
단계
하나의 라우팅 프로토콜에서 다른 프로토콜로 경로를 재배포하거나 정책 라우팅을 활성화하는 조
건을 정의합니다.
ciscoasa(config)# route-map mymap1 permit 10
2
단계
경로 주소가 있거나 지정된 액세스 목록 중 하나로 통과한 패킷과 일치하는 경로를 재배포합니다.
ciscoasa(config-route-map)# match ipv6 address acl_dmz1 acl_dmz2
3
단계
정책 라우팅에 대한 경로 맵의 일치 절을 통과하는 패킷을 출력할 장소를 표시합니다.
ciscoasa(config-route-map)# set ipv6 next-hop peer address
4
단계
전역 구성 모드에서 BGP 라우팅 프로세스를 활성화합니다.
ciscoasa(config)# router bgp 2
5
단계
주소 제품군 구성 모드에서 로컬 BGP(Border Gateway Protocol) 라우팅 프로세스에 대한 고정
라우터 ID를 구성합니다.
ciscoasa(config)# address-family ipv4
ciscoasa(config-router-af)# bgp router-id 19.168.254.254
6
단계
주소군 구성 모드에 진입하여 표준 IP 버전 6(IPv6) 주소 접두사를 사용한 라우팅 세션을 구성합
니다.
address-family ipv6 [unicast]
7
단계
BGP
인접 디바이스 테이블에 항목을 추가합니다.
ciscoasa(config-router-af)# neighbor 2001:DB8:0:CC00::1 remote-as 64600
8
단계
수신 또는 발신 경로에 경로 맵에 적용합니다.
ciscoasa(config-router-af)# neighbor 2001:DB8:0:CC00::1 route-map mymap1 in