文档库 最新最全的文档下载
当前位置:文档库 › F5 BIG-IP LTM配置指导手册

F5 BIG-IP LTM配置指导手册

F5 BIG-IP LTM配置指导手册
F5 BIG-IP LTM配置指导手册

XXX负载均衡设备

(F5 BIG-IP LTM)

配置规范V1.0

中国电信XXX分公司

2010年10月Confidential

版本更新说明

V1.0版本为文档定稿版,后期的版本为修订版,版本的序号为《XXX业务平台负载均衡设备(F5 BIG-IP LTM)配置规范VX.X-YYYYMMDD》,修订说明填写在“主要更新内容”中。

目录

组网篇 (6)

第1章概述 (6)

1.1文档目的 (6)

1.2文档范围 (6)

1.3目标读者 (6)

1.4术语和缩写语表 (6)

1.5网络结构说明 (8)

第2章业务平台负载均衡设备命名规范 (9)

2.1设备命名规范 (9)

2.1.1适用范围 (9)

2.1.2设备命名规范格式 (9)

第3章、F5 BIG-IP 本地流量管理(以下简称LTM)组网原则 (10)

3.1可用性 (11)

3.2可靠性 (11)

3.3扩展性 (11)

3.4可管理 (11)

第4章、F5 BIG-IP LTM组网结构 (12)

4.1串行结构 (12)

4.1.1串行组网方式一 (12)

4.1.2串行组网方式二 (14)

4.1.3两种方式比较分析 (15)

4.2并行结构 (16)

4.2.1接入方式一 (17)

4.2.2接入方式二 (17)

4.2.3接入方式三 (19)

4.3 High Availability (高可用性,以下简称HA)部署分析 (20)

4.3.1部署方式一 (20)

4.3.2部署方式二 (21)

4.4 Channel部署 (22)

4.5 组网结构对比总表 (24)

第5章、F5 BIG-IP LTM网络配置 (27)

5.1 F5 LTM端口类型 (27)

5.2 F5 BIG-IP LTM端口连接方式 (28)

5.2.1Trunk连接 (28)

5.2.2Tag-base access to vlans连接 (29)

5.2.3 Port-based access vlan连接 (30)

5.3 F5 BIG-IP LTM VLAN划分 (30)

5.4 F5 BIG-IP LTM Self IP划分 (33)

5.5 F5 BIG-IP LTM路由配置 (34)

配置篇 (36)

第6章连接BIG-IP LTM以及进行初始配置 (36)

6.1 Console方式 (36)

6.2基于WEB的网络连接方式 (36)

6.2.2基于SSH方式 (38)

6.3 网络初始配置 (39)

6.3.1 BIG-IP LTM资源分配设置: (39)

6.3.2 BIG-IP 基本属性设置: (40)

6.3.3 VLAN设置: (40)

第7章不同连接模式下的VLAN和IP建议配置建议以及路由添加 (41)

7.1串行单链路结构网络配置 (41)

7.1.1 VLAN划分 (41)

7.1.2 IP地址划分 (42)

7.2 串行Full Mesh结构网络配置 (43)

7.2.1 VLAN划分 (43)

7.2.2 IP地址划分 (44)

7.3并行模式网络配置 (45)

7.3.1 VLAN划分 (46)

7.4 静态路由的添加 (47)

第8章BIG-IP LTM负载均衡相关配置 (48)

8.1 负载均衡的概念 (48)

8.2 Pool配置 (50)

8.3 Virtual Server配置 (52)

8.4 会话保持配置 (53)

8.4.1会话保持的概念 (53)

8.4.2 会话保持配置 (54)

8.4.2.1基于源IP的会话保持 (55)

8.4.2.2 Cookie 会话保持 (56)

8.5 iRules配置 (56)

8.6 Monitor配置 (57)

8.7 SNAT配置 (59)

8.7.1 SNAT的概念 (59)

8.7.2 NA T配置 (59)

8.7.3 SNAT配置 (60)

8.7.4 SNAT AutoMap配置 (60)

第9章BIG-IP LTM系统维护部分配置 (61)

9.1 SNMP配置 (61)

9.2 NTP配置 (62)

9.3 用户管理 (63)

9.4 Active Directory、RADIUS和TACACS+等远程认证配置 (64)

第10章BIG-IP命令行常用命令解释 (65)

10.1 系统配置相关命令 (65)

10.2 系统维护相关命令 (65)

组网篇

第1章概述

本规范只针对XX电信城域网中业务平台网络中的负载均衡设备而制定,

其它设备另行规范。为保证电信城域网业务平台中网络设备的运行稳定,实现

易维护、可统一、集中管理的需要,必须在设备支持能力、网络架构设计、网

络设备配置、日常维护和故障处理流程等环节予以保障。网络设备配置主要是

指通过在设备上实施具体配置规范,开启网络设备和具体支撑业务相关的功能

和特性,实现网络的互通,保证网络具备预期的业务承载能力和要求。

根据目前F5 BIG-IP LTM设备在网络环境中部署的需求不断增加,为了能

够使BIG-IP LTM组建的网络环境更加有效提高网络安全、稳定性及业务的整

体性能,我们对BIG-IP LTM在组网结构方面进行了细致分析,介绍使用现状,以便为部署BIG-IP LTM设备的人员提供帮助和参考。

1.1文档目的

该文档的主要目的是能够帮助部署F5 BIG-IP LTM人员,在BIG-IP LTM网络方面的组网结构选择、部署方法等提供有效的分析和参考,使F5 BIG-IP LTM 在网络环境中更加规范有效。

1.2文档范围

该文档主要针对F5 BIG-IP LTM设备在构建整体网络环境,BIG-IP在网络环境中的位置,连接方式等方面进行了详细的描述和分析。同时介绍了F5 BIG-IP LTM设备本身物理端口特性、工作模式,VLAN划分方法、IP地址分配原则、路由配置策略等方面的细节。

1.3目标读者

该文档主要阅读对象为F5 BIG-IP LTM部署的设计和管理人员,借此文档对F5 BIG-IP LTM组网规范和在现有网络环境中部署进行了解。也适用于对F5 BIG-IP LTM设备有所了解的其他网络设计、管理或工程人员。

1.4术语和缩写语表

本文中将使用下列术语和缩写,除非文中特别说明,否则意义如下;对于下

表中未说明的术语和缩写,应做业界标准或惯例理解。

1.5网络结构说明

现行业务平台目标网络结构如下图所示。目前业务平台服务器群集是通过两台作为核心的6506交换机接入到ChinaNet和CN2,两台交换机分别并联1一台F5的BIG-IP 3400负载均衡设备用来对业务平台服务器群集进行负载均衡达到服务器负载平均分担的目的。

1虽然目前电信网络结构是并联方式连接F5,但是鉴于本文是总则性质的规范,所以在下面同样会介绍串联等其他连接方式,并将各种负载均衡方式做对比,以便让管理人员尽可能全面地了解F5负载均衡设备的不同操作方式。

