A10AX链路负载均衡配置及运维手册

A10AX鏈路負載均衡配置及運維手冊

DNZI；專案資訊1•網路拓撲FireWallA10AX1000CTC94/29CNC28/25internal7/24GWCTC93DNZI；專案資訊1•網路拓撲FireWallA10AX1000CTC94/29CNC28/25internal7/24GWCTC93GWCNC29WebServersSSLVPNClientsCNCCTC2.IP地址分配硬體資訊硬體資訊VianInterfaceIPGW備註CTC1/294/2993CNC3/428/2529Internal5/67/246VirtualserverIPPoolPoolmembers備註ctdns_9898接收DNS請求的位址cncdns_331接收DNS請求的位址vpn_9595vpn_tcpvpn_udp:0SSLVPNweb_9696sg_web:80Web伺服器在電信端的地址web_2929sg_web:80Web伺服器在網通端的地址1.設備外觀2•指示燈標識指示燈顏色狀態說明POWERGreenOn設備開啟Off設備關閉HDDOrangeOn硬碟中有資料訪問Off無數據訪問STATUSGreenOn系統正在被訪問Off系統無數據訪問EthernetPorts(Cat-5)L/AGreenOffLinkDownOnLinkUpFlashACT-ActivitySPDOffOff10MGreenOn100MOrangeOn1GEthernetPorts(Fiber)L/AGreenOffLinkdownOnLinkupACTGreenOffACT-NoActivityFlashACT-Activity三、登陸設備AX系列產品支援以下介面管理方式:命令列介面（CLI）:AX支援通過串口或網路連接來訪問命令列介面，命令列介面支援SSHv1/2或Telnet協定登錄方式。圖形化使用者介面（GUI）:AX支援基於Web流覽器的管理和配置方式。圖形化使用者介面支援HTTP和HTTPS登錄方式，並支援HTTP到HTTPS的重定向。1）預設情況下，AX在所有介面上（包括管理介面）禁止採用 Telnet方式訪問。2）預設情況下，管理介面允許通過SSHHTTPHTTPS和SNMP等協議進行管理和訪問。3） 預設情況下，資料介面不允許任何協定進行管理和訪問。如需在資料介面上開啟管理功能命令列登陸方式採用AX自帶的Console電纜，RJ45介面一端連接AX設備，RS-232介面一端連接具有終端類比軟體的PC終端。開啟AX電源，採用雙絞線（直連線或交叉線均可）連接AX的MGM介面和PC。AX的MGM介面的預設IP位址為：1/24。將PC的IP位址配置為與AX的MGM介面同網段的位址（如：3/24）22）22）採用SSH用戶端軟體（如：PuTTY等訪問AX的MGM介面位址。也可通過業務埠訪問設備，如下圖：AX的預設使用者名為： admin，預設密碼為：a10。此處密碼已改為kubeiland@a10AX採用類似Cisco的命令列模式，便於工程師操作和維護1）當通過SSH用戶端軟體或遠端終端機軟體登錄AX時，並輸入使用者認證資訊後，則進入AX的使用者模式:00jjwxc-2>3）在使用者模式下，AX只允許使用一些基本的命令，查詢狀態基本資訊。具體可使用的命令列表可通過“？”來查詢。jjwxc-2>?axdebugAXDebugCommandsenableTurnonprivilegedcommandsexitExitfromexechelpDescriptionoftheInteractiveHelpSystemnoNegateacommandorsetitsdefaultsPingSendICMPechomessagesshowShowRunningSystemInformationsshOpenansshconnectiontelnetOpenatelnetconnectiontracerouteTraceroutetodestination4）在使用者模式下，輸入“enable”後，提示輸入進入特權模式的密碼（預設無密碼）。在輸入正確的密碼後，進入系統的特權模式jjwxc-2>enablePassword:AX#5）在特權模式下，可以通過show命令查看系統當前的運行狀態。。此夕卜，在特權模式下，可以通過命令關閉、重啟或重新載入系統。特權模式下可以使用的命令同樣也可以通過“？”來查詢。AX#?active-partitionChangeactivepartitionaxdebugAXDebugCommandsclear ClearorResetFunctionsclock SettheSystemClockconfig Enteringconfigmodedebug Debuggingfunctionsdiff ComparediffereneebetweenConfigurationProfilesdisable Turnoffprivilegedcommandsexit ExitfromexecexportPutafiletoaremotesitehelp DescriptionoftheInteractiveHelpSystemimportGetafilefromaremotesitelocaleSetlocaleforcurrentterminalnoNegateacommandorsetitsdefaultsPingSendICMPechomessagesshowShowRunningSystemInformationsshOpenansshconnectiontelnetOpenatelnetconnectionterminalSetTerminalParameters,onlyforcurrentterminaltracerouteTraceroutetodestinationwriteWriteConfigurationshutdownShutdowntheSystemrebootReboottheSystemreloadReloadthesystem,withoutrebooting6）在特權模式下，通過“configterminal”命令，可以進入到全域配置模式下。在全域配置模式下，可以完成AX的網路、系統、負載均衡功能等的配置任務。AX#configterminalAX(config)#1） AX在命令列下的基本操作風格與Cisco完全一致，如：Tab鍵命令列補全。通過在命令後加問號來查詢命令全稱或支援的子命令。2） 為了防止配置衝突，在同一時間，AX僅允許一個使用者進入全域配置模式。因此，當輸入進入全域配置介面時，命令列有以下提示，即說明當前已經有管理員在配置模式下工作。如果你需要進入配置模式，可以要求其他管理員退出配置模式或通過命令清除其他管理員的CLI會話狀態（要求當前管理員具有root許可權）

