F5虛機(jī)版使用說明材料

1、F5虛機(jī)版演示環(huán)境使用手冊版本1.0F5 NetworksF5虛擬機(jī)演示環(huán)境介紹歡迎使用F5虛擬機(jī)演示環(huán)境使用手冊。本手冊的目的是幫助您在 VMwareWorkstation 環(huán)境下使用F5虛擬機(jī)演示環(huán)境，以了解 F5產(chǎn)品的基本功能和基本的應(yīng)用場景。VMware Workstation安裝和配置3.1 安裝 VMware Workstation建議您使用VMware Workstation 9，如果您已經(jīng)安裝了請?zhí)^這一節(jié).1、打開VMware官方完整 htt p:/ n/overview.html 2、下載并安裝 VMware Workstation 9您可以使用我們提供的安裝包注：VMwa

2、re Workstation測試版本license使用期為30天網(wǎng)絡(luò)適配器3.2 配置 VMware Workstation您需要配置3個虛擬網(wǎng)卡VMn et1為F5管理口，負(fù)責(zé)配置BIGIP帶外管理VMn et2VMn et3為F5內(nèi)網(wǎng)接口，用來連接內(nèi)部服務(wù)器為F5外網(wǎng)接口，提供virtual server 訪問1、啟動VMware Workstation ，選擇 Edit >Virtual Network Editora)b)c)清除 Use loal DHCP service to distribute IP address to VMs復(fù)選框Edit j View VM Tabs

3、 Help'u*二卅亠：Fgj1 j；'P對e1j|O Virtual Network (Editor.|P references.蚯Ctrl"rtFile2、刪除多余虛擬網(wǎng)卡，除了 VMn etO 3、點(diǎn)擊 Add Network ，添加 VMnet1、VMnet2 和 VMnet3 4、選擇VM net1，并進(jìn)行如下配置:在 VMnet Information中選擇 Host-oniy 選項 選擇 Connect a host virtual adapter to this networkd)配置 IP 及掩碼：/TO

4、net rnformationBridged (connect VMs (fcreeHy to iteneftworkj"WAT (shared host*® IP address with VMs)a Hostoriv (connect VMs mternallv h a private netvKort) IJ Connect a host zirtual adapter to thrs netwoilHost virtuall adapter narrie: VMware Melwonk AdapterUse local DHCP 聲Tviqe to dis-trib

5、utt IP address 詢 VMsSubnet IP: | 10 128 】 0 | Subnetmask: | 2 站 2£5 255 * Q I注：您后期將使用這個虛擬網(wǎng)卡管理BIG-IP虛擬機(jī)網(wǎng)卡適配器VMnet1的IP地址會設(shè)置為。5、選擇VMnet2，并進(jìn)行如下配置:a)在 VMnet Information中選擇 NAT 選項b)c)清除 Use loal DHCP service to distribute IP address to VMs復(fù)選框d)配置 IP 及掩碼：/TMnet Inferm

6、ationLI Bridged fcorinert VMs dirertJy t& the escternal ntAortt)Bridged to:卜1|和1購辰 I NAT shared bosfs IP address wiHi VMs)MAT Settings,.C-' Host-only comettVI4s internally in a private networicjHost virtual 祠叩 ter narrwe: VMware Nttwo 卍 A (Jap ter vwnet2I I Use local DHCP service to diatriju

7、be IP address tD' VMs 1DHC P 5erti"g3.,.Subnet IP；' I 5 . L茁，M , 0 | Subrwtnaski | 255 .255 工55 . 0e)點(diǎn)擊 NAT sett in g ,在 Gateway IP 中輸入 ，然后點(diǎn)擊 OK選擇 Connect a host virtual adapter to this networkMAT SettingsNe twork:vmreUSubnet IP:Subnet mask: 2E5.25E.25S.0Gateway IP

8、： I 03Port Ft)眉mrdingDesEDtionHost Port TypeVirtual Mach re IP AddressAddP三 PiTpcrpAdvanced|/. Allow active FTPAllow any Organizationally Unique IdentifierUDP timeput On seconds);羽Config pert!D隔 5皀tmg僉 J MEtBiCH Sitti聞丫j CancelHelp注：設(shè)為NAT可以使BIG-IP虛擬機(jī)通過您的主機(jī)網(wǎng)卡訪問In ternet網(wǎng)卡適配器VMnet2的IP地址會設(shè)置為