第2章 业务平台负载均衡设备命名规范

2.1设备命名规范

2.1.1适用范围

本部分规定的业务平台负载均衡设备的命名规范,适用于业务平台负载均衡设备:

F5 BIG-IP LTM 3400

2.1.2设备命名规范格式

字母大小各市需要采用统一标准,全部大写。

两端、中间不带任何空格。

城市标识,取城市名称拼音的首字母大写NJ 。

节点标识,取节点名称拼音的首字母大写,如两节点的首字母有重叠则取拼音不

核心层

业务接入

层 骨干

网 IP

城域网

相同的字用全拼,分两种情况:当前一个字不同,则前个字用全拼,如汉中门

(HanZM)和后宰门(HouZM);当后一个字不同时则后一个用全拼。

各厂家规定的设备名称最多字符数:

1、CISCO :CRS、GSR最多63个字符;

2、华为:NE5000E、ME60、5200G、NE80E最多30个字符;

3、阿尔卡特:SR7750最多32个字符;

4、REDBACK:SE800最多63个字符;

5、JUNIPER:ERX最多63个字符。

6、F5:Fully Qualified DNS Name

设备属性标识,规定如下

出口/核心路由器:CR

业务路由器:SR

路由反射器:RR

汇聚交换机:BS(BackboneSwitch)

接入交换机:AS

负载均衡器:LB(Load Balance)

设备序号,取阿拉伯数字,从1开始。同节点的相同属性的设备间以设备序号区别。

网络类型:MAN (城域网),MAN2(第2平面设备)

设备型号:设备型号编码。

第3章、F5 BIG-IP 本地流量管理(以下简称LTM)组网原则

在应用F5 BIG-IP LTM在网络环境中进行组网时,根据系统的原有架构设计,及业务平台各种应用的应用模式,在保证原有业务的正常运行条件下,本着能够满足功能、具备可靠性、可扩展性、可管理性的原则,建立规范的负载均衡网络,顺利实现安全、优化、可用的目标。

同时在部署F5 BIG-IP LTM时要最大化的保护既有投资,确保F5 BIG-IP应用在业务平台综合环境下的正常运行,避免设备之间的依赖性,设备的更新必须

具有独立性,支持网络的平滑过渡和升级。

在设备的安装配置过程中应避免把简单易于实现的组网模式变成复杂的组网过程,如网络和应用部门各自为战,各个应用系统之间相对独立的部署,避免由于没有及时充分沟通,导致应用的部署及其复杂,应用系统不断提出不同需求,使得网络部门为不同的应用系统准备不同的网络环境而致使网络结构的复杂,这样不仅增加了网络故障的发生几率,而且影响应用服务质量最终导致客户体验下降。

3.1可用性

F5 BIG-IP LTM部署在网络环境中,最终目的是对业务平台的应用流量进行负载均衡,保证高性能地对外服务。因此在部署F5 BIG-IP LTM首先要满足所有的需求功能,包括网络功能、业务系统功能及BIG-IP LTM自身负载均衡功能,达到整个系统的高可用性。

3.2可靠性

在业务平台中,所有应用均为关键性业务系统,因此要求由F5 BIG-IP LTM 组建的网络必须具有高可靠性。根据BIG-IP LTM自身的特性提供了高效的HA 环境,在发生故障时可实现毫秒级的主备切换速度,为应用业务的持续运行提供了有效保障。

3.3扩展性

在业务平台的网络环境中,BIG-IP LTM在应用服务中起到了举足轻重的作用,在其组建网络时避免BIG-IP LTM与其他网络设备存在依赖性,随着以后性能需求的增加可以对BIG-IP LTM进行伸缩性的扩展。

同时F5 BIG-IP LTM设备本身可支持对后端服务器横向扩展,支持动态的增加或删除负载均衡服务器组中任何数量的服务器,实现业务平台后台服务器的高扩展性。

3.4可管理

F5 BIG-IP LTM 组建的高性能负载均衡网络,要求对BIG-IP LTM设备本身及它所负载均衡的服务器必须能够实现可控制、可管理。BIG-IP LTM支持灵活安全的命令行接口与WEB图形界面的管理。同时遵循标准的SNMP协议第三方网管软件管理。

针对所负载均衡的服务器,BIG-IP LTM可以对服务器组中服务器进行灵活的操作,如在不影响业务情况下进行主机维护与软件升级等操作,实现对服务器的可管理性。

第4章、F5 BIG-IP LTM组网结构

F5 BIG-IP LTM设备在组建负载均衡网络过程中,该设备的部署位置至关重要,在一般的网络部署结构中以及目前F5 BIG-IP LTM的组网结构成功案例中,通常的部署结构分为串行结构和并行结构。

在当前各种复杂的网络环境中,串行结构与并行结构在实际应用与运行中同样是相对较为规范合理的部署。

4.1串行结构

在部署F5 BIG-IP LTM设备组网时,所谓的串行结构,指的是BIG-IP LTM 在网络拓扑结构中位于上下两层网络设备之间,如位于交换机与交换机之间等,所有的网络流量在最终到达服务器或者返回客户端前必须经过BIG-IP LTM设备处理,因此整个网络结构,应用业务功能的实现对BIG-IP LTM设备依赖性较强。

在串行结构中,BIG-IP LTM与其他网络设备可以有不同的连接方式,每种连接方式都在网络结构中体现不同实施策略,包括从安全性、可靠性及可用性角度的分析考虑。下面介绍两种常见且部署较为规范的串行结构。

4.1.1串行组网方式一

如下图:

在以上面的拓扑结构进行组网,F5 BIG-IP LTM处于两组核心交换机中间,使用单条链路进行链接,形成整体的串行结构,同时为典型的口字型结构。

数据的访问流向均先经过上层核心交换机,通过上层核心交换机进入F5 BIG-IP LTM负载均衡设备,根据BIG-IP LTM实施的负载均衡策略对流量进行负载均衡,经过下层交换机到达相应的服务器,返回的数据流亦然。

在F5 BIG-IP LTM与下端交换机层面,BIG-IP LTM直接与交换机相连,所有被负载均衡的服务器与交换机相连,这种部署结构,当BIG-IP LTM的固有端口有限,而服务器的数量大于BIG-IP LTM端口数量时,此时通过该方法在逻辑上有效的增加了BIG-IP LTM端口数量。同时可以根据应用业务的不同,在下层交换机上进行多VLAN的划分,以隔离业务平台各种不同业务的服务器,或在交换机上利用ACL执行服务器间的访问策略。

从拓扑图中我们可以看到BIG-IP LTM的这种连接方式无论在网络结构以及数据流向方面都比较清晰有序。在可靠性方面两台BIG-IP LTM互为主备模式,

同时BIG-IP LTM可以探测上下两层交换机状态,一旦检测到对应的交换机出现故障,BIG-IP LTM可以及时进行主备切换,保证应用业务的持续性。

4.1.2串行组网方式二

如下图:

