《a10负载均衡4.0版本配置手册》由会员分享，可在线阅读，更多相关《a10负载均衡4.0版本配置手册（28页珍藏版）》请在金锄头文库上搜索。
1、ADC管理,课程 1,掌握如何 ADC访问方式 掌握ADC的配置组件 掌握如何备份和恢复ADC配置 掌握如何恢复ADC初始配置,课程目的,通过CLI方式 Console (RS-232 连接/ 9600, 8, N, 1) Telnet (默认关闭) SSHv2 通过Web方式 HTTP ( 默认关闭，303重定向到HTTPS) HTTPS （端口可配置） 认证级别 CLI: 登录的用户名/密码 特权模式的用户名密码 Web:管理员权限(读写/只读),ADC的访问方式,CLI: 用户级别,冗余模式下 vThunder-Active vThunder-Standby 集群模式下（Avcs） vT
2、hunder-Active-vMaster7/1 vThunder-Standby-vBlade7/2 抓包模式下 vThunder(axdebug)# 修改Hostname后 vThunder(config)#hostname MyThunder1 MyThunder1(config)#,CLI: 额外的一些提示符,命令选择 vThundershow health monitor ? WORD Name all-partitions All partition configurations partition Per-partition configurations | Output mod
3、ifiers 命令消岐 vThundershow ic? icmp Display ICMP statistics icmpv6 Display ICMPv6 statistics 命令补全 vThundershow rad vThundershow radius-server,CLI: 帮助命令,no作为撤销命令 vThunder(config)#ip nat pool nat1 10.0.2.15 10.0.2.16 netmask /24 vThunder(config)#show ip nat pool Total IP NAT Pools: 1 Pool Name Start Add
4、ress End Address Mask Gateway HA Group Vrid nat1 10.0.2.15 10.0.2.16 /24 0.0.0.0 0 default vThunder(config)#no ip nat pool nat1 vThunder(config)#show ip nat pool Total IP NAT Pools: 0,CLI: 撤销命令,配置时“no enable” 命令效果和“disable”命令效果一致 vThunder#show run | sec slb slb server s1 10.0.2.18 vThunder(config)#s
5、lb server s1 vThunder(config-real server)#no enable vThunder#show run | sec slb slb server s1 10.0.2.18 disable,CLI: 禁用配置,ADC 支持用管道符加section 和 include命令过滤显示内容 Section 显示匹配输入内容的那一段配置 ACOS#show run | sec slb slb server s1 10.0.2.18 port 80 tcp slb service-group http tcp member s1:80 Include 显示匹配输入内容的那
6、一行的配置 ACOS#show run | inc slb slb server s1 10.0.2.18 slb service-group http tcp,CLI: 过滤输出(section & include),管道符“|”和inc 或者sec共同使用表示或者，使用“”表示无空格 ACOS#show run | inc tacacs|radius tacacs-server host 1.0.0.100 secret (encrypted_secret) port 49 timeout 12 radius-server host 1.0.0.100 secret (encrypted_
7、secret),CLI: 或者命令,Exit命令可以一级一级退出 ACOS(config-slb vserver-vport)#exit ACOS(config-slb vserver)#exit ACOS(config)#exit ACOS#exit ACOS End 直接退出配置模式 ACOS(config-slb vserver-vport)#end ACOS#exit ACOS Ctrl-C是exit 的快捷键 Ctrl-Z是end的快捷键,CLI: 退出当前视图,在 CLI里, 用以下命令一级一级进行配置 system redundancy + clustering servers
8、nat pools templates virtual server virtual server port,CLI: 工作流,Monitor 相当于CLI 的user模式 Config 相当于CLI 的config模式,Web界面: 用户级别,在Web界面里, 你可以用以下 方式进行配置 ADC SLB Virtual Server (然后添加vPort ) 必要的配置信息的名字是自动创建的，WEB界面里的虚拟服务配置将在CLI层面转化为虚拟服务器和虚拟端口 ACOS#show run | sec slb slb server _s_10.0.2.18 10.0.2.18 port 80 t
