Cisco ASA: routing BGP

Technologia: FIREWALLS

Obszar: Ograniczenia ruchu

Dostawca: CISCO

Oprogramowanie: CISCO ADAPTIVE SECURITY APPLIANCE (ASA) , ASA-OS, 8.3+

Platforma: CISCO ASA 5500, 5500-X

Routing BGP działa między routerami w różnych systemach autonomicznych (lub w tym samym, a następnie nazywa się iBGP). Routing BGP jest obsługiwany w konfiguracjach Active/Standby i Active/Active HA. Tylko jednostka aktywna nasłuchuje na porcie TCP połączeń BGP od urządzeń równorzędnych.

Aby skonfigurować BGP, użyj poniższego polecenia:

Przykład konfiguracji routingu BGP (zewnętrzny BGP – eBGP):


----- ASA1 ------
router bgp 100
address-family ipv4 unicast
neighbor 203.0.113.2 remote-as 200
network 192.168.10.0 mask 255.255.255.0
network 172.16.20.0 mask 255.255.255.0
network 10.106.44.0 mask 255.255.255.0


----- ASA2 ------
router bgp 200
address-family ipv4 unicast
neighbor 203.0.113.1 remote-as 100
network 10.10.10.0 mask 255.255.255.0
network 10.180.10.0 mask 255.255.255.0
network 172.16.30.0 mask 255.255.255.0