F5LTM的基本配置手册.doc

BIG-IP LTM 标准配置文档 shanghai kptinfo Lu Yong 2012-3-31  目 录  TOC \o 1-3 \h \z  HYPERLINK \l _Toc201028615 一、设备配置准备工作  PAGEREF _Toc201028615 \h 3  HYPERLINK \l _Toc201028616 1.设备硬件环境准备  PAGEREF _Toc201028616 \h 3  HYPERLINK \l _Toc201028617 2.工作站F5设备连接  PAGEREF _Toc201028617 \h 4  HYPERLINK \l _Toc201028618 二、网络基础配置  PAGEREF _Toc201028618 \h 7  HYPERLINK \l _Toc201028619 1.激活License  PAGEREF _Toc201028619 \h 7  HYPERLINK \l _Toc201028620 2.网络配置  PAGEREF _Toc201028620 \h 14  HYPERLINK \l _Toc201028621 三、服务器负载均衡配置  PAGEREF _Toc201028621 \h 18  HYPERLINK \l _Toc201028622 1.配置default_gateway_vs  PAGEREF _Toc201028622 \h 18  HYPERLINK \l _Toc201028623 2.针对服务建立相应VS  PAGEREF _Toc201028623 \h 19  一、设备配置准备工作 1.设备硬件环境准备 BigIP 1500及随机器配置的电源线、Console线、网线等； 工作站一台并且预装了下列软件工具：SSH工具软件如SecureCRT；SFTP工具软件如WinSCP； 上网环境：需要上网激活F5设备； LTM实施完成后拓扑图： 2.工作站F5设备连接 将Console线连接工作站COM口和F5的console口，网线连接工作站网口和F5的MGMT网口。 Console口 MGMT网口 如果工作站使用“超级终端”，COM口设置如下： 如果工作站使用SecureCRT，设置如下： F5的MGMT网口默认的IP地址为45/24，因此，配置工作站网口的地址为00/24，以便与F5设备连接； 工作站上ssh工具如SecureCRT设置如下： 二、网络基础配置 1.激活License 系统时间修改： 使用超级终端或者SecureCRT登录F5 BIG-IP的console口，输入命令： [root@localhost:Active] config # date 查看当前系统时间： 如果系统时间正确，则不作修改，退出console； 如果系统时间不正确，使用下面两条命令修改到正确的时间： [root@localhost:Active] config # date MMDDhhmmYYYY [root@localhost:Active] config # hwclock --systohc 登录F5 BIG-IP LTM设备并输入key，获取dossior.do文件 在工作站使用IE浏览器，输入 HYPERLINK 45 45登录BIG-IP 点击“是”确认证书。 输入默认的账号/密码：admin/admin 点击：Activate… 输入Base Registration Key，如果还有功能模块的key，在Registration key中输入并“Add”，选择“Manual”后按“Next” 选择“Download/Upload File”后，如图 选择Step 1：Dossier “Click Here To Download Dossier File”，保存dossier.do文件 登录F5 license激活站点，获取设备对应的License文件 更改工作站的网络连接，使得工作站能够访问公网；访问F5 license激活站点：/license/ 上传前一操作下载的dossier.do文件，点击：Next 点击“Download license”，下载License.txt文件到本机 在F5 BIG-IP设备上激活License文件 修改客户机的配置，重现连接到F5的MGMT网口，使用IE浏览器再次登录 在“Step 3: License”中，上传License.txt文件，并点击：Next 点击“Next”进入网络设置： 必须配置F5 BIG-IP设备的Hostname，设定ro