Radware_LinkProof_Lab_Manual_6.12_v1.0.docx

radware linkproof level 1 培训实验手册目 录第1章 lab1. 初始化和网络管理61.1 通过console线连接lp61.2 登录设备71.3 初始化配置71.3.1 恢复出厂配置71.3.2 配置初始化ip地址81.4 命令行登录91.5 通过web页面连接101.6 查看设备信息111.7 更改设备名称131.8 命令行显示乱码问题141.9 管理方式设置界面141.10 全局表项161.11 保存配置文件181.12 恢复配置文件191.13 snmp的字串管理191.14 用户名和密码管理201.15 修改系统日期时间211.16 ntp配置221.17 基本网络配置231.17.1 物理端口241.17.2 定义ip地址241.17.3 routing table261.18 章节回顾28第2章 lab 2- 链路负载均衡基础282.1 farm 管理282.2 farm extended管理302.3 服务器管理312.4 farm flow配置332.5 配置flow policy332.5.1 network配置332.5.2 配置dynamic nat352.5.3 policy配置362.6 测试配置结果372.7 章节回顾38第3章 lab 3 - smart nat配置393.1 dynamic nat393.2 static nat403.3 static pat413.4 测试配置结果433.5 章节回顾44第4章 lab 4 - 就近性(proixmity)配置454.1 全局配置454.2 静态就近表配置464.3 动态proximity参数配置474.4 章节回顾48第5章 lab 5 - dns配置495.1 配置host495.2 测试505.3 章节回顾1第6章 lab 6 vrrp冗余配置16.1 配置dns virtual ip26.2 主机vrrp配置36.2.1 全局配置开启vrrp36.2.2 配置vr (virtual router)46.3 配置associated ip66.4 调整vrrp virtual router id状态为up76.5 测试86.6 章节回顾10关键词：缩略语清单：lplinkprooflpblinkproof branchnatnetwork address translationnhrnext hop routervrrpvirtual router redundancy protocolodson demand switch 硬件平台型号图例说明： 创建，创建一个新的条目删除，删除选定的条目选择，在删除条目前必须先选择设置，设置后生效放弃，放弃当前的改动帮助，在工作站可以连接internet的情况下，可以去radware网站获取当前配置的详细帮助后退前进刷新页面第1章 lab1. 初始化和网络管理1.1 通过console线连接lp通过远程桌面登陆console management ：0，学员登陆名为：lp#（#为学员小组编号1-4，后续试验同），密码radware。登陆后，启动桌面的secucrt，选择console链接设备，并完成以下动作：通过console管理lp之前先设置超级终端或crt相关配置，如下图所示：在“”提示符下，输入login命令，输入用户名密码即可登录，默认的用户名密码均为radware，登录成功后提示符变为“#”。如果console显示中存在乱码，请输入如下命令linkproofmanage terminal grid-mode set disable& 说明： “”需要特别说明一下。“”如果前面没有字符，则是在bootrom状态下面，可以进行系统软件和配置的维护；如果“linkproof”，则系统处于工作状态下。1.2 登录设备默认情况下，用户名和密码都是radwarelinkproof loginuser： radwarepassword： radware23-11-2008 17：06：11 info user radware logged in via terminallinkproof #1.3 初始化配置1.3.1 恢复出厂配置有可能设备已加过电，并留有配置，在新使用前，最好先清空原有配置。如果系统已经提示输入ip地址，则跳过这一步。 vxworks system bootcopyright 1984-2004 wind river systems, inc.bios ver ： 0602.041cpu ： amd opteronversion ： vxworks5.5.1dram size ： 2048mbsp version ： boot6.131active boot ： maincreation date： jun 4 2008, 17：06：17press any key to stop auto-boot. 3 /按回车键中断启动这时进入 “” 提示符，可以进行恢复出厂的操作在中断设备的自动启动过程后，系统会进入“”提示符下，在该提示符下，依次完成如下命令：q0 /清空网络配置erasing configuration .fl：/ - volume is ok config file is not founderasing network section .doneq1 /清空应用配置erasing configuration . cm：/ - volume is ok erasing network section .fl：/ - volume is ok done /继续启动attaching to memory device.looking for software version on compact flash.1.3.2 配置初始化ip地址设备第一次开机或者清空配置后，系统会提示初使化配置：startup configuration0 ip address 10.1.1.