2.圖形化介面登陸方式打開Web流覽器，在流覽器位址欄輸入1 （也可通過業務埠位址訪問）並回車。預設情況下， AX將會自動跳轉到加密的https頁面，並且流覽器會彈出（或提示）證書有效性安全警報，選擇“是”（或繼續流覽此網站）。如下圖所示，在彈出的使用者身份資訊認證對話方塊中，填入正確的用戶名和密碼，點擊“確定”完成登錄後，AX會自動顯示當前系統運行的摘要資訊..收噸庆 4..收噸庆 4AISx丄2 哙*nEi^.i*虫全近・rLfimi-y-HJXII鼻iw*Kfitt=£.厂14*■第k收瞋塩■ y-HJXII鼻iw*Kfitt=£.厂14*■第k收瞋塩■ ►EWvCrrK*>WW：»5吃22旧拒〔4^IWH-It-9CSTFnLdv-；」_】'SLeriHLale^haJ口商j；in.■,MvvwdTmiTicMcnigFr■口口■■匚■■«tra^sji^biiid3番.iroiiwf竄期;圭乂9Ch：2.24-04-tJliuJVTJ7d3l-bJllC2：CF>±：27<1>：M^ZZT祁(MKt2：FiEWS”*共N.1-M护fl陆2.Cg上1t29+£GSTPiu伽=21：：ifl酸y世LAWlfr料=10fwklrtl山了carWllU口口srl€FU4fttt^-习IE

