bigip标准配置文档

《bigip标准配置文档》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、BIGIP标准配置文档杨明非F5工程师2004-11-2158目录1.连接BIGIP41.1Console方式41.2网络连接方式41.2.1基于WEB方式41.2.2基于SSH方式72.网络配置92.1网络配置步骤及流程92.1.1L2Vlan配置102.1.2L3selfip配置112.2服务器直连模式网络配置122.2.1网络连接拓扑图122.2.2VLAN划分122.2.3IP地址划分132.3服务器非直连模式网络配置142.3.1网络拓扑结构142.3.2VLAN划分142.3.3IP地址划分152.4透明模式网

2、络配置162.4.1网络拓扑结构162.4.2VLAN划分162.4.3IP地址划分162.5静态路由的添加173.负载均衡配置17583.1负载均衡的概念173.2Pool配置193.3VirtualServer配置223.4会话保持配置243.4.1会话保持的概念243.4.2Simple会话保持253.4.3Cookie会话保持263.5iRules配置273.6Monitor配置303.6.1Monitor的添加303.6.2NodeAddressMonitor配置333.6.3NodeAssociationMon

3、itor配置353.6.4Monitor的验证364.SNAT配置374.1SNAT的概念374.2NAT配置384.3SNAT配置394.3.1SNATIP配置394.3.2SNATAutoMap配置415.Redundent配置426.系统维护部分配置426.1SNMP配置426.2Syslog配置436.3NTP配置436.4用户管理46586.5Radius认证配置487.BIGIP命令行常用命令解释537.1系统配置相关命令537.2系统维护相关命令531.连接BIGIP1.1Console方式基于Console

4、终端配置BIG-IP的准备安装Windows操作系统的PC一台（装有超级终端）BIGIP设备自带的Console电缆一条使用超级终端建立一个连接，通过Console电缆一端连接BIGIP，一端连接COM，COM的参数设置如图：1.2网络连接方式1.2.1基于WEB方式在浏览器地址栏键入https://（BIGIP设备IP地址），如下图：58回车后，出现以下界面：此对话框为浏览器与BIGIP通讯交换的证书提示，点击“是”继续58输入用户名和密码点击确定继续点击ConfigureyourBIGIPUsingConfigrati

5、onUtility进入BIGIP配置主界面。在此页面的下方可下载BIGIP的操作手册（ReferenceGuide）、SSHClient软件和BIGIP的私有MIB库等。58此界面为BIGIP的配置主界面，左侧为系统配置主菜单。右侧为具体功能配置和显示界面，右侧顶部为菜单子项目切换按钮。点击后即可切换配置界面。1.1.1基于SSH方式基于SSH方式访问BIGIP有两种方式：一种是采用专用的客户端，此处以SecureCRT为例：在SecureCRT中新建连接，配置如下：另外一种方式是登陆进入BIGIPWEB管理界面后启动BI

6、GIP自带的SSHClient->MindTermSSH:58点击MintermSSH后弹出单独窗口如下：58键入root用户和对应密码后出现：直接回车选择终端类型为Vt100即可注意：如果客户端使用WindowsXP系统并且没有安装JAVA虚拟机时，该功能不可用。1.网络配置1.1网络配置步骤及流程581.1.1L2Vlan配置通过单击页面左侧对象树的Network，在页面右侧显示VLAN的信息。在这里以配置两个VLAN“external”和“internal”为例：点击系统左侧Network菜单通过单击这两个对象，可以

7、进一步观察这两个网络的具体配置。如果要删除某个网络对象，可以单击图标这是“external”网络的窗口。如果要修改该网络所包括的Interfece，可从Resource中左侧的InterfaceNumber中选取空闲的端口后，单击untagged>>，添加到当前的VLAN中。在CurrentInterfaces中选中一个或几个端口，单击<<可以把端口从当前VLAN中删除。划定端口后，单击DONE。以下是““internal”网络的窗口。581.1.1L3selfip配置新添加的VLAN没有IP地址，需要给所有的VLAN指定

8、一个IP地址。单击Network->SelfIPAddress通过单击相应的IP地址可以对其相关配置进行浏览和修改。下图是两台BIG-IP外网IP地址的配置窗口通过单击VLAN框的下拉按钮，可以选择该IP地址对应的网络。注意：上图中的Floating复选框如果是ShareIP必须选中。如果是实际IP不要