在以上面的拓扑结构进行组网,BIG-IP LTM同样处于两组核心交换机中间,分别使用双条链路与上下两组交换机进行链接,形成整体的串行结构中的交叉连接方式。此连接方式需要BIG-IP LTM提供相应的端口密度,在实际此种连接方式的网络环境中,负载均衡设备一般都为BIG-IP LTM 6400以上型号,因此所提供的端口密度都能够满足不同的需求。

F5 BIG-IP LTM的这种组网方式,数据流访问过程同样必须经过BIG-IP LTM 传递到下层交换机,负载均衡到相应的服务器。这种组网方式在数据的可靠性、冗余性上有了很大的提高,BIG-IP LTM通过与上下层核心交换机利用生成树协议(STP)使交叉连接的双链路其中一条成为备份状态,当其中一条链路出现故障,可利用另一条链路接管所有流量。同时这种连接方式减少了BIG-IP LTM对上下层相关网络设备的依赖性,只有当与BIG-IP LTM连接的两条链路全部down

掉后,BIG-IP LTM才发生主备切换,减少了BIG-IP LTM由于其他网络设备引起的链路故障导致发生切换的可能性。

通过以上的分析及拓扑图我们可以看到,F5 BIG-IP LTM这种交叉连接方式增加了链路的冗余度,使网络环境状态更趋于可靠、稳定。为业务平台各种应用的有效运行提供了保障。

4.1.3两种方式比较分析

F5 BIG-IP LTM串行结构的组网中,介绍了两种常见的BIG-IP LTM连接方式,一种为单链路连接,另一种为双链路的交叉连接方式。两种方式在网络环境中有着各自的组网特点,发挥了不同的作用。

方式一,单条链路组建的F5 BIG-IP LTM串行结构,整体网络结构比较单一整齐,业务数据流走向清晰可见,易于运维人员的设计、部署实施,及后续的维护、管理,相关故障的排查。在可靠性方面,两台BIG-IP LTM采用主备(Active/Standby)模式,当BIG-IP LTM设备本身或者由于上下层对应交换机出现故障导致流量中断,BIG-IP LTM均可以进行毫秒级切换,保证应用业务的持续性。

但是由于采用的是单链路连接,因此在链路的可靠性、冗余性相对较弱,单条链路的故障就会导致BIG-IP LTM进行切换,同时BIG-IP LTM与上下层网络设备存在一定的相互依赖性,在某些环境下,相关网络设备的切换,BIG-IP LTM 同时需要切换,即使BIG-IP LTM设备运行正常,亦增加了BIG-IP LTM设备主备切换的概率。

方式二,双链路交叉连接的串行结构,增强了网络整体结构的冗余性、可靠性,单条链路故障不会引起BIG-IP LTM主备状态切换,应用业务流量可依靠另一链路进行传输,使整体网络环境状态更趋于稳定。并且由于冗余链路的出现,减轻了BIG-IP LTM对于其他网络设备的依赖性,数据流的走向可以根据不同链路进行传输。

虽然双链路的串行结构,加强了网络结构的冗余性与可靠性,但此连接方式相对较为复杂,数据流走向存在多种选择,同时与其他网络设备存在生成树(STP)计算问题,无论是在部署实施、还是日常的管理、维护及相关故障的排除都带来了一定的难度。

以上两种串行连接方式,所有的网络流量在到达服务器前或者服务器主动发起的出访流量必须经过BIG-IP LTM设备,由于BIG-IP LTM在网络中的特殊位置,一些非负载均衡流量也需要经过BIG-IP LTM,此时我们需要在F5 BIG-IP LTM进行Forwarding Virtual Server(以下简称VS)的配置,对不同流量经由BIG-IP LTM时进行转发,降低了BIG-IP LTM的使用性能。

通过对以上分析,及现有F5 BIG-IP LTM所组建的网络结构运行稳定情况,一般建议应用BIG-IP LTM进行网络结构设计时,选择方式一的单链路口字型组网方式。

4.2并行结构

所谓的并行结构,指的是BIG-IP LTM以旁路的方式部署在现已运行(或新建)的网络环境中,通过这种组网结构方式,BIG-IP LTM可以方便、快速的部署到现有网络环境中,实现负载均衡功能,同时也是对现有网络结构,应用业务及服务器配置更改最少的一种接入方式。

典型的拓扑结构如下图:

在上图的组网结构中,我们可以直观地看到BIG-IP LTM可以很容易的接入在现有网络环境中,原有的网络设备、物理链路连接和应用服务器在网络配置上均无需做任何改动,只需在BIG-IP LTM与核心交换机间配置相应的端口、VLAN 及IP地址就可以完成设备互连,实现相关负载均衡技术,同时可以在接入交换

机或核心交换机上对服务器进行横向扩展。

在将BIG-IP LTM以并行的结构部署在网络环境中时,与核心交换机的逻辑连接有不同的选择方式,根据不同的接入方式,在相关的配置及负载均衡数据流的走向上也略有不同。下面小节将做相关介绍。

4.2.1接入方式一

F5 BIG-IP LTM以并行结构接入现有网络环境中,在对BIG-IP LTM进行VLAN划分、IP地址分配时,可以将BIG-IP LTM与所需进行负载均衡的服务器处于相同VLAN中,所分配的IP地址与服务器原有IP地址在同一网段内。如下图所示:

这种方式的接入,F5 BIG-IP LTM与服务器在同一网段下,所有配置的VS 地址与服务器IP地址均在同一网段下,通过这样的配置使网络层次结构、数据流量的传输看起来更加清晰,实施相对较为简单。

在这种方式下服务器的默认网关一般会设置为BIG-IP LTM上对应的Self IP 或者Floating IP,使客户端流量通过BIG-IP LTM负载均衡后直接到达后端服务器时,无需做任何源地址转换及路由选择,保留了客户端源地址,可以很容易的满足应用上一些特定要求。

4.2.2接入方式二

F5 BIG-IP LTM以并行的结构接入现有网络环境中,BIG-IP LTM与所负载均衡的服务器处于不同的V ALN之中,IP地址属于不同的网段,该方式多应用

在当部署BIG-IP LTM到网络环境后,现有的服务器IP地址空间不足以分配给BIG-IP LTM相应的Self IP及VS,因此需要进行单独VLAN、IP地址的重新划分。

如下图所示:

由于F5 BIG-IP LTM与所负载均衡的服务器不在同一网段内,此时服务器的默认网关不能直接指向BIG-IP LTM设备,必须指向核心交换机三层地址。这样在数据流量访问过程中会出现如下问题:

客户端可以正常通过BIG-IP LTM 的VS将流量负载均衡到对应服务器,但当服务进行响应回包给客户端时,无法再次经过BIG-IP LTM,而是通过核心交换的路由直接回给了客户端,导致客户端访问的失败,即路由不对称问题。在这种情况下,在BIG-IP LTM上需要做SNAT的配置,在客户端请求进入BIG-IP LTM 时,改变客户端的源地址为BIG-IP LTM设备上的IP地址,强制使服务器的回包经过BIG-IP LTM回应给用户客户端,实现负载均衡。

该接入方式的另一个优势为,当由于极端情况下,两台F5 BIG-IP LTM同时出现故障无法正常工作,为了保证业务的正常访问,可以临时通知用户后台服务器的真实地址或者将原来对外提供服务的VS地址直接配置到后台服务器上,以保证业务应用的持续性。

4.2.3接入方式三

F5 BIG-IP LTM在以并行结构的方式接入网络环境中时,可用双链路的连接方式接入核心交换,为不同的链路划分不同的VLAN,用以区分进出BIG-IP LTM 的不同数据流,或者将不同业务的数据流在不同的线路上进行加以区分传输。

如下图所示:

通过上面的拓扑图,不同的业务类型的数据流在不同的链路上进行传输,这样的结构能够使业务分类更加清晰,便于日常的流量观察及维护,甚至进行流量捕获分析,在相关业务出现问题后,可以有较清晰的思路加以研究,及时解决问题,保证应用业务的可用性。

该接入方式也用于对进入BIG-IP LTM数据流和流出BIG-IP的数据进行区分,也就是数据流可以按照需求从一条链路进入,从另一条链路流出,也能够达到对应用业务流的进出进行清晰判断的目的。

同时该接入方式由于BIG-IP LTM上的不同链路与服务器在不同VLAN,各自的三层的网关可以设置在核心交换机上,通过调整核心交换机的路由或者在核心交换机配置相关的策略路由,根据需求调整不同的流量类型经过BIG-IP LTM进行负载均衡处理或者不经过BIG-IP LTM直接由对应服务器处理流量。此时服务器网关需要设置为核心交换机的三层地址。

在可靠性上由于是双链路实现了不同业务或者不同数据流走向的区分,一旦

某条链路出现故障,将会导致其中某一业务或者某一流向的业务中断,在BIG-IP LTM的冗余模式下,我们可以配置对每条链路的探测,当其中一条链路出现故障后,BIG-IP LTM立即进行切换,保证应用业务的持续性。

在不同的网络环境或应用需求下不仅可以双链路接入,还可以进行多链路的接入,但原则要以最简单、最清晰的网络结构实现最佳的性能,满足最大的需求。

4.3 High Availability (高可用性,以下简称HA)部署分析

在F5 BIG-IP LTM 进行组建网络结构中,为保证业务稳定、持续地运行,BIG-IP LTM一般采用双机模式,构建高可靠的HA环境。当其中一台设备出现故障无法处理相关网络流量,另一台设备立即接管处理所有网络流量,使应用业务不间断对外提供服务。

F5 BIG-IP LTM在双机模式中,可配置为主备模式(Active/Standby)和主主模式(Active/Active),根据当前F5 BIG-IP LTM的双机部署结构,以及目前所采用的负载均衡模式,建议采用AS模式,即Active/Standby结构。AA模式不在本文当中讨论。

处于HA环境的两台F5 BIG-IP LTM设备使用Failover串口线交换心跳信息,通过网络传输数据信息,根据监控心跳信息和数据传送方式的不同,BIG-IP LTM 双机连接可以有不同的方式。以下是三种常见的部署连接方式。

4.3.1部署方式一

两台BIG-IP LTM间采用failover线监控设备心跳信息,数据同步信息与实际业务数据在同一线路上进行传递,具体如下图所示:

Solution Manager管理配置手册

模 块:Solution Manager 范 围:BASIS 实施地点:三全 日期:2011/12/27 16:09:00 作者:贾培星 状态: 三全Solution Manager系统 配置手册 V1.0 2011-10-12

模 块:Solution Manager 范 围:BASIS 实施地点:三全 日期:2011/12/27 16:09:00 作者:贾培星 状态: 目录 一、初始配置 (3) 1.1登录配置页面 (3) 1.2 System Preparation (3) 1.3 Basic Configuration (27) 二、ERP 升级STACK文件生成 (50) 2.1注册卫星系统SLD (50) 2.2 Maintenance Optimizer配置 (52) 2.3生成ECC升级XML文件 (52)

模 块:Solution Manager 范 围:BASIS 实施地点:三全 日期:2011/12/27 16:09:00 作者:贾培星 状态: 一、 初始配置 1.1 登录配置页面 登录Solution Manager 开发系统,运行T-CODE :solman_setup ,然后会跳转到IE 页面(如下图),接着就可以开始初始与基本配置。 1.2System Preparation:

模 块:Solution Manager 范 围:BASIS 实施地点:三全 日期:2011/12/27 16:09:00 作者:贾培星 状态: Next

模 块:Solution Manager 范 围:BASIS 实施地点:三全 日期:2011/12/27 16:09:00 作者:贾培星 状态: Next

华三华为交换机-路由器配置常用命令汇总

H3C交换机配置命令大全 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、port link-type Access|Trunk|Hybrid 设置端口访问模式 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口 9、quit 退出当前视图模式 10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器配置命令大全 1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图 6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口

CMC产品配置指导书

VISTA-C01系列边缘CMTS产品开局安装指导书

1产品介绍 VISTA-C01系列CMTS产品是东研公司的边缘型CMTS,充分满足三网融合业务对广电宽带网络的新需求;它支持DOCSIS2.0和DOCSIS3.0标准,具有体积紧凑、带宽高、成本低、野外部署、易维护等特点。 该设备具有16个下行通道、4个上行通道,系统最大支持800Mbps的下行传输带宽;可同时向500用户提供宽带接入服务。 1安装前必读 在设备准备安装前,必须仔细阅读“安装前必读”。 1.1安装前的要求

1.2安装注意事项 1.2.1硬件部分 1.对于60VAC供电的设备,AC IN端口进行60VAC的供电,所以只允许AC IN 口进行供电;同时,设备支持通过RF OUT 反向供电,但是此时必须但是此时 必须插入过电插片。 2.对于不用的F端子,需要采取防水措施,使用防水胶带或者更换为堵头。 3.安装过程避免破坏设备表面的漆面。 4.设备必须可靠接地。 5.设备通过挂耳与钢缆接触面接地,请确保钢缆可靠接地; 6.安装过程中不允许拔插设备内部的RF线缆。 7.设备外壳的RF端口上方,有清晰的IN、OUT标识,请注意对应关系。 8.对于不需要过电的端口,请将过电插片拔掉。 9.布放光纤时,不得靠近或用裸眼直视光纤口。 10.请注意提前计算设备远供电流的能力,将线路的损耗计算在内。 11.在使用带放大器的配置时,注意放大器最佳输入电平不能超过30dBmV,所以 如果要自行调整设备内部衰减插片的话,需要根据常规分配器衰减值计算 CATV信号和CMTS信号在通过功率倍增器放大前的电平值,不宜超过30dBmV。