匚迥j|B旣」叽m讨

riftflfell*^9!118-^0a 伽11$盟宀电为3曲-F刖384J7叫"“毎RPU^电29：w9■<SJ3陆盘堆击扭程畀・訪知=口空GS18STA；1ra^lfia:1酣咄：1iEili骑・■=口<1四、系統基本配置1.系統基本資訊設定主機名稱設定在CLI全域配置模式下通過hostname命令設置hostname。示例：將主機名稱設置為tbax-1AX(config)#hostnametbax-1tbax-1(config)#命令列提示符[>,#,(config)#] 等之前的部分即該設備的主機名稱。時區、時間設置設置時區：在CLI全域配置模式下，用clock命令配置時區資訊示例：將時區設置為北京時區AX(config)#clocktimezoneAsia/Shanghai2）設置時間：在CLI特權模式下，用clock命令配置時間資訊示例：將時間設置為2008年12月25日12:30:00AX#clockset12:30:00December2520083）顯示時間、時區資訊AX#showclock*11:38:20CSTSunDec282008管理員帳號維護修改管理員密碼輸入新密碼兩次，確定，保存五、網路配置Vian設定AX的VLAN配置與標準的802.1q協定相容。預設配置下，AX的所有ethernet介面均屬於VLAN1。在VLAN中，AX的ethernet介面可以有兩種狀態：tagged和untagged。tagged介面可以同時屬於多個VLANuntagged介面只能分配給單個VLAN在左側功能功能表中，選擇“配置模式”，點擊“網路->VLAh”，進入VLAN配置介面，在該介面中，可以對新增、修改或刪除VLAN配置。在右側配置介面中，點擊“添加”填寫VLANID選擇介面狀態：未標記的（untagged）或標記的（tagged）為VLAN分配三層虛擬子介面£J^Nb^1workjt i/A.X1OOOHA：谁扫蔚胃 •fifr沪注餡/'KW-X. 讥剧脱务 *r»脱务 *r»Jen»Trun卜»VLAN丹口»心P5由»DNS»idiPittWftl»BFDU-Fwd-^roMP幸舞*VLAH>=LLA112VLANVLANIf2M|ctc耒莓曲的可出的Eie»arterredieTHtrnei?<fhe*ne(S■口00slffinau：2.Vian介面位址設定在左側的功能功能表中，選擇“配置模式”，點擊“網路->介面”在右側頂部子功能表中，點擊“虛擬”，進入虛擬子介面清單頁面點擊要配置的虛擬子介面，進入虛擬子介面配置介面填寫IP地址和子網路遮罩3.路由設定1）在左側功能功能表中，選擇“配置模式”，點擊“網路 ->路由”，進入路由配置介面。AX支援靜態和動態路由式通訊協定，以及IPv6下的靜態路由式通訊協定。這裡僅介紹IPv4靜態路由式通訊協定的設置步驟rJAXIOOO HA-浊南也口IK桂•或2硝询IP.倍u | 牌血爵 卜 馳V.豆R丽IBi^4VN«JMIlMRJtf—□00CiO222M192.1®itsn□0"QQ0000輛泊鲜."1的r?□1T2.l7.aG29MHAJ巾I-,□♦亞將27QACLAPPnq吃巾币1o2Jfl255<5!H於菖兰□mit00d也幽泅0l?214.30SttDNBnm.id.aoMBMd95&4piii.aaa□D■轻丄爲mi72i«.ntt曲PWd召仙□1iT2.I7.1j525MKJ9Mimt.MiM弗枕 * 心左x ◎■虑2）在右側頂部子功能表欄中點擊“IPv4靜態的”，進入IPv4靜態路由式通訊協定設置介面

3）點擊“新增”，進入靜態路由設置頁面a）填寫IP位址首碼b）填寫子網路遮罩c）填寫閘道（下一跳路由）資訊4）點擊“確定”，完成靜態路由的創建六、負載均衡功能配置1•伺服器負載均衡部分（SLB1）添加伺服器如添加web伺服器rs_，設定名稱，ip地址，並將伺服器的服務埠80添加到埠表中確定即可2）伺服器歸組如將web伺服器添加到伺服器組sg_web中。設定名稱，並選擇伺服器資源(rs_)，指定埠80,添加到組列表中□K^S匚rBl72l€2S5vri_17EIT13□K^S匚rBl72l€2S5vri_17EIT13eft.e_Litik.ri172.182B55PTps^Ull1辰I」；it光勰堂■降QPrtli遷權脱菇■捽1 般莓粗全局SLB>>確定即可。設置虛擬伺服器