#0 1 ip subnet mask 2 port number 3 /输入绑定该ip地址的特理端口号3 default router ip address 4 rip version (0,1,2) 05 enable ospf (y/n) n6 ospf area id7 user name radware /用户名8 user password radware /密码，这是默认值9 enable web access (y/n) n y /启用http的管理方式10 enable secure web access (y/n) n 11 enable telnet access (y/n) n y /启用telnet的管理方式12 enable ssh access (y/n) nsnmp configuration /以下内容可使用系统默认配置，按回车即可0 supported snmp versions 1 2 31 community public2 snmp root user3 privacy protocol (none/des)none4 privacy password5 authentication protocol (none/sha/md50none6 authentication password7 nms ip address8 configuration file name注：红色标记部分为必需配置的内容& 说明： 如果在30秒内未完成配置或未输入任何字符，系统会自动生成一个默认的配置：ip： ，mask , port number： 1，如果是ods 2/3，则为mng-1。 username： radware, password： radware。可以删除这些配置，重新配置需要的ip地址。1.4 命令行登录用户模式下，系统提示符是 ，如：linkproof 用户模式下，不能进行任何操作，只能输入login命令。登录时，系统提示输入用户名和密码，成功后，进入特权模式下，用户可以进行任何系统配置和操作。特权模式的提示符是#linkproof loginuser： radwarepassword： radware23-11-2007 17：06：11 info user radware logged in via terminallinkproof #radware设备的命令是行提交方式，即输完命令回车后立即生效，并自动保存，不需要输入保存配置的命令。命令行支持简写方式，如 l c t 相当于lp client table命令。& 说明： “”需要特别说明一下。”如果前面没有字符(设备名称)，则是在bootrom状态下面，可以进行系统软件和配置的维护；如果是“linkproof”，则系统处于工作状态下。1.5 通过web页面连接启动web管理之前需要配置一个ip地址，该ip地址用于管理维护radware，对于ods平台，有两个专门的带外管理端口，名称分别为mng-1和mng-2，一般可以选取第一个管理电口，通过上面介绍的串口连接后输入以下命令：net ip-interface create 1 输入以下命令启动web管理：manage web status set 1。启动ie浏览器（建议ie6.0以上），在地址栏输入http：/10.1.1.#0，此时会提示输入用户名/密码，输入用户名密码（默认radware/radware）后即可进入web管理界面。1.6 查看设备信息在web方式下，进入device-device information最下面一行可以看到base mac address，这就是设备的mac地址。在“#”命令提示符下输入如下命令，即可查看当前设备的版本信息：linkproof # system device-infodevice information type： linkproof application switch with bwm, ips /设备功能platform： ondemand switch 2 /设备平台类型ports： 18ports config： 12 copper giga ethernet + 4 fiber giga ethernet + 2 giga ethernethw version： c.4sw version： 6.00.00dlbuild： mar 5 2009, 13：00：02 (build： 8) /当前设备的版本信息throughput： limited to 4gbps /设备的性能，仅ods有效apsolute os： 10.31-03.05：2.06.09network driver： 11.53.01active boot： 6.23secondary boot： 6.23power supply： single power supply ok /设备的电源ram size： 2048 mb /设备内存大小cm flash size： 991 mbflash size： 97 mbhard disk(s)： 1registered： noserial number： 20831258date： 12.06.2009time： 12：21：23up time： 0 days, 0 hours, 12 minutes, 53 seconds /设备的运行时间base mac： 00：03：b2：4b：d6：00 /设备的mac地址version state： final1.7 更改设备名称以下两条命令是用来标识linkproof设备的，给它们取个好记的名字；设置命令提示符，让你知道现在正登录在哪台设备上，当设备多的时候，尤其是多设备冗余时。通过web界面，进入device-global parameters：l name：web界面中显示的设备名称命令行：linkproof# system mib2-name set lp-team# /这个修改web 提示linkproof# manage terminal prompt set lp-team# /这个修改cli 提示1.8 命令行显示乱码问题系统默认使用英文的制表符，会与中文系统的内码冲突，所以最好先关闭制表符的输出。