9、cp slb server _s_10.0.2.19 10.0.2.19 port 80 tcp slb service-group http tcp member _s_10.0.2.18:80 member _s_10.0.2.19:80 slb virtual-server _10.0.1.12_vserver 10.0.1.12 port 80 http name vip1-http service-group http,Web界面: 工作流,CLI 的优点 结构性强，便于理解 更适于故障诊断，因为可以在一个界面上同时显示所有配置 可以快速配置 操作设备时需要的带宽更小 Web界面的优
10、点 更灵活的配置方式 友好的界面 更适用于监控，因为有图形化的显示,CLI 与Web界面对比,ADC配置组件 配置文件 (可选) aFleX 配置文件 (可选) PBSLB配置文件 (可选) SSL 证书和秘钥 (可选) Geo-location配置文件(可用于GSLB和基于地域选择的虚拟服务器访问),ADC配置组件,命名配置文件的好处 维护多个配置 为每个分区选择不同名字的启动配置 复制和编辑配置文件时不影响正常操作 两个物理分区维护一个配置 创建新的配置文件 ACOS#write memory ACOS(config)#copy 查看所有配置文件 ACOS#show startup-con
11、fig all 将配置文件关联到启动文件 ACOS(config)#link startup-config primary|secondary,命名配置文件,配置备份 Web界面: 系统 维护 备份 系统 CLI: ACOS(config)#backup system 配置恢复 Web界面: 系统 维护 恢复 系统 CLI: ACOS(config)#restore 注意 : 支持这些协议上传 : FTP, SFTP, SCP, RCP, TFTP, and HTTPS (通过Web界面),系统配置备份和恢复,系统配置文件备份 Web界面: 系统维护备份定期备份创建 CLI: ACOS(con
12、fig)#copy use-mgmt-port 系统配置文件恢复 Web界面: 系统维护备份定期备份创建 CLI: ACOS(config)#copy use-mgmt-port 注意 : 支持这些协议上传 : FTP, SFTP, SCP, RCP, TFTP, and HTTPS (通过Web界面),系统配置文件备份和恢复,ACOS#export ? running-config Running Config ssl-cert SSL Cert File ssl-cert-key SSL Cert/Key File ssl-crl SSL Crl File ssl-key SSL Key
13、File aflex aFleX Script Source File bw-list Black/White List File class-list Class List File axdebug AX Debug Packet File debug_monitor Debug Monitor Output startup-config Startup Config syslog Syslog file thales-secworld Thales security world files - in .tgz format thales-kmdata Thales Kmdata files
14、 - in .tgz format dnssec-dnskey DNSSEC DNSKEY(KSK) file for the zone dnssec-ds DNSSEC DS file for the zone ip-map-list IP Map List File,备份其他配置,你可以通过下面的方式清除配置，但保留登录设备的权限 ACOS(config)#erase ? preserve-management Preserve management ip and default gateway preserve-accounts Preserve admin accounts reloa
15、d Reload after erase 这个命令也可以清除与现在关联的启动配置文件（除了要保留的配置），而且不影响其他配置文件,配置清除,Troubleshooting,查明当前使用的系统分区 ACOS#show bootimage (* = Default) Version Hard Disk primary 2.7.2.162 (*) Hard Disk secondary 2.8.0-P1.46 查明使用的配置文件 ACOS#show startup-config all Current startup-config profile: A2-A10Class-ADC Primary s
16、tartup-config profile: A2-A10Class-ADC Secondary startup-config profile: A2-A10Class-CGN Profile-Name Size Time A2-A10Class-ADC 2506 2013-11-08 19:56 A2-A10Class-CGN 2123 2013-08-31 3:49,系统软件存储在 两个磁盘分区:主分区和备分区 设计备分区的目的在于便于配置回滚 两个 Compact Flash 分区:主分区和备分区 设计CF 卡用于应急恢复 注意: 每个存储分区都有自己的系统软件和配置文件,系统软件存储位置,检查系统软件正用于哪个磁盘分区 Web界面: 监控模式 概述 摘要 (系统信息) CLI
