SonicWALL如何配置BGP

最新推荐文章于 2023-01-26 13:31:34 发布
最新推荐文章于 2023-01-26 13:31:34 发布
阅读量842 收藏
点赞数
分类专栏： 技术 SonicWALL 设备配置
技术 同时被 3 个专栏收录
13 篇文章 0 订阅
订阅专栏
SonicWALL
7 篇文章 2 订阅
订阅专栏
设备配置
6 篇文章 0 订阅
订阅专栏

如何在SonicWALL防火墙上配置BGP（Border Gateway Protocol）

简述：

BGP是我们常见的一种路由协议，目前常用于专线网络中。本文介绍如何使用单个ISP配置BGP（边界网关协议）并公布您的公共网络。

拓扑：

要配置BGP，我们需要使用CLI（命令行接口）在SonicWall和ISP的路由器之间配置基本BGP，以向ISP发布我们的网络（带有公共IP地址）。
必须具有两个设备的AS（自治系统）编号和公共IP地址。 该信息应由ISP提供。

在这里插入图片描述

默认情况下，SonicWall上禁用BGP。 要配置BGP，请遵循以下步骤：

第1步：启用高级路由

网络| 路由| 路由模式：高级路由

第2步：启用BGP（使用CLI配置）

网络| 路由| BGP：启用（使用CLI配置）

在这里插入图片描述

注意：如果您没有看到BGP选项，则可能需要许可证。
有关BGP许可的更多信息，请参阅以下链接：

UTM：扩展A / A群集和BGP的许可证:

https://www.sonicwall.com/support/knowledge-base/?sol_id=170505965938307

第3步：使用端口22（SSH）连接到SonicWall

在这里插入图片描述

第4步：使用CLI配置BGP

User:admin
Password:
admin@C0EAE45C0360> configure / Enter to the configure mode
admin at GUI from 10.60.2.102 is editing.
Do you wish to preempt them (yes/no)?
[no]: yes / Confirm preemption from GUI user who has logged in to SonicWall
config(C0EAE45C0360)# routing / Enter to Routing Module
(config-routing)# bgp / Enter to BGP module
ZebOS version 7.7.0 IPIRouter 7/2009
ARS BGP>
ARS BGP> configure terminal / Enter configure mode
ARS BGP(config)> router bgp 6501 / Set up AS number on SonicWall
ARS BGP(config-router)> neighbor 2.2.2.1 remote-as 6500 / Configure neighbor connection
ARS BGP(config-router)> network 20.20.20.0 mask 255.255.255.0 / Advertise your network
ARS BGP(config-router)> Ctrl+Z / press in Keyboard
ARS BGP> Write / To write the changes into memory
ARS BGP> Exit
config(C0EAE45C0360)# commit / To save the configuration

第5步：检查BGP邻居状态

ARS BGP> show ip bgp summary

如果命令的输出显示State / PfcRcd下的任何数字，则表示邻居可以相互通信。
在这里插入图片描述

步骤6：检查通告给邻居的网络

ARS BGP> show ip bgp neighbors advertised-route

在这里插入图片描述

|SONICOS 6.5及更新版本的配置

SonicOS 6.5于2017年9月发布。此版本包括重要的用户界面更改以及许多与SonicOS
6.2和早期固件不同的新功能。 以下配置适用于使用SonicOS 6.5及更高版本固件的客户。

要配置BGP，我们使用CLI（命令行接口）在SonicWall和ISP的路由器之间配置基本BGP，以向ISP发布我们的网络（带有公共IP地址）。
必须具有两个设备的AS（自治系统）编号和公共IP地址。 该信息应由ISP提供。

在这里插入图片描述

默认情况下，SonicWall上禁用BGP。 要配置BGP，请遵循以下步骤：

第1步：启用高级路由

登录您的Sonicwall管理页面，然后单击页面顶部的“管理”选项卡。

  • 导航到网络 - >路由页面，在右侧转到设置选项卡。

  • 在路由模式下：选择高级路由，如下所示

在这里插入图片描述

  • 单击弹出窗口中的“确定”按钮，如下所示。 单击“接受”按钮以保存设置

在这里插入图片描述

第2步：在SonicWALL管理中启用BGP（使用CLI配置）

登录您的Sonicwall管理页面，然后单击页面顶部的“管理”选项卡。

  • 导航到网络 - >路由页面，在右侧转到设置选项卡。

  • 在路由模式下：选择高级路由

  • BGP：已启用（使用CLI配置）（从下拉框中选择此选项）。

  • 单击接受按钮以保存设置，如下图

在这里插入图片描述

注意：如果您没有看到BGP选项，则可能需要许可证。
有关BGP许可的更多信息，请参阅以下链接：

UTM：扩展A / A群集和BGP的许可证:

https://www.sonicwall.com/support/knowledge-base/?sol_id=170505965938307

第3步 使用SSH连接到SonicWALL

在这里插入图片描述

第4步：使用CLI配置BGP

User:admin
Password:
admin@C0EAE45C0360> **configure ** / Enter to the configure mode
admin at GUI from 10.60.2.102 is editing.
Do you wish to preempt them (yes/no)?
[no]: yes / Confirm preemption from GUI user who has logged in to SonicWall
config(C0EAE45C0360)# **routing ** / Enter to Routing Module
(config-routing)# bgp / Enter to BGP module
ZebOS version 7.7.0 IPIRouter 7/2009
ARS BGP>
ARS BGP> configure terminal / Enter configure mode
ARS BGP(config)> router bgp 6501 / Set up AS number on SonicWall
ARS BGP(config-router)> neighbor 2.2.2.1 remote-as 6500 / Configure
neighbor connection
ARS BGP(config-router)> network 20.20.20.0 mask 255.255.255.0 /
Advertise your network
ARS BGP(config-router)> Ctrl+Z / press in Keyboard
ARS BGP> Write / To write the changes into memory
ARS BGP> Exit
config(C0EAE45C0360)# commit / To save the configuration

步骤5：检查BGP邻居状态

ARS BGP> show ip bgp summary

如果命令的输出显示State / PfcRcd下的任何数字，则表示邻居可以相互通信。
在这里插入图片描述

步骤6：检查通告给邻居的网络

ARS BGP> show ip bgp neighbors advertised-routes

在这里插入图片描述

Dantalion
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Dell sonicwall配置手册
07-21
DELL SPNICWALL 配置手册，此为PPT可以修改和保存，包含了基础的配置，初次接触的用户可以直接使用
SonicWall一般规则配置
weixin_34051201的博客
01-08 278
通过昨天对SonicWall的防火墙初探配置，现在我们已经可以访问外部网络了，但是对于我们企业来说，如果一台或者多台防火墙，就这样使用了那也不符合我们企业的要求，为此对于我们企业内部人员进行一些上网的规则，或策略的配置是有必要实施的。为了更能符合我公司的企业网络要求，和网络访问策略，为此今天我将完成对策略的一般规则配置，下面以开放HTTP为例，首先我们选择firewall—&...
2021-06-25 SONiC 系统BGP配置命令
weixin_44316184的博客
06-25 976
2021-06-25 SONiC 系统BGP配置命令 SONiC系统BGP配置 SONiC系统所默认包含的BGP模块在201811版的SONiC之前是开源的Quagga软件，之后改成了更流行的FRR。 FRR中的Show命令是以”show BGP"开头，而Quagga中是“show IP BGP"开头的命令。本文以FRR为例进行说明。 BGP show commands show bgp summary (Versions >= 201904 using default FRR routing st
sonicwall防火墙配置
11-12
sonicwall防火墙配置Preparing Your LDAP Server for Integration Integrating your SonicWALL appliance with an LDAP directory service requires configuring your LDAP server for certificate management, installing the correct certificate on your SonicWALL appliance, and configuring the SonicWALL appliance to use the information from the LDAP Server. Before beginning your LDAP configuration, you should prepare your LDAP server and your SonicWALL for LDAP over TLS support. This requires:
SonicWALL防火墙配置
07-22
资源名称：SonicWALL防火墙配置资源目录：【】onicWALL防火墙配置 Access Rules 禁止某些 PC访问外网【】SonicWALL 防火墙 HA 配置【】SonicWALL 设备注册 2011中文版【】SonicWALL 防火墙对于中国3G卡的配置【】...
sonicwall 配置文檔
09-20
提供sonicwall 防火牆的設定與操作. 分享給各位
SonicWALL配置手册.pdf
06-01
SonicWALL配置手册.pdf
配置SonicWALL防火墙
11-04
如何配置SonicWALL防火墙,并图文指导用户配置该设备防火墙设置。
