《F5BIG-IPLC标准配置文档》由会员分享，可在线阅读，更多相关《F5BIG-IPLC标准配置文档（69页珍藏版）》请在金锄头文库上搜索。
1、F5 BIG-IP LC标准配置文档Hangzhoou DigittalChiinaChen Juun2008-6-9目 录一、设备配置准准备工作31.设备硬件环环境准备32.工作站F55设备连接3二、网络基础配配置61.激活Liccense62.网络配置置13三、Outboound VVS配置171.配置链路优优先pooll172.创建链路CClass193创建链路选择择iRulees204创建defaault_ggatewaay_vs215.创建deffault_gatewway_fttp_vs236.创建deffault_gatewway_dnns_vs257.创建deffault_ga
2、tewway_4443_vs278.创建defaault_ggatewaay_25_vs299.创建deffault_gatewway_1110_vs31四、Inbouund VSS配置341.创建my_http的的monittor342.创建tcpp_25的monittor353.创建tcpp_110的的monittor364.创建WWWW服务的poool374.创建Maiil 25端端口服务的ppool385.创建Maiil 1100端口服务的的pool395.创建WWWW服务的VS406.创建Maiil服务的VS44五、Inbouund 链路路配置481.创建链路路Link482.创建L
3、isstenerrs503.创建Toppologyy51六、创建双链路路域名解析541.创建Inbbound Wide IPs542.更改DNSS记录55一、设备配置准准备工作1.设备硬件环环境准备1 BigIP LLink CControoller 1500及及电源线、CConsolle线、网线线等；2 工作站一台并且且预装了下列列软件工具：SSH工具软件如SecurreCRT；SFTP工具具软件如WiinSCP；3 上网环境：需要要上网激活FF5设备；4 LC实施完成后后拓扑图：2.工作站F55设备连接1 将Consolle线连接工工作站COMM口和F5的的consoole口，网网线连接工
4、作作站网口和FF5的MGMMT网口。Console口MGMT网口2 如果工作站使用用“超级终端”，COM口口设置如下：如果工作站使用用SecurreCRT，设置如下：3 F5的MGMTT网口默认的IIP地址为1192.1668.1.2245/244，因此，配配置工作站网网口的地址为为192.1168.1.200/224，以便与与F5设备连连接；4 工作站上sshh工具如SeecureCCRT设置如如下：二、网络基础配配置1.激活Liccense1 系统时间修改：使用超级终端或或者SecuureCRTT登录F5 BIG-IIP的connsole口口，输入命令令：rootllocalhhost:A
5、Activee connfig # datee查看当前系统时时间：如果系统时间正正确，则不作作修改，退出出consoole；如果系统时间不不正确，使用用下面两条命命令修改到正正确的时间：rootllocalhhost:AActivee connfig # datee MMDDDhhmmYYYYYrootllocalhhost:AActivee connfig # hwcllock -systtohc2 登录F5 BIIG-IP LTM设备备并输入keey，获取dosssior.ddo文件在工作站使用IIE浏览器，输输入httpps:/1192.1668.1.2245登录BBIG-IPP点击“是
6、”确认认证书。输入默认的账号号/密码：aadmin/adminn点击：Actiivate输入Base Regisstratiion Keey，如果还还有功能模块块的key，在在Regisstratiion keey中输入并并“Add”，选择“Manuaal”后按“Next”选择“Downnload/Uploaad Fille”后，如图选择Step 1：Dosssier “Clickk Heree To DDownlooad Doossierr Filee”，保存doossierr.do文件件3 登录F5 liicensee激活站点，获取设备对应的License文件更改工作站的网网络连接，使使得
7、工作站能能够访问公网网；访问F55 liceense激活活站点：htttps:/actiivate.f5.coom/liccense/上传前一操作下下载的dosssier.do文件，点点击：Nexxt点击“Downnload licennse”，下载Liicensee.txt文文件到本机4 在F5 BIGG-IP设备备上激活Liicensee文件修改客户机的配配置，重现连连接到F5的的MGMT网网口，使用IIE浏览器再再次登录在“Step 3: Liicensee”中，上传LLicensse.txtt文件，并点点击：Nexxt点击“Nextt”进入网络设设置：必须配置F5 BIG-IIP设备的