Liiworkii"駅E盍AK-Hub»ttMIMtiDWha：^nRH[1-Sjfl-mm”G3L日SFl6aLiiworkii"駅E盍AK-Hub»ttMIMtiDWha：^nRH[1-Sjfl-mm”G3L日SFl6a□SB2壤JtMl 找恋*Htedtm0口EF陌■强5&J04TJ71Q口乩血/血诃华1!据2^54；IQ1^i 9Q□iJ'^2222*0T32fW22?2*viaiM0O□日吋.価Qrtn口梢ti_咨占dw利□ 47229?B.23XT22fl Q0“辛UHMS b1蔚=iSH2「◎E用G*n因web服務要在電信和網通分別發佈服務，所以要在電信和網通各設定一個virtualserver的位址，如電信的是96，網通的是29。設定名稱和地址棋扳全局wib_222^0.1&2.1« |□踵民箭ma， 22224Q 1阀 ]S>(?y4QlPvflka：ARPftSti启ft!V虛掘•整謬理园：defaiiit *ME：添加埠資源，選定匹配的伺服器組和會話保持模式，如下圖，然後確定。網通端的virtualserver 也是類似的配置方法。鏈路負載均衡部分（GSLB定DNS代理，這個是AX接收DNS解析請求的位址JnUIQ^rMia-twci-rMmAX-hubvtand/AXlMO*U./ataZ阳世理 E它亡已 m用拓F1打圭FIV毎 *w-v«>5*f »SLB□£*HA«|$堆疋捋F'Q^J-QcMn*_2222401®Z［轉GnaJn3_?-334f23l涉画加 9■»2222-40112mS82I4F2310w*13HiRBMT”«L7S阿喀 fnrjpft^着口涉2OGSLDm口GSLQ2Dh卅豊着口涉2OGSLDm口代遼ctdnsj22.2401S219SIHU：1222,240朋2,1师壮畫：@启用 OJfffl卜A«：V定義GSLB的策略kubeiland_policytNSf<3®眼务IP站直应GSLH0、喇*kuMik3ind_policjHj&oil3ncJ_iMilicy◎席旱ttfGTliealdhCheckGeoqracshicEAC-Br佬RTTliealdhCheckGeoqracshicEAC-Br佬RTTRciondRobifu时:□覃活动的：pg [■ 瞪如岂dl❼團最妊越：0□至It腼：WKIIL 丄 9選中伺服器模式設定廣域網路發佈的服務 IP資源設置網站資訊，這是服務 ip和鏈路綁定的配置如在電信網站ct_site ，設定該鏈路的介面位址OZB叢备富*m£D4^設定域，這是發佈服務的功能變數名稱設定1叶代理I地gfgg|则「鹵域|全局GSLD>>*!*>■a^kub&hiyLcom4*aK.kiiueii^iKixoiiiTTL:0TTL荫；[l£ 苔MluD^llandjiLllcy*OE9wAnWWWHTTPW代蒔詁点全局is季Aebct222.2^1192.19e[fai3eVuefelseAeb_cr£_z3talBSis季Aebct222.2^1192.19e[fai3eVuefelseAeb_cr£_z3talBStruefalseODh$追址逗禾VIPR序|血申-皿v|「I刪秆 ©S3xrKub«■ft:WWW举口:土HTTPm：讪軀1in3foil匚■”：OTB七、常用維護1.配置保存及恢復系統組態備份1）在左側功能功能表中，點擊“配置模式->系統->維護”2）在右側頂部的“備份”子功能表欄中可以選擇下列選項a）備份->系統：備份整個系統,包括：啟動設定檔、aRules指令檔、健康檢查指令檔、黑白名單、SSL認證證書和金鑰等。b）備份->配置：僅備份指定的設定檔（啟動配置或當前配置）配置；广当蕭配置a泾斗地广选程应用c）備份->系統日誌：備份緩存在AX設備中的系統日誌檔3）選擇備份檔案的保存位置。可選擇備份至本地或遠端。a）選擇備份至本地，點擊“應用”，AX會彈出“文件下載”對話方塊。選擇下載目錄後，流覽器會自動的將選擇備份的內容下載到本地電腦

b）選擇備份至遠端，則可以選擇將檔案備份至遠端的 FTPTFTRRCRSCP伺服器。填寫主機（IP位址）、埠、路徑、使用者和密碼資訊後，AX會自動將選擇備份的內容上傳到指定的伺服器。系統組態恢復1）在左側功能功能表中，點擊“配置模式->系統->維護”