曙光作业管理-调度系统安装配置手册

Torque + Maui配置手册之抛砖引玉篇 本文将以应用于实际案例(南航理学院、复旦大学物理系、宁波气象局)中的作业调度系统为例,简单介绍一下免费开源又好用的Torque+Maui如何在曙光服务器上进行安装和配置,以及针对用户特定需求的常用调度策略的设定情况,以便可以起到抛砖引玉的作用,使更多的人关注MAUI这个功能强大的集群调度器(后期将推出SGE+MAUI版本)。本文中的涉及的软件版本Torque 版本:2.1.7 maui版本:3.2.6p17。 1. 集群资源管理器Torque 1.1.从源代码安装Torque 其中pbs_server安装在node33上,TORQUE有两个主要的可执行文件,一个是主节点上的pbs_server,一个是计算节点上的pbs_mom,机群中每一个计算节点(node1~node16)都有一个pbs_mom负责与pbs_server通信,告诉pbs_server该节点上的可用资源数以及作业的状态。机群的NFS共享存储位置为/home,所有用户目录都在该目录下。 1.1.1.解压源文件包 在共享目录下解压缩torque # tar -zxf torque-2.1.17.tar.gz 假设解压的文件夹名字为: /home/dawning/torque-2.1.7 1.1. 2.编译设置 #./configure --enable-docs --with-scp --enable-syslog 其中, 默认情况下,TORQUE将可执行文件安装在/usr/local/bin和/usr/local/sbin下。其余的配置文件将安装在/var/spool/torque下 默认情况下,TORQUE不安装管理员手册,这里指定要安装。 默认情况下,TORQUE使用rcp来copy数据文件,官方强烈推荐使用scp,所以这里设定--with-scp. 默认情况下,TORQUE不允许使用syslog,我们这里使用syslog。 1.1.3.编译安装 # make # make install Server端安装设置: 在torque的安装源文件根目录中,执行 #./torque.setup root 以root作为torque的管理员账号创建作业队列。 计算节点(Client端)的安装: 由于计算节点节点系统相同,因而可以用如下SHELL script (脚本名字为torque.install.sh)在

Banggoo-ADC产品配置手册-5.2

Banggoo-ADC 产品配置手册 ■ 文档编号 KRHT-RT-PD-20110825 ■ 密级 限制分发 ■ 版本编号 KRHT-RT-PD-20110825 ■ 日期 2011.08.25 ? 2012 北京楷然昊天网络科技有限公司

■版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容,除另有特别注明,版权均属楷然昊天所有,受到有关产权及版权法保护。任何个人、机构未经楷然昊天的书面授权许可,不得以任何方式复制或引用本文的任何片断。 ■版本变更记录 时间版本说明修改人 2011.08.05 V1.0 刘文耕 ■适用性声明 本模板用于撰写楷然昊天内外各种正式文件,包括技术手册、标书、白皮书、会议通知、公司制度等文档使用。

目录 一. 检验设备 (3) 1.1登陆SSH与WEB页面 (3) 1.2配置计算机名(可选) (5) 1.3配置NTP服务器 (5) 1.4确认管理口地址 (6) 二. 配置新服务 (7) 2.1配置VLAN (7) 2.2配置私有地址(SELF IP) (8) 2.3配置网关与路由(ROUTE) (8) 2.4配置一个服务池(POOL) (9) 2.5配置一个浮动地址(TIP) (11) 2.6配置一个虚拟服务(VS) (13) 三. 调整提供的服务 (16) 3.1负载均衡算法调整 (16) 3.2会话保持的调整 (18) 3.3健康检查的调整 (21) 3.4SSL的配置帮助 (25) 3.5连接管理的帮助 (26) 3.6带宽管理的说明 (27) 3.7压缩的调整帮助 (28) 3.8缓存的调整帮助 (29) 四. 配置集群系统 (31) 4.1修改HOSTS文件 (31) 4.2配置向导的帮助 (31) 五. 创建一个新的用户 (33) 5.1创建用户 (33) 六. SNMP的帮助 (35) 6.1SNMP向导的帮助 (35) 七. 备份数据 (36) 7.1备份向导的帮助 (36) 八. 设备常用命令集 (37) 8.1B ANGGOO—ADC设备基础命令表 (37)

ISO20000管理手册

浙江慧优科技有限公司 IT 服务管理手册 版本编号:V1.0 变更履历

浙江慧优科技有限公司 IT 服务管理手册 版本编号:V1.0 目录

浙江慧优科技有限公司 IT 服务管理手册 版本编号:V1.0 01 颁布令 随着公司全新领域的开拓,为满足顾客有关信息技术服务的相关要求,提高公司信息技术服务管理水平,防止由于信息技术服务的不及时等导致的公司和客户的损失。公司开展贯彻ISO/IEC 20000 《信息技术服务管理-规范》国际标准工作,建立、实施和持续改进文件化的信息技术服务管理体系,制定了浙江慧优科技有限公司《IT服务管理手册》。 《IT 服务管理手册》是企业的法规性文件,是指导企业建立并实施信息技术服务管理体系的纲领和行动准则,用于贯彻企业的信息技术服务管理方针、目标,实现信息技术服务管理体系有效运行、持续改进,体现企业对社会的承诺。 《IT 服务管理手册》符合有关信息安全法律、法规要求及ISO/IEC 20000 《信息技术服务管理-规范》标准和企业实际情况,现正式批准发布,自2012年8月15日起实施。企业全体员工必须遵照执行。 全体员工必须严格按照《IT 服务管理手册》的要求,自觉遵循信息技术服管管理方针,贯彻实施本手册的各项要求,努力实现公司信息技术服务管理方针和目标。 浙江慧优科技有限公司 总经理: 二○一二年八月一日

浙江慧优科技有限公司 IT 服务管理手册 版本编号:V1.0 02 管理者代表授权书 为贯彻执行信息技术服务管理体系,满足ISO/IEC 20000 《信息技术服务管理-规范》标准的要求,加强领导,特任命马红岩为我公司信息技术服务管理者代表。授权代表有如下职责和权限: 1、按照ISO/IEC 20000 《信息技术服务管理-规范》的要求,组织相关资源,识别、建立、实施和保持信息技术服务管理体系,不断改进信息技术服务管理体系,确保其有效性、适宜性和符合性。 2、根据服务管理的策略和目标,给与权利和责任,以保证服务管理过程的设计,提升和改进。 3、确保服务管理流程与SMS 的其它组件进行了整合。 4、确保资产,包括许可证,根据法律法规要求和合同义务,被用于管理交付服务。 5、向公司最高管理者报告信息技术服务管理体系的业绩,如:服务方针和服务目标的业绩、客户满意度状况、各项服务活动及改进的要求和结果等。 6、组织ISO/IEC 20000 体系的管理评审,主持信息技术服务管理体系内部审核,推动内部审核活动。 7、推动公司各部门领导,积极组织全体员工,通过工作实践、教育培训、业务指导等方式不断提高员工对满足客户需求的重要性的认知程度,以及为达到公司服务管理目标所应做出的贡献。 8、负责与信息技术服务管理体系有关的协调和联络工作。 本授权书自任命日起生效执行。 浙江慧优科技有限公司