linkproof # net ip interface table哪哪哪哪哪哪哪哪哪穆哪哪哪哪哪哪哪哪哪穆哪哪哪哪哪哪哪哪哪穆哪哪哪哪哪哪哪哪哪ip address 砃etwork mask 矷f number 砎lantag 哪哪哪哪哪哪哪哪哪呐哪哪哪哪哪哪哪哪哪呐哪哪哪哪哪哪哪哪哪呐哪哪哪哪哪哪哪哪哪 ? ? ? 哪哪哪哪哪哪哪哪哪呐哪哪哪哪哪哪哪哪哪呐哪哪哪哪哪哪哪哪哪呐哪哪哪哪哪哪哪哪哪 ? ? ? 哪哪哪哪哪哪哪哪哪牧哪哪哪哪哪哪哪哪哪牧哪哪哪哪哪哪哪哪哪牧哪哪哪哪哪哪哪哪哪linkproof# manage terminal grid-mode set disdisplay of ascii graphics characters： disabledlinkproof# net ip interface table ip address network mask if number vlantag 2 0 3 0 1.9 管理方式设置界面进入service management interface菜单，cli打开管理方式，telnet/ssh/http/https，1表示enable，相应地，关闭它们是 set 2：linkproof# manage telnet status set 1linkproof# manage ssh status set 1linkproof# manage web status 1linkproof# manage secure-web status 11.10 全局表项以下这些命令，任意一条更改后都需要重启机器才能生效，放在前面一次配置完，可以减少重启机器的次数。以下是二/三层转发表的配置，最好三条同时配置，这些值的大小直接会影响到pps的性能，太小不利于大量pps转发，太大会占用内存空间。linkproof# system tune ip-fft-table set 256000会话表也是非常重要的配置， ods使用默认值即可。client-table-extension table通常设置和client table大小相同；如果使用n个farm flow policy，则理论上设置比client table大n倍；这部分表非常消耗内存，如果不够，请减少client table的大小。farm persistency table通常设置和client extension table大小相同，如果会话保持方式使用client table，则不使用此表。这两张表都是client table相关的辅助表。linkproof# system tune client-table set 250000linkproof# system tune client-table-extension set 250000linkproof# system tune farm-persistecny-table set 250000就近表也是比较重要的设置，默认4096通常不够使用，建议lp202和lp1000设置为30000，lp3020设置为80000，ods通常使用默认值。linkproof# system tune dynamic-proximity-table set 30000进入service- tuning - device - generallinkproof# system tune nhr-track-table set 4096nhr-track-table是用来记录访问lp接口地址的会话，因为lp有多条默认网关，接口依据这张表记录的会话来保证延原路返回数据包。linkproof# system tune dynamic-nat-table set 30如果动态nat的公网ip超过30个，则需要调整此表。其他表默认一般可以满足要求。调整完成后，要选择set，然后再选择memory check, 选择perform test最后重启设备就完成了参数调整。如果出现红色提示，则表示内存不够，需要将一部分表调小。如果出现上述提示，则表示内存足够使用，可以重启生效。1.11 保存配置文件配置文件全是文本格式的，可以直接编辑修改上传，不需要转换。打开file configuration file receive from device,点击 set 保存配置1.12 恢复配置文件打开file configuration file send to device,点击浏览按钮，输入之前保存的配置文件。点击 set 系统会提示你,需要重启设备才能使配置生效。1.13 snmp的字串管理修改snmp的字串打开 securitycommunity table,修改原来的管理字串为”test”, 分配 “super”权限给它.点击 set字串修改1.14 用户名和密码管理打开 device security users,点击create,添加新的用户如果需要修改用户密码, 直接点击用户名, 在password中输入新的密码，可以给用户以只读权限。web access level： read-only表只能查看，不能修改配置。 read-write为管理员用户。1.15 修改系统日期时间新的设备到时，如果没启用ntp，最好同时修改主备机的系统时间。进入device-global parametersl 时间格式为 ：时/分/秒l 日期格式为 ：日/月/年1.16 ntp配置有时为了管理需要，必须使用ntp。l ntp server： 配置ntp服务器的ip地址l ntp timezone：根据当地时区设置，中国配置为+08：00l ntp status：设置enable1.17 基本网络配置网络层配置，主要包括vlan划分及ip地址定义。vlan不是必须的，可以直接将接口ip配置在物理端口上，radware设备的端口是路由端口，同一个物理接口也可以配置多个ip地址。只有服务器直接连接lp端口的情况下才需要配置vlan(不推荐使用)。1.17.1 物理端口在和其它设备连接时，有时需要更改端口（前兆光口）的协商状态。