曜芻 *”as曜芻 *”as”晒问mSNMP幣碎博衣 :配讶科式怕堆地「J5程重着雑入：立件名种：I 汕览.一一1何坤|2）在右側頂部的“恢復”子功能表欄中，可以選擇下列選項a）恢復->系統：恢復整個系統，包括：啟動設定檔、aflex指令檔、健康檢查指令檔、黑白名單、SSL認證證書和金鑰等。b）恢復->配置：僅恢復設定檔，可選擇將設定檔恢復到啟動配置或當前配置。3）選擇恢復檔的位置，系統支援從本地或遠端恢復。a）本地：從本地電腦中選擇需要恢復的配置（或系統）檔b）遠程：從遠端伺服器恢復，需要填寫遠端伺服器的主機IP位址、埠、服務類型（FTRTFTRSCRRCP、路徑及檔案名、用戶名和密碼。恢豆自：「斗地 程[ftpJ主机；1 I|21 (1-65535)11坤户：1 1瓷码：1I应用4）選擇恢復檔的位置後，點擊“應用”，系統會彈出以下對話方塊，提示系統將在完成配置上傳後重新開機（重新啟動內核，相當於reload命令）。002.常用維護命令1)顯示系統當前資源配置情況，如：系統當前及支援的最大併發連接數(14-session-count )，系統當前及支援的最大 realserver數量(real-server-count )等AX#showsystemresource-usageResourceCurrentDefaultMinimumMaximuml2-mac-count512512 512819213-route-cache-count2562562568192l4-session-count6291456 1048576 131072 16777216real-server-count102410245124096real-port-count204820485128192service-group-count5125125122048virtual-port-count102410242562048virtual-server-count5125125122048http-template-count256256321024proxy-template-count256256321024conn-reuse-template-count 256 256321024fast-tcp-template-count256256321024fast-udp-template-count256256321024client-ssl-template-count256256321024server-ssl-template-count256256321024stream-template-count256256321024persist-cookie-template-count256 256321024persist-srcip-template-count 256256321024顯示AX系統軟體、硬體及固件的版本資訊AX#showversionAXSeriesAdvaneedTrafficManagerAX2200Copyright2007-2008byA10Networks,Inc.AdvaneedCoreOS(ACOS)version1.2.4,build271(Dec-11-2008,12:24)BootedfromharddiskprimaryimageSerialNumber:AX22141108340045Firmwareversion7.9aRuleversion:1.0.0Harddiskprimaryimage(default)version1.2.4,build271Harddisksecondaryimageversion1.2.1,build368Compactflashprimaryimage(default)version1.2.1,build368Compactflashsecondaryimageversion1.2.1,build368LastconfigurationsavedatDec-24-2008,22:40Hardware:8CPUs,Dual150GHarddiskMemory4146Mbyte,FreeMemory416MbyteCurrenttimeisDec-28-2008,19:58Thesystemhasbeenup16days,9hours,50minutes3）查詢AX當前運行的性能狀態資料AX#showslbperformaneeinterval2RefreshingSLBperformaneeevery2seconds.(pressACtoquit)Note:cpiconn/interval,tpitransactions/intervalCPUUsageL4cpiL7cpiL7tpiSSLcpiNatcpiTime13/12/13/135557225748190019:59:3713/13/12/125808214949630019:59:3913/13/12/125958206746520019:59:4113/13/13/136150200448020019:59:4312/12/12/126362206749940019:59:4512/11/13/126419207748960019:59:474）查詢AX當前的session狀況AX#showsessTrafficType TotalTOC\o"1-5"\h\zTCPEstablished 49380TCPHalfOpen 249810UDP 0NonTCP/UDPIPsessions 0Other 1399ReverseNATTCP 0ReverseNATUDPFreeBuffCount