最实用的华为配置手册范本

通过Console 口登录 应用环境 用户需要通过Console 口登录到S-switch,如图1-1 所示。 图1-1 通过Console 口登录到S-switch 说明 如果S-switch 是第一次上电,并且用户需要管理和配置S-switch,则用户只能通过Console 口登 录到S-switch。 背景信息 在通过Console 口搭建本地配置环境时,用户可以通过Windows 系统中的“超级终端” 与S-switch 建立连接。 操作步骤 步骤1 启动超级终端 选择“开始>所有程序>附件>通讯>超级终端”菜单项,Windows XP 系统启动超级终 端。 步骤2 新建连接 如图1-2 所示。在“名称”文本框中输入新建连接的名称;选择图标。然后单击“确 定”按钮。 图1-2 新建连接

步骤3 设置连接端口 进入如图1-3 所示的[连接到]窗口后,请根据PC(或配置终端)实际使用的端口在“连 接时使用”下拉列表框中进行选择。然后单击“确定”按钮。 图1-3 连接端口设置 步骤4 设置通信参数 进入如图1-4 所示的[端口属性]窗口后,请按表1-1 中的描述进行通信参数的设置。 说明 在其它的Windows 操作系统中,“每秒位数”可能被描述为“波特率”;“数据流控制”可能被描述为“流量控制”。 图1-4 端口通信参数设置

步骤5 启动超级终端后,选择“文件>属性”菜单项,进入如图1-5 所示的[连接属性]窗口。选择“设置”页签,在“终端仿真”下拉列表框中选择“VT100”。单击“确定”按钮结 束设置。 图1-5 终端类型选择 ----结束 注意:VLANIF接口是网络层接口,可以配置IP地址。系统如果没有划分VLAN默认的都是VLAN 1

EVDI产品部署及运维手册cn

V D I 产品部署及运维手册 一、编写目的 本手册是作为噢易公司VDI产品的部署及运维手册,详细介绍VDI产品的部署流 程以及VDI服务器配置参数等,使相关工程师快速熟悉VDI产品。 二、适用范围 本手册适用于噢易公司所有研发工程师、测试工程师、实施工程师、技术支持工程师等。 三、包括内容 产品部署注意事项 服务器端部署(含主控节点、计算节点) Web管理平台初始化 安装Linux客户端 安装Windows客户端 产品架构图及组件介绍 服务器端组件日志

常用VDI产品命令 附录一:常用Linux命令 附录二:使用到的幵源技术 附录三:常见问题与解答 四、产品部署注意事项 确定主控节点IP ; 是否需要存储节点,如需要,请确保网络连接顺畅; 部署顺序应为:先部署服务器端(含主控节点、计算节点),再进行Web管理平台的初始化,最后安装客户端(Windows、Linux) 五、服务器端部署 5.1部署主控节点 操作步骤: 1、在物理服务器上安装虚拟化软件,安装前需手动设置从光驱启动,或者在启 动时选择从光驱启动也可; 2、插入光盘自动识别进入安装欢迎界面,如果物理服务器已经存在操作系统, 安装会覆盖之前的操作系统;

3、重新设置账户密码,并配置相关网络信息,具体操作请参见下方详解;

5.1.1光盘运行安装 操作步骤: 插入服务器主控节点 con sole 光盘,重启服务器,自动识别进入安装欢迎界面, 选择安装方式,如图2.1.1.1所示: 注意:当前安装文件中英文版 Console/Agent 节点集一体,请自行选择对象执行, 当前以中文版为例; 图2.1.1.1选择安装节点 ■ In stall Oseasy E -VDI 4.0.1Co nsole(Chi nese,Simplified) 节点 ■ In stall Oseasy E -VDI 4. 0.1Age nt(Ch in ese,Simplified) 占 八、、 安装 5.1.2挂载部署 当前首次进入安装信息部署界面时,安装位置及网络项展示为“未配置”及“未 :安装中文版主控 :安装中文版计算节 ■ In stall Oseasy E -VDI 4.0.1Co nsole(E nglish) ■ In stall Oseasy E -VDI 4. 0.1Age nt(E nglish) ■ Boot from localPress [Tab] to edit opti ons :安装英文版主控节点。 :安装英文版计算节点 :从本地磁盘启动,即放弃本次

华为交换机配置命令手册及实验

华为交换机配置命令手 册及实验 Huawei 交换机配置命令手册: 1、开始 建立本地配置环境,将主机的串口通过配置电缆与以太网交换机的Console 口连接。在 主机上运行终端仿真程序(如Windows 的超级终端等),设置终端通信参数为:波特 率为9600bit/s、8 位数据位、1 位停止位、无校验和无流控,并选择终端类型为 VT100。 以太网交换机上电,终端上显示以太网交换机自检信息,自检结束后提示用户键入回车,之后将出现命令行提示符(如)。 键入命令,配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入"" 2、命令视图 (1)用户视图(查看交换机简单运行状态和统计信息):与交换机建立连接即进入 (2)系统视图(配置系统参数)[Quidway]:在用户视图下键入system-view (3)以太网端口视图(配置以太网端口参数)[Quidway-Ethernet0/1]:在系统视图下键入 interface ethernet 0/1 (4)VLAN 视图(配置VLAN 参数)[Quidway-Vlan1]:在系统视图下键入vlan 123 Hessen was revised in January 2021

(5)VLAN 接口视图(配置VLAN 和VLAN 汇聚对应的IP 接口参数)[Quidway-Vlan- interface1]:在系统视图下键入interface vlan-interface 123 (6)本地用户视图(配置本地用户参数)[Quidway-luser-user1]:在系统视图下键入 local- user user1 (7)用户界面视图(配置用户界面参数)[Quidway-ui0]:在系统视图下键入user-interface 3、其他命令 设置系统时间和时区clock time Beijing add 8 clock datetime 12:00:00 2005/01/23 设置交换机的名称[Quidway]sysname TRAIN-3026-1[TRAIN-3026-1]

