20080922 F5的zebos配置方法-王连东

F5的ZebOS配置方法

目 录概述 2配置步骤 2OSPF协议配置 7通告virtualaddress地址 7接口以及ip地址的配置 9ZebOS配置文件 11Tmm和nsm的关系 12概述ZebOS是一个路由平台，是日本IPInfusion公司的商业化源码产品。IPInfusion公司1999年成立，总部在美国加州生圣荷赛。在F5上激活ZebOS之后，F5通过动态路由协议可以和相邻的路由器交换路由表，免除了在f5的networkroute上面添加静态路由的麻烦。F5在配置了virtualserver之后也可以当作路由器使用。F5的zebos支持rip，ospf和bgp协议。CLI采用了cisco的技术，大部分的命令格式和cisco的IOS是相似的。配置步骤1、获得ZebOS的key，激活license，确认在激活的模块中有ROUTING模块。2、ZebOS大部分的配置是通过CLI完成的。通过ssh或者console进入到f5的命令行模式。在web界面上激活之后，下一步操作需要在CLI下使用zebosenableospf/rip/bgp打开路由协议。3、ZebOS的命令行分view模式、enable模式、config模式和interface模式。在f5的CLI下输入vtysh进入zebos的view模式4、输入help可以查看View模式下可以使用的全部命令，大部分都是测试命令5、输入enable进入enable模式Enable模式可以使用的全部命令以下是几个常用的命令，showversion可以查看zebos的版本Showrun查看当前系统运行的配置文件Showipintrefacebrief命令查看接口的名称，ip地址及状态等Showiproute查看系统的路由表Writememory把系统运行的配置文件写到配置文件/config/ZebOS.conf中，系统在重启后，ZebOS进程可以从ZebOS.conf文件中加载配置。在enable模式下输入config进入到config模式Config模式下可以使用的命令在config模式下，使用interfacevlan10进入接口的配置状态，vlan10是已经在web界面下建立的vlan名称，注意在接口模式下输入ipadd命令时，输出结果提示unkowncommand，这是因为ZebOS的CLI下不能设置接口的ip地址，需要预先在web上配置。ZebOS下面的接口和接口的ip是通过web的network配置的。Inteface模式只能设置路由协议的一些参数。使用zeboscheck检查系统当前运行的动态路由协议

OSPF协议配置以下是OSPF协议的配置。在config模式下输入routerospf，进入ospf协议的配置注意F5只支持一个ospf进程。在ospfrouter模式下输入network10.10.1.00.0.0.255area0可以让zebos向相邻的路由器宣告10.1如果需要通告其他的子网，使用network命令配置。Area标示需要和相邻的路由器匹配，以上例子使用的是骨干区域，如果f5和其他区域相邻，需要修改area的id。使用showiproute命令检查系统路由表，O标示后面的路由条目是通过ospf学习到的。在f5的双机环境中，主备机的ospf的配置除了routerid之外都是一致的，主备机的ospfrouterid需要使用各自的selfip。在主备机同步时，zebos当前运行的配置不会同步。bconfiginstall时，可以恢复zebos.conf文件，但是不会copy到runningconfig里面，运行的还是当前的配置。如果需要重新加载zebos.conf，使用bigstartrestartzebosd命令。通告virtualaddress地址F5可以通告virtualaddress地址。在需要通告的地址上启用路由宣告routeadvertisement之后，相邻的路由器通过路由协议，可以学习到这个virtualaddress的路由，从而不需要在路由器上配置到这个virtualaddress的静态路由。启用routeadvertisement后，配置文件的变化/config/bigip.confvirtualaddress192.168.114.165{routeadvertisementenableservernone}

接口以及ip地址的配置在webnetworkvlans里面添加新的vlan后，zebos进程自动增加新建的vlan接口。设置vlan的ip地址后，zebso修改了接口的ip。

ZebOS配置文件以下是zebso的配置文件格式!!!ConfigforZebOSversion5.4:06202003-Main(i686-pc-linux-gnu)!Written2008/08/3120:32:07!!if-arbiter!interfacelo!interfaceeth0!interfacetmm0!interfacesit0!interfaceVLAN10!interfaceVLAN114!interfacevlan192!routerospfredistributekernelroute-mapext-outnetwork10.0.0.00.0.0.255area0network10.10.1.00.0.0.255area0network192.168.114.00.0.0.255area0!access-listkernal-outpermit10.10.1.0/24!route-mapext-outpermit10matchipaddresskernal-out!可以通过文本编辑器修改/config/ZebOS.conf文件的内容，配置修改后需要在[root@BIG-IP:Activ