CurrFreeConn5426461ConnCount153885420ConnFreed153020648tcpsynhalfopen20189ProtForwardSourceForwardDestReverseSourceReverseDestAgeHashTcp15:183184:809:8023:3520 2401Tcp25:5340889:801:8025:534081201Tcp70:222989:808:8070:2229 1201Tcp97:1107981:80:8023:8508 18015）查詢介面的基本狀態資訊AX#showinterfacesethernet1Ethernet1isup,lineprotocolisupHardwareisGigabitEthernet,Addressis001f.a001.0d52Internetaddressis,SubnetmaskisConfiguredSpeedauto,Actual1Gbit,ConfiguredDuplexauto,ActualfdxMemberofL2Vlan2,PortisTaggedFlowControlisdisabled,IPMTUis1500bytesPortasMirrordisabled,MonitoringthisPortdisabledMemberoftrunkgroup1PrimaryPort2626863166packetsinput,18947933902591bytesReceived109770broadcasts,Received2792987multicasts,Received2623960409unicasts0inputerrors,0CRC0frame0runts0giants4219761737packetsoutput19648722561084bytesTransmitted0broadcasts18447multicasts4219743290unicasts0outputerrors0collisions300secondinputrate:145424752bits/sec,41878packets/sec,14%utilization300secondoutputrate:141355168bits/sec,36442packets/sec,14%utilization6）查看所有介面的基本統計資訊AX#showstatisticsPortGoodRevGoodSentBcastRcvBcastSentErrors126270343864219911653109770002314829753926400964129563011513016033214591843421594973620213550042301767034421621175117472005000006000007000008000009000001000000110000012000001300000140000015000001657264535726541 4755488701700000180000019000002000000XAUI24208541782706797108 4420959310965307）查看ethernet介面的基本統計狀態資訊AX#showstatisticsinterfaceethernet1PortLinkDuplSpeedIsTaggedMACAddressIPAddress1UpFull1000Tagged001F.A001.0D52Port1Counters:InOctets18948220633412OutOctets19649002019283InPkts2627568556OutPkts4220376013InBroadcastPkts109770OutBroadcastPkts0InMulticastPkts2793024OutMulticastPkts18447InUnicastPkts2624665762OutUnicastPkts4220357566InBadPkts0InFragments0InDiscards0 OutErrors 0CRC0 Collisions 0InErrors0LateCollisions 0

InGiantPkts0InShortPkts0InJabber0InFlowCtrlPkts0OutFlowCtrlPkts0InUtilization14OutUtilization148）查詢http-proxy當前的基本運行資訊AX#showslbhttp-proxyTotalCurrProxyConns190381TotalProxyConns399668796HTTPrequests946982935HTTPrequests(succ)946361043Noproxyerror0ClientRST252041605ServerRST56018Notupleerror0Parsereqfail700Serverselectionfail0Fwdreqfail5595Fwdreqdatafail0Reqretransmit0Reqpktout-of-order0Serverreselection0Serverprematureclose0Serverconnmade7182008SourceNATfailure0Totdatabeforecompress0Totdataaftercompress09）查詢TCP-Proxy當前的運行基本資訊AX#showsibtcp-proxyTotalCurrentlyESTconns187078Activeopenconns7178534Passiveopenconns399688841Connectattempfailures0TotalinTCPpackets1425422464TotaloutTCPpackets1629985150

Retransmitedpackets 710061378ResetsrcvdonESTconn254662860ResetSent 4422941AX#showslbconAX#showslbconnection-reuseTotalOpenpersist1262Activepersist585Totalestablished7121154Totalterminated7121610Totalbind947000369Totalunbind946443651Delayedunbind0Longresp0Missedresp0Unbounddatarcvd0查詢url-hashing 的當前運行基本資訊AX#showslbpersistTotalURLhashok(pri)946593716URLhashok(sec)515121URLhashfail0查詢伺服器的當前運行基本資訊AX#showslbserverTotalNumberofServicesconfigured:98Current=CurrentConnections.Total=TotalConnectionsReq-pkt=Requestpackets,Resp-pkt=ResponsepacketsServiceCurrentTotalReq-pktResp-pktStatesquid_1:80/tcp64355476241778009336307890Upsquid_1:Total64355476241778009336307890Upsquid_2:80/tcp60286114254786003348995169Upsquid_2:Total60286114254786003348995169Upsquid_3:80/tcp59246553250260252342244125Upsquid_3:Total59246553250260252342244125Up

