20080922 F5的zebos配置方法-王連東

F5的ZebOS配置方法

目 錄概述 2配置步驟 2OSPF協(xié)議配置 7通告virtualaddress地址 7接口以及ip地址的配置 9ZebOS配置文件 11Tmm和nsm的關系 12概述ZebOS是一個路由平臺，是日本IPInfusion公司的商業(yè)化源碼產品。IPInfusion公司1999年成立，總部在美國加州生圣荷賽。在F5上激活ZebOS之后，F(xiàn)5通過動態(tài)路由協(xié)議可以和相鄰的路由器交換路由表，免除了在f5的networkroute上面添加靜態(tài)路由的麻煩。F5在配置了virtualserver之后也可以當作路由器使用。F5的zebos支持rip，ospf和bgp協(xié)議。CLI采用了cisco的技術，大部分的命令格式和cisco的IOS是相似的。配置步驟1、獲得ZebOS的key，激活license，確認在激活的模塊中有ROUTING模塊。2、ZebOS大部分的配置是通過CLI完成的。通過ssh或者console進入到f5的命令行模式。在web界面上激活之后，下一步操作需要在CLI下使用zebosenableospf/rip/bgp打開路由協(xié)議。3、ZebOS的命令行分view模式、enable模式、config模式和interface模式。在f5的CLI下輸入vtysh進入zebos的view模式4、輸入help可以查看View模式下可以使用的全部命令，大部分都是測試命令5、輸入enable進入enable模式Enable模式可以使用的全部命令以下是幾個常用的命令，showversion可以查看zebos的版本Showrun查看當前系統(tǒng)運行的配置文件Showipintrefacebrief命令查看接口的名稱，ip地址及狀態(tài)等Showiproute查看系統(tǒng)的路由表Writememory把系統(tǒng)運行的配置文件寫到配置文件/config/ZebOS.conf中，系統(tǒng)在重啟后，ZebOS進程可以從ZebOS.conf文件中加載配置。在enable模式下輸入config進入到config模式Config模式下可以使用的命令在config模式下，使用interfacevlan10進入接口的配置狀態(tài)，vlan10是已經在web界面下建立的vlan名稱，注意在接口模式下輸入ipadd命令時，輸出結果提示unkowncommand，這是因為ZebOS的CLI下不能設置接口的ip地址，需要預先在web上配置。ZebOS下面的接口和接口的ip是通過web的network配置的。Inteface模式只能設置路由協(xié)議的一些參數(shù)。使用zeboscheck檢查系統(tǒng)當前運行的動態(tài)路由協(xié)議

OSPF協(xié)議配置以下是OSPF協(xié)議的配置。在config模式下輸入routerospf，進入ospf協(xié)議的配置注意F5只支持一個ospf進程。在ospfrouter模式下輸入network10.10.1.00.0.0.255area0可以讓zebos向相鄰的路由器宣告10.1如果需要通告其他的子網，使用network命令配置。Area標示需要和相鄰的路由器匹配，以上例子使用的是骨干區(qū)域，如果f5和其他區(qū)域相鄰，需要修改area的id。使用showiproute命令檢查系統(tǒng)路由表，O標示后面的路由條目是通過ospf學習到的。在f5的雙機環(huán)境中，主備機的ospf的配置除了routerid之外都是一致的，主備機的ospfrouterid需要使用各自的selfip。在主備機同步時，zebos當前運行的配置不會同步。bconfiginstall時，可以恢復zebos.conf文件，但是不會copy到runningconfig里面，運行的還是當前的配置。如果需要重新加載zebos.conf，使用bigstartrestartzebosd命令。通告virtualaddress地址F5可以通告virtualaddress地址。在需要通告的地址上啟用路由宣告routeadvertisement之后，相鄰的路由器通過路由協(xié)議，可以學習到這個virtualaddress的路由，從而不需要在路由器上配置到這個virtualaddress的靜態(tài)路由。啟用routeadvertisement后，配置文件的變化/config/bigip.confvirtualaddress192.168.114.165{routeadvertisementenableservernone}

接口以及ip地址的配置在webnetworkvlans里面添加新的vlan后，zebos進程自動增加新建的vlan接口。設置vlan的ip地址后，zebso修改了接口的ip。

ZebOS配置文件以下是zebso的配置文件格式!!!ConfigforZebOSversion5.4:06202003-Main(i686-pc-linux-gnu)!Written2008/08/3120:32:07!!if-arbiter!interfacelo!interfaceeth0!interfacetmm0!interfacesit0!interfaceVLAN10!interfaceVLAN114!interfacevlan192!routerospfredistributekernelroute-mapext-outnetwork10.0.0.00.0.0.255area0network10.10.1.00.0.0.255area0network192.168.114.00.0.0.255area0!access-listkernal-outpermit10.10.1.0/24!route-mapext-outpermit10matchipaddresskernal-out!可以通過文本編輯器修改/config/ZebOS.conf文件的內容，配置修改后需要在[root@BIG-IP:Activ