动态路由选择 > 关于 Border Gateway Protocol (BGP) > 配置 XTM 设备以使用 BGP

配置 XTM 设备以使用 BGP

要通过 ISP 参与 BGP,必须拥有一个公共的自治系统号 (ASN)。 有关详细信息,请参阅关于 Border Gateway Protocol (BGP)

  1. 选择网络 > 动态路由
    将显示动态路由选择设置页面。
  2. 选中启用动态路由选择复选框。
  3. 选择 BGP 选项卡。
  1. 选中启用 复选框。
  2. 复制路由守护程序配置文件并粘贴在文本框中。

有关详细信息,请参阅关于路由 守护程序配置文件

开始时您只需使用 BGP 配置文件中的三个命令。 这三个命令分别是:启动 BGP 进程、设置与 ISP 的对等关系以及为网络创建至 Internet 的路由。 您必须按如下顺序使用命令。

router BGP: ISP 提供的 BGP 自主系统编号
network: 要向/从 Internet 通告路由的网络 IP 地址
neighbor: <IP address of neighboring BGP router> remote-as <BGP autonomous number>

  1. 单击保存
    如有必要,Fireware XTM 会自动添加必需的动态路由选择策略,或者启用现有 BGP 动态路由选择策略(如果有)。

对于 BGP,自动创建的动态路由选择策略称为 DR-BGP-Allow。 可以编辑此策略以添加身份验证,以及将策略限制为仅侦听正确的接口。

配置 XTM 设备和 BGP 路由器之后,选择系统状态 > 路由,并验证 XTM 设备是否已从 BGP 路由器收到路由更新。

请参阅

关于 Border Gateway Protocol (BGP)

BGP 命令

BGP 路由配置文件示例

提供反馈  •   获得支持  •   全部产品文件  •   知识库