查詢服務組的當前運行基本資訊AX#showslbservice-groupTotalNumberofServiceGroupsconfigured:11Current=CurrentConnections.Total=TotalConnectionsReq-p=Requestpackets,Resp-p=ResponsepacketsServiceGroupNameServiceCurrentTotalReq-pResp-p*sg-img01State:AllUpsquid_1:8063355477241783091336314488squid_2:8058286118254791082349001998squid_3:8058246554250265795342251009squid_4:8060248818268123564366016882squid_5:8053267696248790345339888477squid_6:8054301258239579289324911571查詢VIP當前運行的基本資訊AX#showsibvirtual-serverTotalNumberofVirtualServicesconfigured:11VirtualServerNameIP CurrentTotalRequestResponseService-GroupService connectionconnectionpacketspackets*vip-img01 81port80httpsg-img01 80/http338 1705950 15033686192058432509Totalreceivedconnattemptsonthisport:98807531*vip-img02 82port80httpsg-img02 80/http355 1723176 15122789142077867603Totalreceivedconnattemptsonthisport:98618839查看系統當前配置的NAT位址集區及其使用情況AX#showipnatpoolstatisticsPoolAddressPortUsageTotalUsedTotalFreedFailednat-g123 1363 7199919 7198556 0PoolAddressPortUsageTotalUsedTotalFreedFailednat-g224 0 8633 8633 0八、設備配置shrun!Currentconfiguration:6413bytes!Configurationlastupdatedat16:29:45CSTThuNov52009!Configurationlastsavedat16:29:45CSTThuNov52009!version2.2.4-p4,build3(Oct-16-2009,21:21)!hostnameAX-kubeiland!clocktimezoneAsia/Shanghaivlan2untaggedethernet1to2router-interfaceve2name"CTC"!vlan3untaggedethernet3to4router-interfaceve3name"CNC"!vlan4untaggedethernet5to6router-interfaceve4name"internal"access-list5permitanyinterfacemanagementipaddress1flow-control!interfaceve2ipaddress9448ipnatoutsidename"CTC"!interfaceve3ipaddress2828ipnatoutside--MORE-name"CNC"!interfaceve4ipaddress7ipallow-promiscuous-vipipnatinsidename"internal"!iproute/093iproute/029iproute/166iproute/246iproute/246iproute/246iproute/246iproute/246iproute/246ipnatpoolout_nat_ct9494netmask/29ipnatpoolout_nat_cnc2828netmask/25ipnatpoolout_nat_vpn9595netmask/29ipnatpool-groupout_natout_nat_ctout_nat_cnchealthmonitorping_checkinterval2timeout1healthmonitortcp_checkinterval2timeout1methodtcpport80!healthmonitorsip_checkoverride-ipv4methodtcpport80!!bw-listgeo_out_bwlist!!--MORE-!slbservervpn_health-checkpingport0tcpnohealth-checkport0udpnohealth-check!slbserverct_link93health-checkping_checkport0tcpnohealth-checkport0udpnohealth-check!slbservercnc_link29health-checkping_checkport0tcpnohealth-checkport0udpnohealth-check!slbserverrs_health-checktcp_checkport80tcpnohealth-check!!slbservice-groupsg_webtcpmemberrs_:80slbservice-groupvpn_tcptcpmembervpn_:0slbservice-groupvpn_udpudpmembervpn_:0!slbservice-groupct_link_tcptcpmemberct_link:0priority5membercnc_link:0--MORE-!slbservice-groupct_link_udpudpmemberct_link:0!slbservice-groupcnc_link_tcptcphealth-checkping_checkmembercnc_link:0priority5memberct_link:0!slbservice-groupcnc_link_udpudphealth-checkping_checkmembercnc_link:0!slbservice-groupdefault_gateway_pool_tcptcphealth-checkping_checkmemberct_link:0membercnc_link:0!slbservice-groupdefault_gateway_pool_udpudphealth-checkping_checkmemberct_link:0membercnc_link:0!!slbtemplatepolicyvs_out_policybw-listnamegeo_out_bwlistbw-listid1service-groupct_link_tcpbw-listid2service-groupcnc_link_tcpuse-destination-ip!!slbtemplatepersistsource-ipsource_addr_jimmyslbtemplatepersistdestination-ipdst_addr_jimmyslbvirtual-serverctdns_9898port53udpgslb-enable--MORE-!slbvirtual-servercncdns_3131port53udpgslb-enable!slbvirtual-servervpn_9595port0tcpservice-groupvpn_tcpuse-rcv-hop-for-respaccess-list5source-nat-poolout_nat_vpnport0udpservice-groupvpn_udpuse-rcv-hop-for-respno-dest-nataccess-list5source-nat-poolout_nat_vpn!slbvirtual-serverweb_9696port80tcpservice-groupsg_webuse-rcv-hop-for-re