8、HHostnaame，设定定root和和adminn的密码并确确定如果单击“Fiinishdd”则会完成 SSetup Utiliity 步骤骤，进入管理理配置界面。至此，F5 BBIG-IPP LTM licennse激活完完成。2.网络配置在BIG-IPPlicennse激活后后，需要对基基本网络进行行配置。1 配置defauult_gaatewayy_poollLocal TTraffiic-Poools，点点击“+”建立“defaault_ggatewaay_poool” 健康检查方式选选择“gatewway_iccmp”，Priorrity ggroup Activvationn 选
9、择“Less than 1”，分别添加电电信和网通两两条链路的网网关地址，SServicce Porrt输入0，点点击“Add”完成网关地地址的添加。点击“Finished”完成“default_gateway_pool”的创建。2 创建BIG-IIPLC设备的默默认网关Networkk-Rouutes，点点击Add按照如图设置，点点击“Finisshed”完成默认网网关的创建。如果有其他路由由策略，也是是在这个页面面添加。3 创建VlanNetworkk-VLAANs，点击击“Creatte”按照上图所示，创创建Inteernal、CT_Link和CCNC_Liink三个Vlann，并分别将
10、将1.1、11.2、1、33分配给这三三个Vlann。建立完成成后，如图：4 分配Self IPNetworkk-Sellf IPss，点击“Creatte”分别为Inteernal、CCT_Linnk和CNCC_Linkk分配相应的的IP地址；分配IP完成后后，如图：至此，基础网络络配置结束。三、Outboound VVS配置为了LC内部的的用户或者是是服务器能够够正常访问外外网（比如网网上银行等应应用），通常常，在LC上需要配配置一些特别的Virrtual Serveer1.配置链路优优先poollLocal TTraffiic - Poolss，点击“+”号创建poool创建CT_fii
11、rst_ppool，特特别注意电信信网关地址661.1644.138.225的pprioriity值为110，而网通通网关地址660.12.38.1337的priiorityy值为1：创建CNC_ffirst_pool，特特别注意网通通网关地址660.12.38.1337的 prrioritty值为100，而电信网网关地址611.164.138.2225的prrioritty值为1：2.创建链路CClassLocal TTraffiic iRulles Datta Grooup Liist， ccreatee分别创建CT_Classs和CNC_Classs，Typee选择“Addreess”将
12、对应的网网段加入Cllass。或者也可以使用用root来来ssh登录录设备后，直直接编辑/cconfigg/bigiip.connf文件。3创建链路选择择iRulessLocal TTraffiic iRulles iRulle Lisst，点击CCreatee创建新的iirule。3.1 建立链链路选择irrule：iirule_linkwhen CLLIENT_ACCEPPTED if matchhclasss IP:locaal_adddr eqquals $:CTT_classs ppool CCT_firrst_poool elsee if maatchcllass IP:lloca
13、l_addr equaals $:CNC_classs ppool CCNC_fiirst_ppool elsse ppool ddefaullt_gatteway_pool ssnat aautomaap 3.2建立maail的irrule：mmail_iirulewhen LBB_SELEECTED if IPP:adddr LBB:serrver aaddr equalls 61.164.1138.2225 annd IPP:adddr IPP:cliient_aaddr equalls 1922.168.50.2 snaat 61.164.1138.2227 elseif IP:add
14、rr LB:servver adddr eequalss 60.112.38.137 and IP:aaddr IP:cclientt_addrr equuals 1192.1668.50.2 snaat 60.12.388.139 else snaat auttomap 4创建defaault_ggatewaay_vsLocal TTraffiic Virttual SServerrs，点击“+”号创建VS：按照下图所示，添添加defaault_ggatewaay_vs：选择Nettwork，在Address和Mask都输入0.0.0.0，Service Port选择“*”Type选择“Perfoormancce (Laayer 44)”，Prottocol选选择“All PProtoccols”