进入device - physical interface：命令行配置如下：linkproof# net physical-interface set 1 -s fast ethernet -d fulllinkproof# net physical-interface set 2 -s fast ethernet -d full1.17.2 定义ip地址进入router-ip router-interface parameters点击creat,并添加下表：l ip address：输入ip地址l network mask：输入子网掩码l if number：选择某个物理端口或者选择已建立的vlan interface number l one ip： 如果用户的公网ip地址有限，可以使用lp的接口地址来做为公网nat地址使用。l 其他保持默认配置即可。 点击set即可完成。& 说明： radware linkproof配完ip后，如果需要在此基础上修改ip地址，则只能先将该ip删掉再添加，不能直接修改。如果是修改子网掩码和物理接口，则可以直接修改。除了物理端口外，以下是逻辑端口。t-1到t-7为trunk端口，也即端口/链路会聚。物理端口后面的编号。10000开头的为vlan号，这是radware内部的名称，相当于vlan名，与交换机的vlan命名不同，这是基于端口的vlan。各组配置：ip addressnetwork maskif number100.1.1.#0g-1200.1.1.#0g-210.1.1.#0g-3命令行模式配置如下net ip-interface create 0 1net ip-interface create 0 2lp-master# net ip-interface help net ip-interface help： set destroy/del create/add help switches： -m ： network mask -i ： if number -f ： fwd broadcast -ba ： broadcast addr -v ： vlantag -oi ： one ip (router interface only)1.17.3 routing table打开“router routing table”,点击 “create”，可以配置路由l destination address：目标地址l network mask：子网掩码l next hop：下一跳路由l interface：端口。点击“set”图标保存配置 。各组配置：destination addressnetwork masknext hopinterface index54g-54g-2命令行lp-master# net route table help net route table help： set destroy/del create/add help switches： -i ： interface index -t ： type -m ： metric & 说明： radware linkproof在配置路由时，只有在端口up的情况下，才能配置。例如：端口1上的ip地址为，掩码为如要配置一条缺省路由，下一跳为54，则只能当端口1 up，才能配置该路由。在命令行的最后面使用help参数可以获取帮助。lp是三层网络设备，并且针对链路做负载均衡，它可以配置多个默认网关，通常只有一个网关是活动的网关。如果我们想让其中一个做为活动，需要调整metric值，值越大优先级越低。1.18 章节回顾what is the default username and password for cli access to a linkproof?can you have more then one ip on a single physical interface?what values are assigned to the default configuration after 30 seconds?apsolute insite uses what protocol to communicate with radware devices?第2章 lab 2- 链路负载均衡基础最基本的负载均衡配置包括以下几部分：创建router farm，创建router server，创建farm flow table，创建flow policy，配置smart nat，配置proximity。这几部分配置完成后，就可以实现基本的负载均衡功能了。2.1 farm 管理farm分为router farm和firewall farm。router farm就是一组网关，firewall farm就是一组防火墙群组。这个群组下包含的服务器具有相同的属性。linkproof farms farm table各组配置：farm namenat modeall-farmsenable其它参数保持默认即可。需要注意的几个参数：aging time： 会话表的老化时间, 单位是秒, 越长会话保持的越久, 但表的数量会增加。dispatch method： 负载均衡算法 cyclic (round robin)：轮循 weighted cyclic ：基于权重的轮循方式(通过手工静态地来定义包分发比重) least traffic ：最少流量 least number of users：最少用户连接数 response time load balancing：最快反应时间，需启用健康检查模块配合使用 nt snmp parameters：根据windows服务器snmp参数取到的值选择服务器，仅对windows服务器有效，并且windows服务器需要打开snmp功能 user-configurable snmp parameters：与nt类似，只不过不限定windows服务器，任何提供snmp的服务器都可以，用户需要设置相关的snmp oid值及权重作为健康检查对象 hashing：哈希算法, 根据源地址选择服务器, 同一地址无论任何时候访问vip都会分配到同一台服务器, 当需要做长时间会话保持时, 使用该算法不需要增加会话表的超时时间，有助于减少会话表的条目，同是不影响会话保持 一般情况下后面三种不用命令行配置如下：lp-master# lp farms all-farms create ct -t router lp-master# lp farms all-farms create all -t routerlp-master# lp farms all-farms help lp farms all-farms help： create/add help switches： -t ： type -tc ： clear client table condition lp会自动将所为配置为默认网关的ip加到default-farm中，作用和”all” farm相同。