SonicWALL防火墙如何恢复出厂设置
08-23
涉及到的Sonicwall 防火墙 Gen5: NSA E7500, NSA E6500, NSA E5500, NSA 5000, NSA 4500, NSA 3500, NSA 2400, NSA 240 Gen5 TZ系列: TZ 100, TZ 100 Wireless, TZ 200, TZ 200 W, TZ 210, TZ 210 Wireless Gen4: PRO 系列: PRO 5060, PRO 4100, PRO 4060,PRO 3060, PRO 2040, PRO 1260 Gen4: TZ系列: TZ 190, TZ 190 W, TZ 180, TZ 180 W, TZ 170, TZ 170 W, TZ 170 SP, TZ 170 SP Wireless, TZ 150, TZ 150 W, TZ 150 Wireless(RevB) 固件/软件版本: 所有SonicOS 版本 服务: Reset to Safe Mode
dumpwall:将Sonicwall（TM）配置文件转储为可读格式
05-11
介绍 在最近的这些天（“这些”从昨天开始，到奇异点到世界末日之间结束），我正计划从基于旧Cisco设备的老式安全模型过渡到基于Sonicwall解决方案的新设置。 这两种解决方案（无需附加软件）之间的第一个区别是，可以使用CLI来管理Cisco，并且配置文件是指令列表。 如果使用svn / git存储库管理配置，则可以轻松评估配置之间的差异，因为它们是文本文件。 Sonicwall使用的是Web配置，该配置更易于管理（我不确定，因为您需要更多步骤来复制配置），但比较起来却不那么容易，因为配置导出文件是二进制和加密文件。 此dumpwall脚本会将配置导出文件转储为可读格式（文本，扩展文本和html），该格式可以与原始exp文件配对并保存在git / svn存储库中。 我会在业余时间使用此工具，并在可能的情况下添加功能。 最终目标是转换整个导出文件，但我的经验仅限于TZ2xx设备。 如果有
Sonic Wall 典型配置中文版
09-05
目的： 熟悉典型客户网络环境下防火墙的配置方法 分析LOG及借助工具软件诊断并解决问题的方法 掌握SonicWALL标准版和增强版的基本配置 熟悉TCP/IP协议及基本网络通信协议 通过此次培训，使参加培训的工程师能够掌握典型客户的 防护墙配置，并在发生问题时及时解决问题。
如何配置SonicWALL SD-WAN
攻城狮的博客
05-21 2499
SD-WAN最适用于需要动态选择最佳的特定流量类型和/或应用目标接口取决于网络路径的行为方式。 为了稳定运行，每个应用程序都有来自网络的特定需求。 例如，VoIP运行良好的网络质量要求最佳延迟为100毫秒或更短，而150毫秒或更高的延迟会导致VOIP呼叫存在问题。 SD-WAN功能就是为了解决类似的问题，首先，配置动态测量各种网络性能指标，例如延迟，抖动和多个网络路径上的丢包。 然后SD-WAN将这些指标与性能进行比较特定流量的阈值，最终选定满足条件的最佳网络。
BGP概述及基础配置
weixin_55905026的博客
04-20 352
BGP概述及基础配置 BGP概述 ·边界网关协议(Border Gateway Protocol, BGP）是一种实现自治系统AS之间的路由可达，并选择最佳路由的失量性协议。早期发布的三个版本分别是BGP-1 ( RFC1105)、BGP-2( RFC1163）和BGP.3 ( RFC1267)，1994年开始使用BGP-4(RFC1771),2006年之后单播IPv4网络使用的版本是BGP-4(RFC4271)。其他网络使用的版本是MP-BGP(RFC4760） BGP特点 BGP能够承截大批量的路由信
基于BGP技术和防火墙双机热备技术的校园网设计与实现
征途是星辰大海
01-26 4387
校园网、企业网均可使用
大型企业及运营商国际出口使用的BGP技术,BGP基础配置
Bert_Wang的博客
02-25 6359
BGP基础及配置路由发布
SonicWALL日志模块详解及配置范例
攻城狮的博客
01-15 1819
SonicWALL防火墙日志分析管理 目录 一、日志监控… 3 1.1日志面板… 3 1.2常用操作… 5 1.3日志分析… 7 二、日志设置… 11 2.1日志设置界面… 11 三、SysLog… 15 3.1 syslog界面… 15 3.2 syslog配置范例… 18 三、自动化设置… 22 四、名称解析… 25 五、报告… 26 5.1 界面… 26 5.2数据采集的应用：… 28 一、...
SonicWall如何安全模式升级防火墙
weixin_33831673的博客
11-27 349
如果无法连接到SonicWALL防火墙的管理界面，您可以重启SonicWALL防火墙进入 SafeMode模式。SafeMode可以把一个不确定的配置状态转换成一个简单的管理界面，这个管理界面和System->Settings页面相似，通过该界面可以升级防火墙。 步骤 1． 将 PC 与防火墙的LAN口连接，设置P...
sonicwall nat 配置
最新发布
06-03
在 SonicWall 防火墙上进行 NAT 配置的基本步骤如下： 1. 登录 SonicWall 防火墙的 Web 管理界面，进入 Network 菜单下的 NAT Policies 页面。 2. 点击 Add 按钮创建新的 NAT 策略。 3. 在 General 选项卡中设置源地址、目的地址、目的端口等基本参数。 4. 在 Original Packet 选项卡中设置源地址、目的地址、协议类型、端口号等原始数据包信息。 5. 在 Translated Packet 选项卡中设置转换后的数据包信息，如 NAT 类型、目的地址、目的端口等。 6. 在 Services 选项卡中选择要应用此 NAT 策略的服务类型。 7. 点击 OK 按钮保存 NAT 策略配置。 需要注意的是，NAT 配置需要根据具体的网络拓扑和业务需求来设置，确保配置正确才能生效。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值