系统高级选项及负载均衡测试指导教程.docx

MIPS防火墙测试指导手册文件状态：资料版本：V1.0作者：李海发布日期：2012-3-26目 录前言概述本文档介绍了正确配置MIPS防火墙上DHCP功能，PPPOE功能、协议阻断功能，证书管理功能以及负载均衡功能的方法，介绍了其实现原理，提出了测试的方法，供员工测试对应模块时参考。修改记录修订日期修订版本修订人修订内容读者对象本文档适用的主要读者对象为：测试工程师软件工程师用户参考文档序号文档名称文档作者文档出处1234术语、缩略语术语、缩略语说明ACLAccess control list（全称），访问控制列表（解释）DHCPDynamic Host Configuration Protocol,动态主机设置协议PPPOEPoint to Point Protocol Over Ethernet，以太网上的点对点协议文档使用范围本文档可用于公司内部同事配置和测试MIPS防火墙相关模块的参考手册，也可用于用户配置MIPS防火墙相关模块的指导手册。DHCP测试指导关于本章本章主要描述以下内容：1.DHCP server 配置和测试方法2 DHCP relay 配置和测试方法2.1 DHCP server 配置 DHCP server功能可以的给启用DHCP server功能接口下的主机或者其他DHCP client设备动态的分配IP地址。同时还可以设置网关，DNS地址，域名等其他的网络参数。在大规模的部署中免去了手工配置的麻烦。命令行配置DHCP SERVER功能要启用防火墙的DHCP server 功能，需要先在系统安全中使能DHCP server 服务，默认情况下，防火墙不开启DHCP-SERVER服务，需要手动开启。在命令行下执行如下操作：DHCP server服务需要指定分配给DHCP 客户端的IP地址以及一些相关的参数。这些通过DHCP 的地址池来配置。先创建地址池，创建地址池之后，会自动进入地址池配置模式，地址池配置模式支持以下命令：其中，常用也是必须的配置包括 ip-address、ip-range和gatewa-list。默认情况下，超时时间expired是86400秒。其他选项的配置方法和含义：Dns-list：DNSserver地址Domain-name：域名Forbidden-ip:排除的IP地址Nbns-list：netbios name serverNetbios-type：netbios type，Static-bind：静态IP-MAC绑定包含高级选项的命令行配置如下：配置完地址池之后，还需要在接口使能DHCP 侦听，才能让接口接收并响应DHCP的请求报文最后，启动DHCP server 服务，即可开启DHCP server功能interface Ge0/0/7ip address 24dhcp-server-listening!dhcp server ip-pooldhcpservertestip-address netmask ip-range left-ip right-ip 00expired seconds 300 #非必要配置，默认为86400秒，一般不配置domain-nameopzoon#非必要配置，默认无，一般不配置dns-list #非必要配置，默认无，分配的PC需要上网时指定nbns-list #非必要配置，默认无，一般不配置netbios-type 1#非必要配置，默认无，一般不配置gateway-list #非必要配置，默认无，一般都需要配置forbidden-ip 00#非必要配置，默认无，一般不配置static-bind ip-address 11 mac-address 0000.0000.0111!#非必要配置，默认无，一般不配置local-security dhcpserver dhcp-serverdhcp server enable完整的配置如下（#表示注释，没有注释的都是必要配置）：web配置DHCP server功能要启用防火墙的DHCP server 功能，需要先在系统安全中使能DHCP server 服务，默认情况下，防火墙不开启DHCP-SERVER服务，需要手动开启。在web操作，进行如下配置：1.在系统》》》系统安全页面，点击按钮2.然后填入规则名此处可以随便定义，比如此处填入DHCPserver3.然后选择服务为 dhcp-server 然后点击即可配置成功后，能够看到以下内容开启DHCP-server服务后，配置DHCP地址池。在web 系统》》》高级选项》》》DHCP 页面，点击DHCP服务地址池进入到DHCP地址池管理的页面，如下：然后点击按钮，弹出DHCP 地址池配置页面如下图：上图中，带 * 号的表示必须的配置项，但