下面是系统自动配置的命令。2.2 farm extended管理添加farm后，点击linkproof farms extended farm table各组配置：persistent modeclient table其它参数保持默认即可。& 说明： 关于radware的linkproof会话保持是基于client table的。client table mode 简单来说有三种：regluar：3层会话表模式，只记录用户源ip， 目标ip和目标端口。 一个用户，无论打开多少会话，只要源ip不变,linkproof只记录一条会话。entry per session：4层会话表模式， 记录用户源ip,，源端口，目标ip和目标端口.。对于同一源ip地址,负载均衡算法只执行第一次请求， 同一用户后续请求，无论新开多少会话，都去到相同的服务器，但每个新的会话，都会记录在client table中。server per session：4层会话表模式，记录用户源ip， 源端口，目标ip和目标端口。 linkproof对每个新的会话，都进行负载均衡算法计算。 同一用户后续请求，可能会去到不同的服务器，每个新的会话,都会记录在client table中。2.3 服务器管理服务器是farm下面的元素，隶属于farm。定义服务器的名称，ip地址，以及服务的端口号。open linkproof server logical routers server,点击“creat”图标，如下图所示：各组配置：farm namerouter nameip addressall-farmscnc54all-farmsctc54其它参数保持默认即可。配置好后，点击“set”保存lp-master# lp servers all-servers helplp servers all-servers help： create/add help switches： -ip ： ip address -w ： weight -om ： opermode -cl ： connection limit -as ： adminstatus -b ： kbps limit -i ： inbound kbps limit -o ： outbound kbps limit -ft ： farm type 。2.4 farm flow配置farm flow定义了flow与farm的关联。linkproof flow management farms flow table create各组配置：flow namefarm nameindextestall-farm1其它参数保持默认即可。配置好后，点击“set”保存命令行配置如下：lp-master# lp flow-management farms-flow-table create mail_flow ct2.5 配置flow policy2.5.1 network配置network定义了网络元素，可以是ip地址范围，也可以网段；如果ip不是一个完整的网段，则选择地址范围；如果ip范围正好是一个网段，则使用地址+掩码的配置方式。默认有一条是any的network。classes modify networks createname： mail_serversub index： 0/网络下面的编号，同名下面可以有多条网段。from ip： 10to ip address： 10mode： ip range命令行配置如下：lp-master# classes modify network help classes modify network help： set destroy/del create/add help switches： -a ： address -s ： mask -f ： from ip -t ： to ip -m ： mode displays the temporary network database.these are the networks that will be used for classification.a network can be a range or a subnet/mask, or a combination of few ranges andsubnet masks. use the same network name for multiple entries in the table tocreate such combination.2.5.2 配置dynamic nat打开“linkproof-smart nat-dynamic nat table”各组配置：from local ipto local ipserver ipdynamic nat ip0054100.1.1.#30054200.1.1.#3其它参数保持默认即可。配置好后，点击“set”保存2.5.3 policy配置linkproof flow management modify policies create系统中已经有一条默认的default policy。意味着，如果不需要特殊功能，flow policy可以完全不用配置，就可以实现链路负载均衡功能。l index：lp匹配policy的策略是根据这个顺序的，有点类似于防火墙的acl。l direction：包括one way和two way，而在policy匹配不同类型包时含义不同：当policy匹配l3数据包时，one way表示至匹配由源到目的的请求包及与此请求相应的回包，而two way则表示由源和目的之间的所有数据包。当policy匹配l4数据