ACE起步指南.docxVIP

ACE起步指南1ACE技术ACE技术见下表：等级（level）可用性（Availability）可扩展性（Scalability）安全（Security）设备设备安装虚拟上下文访问控制列表冗余基于角色的访问控制网络服务虚拟服务器健康探寻负载均衡Predictor服务持久性使用StickinessSSL访问控制列表基于角色的访问控制在设备等级，ACE提供：设备冗余（建立peer ACE）、可扩展性（虚拟化）、安全（ACL）。在网络服务等级，ACE提供：高服务可用性（负载均衡）、可扩展性（每一个虚拟设备包括多个虚拟服务器，每个虚拟服务器转发客户请求到服务器工厂中的一个，每个服务器工厂包含多个物理机，并能保证服务持久性）、服务级别的安全（SSL）。2安装ACE2.1实例VLAN1000为管理VLAN，IP：10/24，对应Admin context。VLAN400为客户端流量，IP：/24。VLAN500为服务器端流量，IP：/24。2.2安装ACE的任务流配置VLAN建立6500或7600与ACE之间的会话（Session）为ACE命名配置管理VLAN接口配置默认路由配置远程管理通过Telnet远程访问2.3配置VLANRouter(config)# svclc vlan-group group_number vlan_rangeRouter(config)# svclc vlan-group 50 40,41,60,100,400,500,1000Router(config)#svclc module slot_number vlan-group group_number_rangeRouter(config)# svclc module 5 vlan-group 50Router(config)# svclc multiple-vlan-interfaces此配置可选。在MSFC卡上配置SVI接口，并指派给ACE。Router(config)# interface vlan 55Router(config-if)# ip address Router(config-if)# no shut2.4配置Session连接Router#session slot number1 processor number2switch login: adminPassword: adminswitch/Admin# configswitch/Admin(config)# username Admin password 0 cisco123//必须修改switch/Admin# terminal session-timeout 0//0代表不超时switch/Admin# configswitch/Admin(config)# login timeout 0//0代表不超时2.5命名ACE默认ACE的名字是“switch”。switch/Admin(config)# hostname host1host1/Admin(config)#2.6配置管理VLAN接口host1/Admin(config)# interface vlan 1000host1/Admin(config-if)# ip address 10 host1/Admin(config-if)# description Management connectivity on VLAN 10002.7配置默认路由host1/Admin(config)# ip route 2.8配置远程管理host1/Admin(config)# class-map type management match-any REMOTE_ACCESShost1/Admin(config-cmap-mgmt)# description Remote access traffic matchhost1/Admin(config-cmap-mgmt)# match protocol ssh \telnet\icmp anyhost1/Admin(config)# policy-map type management first-match REMOTE_MGMT_ALLOW_POLICYhost1/Admin(config-pmap-mgmt)# class REMOTE_ACCESShost1/Admin(config-pmap-mgmt-c)# permithost1/Admin(config)# interface vlan 1000host1/Admin(config-if)# service-policy input REMOTE_MGMT_ALLOW_POLICY2.9通过T