Array-APV配置操作手册-基本配置

1ArrayAPV工程安装配置手册基本功能配置一、ArrayAPV产品系列及外观功能介绍1.1APV系列端口介绍APV系列产品采用的是APE架构。APV系列产品的端口在外观上有明显的命名标记，如指定某接口为Outside，某接口为Inside。通常在串连连接方式时，Outside端口用来连接外网设备（如防火墙）,Inside端口用来连接内网设备（如内网交换机，内网交换机负责连接包括服务器在内的所有设备）。在旁路连接方式时，通常只需要一个端口旁路连接在内网交换设备上，此时可以用Outside接口进行连接，也可以使用Inside口进行连接。1.2APV系列产品外观指示灯介绍在APV系列产品的前面板中具有显示设备运行状态的指示灯，指示灯分为以下三种：Power:表示系统是否处在加电运行状态Run:表示系统运行负载情况，当此灯经常闪烁时，表示系统负载较高。Fault:表示设备是否发生故障，当此灯始终亮时，表示设备硬件故障。2具体状态指示灯的位置如下图所示：二、ArrayAPV系列产品网络接入及基本功能配置旁路连接方式和串连连接方式的APV产品基本功能配置方式相同，现以旁路连接方式为例说明，拓扑结构如下图所示:使用一根5类线连接APV系列的一个端口（Inside，Outside均可）到交换机上即可。出厂的APV系列产品默认没有IP地址、路由等配置。需要首先启动电源，通过应用随设备附带的连接线（console线），一端连接PC机的Console口，一端连接APV系列的管理控制口。然后使用PC机的超级终端或其它配置工具进行管理配置。3超级终端配置如下图所示：2.2.1登陆设备配置好超级终端后，回车登陆。APV系列产品默认需要认证，才能进行管理配置，默认的用户名为array，口令为admin。此时将进入登陆模式，登陆模式的符号是一个大于号“”，在此模式下可以实现基本的状态查看功能,通过问号“？”可以查看此状态下所有可操作的命令，具体如下图所示：4APV系列产品所有模式下（登陆模式，管理模式和配置模式）均有这种帮助功能，同时在输入命令时，可以通过tab键进行命令补足，如下图所示：APV系列产品的三种工作模式分别具有以下功能:登陆模式：以“”开头，仅仅能够进行一些基本状态查看管理模式：以“#”开头，能够进行所有状态信息的查看，同一时刻允许有多个管理员处在此模式下。从登陆模式进入管理模式的命令：enable（可简写为en）,通过enable口令认证后，即可进入管理模式。配置模式：以“（config）”开头，能够对设备进行配置和管理，同一时刻仅仅允许一个管理人员处在配置模式下。此模式下可以同时具有管5理模式和登陆模式的功能。从管理模式进入配置模式的命令为：configureterminal(可简写为configt),即可进入配置模式。从高级模式退出到低级模式的命令为exit或disable。2.2.1APV设备基本配置注：所有配置命令，均必须首先进入配置模式，且只能在配置模式下生效。1、查看操作系统版本及硬件信息示例：命令：showversion作用：查看当前系统版本和状态信息6其中列出系统以下信息：系统当前版本：系统主机名：系统CPU类型：系统内存容量：系统启动时间：系统当前时间：系统是否有SSL加速卡系统是否有HTTP压缩卡系统端口类型：系统序列号：系统当前能实现的功能:系统另一分区的版本:这些信息都非常重要，所以每次配置一个新APV设备的时候，均需要通过此命令进行查看和确认。2、配置主机名：命令：hostnamehostname：其中主机名长度最长为64字节实例：例如需要配置设备的名称为APV2000，则命令如下。AN(config)#hostnameAPV2000APV2000(config)#3、配置端口IP地址:命令：ipaddress{outside|inside}ip-addressnetmask实例：例如需要对设备的Outside端口和Inside端口进行配置AN(config)#ipaddressoutside10.1.1.2255.255.255.0AN(config)#ipaddressinside192.168.1.1255.255.255.0查看当前端口IP地址命令：7AN(config)#showipaddressipaddressoutside10.1.1.2255.255.255.0ipaddressinside192.168.1.1255.255.255.04、配置路由：配置默认路由命令：iproutedefaultnexthop-gateway-address配置静态路由命令：iproutestaticdest-IPdest-masknexthop-gateway-address实例：增加一条默认路由和一条静态路由AN(config)#iproutedefault10.1.1.1AN(config)#iproutestatic192.168.20.0255.255.255.0192.168.1.15、测试网络联通情况APV系列产品提供了Ping和traceroute来检查网路的联通状况ping命令示例：AN(config)#ping192.168.10.1Traceroute命令示例：AN(config)#traceroute192.168.10.16、保存配置APV系列产品默认有两种配置，一是runningconfig配置，一是startup配置。Runningconfig配置是系统当前正在应用生效的配置文件，而startup配置文件是系统启动时使用的配置文件。保存配置命令有以下几种：命令：writememory作用：使用runningconfig覆盖startupconfig命令：writefilefilename作用：将当前的runningconfig以文件的形式保存在系统中，待以后应用8命令：writenetscpscp-server-ip-addressuser-namefilepathwritenettftptftp-ip-address[filename]作用：将当前的runningconfig以文件的形式保存第三方的scp或tftp服务器上，待以后应用。7、查看配置命令：showrunning作用：显示出所有runningconfig的配置内容命令：showstartup作用：显示出所有startupconfig的配置内容命令：showconfigfile[filename]作用：显示出所有保存的文件列表，或文件中的所有配置内容8、清除配置命令：clearconfigall作用：清除所有配置，恢复到出厂状态9、导入配置命令：configurememory作用：应用startupconfig覆盖runningconfig命令：configurefilefilename作用：应用保存的文件中的配置覆盖当前runningconfig命令：9configurenetscpscp-ip-addressuser-namefilenameconfigurenettftptftp-ip-addressfilename作用：应用保存在第三方scp或tftp服务器上配置文件覆盖当前runningconfig10、升级系统版本命令：systemupdateHTTP/FTP-URL作用：升级系统版本，以满足应用需求示例：AN(config)#systemupdate、重新启动设备、系统关机命令：systemreboot作用：系统重新启动（此时不自动保存配置）命令：systemshutdown作用：关闭系统（此时不自动保存配置）12、更改用户口令和enable口令命令：passwdenable作用：更改enable口令,做为runningconfig并立即生效，但不对startup配置有影响命令：passwduseruser_name作用：更改登陆用户口令实例：AN(config)#passwdenableabcd作用：将enable的口令更改为abcdAN(config)#passwduserarrayabcd作用：将用户名array的口令更改为abcd13、启动图形化配置界面10命令：webuion在提供命令行方式管理配置的同时，APV系列还提供图形化的管理配置方式，具体应用前提见下图：在通过webuion命令启动图形化管理方式后，使用IE6.0或Netscape7.0浏览器通过访问的方式登陆并进行远程管理控制。图形化配置方式和命令行方式所能实现的功能相同。