1、密 级： 文档编号： 第 版分册名称： 第 册/共 册BIGIP 详细配置说明SINOGRID&F5 NETWORKS北京信诺瑞得信息技术有限公司 邸加欣总页数 37 正文 36 附录 生效日期：编制： 审核： 批准：一 综述本文将介绍如何安装配置 BIGIP 设备，主要是 BIGIP 最基本的安装配置过程，最后通过两个非常简单的例子介绍如何使用 BIGIP 解决客户实际问题。二 安装步骤第一步安装设备的第一步并不是急于打开设备的包装箱、安装设备、给设备通电，而是详细了解客户需求。首先，需要了解用户现有的网络结构以及在现有的网络结构下存在的问题。在与用户交流的过程中可能有些问题用户也没有发现，
2、这时就需要我们根据以往项目的经验替用户发现需求。需求商定以后确定部署方案，方案中需要指明详细的 IP 地址结构和 Vlan 划分。如果在安装前有制定好的安装方案，则需要与用户核对此安装方案，确认无误后再进行安装。第二步方案确定以后，就可以开始安装设备了。根据需要可以将设备上架固定，连接各类线缆，设备通电后就可以对其进行相应的配置了。BIGIP 系统提供两种配置方法：第一种是基于 Web 界面的配置方法，第二种是基于命令行的配置方法。基于 Web 界面的配置方法BIGIP1000（包括 BIGIP1000）以上的设备 100M 端口和管理端口可以自动识别正线和反线，BIGIP1000 以下的设备
3、如果需要直接连接到用户终端（笔记本）则需使用反线。出厂设备除了管理端口以外的所有端口都没有设置 IP 地址，管理端口的默认 IP 地址为：192.168.1.245，当这个 IP 地址与其他主机的 IP 地址有冲突的时候，BIGIP 会将管理口的 IP 地址改为 192.168.245.245，如果此IP 地址仍然有冲突，不好意思，请到命令行下面配置。假定现在没有地址冲突，将笔记本直接连接到设备的管理端口（3.1），如图 2-1 所示：图 2-1打开浏览器，在地址栏内输入 https:/，如图 2-2 所示：图 2-2确认后回车，这是会弹出一个安全警告提示，如图 2-3 所示：图 2-3当 C
4、lient 访问 Server 的时候，Client 需要对 Server 的可信程度进行认证，这种认证称为单项认证；如果 Server 也需要验证 Client 端的证书就称为双向认证。这个安全警告的意思就是说Server 端的证书没有通过认证或者证书已过期，询问您是否继续。单击按钮继续，这时系统会提示用户输入用户名、密码进行身份验证，如图 2-4 所示：图 2-4输入用户名密码，缺省状态下为 admin/admin，单击按钮继续就可以对设备进行配置了。基于命令行的配置方法有很多种方式可以让我们到命令行下面对设备进行配置，最简单的一种方法就是通过超级终端的方式，另外可以使用诸如 Putty
5、或 SCRT 之类的软件登录到设备上进行配置，在 Web 配置界面里BIGIP 同样提供了一个 SSH 终端，在这里主要讲一下通过超级终端的方式配置 BIGIP。配置前准备：安装 Windows 操作系统的 PC 一台（装有超级终端）、Console 线缆一条。配置过程：Console 线的一端接 BIGIP 的 Console 口，另外一端接 PC 的 COM 口，如图 2-5 所示：图 2-5打开超级终端，COM 的参数设置如图 2-6 所示：图 2-6确定之后，将设备加电，可以看到如图 2-7 所示的设备启动信息：图 2-7设备的型号不通，启动信息可能不相同，请以实际输出信息为准。输入用
6、户名和密码就可对设备进行配置了，缺省状态下的用户名和密码是：root/default。第三步 申请 License如果是设备正式上线，将设备上的 License 激活就可以了；如果设备仅作测试用就需要申请 Demo License。申请 Demo License 的详情请参阅，申请并激活设备正式的 License 详情请参阅。第四步 初次配置如果是刚出厂的设备，申请完 License 之后就是设备的首次配置。首次配置同样可以使用 Web 界面和命令行两种方法进行配置。如果要使用 Web 界面进行配置，单击图 2-8 标记处的超链接，根据配置向导即可非常方便、快捷的完成首次配置。图 2-8下面详
7、细介绍一下命令行下面 BIGIP 的首次配置。按照上面介绍的基于命令行的配置方法进入到如图 2-7 所示的界面后，输入用户名和密码，系统缺省的用户名和密码是：root/default。如果需要修改密码详情请参阅。确认后回车，出现如图 2-9 所示的界面：图 2-9输入“config”或者是“setup”即可对设备进行配置，输入其中任意一个确认后回车，出现如图 2-10 所示的界面：图 2-10由于是首次配置，因此我们输入“A”，配置所有的选项。输入“A”后回车，进入如图 2-11 所示的界面：图 2-11系统提示操作会覆盖原有的配置，如果继续当前配置会被保存到/usr/local/ucs/Se
8、tup_backup.ucs，询问是否继续，我们当然继续了。输入“y”，回车继续，进入到如图 2-12 所示的界面：图 2-12按任意键继续，进入如图 2-13 所示的界面：图 2-13系统提示需要配置 root 密码、主机名、远程管理工具等多个选项，按任意键继续，按 ctrl-E 退出，我们按任意键继续，进入如图 2-14 所示的界面：图 2-14在下拉列表中选择键盘类型，选定标准美式 101 键盘，会车继续，进入如图 2-15 所示的界面：图 2-15系统提示键盘类型被设置为标准 101 键盘，按任意键继续，进入如图 2-16 所示的界面：图 2-16在这里可以更改 root 密码，如果不想更改直接回车继续，如果需要更改直接输入密码后回车，系统会提示再次输入密码。按任意键继续进入如图 2-17 所示的界面：
