csm和ssl服务模块初始配置示例.pdf

CSM和SSL服务模块初始配置示例 目录 简介 先决条件 要求 使用的组件 规则 配置 网络图 配置 验证 故障排除 相关信息 简介 本文为配置内容交换模块(CSM)提供一配置示例以安全套接字层SSL。 先决条件 要求 本文档没有任何特定的要求。 使用的组件 本文档中的信息基于以下软件和硬件版本： Cisco 7202路由器运行Cisco IOS 12.1 运行IOS 12.1的思科Catalyst 6509 与SSL终端运行IOS 12.2(11)和SSL(0.86)的引擎(STE)特性组的CSM 运行IOS 12.1的思科7606路由器 CSM构建3.1(0.119) 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 配置 本部分提供有关如何配置本文档所述功能的信息。 注意： 要查找本文档所用命令的其他信息，请使用命令查找工具 （仅限注册用户 ）。 网络图 本文档使用以下网络设置： 在此拓扑方面，热备份路由协议(HSRP)运行多层交换特性卡1 (MSFC1)和多层交换特性卡2 (MSFC2)。有两HSRP组，一在客户端和别的在CSM侧。CSM配置作为在MSFC和SSL终端之间的 在STE和真实服务器之间的分派模式引擎(STE)和定向模式。CSM是负载均衡两STEs之间的SSL连 接。 配置 本文档使用以下配置： 7202路由器 6509交换机 STE-1 7606交换机 STE-2 这些是测试案例： 1. SSL在CSM的连接复制 2. 在CSM的SSL粘贴复制 3. CSM故障切换与SSL开放连接的左的 4. 激活MSFC故障切换与开放SSL的连接的 5. 机箱故障切换有SSL开放连接的左的 6. SSL在同一连接的连接与新的SSL连接(新特性)的重新协商和恢复 7. 与多SSL连接的CSM粘贴功能与恢复 7202 7202-Reg#show run Building configuration... Current configuration : 1042 bytes ! version 12.1 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname 7202-Reg ! boot system flash disk0:c7200-jk2o3s-mz.121-11b.E enable password lab ! ip subnet-zero ! ! no ip domain-lookup ip host defib 42 ! ip cef ip audit notify log ip audit po max-events 100 ip ssh time-out 120 ip ssh authentication-retries 3 ! controller ISA 1/1 ! controller ISA 2/1 ! interface Loopback0 ip address 55 ! interface FastEthernet0/0 ip address 1 duplex auto speed auto ! interface FastEthernet0/1 ip address duplex auto speed auto ! interface GigabitEthernet5/0 ip address 00 negotiation auto ! ip classless ip route 00 ip route ip route no ip http server no ip http secure-server ! line con 0 exec-timeout 0 0 line aux 0 line vty 0 4