交换机产品命令行配置手册第部分系统管理

交换机产品 命令行配置手册【】 系统管理分册 傲天动联技术有限公司 Autelan Tech Ltd. 版权所有侵权必究 All rights reserved

修订记录

目录 目录.............................................................................. 1 手册说明简介.................................................................... 命令行格式约定................................................................... 命令行模式说明................................................................... enable ........................................................................... disable .......................................................................... exit ............................................................................. end .............................................................................. list ............................................................................. configure terminal ............................................................... terminal length .................................................................. idle-timeout ..................................................................... 缩略语表......................................................................... 2 系统配置管理.................................................................... 配置管理员账户简介............................................................... 配置管理员账户命令............................................................... user add ......................................................................... user delete ...................................................................... user role ........................................................................ passwd ........................................................................... show user ........................................................................ 系统管理接入控制................................................................. telnet server (permit|deny) ...................................................... ssh server (permit|deny) ......................................................... 系统单板配置命令................................................................. board SLOTNO TYPE ................................................................ no board SLOTNO .................................................................. reboot (|all|local|SLOTNO) ....................................................... 系统状态命令..................................................................... show board ....................................................................... show version ..................................................................... sys-description WORD ............................................................. show sys-description ............................................................. sys-location ..................................................................... show sys-location ................................................................ fan speed ........................................................................ Temperature limit ................................................................ show system ...................................................................... show drvroute .................................................................... 3 系统配置文件管理................................................................ 系统配置文件简介................................................................. 系统文件管理..................................................................... write ............................................................................

配置管理制度

信息系统配置管理规范

目录 1 概述 (3) 1.1.目的 (3) 1.2.范围 (3) 1.3.术语 (3) 1.4.角色与职责 (3) 2 配置管理范围 (4) 3 项目配置库建立与使用 (4) 3.1项目配置库建立 (4) 3.2项目配置库使用 (4) 4 权限变更 (5) 5 配置库安全 (5) 6 配置库使用规范 (6) 附录一:配置项命名规则 (7) 附录二:配置库目录结构管理规定 (8) 附录三:基线库产品清单 (9)

1 概述 1.1.目的 为了保证XXXX研发项目文件的安全性、机密性;保证信息系统的完整性、有效性及可追溯性,以及加强研发项目的协同能力,特制订本制度。 1.2.范围 适用于本行所有信息系统。 1.3.术语 1.4.角色与职责

2 配置管理范围 研发项目过程中产生的所有文档,包括:研发项目管理文档、研发设计及技术文档、源代码、可执行程序,工具及相关资料等。 ◆项目文档主要:立项书、项目计划、例会会议记录及项目过程中管理类文档等。 ◆设计及技术文档主要:需求,需求分析报告、概要设计说明书、详细设计说明书、数据库表结构、 测试文档、使用说明书、技术说明书等。 ◆工具及其相关资料:开发或测试过程中的工具,以及其使用文档等,如觉得有必要也纳入配置库的 管理。 3 项目配置库建立与使用 3.1 项目配置库建立 1.项目立项时,由项目经理申请建立项目配置库(附录二X《配置库申请单》) 2.配置管理员与项目经理根据《配置管理的流程》确定《配置管理计划》。 3.配置项:项目经理与配置管理员共同确认研发项目的配置库目录结构,并建立配置库目录结构;所建配 置库目录结构必需按本文规定目录结构执行(目录结构参考附录二)。 4.项目小组:项目经理提供项目小组成员名单及联系方式,配置库权限清单(内容应包括员工姓名、目录 权限等) 5.权限分配:配置管理员为相关人员的设置配置权限。配置库权限设置完成之后,由配置管理员将配置库 名称、访问路径、访问权限等信息以邮件方式通知各相关人员;配置库使用人员以各自的用户名和密码进行访问配置库。 6.配置库密码只能在服务器上设置,如配置库使用人员密码遗忘或需要修改,可以与配置管理员取得联系, 进行修改密码。 3.2 项目配置库使用 1.配置库目录说明 配置库基本结构如“附录二”所示,以项目名称作为一级目录,二级目录包括:devlib、testlib、PMlib、

华为交换机配置命令手册

为QuidWay交换机配置命令手册: 1、开始 建立本地配置环境,将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序(如Windows的超级终端等),设置终端通信参数为:波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控,并选择终端类型为VT100。 以太网交换机上电,终端上显示以太网交换机自检信息,自检结束后提示用户键入回车,之后将出现命令行提示符(如)。 键入命令,配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入"?" 2、命令视图 (1)用户视图(查看交换机的简单运行状态和统计信息):与交换机建立连接即进入 (2)系统视图(配置系统参数)[Quidway]:在用户视图下键入system-view (3)以太网端口视图(配置以太网端口参数)[Quidway-Ethernet0/1]:在系统视图下键入interface ethernet 0/1 (4)VLAN视图(配置VLAN参数)[Quidway-Vlan1]:在系统视图下键入vlan 1 (5)VLAN接口视图(配置VLAN和VLAN汇聚对应的IP接口参数)[Quidway-Vlan-interface1]:在系统视图下键入interface vlan-interface 1 (6)本地用户视图(配置本地用户参数)[Quidway-luser-user1]:在系统视图下键入local-user user1 (7)用户界面视图(配置用户界面参数)[Quidway-ui0]:在系统视图下键入user-interface 3、其他命令 设置系统时间和时区clock time Beijing add 8 clock datetime 12:00:00 2005/01/23 设置交换机的名称[Quidway]sysname TRAIN-3026-1[TRAIN-3026-1] 配置用户登录[Quidway]user-interface vty 0 4 [Quidway-ui-vty0]authentication-mode scheme 创建本地用户[Quidway]local-user huawei [Quidway-luser-huawei]password simple huawei

华为交换机配置命令手册及实验

Huawei 交换机配置命令手册: 1、开始 建立本地配置环境,将主机的串口通过配置电缆与以太网交换机的Console 口连接。在 主机上运行终端仿真程序(如Windows 的超级终端等),设置终端通信参数为:波特 率为9600bit/s、8 位数据位、1 位停止位、无校验和无流控,并选择终端类型为VT100。 以太网交换机上电,终端上显示以太网交换机自检信息,自检结束后提示用户键入回车, 之后将出现命令行提示符(如)。 键入命令,配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入"?" 2、命令视图 (1)用户视图(查看交换机简单运行状态和统计信息):与交换机建立连接即进入 (2)系统视图(配置系统参数)[Quidway]:在用户视图下键入system-view (3)以太网端口视图(配置以太网端口参数)[Quidway-Ethernet0/1]:在系统视图下键入interface ethernet 0/1 (4)VLAN 视图(配置VLAN 参数)[Quidway-Vlan1]:在系统视图下键入vlan 123 (5)VLAN 接口视图(配置VLAN 和VLAN 汇聚对应的IP 接口参数)[Quidway-Vlan- interface1]:在系统视图下键入interface vlan-interface 123 (6)本地用户视图(配置本地用户参数)[Quidway-luser-user1]:在系统视图下键入local- user user1 (7)用户界面视图(配置用户界面参数)[Quidway-ui0]:在系统视图下键入user-interface 3、其他命令 设置系统时间和时区clock time Beijing add 8 clock datetime 12:00:00 2005/01/23 设置交换机的名称[Quidway]sysname TRAIN-3026-1[TRAIN-3026-1]

