系统高级选项及负载均衡测试指导.docxVIP

MIPS防火墙测试指导手册文件状态： 资料版本：V1.0作 者：李海发布日期：2012-3-26目 录1前言1概述1修改记录1读者对象1参考文档1术语、缩略语2文档使用范围22DHCP配置指导32.1 DHCP server 配置32.1.1命令行配置DHCP SERVER功能32.1.2web配置DHCP server功能62.2DHCP relay 配置92.2.1命令行配置 DHCP Relay功能102.2.2 Web配置DHCP Relay功能113PPPOE配置133.1 MIPS防火墙配置PPPOE server133.1.1 命令行配置PPPOE server 功能133.1.2 web配置PPPOE server功能153.2 MIPS防火墙配置PPPOE client193.2.1 命令行配置MIPS进行PPPOE拨号203.2.2 web配置MIPS防火墙进行PPPOE拨号214证书管理265协议阻断285.1命令行配置协议阻断功能285.2web配置协议阻断功能296负载均衡316.1 MIPS防火墙做服务器负载均衡316.1.1命令行配置服务器负载均衡功能316.1.2web配置服务器负载均衡功能33前言概述本文档介绍了正确配置MIPS防火墙上DHCP功能，PPPOE功能、协议阻断功能，证书管理功能以及负载均衡功能的方法，介绍了其实现原理，提出了测试的方法，供员工测试对应模块时参考。修改记录修订日期修订版本修订人修订内容读者对象 本文档适用的主要读者对象为： 测试工程师软件工程师用户参考文档序号文档名称文档作者文档出处1234术语、缩略语术语、缩略语说明ACLAccess control list（全称），访问控制列表（解释）DHCPDynamic Host Configuration Protocol,动态主机设置协议PPPOEPoint to Point Protocol Over Ethernet，以太网上的点对点协议文档使用范围本文档可用于公司内部同事配置和测试MIPS防火墙相关模块的参考手册，也可用于用户配置MIPS防火墙相关模块的指导手册。DHCP测试指导关于本章本章主要描述以下内容：1.DHCP server 配置和测试方法2 DHCP relay 配置和测试方法2.1 DHCP server 配置 DHCP server功能可以的给启用DHCP server功能接口下的主机或者其他DHCP client设备动态的分配IP地址。同时还可以设置网关，DNS地址，域名等其他的网络参数。在大规模的部署中免去了手工配置的麻烦。 命令行配置DHCP SERVER功能 要启用防火墙的DHCP server 功能，需要先在系统安全中使能DHCP server 服务，默认情况下，防火墙不开启DHCP-SERVER服务，需要手动开启。在命令行下执行如下操作：DHCP server服务需要指定分配给DHCP 客户端的IP地址以及一些相关的参数。这些通过DHCP 的地址池来配置。先创建地址池，创建地址池之后，会自动进入地址池配置模式，地址池配置模式支持以下命令：其中，常用也是必须的配置包括 ip-address、ip-range和gatewa-list。默认情况下，超时时间expired是86400 秒。其他选项的配置方法和含义：Dns-list：DNSserver地址Domain-name：域名Forbidden-ip:排除的IP地址Nbns-list：netbios name serverNetbios-type：netbios type，Static-bind：静态IP-MAC绑定 包含高级选项的命令行配置如下：配置完地址池之后，还需要在接口使能DHCP 侦听，才能让接口接收并响应DHCP的请求报文最后，启动DHCP server 服务，即可开启DHCP server功能完整的配置如下（#表示注释，没有注释的都是必要配置）： web配置DHCP server功能 要启用防火墙的DHCP server 功能，需要先在系统安全中使能DHCP server 服务，默认情况下，防火墙不开启DHCP-SERVER服务，需要手动开启。 在web操作，进行如下配置：1.在 系统》》》系统安全 页面，点击 按钮2.然后填入 规则名 此处可以随便定义 ，比如此处填入DHCPserver3.然后选择 服务 为 dhcp-server 然后点击即可配置成功后，能够看到以下内容开启DHCP-server服务后，配置DHCP地址池。在web 系统》》》高级选项》》》DHCP 页面，点击DHCP服务地址池 进入到DHCP地址池管理的页面，如下：然后点击 按钮，弹出DHCP 地址池配置页面 如下图：上图中，带 * 号