BIGIP 4.5 标准配置文档.doc

BIGIP标准配置文档 杨明非 F5 工程师 2004-11-21  目 录 1. 连接BIGIP 4 1.1 Console方式 4 1.2 网络连接方式 4 1.2.1 基于WEB方式 4 1.2.2 基于 网络配置步骤及流程 9 2.1.1 L2 Vlan 配置 10 2.1.2 L3 self ip 配置 11 2.2 服务器直连模式网络配置 12 2.2.1 网络连接拓扑图 12 2.2.2 VLAN划分 12 2.2.3 IP地址划分 13 2.3 服务器非直连模式网络配置 14 2.3.1 网络拓扑结构 14 2.3.2 VLAN划分 14 2.3.3 IP地址划分 15 2.4 透明模式网络配置 16 2.4.1 网络拓扑结构 16 2.4.2 VLAN划分 16 2.4.3 IP地址划分 16 2.5 静态路由的添加 17 3. 负载均衡配置 17 3.1 负载均衡的概念 17 3.2 Pool配置 19 3.3 Virtual Server配置 22 3.4 会话保持配置 24 3.4.1 会话保持的概念 24 3.4.2 Simple会话保持 25 3.4.3 Cookie 会话保持 26 3.5 iRules配置 27 3.6 Monitor配置 30 3.6.1 Monitor的添加 30 3.6.2 Node Address Monitor配置 33 3.6.3 Node Association Monitor配置 35 3.6.4 Monitor 的验证 36 4. SNAT配置 37 4.1 SNAT的概念 37 4.2 NAT配置 38 4.3 SNAT配置 39 4.3.1 SNAT IP配置 39 4.3.2 SNAT AutoMap配置 41 5. Redundent配置 42 6. 系统维护部分配置 42 6.1 SNMP配置 42 6.2 Syslog配置 43 6.3 NTP配置 43 6.4 用户管理 46 6.5 Radius认证配置 48 7. BIGIP命令行常用命令解释 53 7.1 系统配置相关命令 53 7.2 系统维护相关命令 53 连接BIGIP Console方式 基于Console终端配置BIG-IP 的准备 安装Windows操作系统的PC一台（装有超级终端） BIGIP设备自带的Console电缆一条 使用超级终端建立一个连接，通过Console电缆一端连接BIGIP，一端连接COM，COM的参数设置如图： 网络连接方式 基于WEB方式 在浏览器地址栏键入https://（BIGIP 设备IP地址），如下图： 回车后，出现以下界面： 此对话框为浏览器与BIGIP通讯交换的证书提示，点击“是”继续 输入用户名和密码点击确定继续 点击Configure your BIGIP Using Configration Utility进入BIGIP配置主界面。在此页面的下方可下载BIGIP的操作手册（Reference Guide）、SSH Client软件和BIGIP的私有MIB库等。 此界面为BIGIP的配置主界面，左侧为系统配置主菜单。右侧为具体功能配置和显示界面，右侧顶部为菜单子项目切换按钮。点击后即可切换配置界面。 基于SSH方式 基于SSH方式访问BIGIP有两种方式： 一种是采用专用的客户端，此处以SecureCRT为例： 在Secure CRT中新建连接，配置如下： 另外一种方式是登陆进入BIGIP WEB管理界面后启动BIGIP自带的SSH Client -MindTerm SSH: 点击Minterm SSH后弹出单独窗口如下： 键入root用户和对应密码后出现： 直接回车选择终端类型为Vt100即可 注意：如果客户端使用Windows XP系统并且没有安装JAVA虚拟机时，该功能不可用。 网络配置 网络配置步骤及流程 L2 Vlan 配置 通过单击页面左侧对象树的Network，在页面右侧显示VLAN的信息。 在这里以配置两个VLAN“external”和“internal”为例： 点击系统左侧Network菜单 通过单击这两个对象，可以进一步观察这两个网络的具体配置。 如果要删除某个网络对象，可以单击图标 这是“external”网络的窗口。 如果要修改该网络所包括的Interfece，可从Resource中左侧的Interface Number中选取空闲的端口后，单击untagged，添加到当前的VLAN中。在Current Interfaces中选中一个或几个端口，单击可以把端口从当前VLAN中删除。划定端口后，单击DONE。 以下是““internal ”网络的窗口。 L3 self ip 配置 新添加的VLAN没有IP地