命令行配置手册.doc

RadwareWSDCLI命令行配置手册RadwareChina2006-10-,不包括RadwareCLI的所有详细说明,旨在为用户提供一个快速的配置介绍。。本文档是根据配置的顺序来组织的,请用户按照文档的顺序来配置WSD。一般情况下,配置按照网络分层协议由低到高来进行,即先进行物理层和数据链路层的配置,然后是网络层的配置,最后才是4-7层负载均衡的配置。首先通过Console口进行初始化配置,配置好必要的管理IP,登录WSD。或SSH操作。Console口主要用来观察输出和排错,千万不要用来粘贴命令,切记!!!基本配置系统默认使用英文的制表符,会与中文系统的内码冲突,所以最好先关闭制表符的输出。??????哪哪哪哪哪哪哪哪哪牧哪哪哪哪哪哪哪哪哪牧哪哪哪哪哪哪哪哪哪牧哪哪哪哪哪哪哪哪哪WSD#manageterminalgrid-modesetdisDisplayofasciigraphicscharacters:,给它们取个好记的名字;设置命令提示符,让你知道现在正登录在哪台设备上,当设备多的时候,尤其是多设备冗余时。systemmib2-namesetWSD-OAmanageterminalpromptsetWSD-OA管理打开管理方式,/ssh/http/https,相应地,关闭它们是setdisable。statussetenablemanagesshstatussetenablemanagewebstatussetenablemanagesecure-webstatussetenable全局表项以下这些命令,任意一条更改后都需要重启机器才能生效,放在前面一次配置完,可以减少重启机器的次数。以下是二/三层转发表的配置,最好三条同时配置,这些值的大小直接会影响到PPS的性能,太小不利于大量PPS转发,太大会占用内存空间。systemtunebridge-fft-tableset8192systemtuneip-fft-tableset81920systemtunearp-tableset8192会话表也是非常重要的配置,默认16384通常都不够,ASI建议设置为200000以内,AS2/AS3设置为400000以内。systemtuneclient-tableset200000systemtunerequest-tableset2000如果需要ClientNAT,一定需要将此表调大(该值默认为0),而且大小最好按实际需要定义,因为此表非常占用内存空间。数值表示NAT地址数目。systemtunenat-address-tableset2网络配置物理端口建议通常情况下将物理接口地址都设置为:非协商、全双工,physical-interfaceset16-s""-physical-interfaceset19-s""-dFullVLANRadwareVLAN有两种模式,一种是Regular(默认),另外一种是Switch,下面例子中加上了–tswitch,表明它是Switch,如果不加就是Regular。先创建VLANTable,vlantablecreate100002-pip-vlantablecreate100003-vlanportscreate10000319注意:Radware的端口号定义规则:FE:1-8(CAS、ASI)1-16(ASIIASIII)GE:9-10(ASI)17-21(ASII)17-23(ASIII)上面例子中,FE-1、G-1、G-5在Vlan100002中,G-3在Vlan100003中。ip-ip----routetabl