华为交换机配置常用命令

华为交换机配置命令: super 进入特权模式 1、配置文件相关命令 reset saved-configuration 檫除旧的配置文件 system-view 进入系统配置模式 [Quidway]vlan 2 创建vlan 2 [Quidway-vlan2][Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 在VLAN中增加端口配置基于access的VLAN [Quidway-Ethernet0/2]port access vlan 3 当前端口加入到VLAN [Quidway]quit 退出当前模式 [Quidway]management-vlan 2 [Quidway]interface vlan 2 进入接口vlan 2 [Quidway-vlan-interface2]ip address 192.168.1.1 25 配置管理IP [Quidway]display current-configuration 显示当前配置 save 保存配置 [Quidway]reboot 交换机重启 2、基本配置 [Quidway]super password 修改特权用户密码 [Quidway]sysname dengfeng 指定设备名称 [Quidway]interface ethernet 0/1 进入接口视图 [Quidway]interface vlan x 进入接口视图 [Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 配置VLAN的IP地址[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 静态路由=网关 3、telnet配置 [Quidway]user-interface vty 0 4 进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password 设置口令模式[S3026-ui-vty0-4]set authentication-mode password simple 222 设置口令 [S3026-ui-vty0-4]user privilege level 3 用户级别

华为三层交换机配置步骤解释资料

华为三层交换机配置步骤 1.给交换机划分VLAN Vlan是虚拟局域网的意思,它相当于一个局域网工作组。“vlan几”可以理解成编号为几的vlan,比如vlan 2就是编号为2的vlan,只是一个编号而已,并不是说vlan 2的网段一定要是2网段,vlan 2的IP地址是可以随便设置的。 下面我将三层交换机的第20个端口添加到vlan 10里,步骤如下: A.在交换机里添加VLAN 10 system-view (一般用缩写:sys) [Quidway] vlan10 (添加编号为10的vlan) [Quidway-vlan10] quit (一般缩写:q) B.设置vlan 10的IP地址为192.168.66.66 网关为255.255.255.0 [Quidway]interface vlanif 10(interface一般可以缩写为:int ;vlanif也可以只写vlan) [Quidway-vlanif10] ip address 192.168.66.66 255.255.255.0 (address缩写add) [Quidway-vlanif10]quit C.设定交换机上第20个端口模式为access(默认为trunk,需在将端口划入VLAN前转为ACCESS) [Quidway]int gigabitethernet 0/0/20(gigabitethernet:千兆以太网口) [Quidway-GigabitEthernet0/0/20]port link-type access (port:端口) [Quidway-GigabitEthernet0/0/20]quit D.将第20个端口加入到vlan 10里 [Quidway] vlan 10 [Quidway-vlan10] port gigabitethernet 0/0/20(如果是多个连续端口,用XX to XX) [Quidway-Vlan10] quit 这样就是成功的将交换机上的第20个端口添加到了编号为10的Vlan 里,划分VLAN就是这4个步骤,2个步骤设置vlan,2个步骤设置端口。现在可以用网线把交换机的第20个端口和电脑网卡连接起来,设置网卡地址为192.168.66.XX,网关为192.168.66.66,在CMD里ping192.168.66.66可以ping通。 2.删除vlan A.在系统视图下,用“undo int vlan 2”命令删除vlan 2的3层口,这样vlan 2就没有了,但是划分给vlan 2的那些端口依然还处于vlan 2里,这时可以将那些端口释放出来,让他们不再属于任何vlan B.在系统视图下,用“undo vlan 2”命令删除2层口,这个命令可以释放那些原先划分给了vlan 2的端口,现在它们不属于任何vlan了。 当然,将交换机上的某个端口更换到某个vlan里,是可以直接在vlan视图里添加端口的。 注意:交换机上的某个端口被设置成了access模式,且加入了一个vlan,要想将这个端口的模式更改为trunk,直接在端口视图里打上“port link-type trunk”是不行的,会出现Error: Please renew the default configurations.这时需要先从VLAN里删除这个端口,也就是前面说的让这个端口不属于任何vlan,才能将这个端口设置为trunk。 3.通过端口进行限速 现在要对交换机上的第2个端口进行限速操作,让通过这个端口的下载速度不超过128KB/S 配置命令说明: Inbound:对入端口报文进行限速 Outbound:对出端口报文进行限速 sys [Quidway]int gigabitethernet 0/0/2 [Quidway-GigabitEthernet0/0/2]qos lr outbound cir 1024 cbs 204800(1024代表1M的带宽,理论下载速度就是128KB/S,204800=1024*200,cbs代表突发信息速率cir代表承诺信息速率)

批量配置用户手册

批量配置工具 用户手册

法律声明 版权所有?杭州海康威视数字技术股份有限公司2018。保留一切权利。 本手册的任何部分,包括文字、图片、图形等均归属于本公司所有。未经书面许可,任何单位和个人不得以任何方式摘录、复制、翻译、修改本手册的全部或部分。除非另有约定,本公司不对本手册提供任何明示或默示的声明或保证。 关于本手册 本手册描述的产品仅供中国大陆地区销售和使用。 本手册作为指导使用。手册中所提供照片、图形、图表和插图等,仅用于解释和说明目的,与具体产品可能存在差异,请以实物为准。因产品版本升级或其他需要,本公司可能对本手册进行更新,如您需要最新版手册,请登录公司官网查阅(https://www.wendangku.net/doc/2e4216946.html,)。 海康威视建议您在专业人员的指导下使用本手册。 商标声明 为海康威视的注册商标。本手册涉及的其他商标由其所有人各自拥有。 责任声明 ?在法律允许的最大范围内,本手册所描述的产品(含其硬件、软件、固件等)均“按照现状”提供,可能存在瑕疵、错误或故障,本公司不提供任何形式的明示或默示保证,包括但不限于适销性、质量满意度、适合特定目的、不侵犯第三方权利等保证;亦不对使用本手册或使用本公司产品导致的任何特殊、附带、偶然或间接的损害进行赔偿,包括但不限于商业利润损失、数据或文档丢失产生的损失。 ?若您将产品接入互联网需自担风险,包括但不限于产品可能遭受网络攻击、黑客攻击、病毒感染等,本公司不对因此造成的产品工作异常、信息泄露等问题承担责任,但本公司将及时为您提供产品相关技术支持。 ?使用本产品时,请您严格遵循适用的法律。若本产品被用于侵犯第三方权利或其他不当用途,本公司概不承担任何责任。 ?如本手册内容与适用的法律相冲突,则以法律规定为准。

相关文档
相关文档 最新文档