9、 。6、選擇VMnet3，并進(jìn)行如下配置:a)在 VMnet Information中選擇Host-oniy 選項b)清除 Connect a host virtual adapter to this network復(fù)選框c)清除 Use loal DHCP service to distribute IP address to VMs復(fù)選框d)配置 IP 及掩碼：/VMn t InformflhonBridged (connect Ws drectiv to frte external neMork)Sndgedl to:哉：IIRAJ (sh

10、ared hosfs:P address with VMs)Hcwt-orJy (comect 謝也 internally in o pfivale network)lI Connect a host virtual adapter tg，this netwcirl |Host vblual 詔gtcf name： VMware iFtwork. Adapter VMnetS itee locai EXP service to dmbu te IP 祠dress to VMs |Subnet IP: | 10 128 0 | Subl亡t maW 255 2S5 . 2弓5 0 復(fù)選框，這注：

11、請確保清除 Connect a host virtual adapter to this network樣主機(jī)將不能直接訪問In ternal網(wǎng)路，可以避免一些路由問題，并可以展示遠(yuǎn)程安全接入和全代理功能。e）點(diǎn)擊0K。F5虛機(jī)版演示環(huán)境安裝配置4.1安裝BIG-IP虛擬機(jī)如果您使用F5虛機(jī)版演示軟件包，可以在 VMware Workstation直接打開F5 虛擬機(jī)文件。如果是安裝您自行下載的文件請按照下面步驟安裝:1、打開VMware 工作站，點(diǎn)擊菜單 File > Open2、選擇之前下載的BIG-IP虛機(jī)文件，將虛擬機(jī)命名為BIG-IP_A1_V11.4，點(diǎn)擊 ImportImp

12、ort Viruil Machinestore the n亡仙 Virtual MachineProvide a narne and local storage path for the new virtual machine.Name for the new virtual inachme;BIGIP Al 11.4Storage patfi for the new virtual machinesC: UJ sersavuDoqj m entsVirtual Machi nesHGIP. Btob艇Help £"«1 3、導(dǎo)入后選擇Accept按鈕，安裝過程可

13、能需要幾分鐘 4、導(dǎo)入成功后點(diǎn)擊 Edit virtual machine setting Po腳e，on this virtumachineI 3f Etlrt Virtuall irachine settings I3 Upgrade thi&vjrtudl machine DevicesEGE100 GBCuistom (VMnttl)CiiTl-fTm (VMnrt?)H Memory£J Procs&OrsHard Disk (SCSI)'Network AdapterNetwork Adpte.曲Network Adapte. Custom (VM

14、nrtl)Netuvorlc. Aclapte. Bridged (Autom. 刖 D iisp I eyAuto d etect在hardware 選項卡中配置網(wǎng)絡(luò)適配器，Network adapters 配置表如下:口 Processors iMard Disk (SCSI) SNetuk'orfc Adapter IgMetA'Drk Adapter 2 雷Me認(rèn)ok Adapter 2 Net'A'ork Adapter 舛 專 Display2100 GBCu&tcn(n (Vkietl)CUStWTi V臨或馬Custom (VMnet3)

15、Bridged (AutomaticAuto detectNetworkAda pterCustom(VM net1)NetworkAda pter2Custom(VM net2)NetworkAda pter3Custom(VM net3)NetworkBndged(AutomatAda pter4ic)DeviceSumTnary.MemorySGB5、點(diǎn)擊OK，完成配置4.2配置BIG-IP虛擬機(jī)421配置BIG-IP管理接口1、在菜單里選擇 BIGIP A1 V11.4，點(diǎn)擊 Power on this virtual machine曲 BIGIP_A1_11.4I Power on

16、this virtue I machine前 Ed it virtual machine etting tUpgradethi，virtual nn耳chine虛擬機(jī)開啟成功后，您會在顯示器上看到如下顯示:BIG-IP 11.4.1 ISuLld 6BB.eKerne 1 2.6.32-220.eIK.f5.x86_64 on an 乂8K_B4 Idea 1 hasi； login： 您在開機(jī)過程中可能會出現(xiàn)以下 64位操作系統(tǒng)不兼容的錯誤提示:Iba VFluriP'ftdine務(wù) &44a* pT opera TystajEfl,htMErer,opera Inn 呂 r

17、ut posable.JWB 和卞 te dMErf 卄 lE Mt b«nfl 他 eiOS的2亡leijCngi or H hnSi ha not bew ERiAierance 加誓呻 IM Hiring.(O' VcTify Ibai 仕 SlOS/Frmvff pclbrup esWcVT* and dwbic (Z) R> -cyde the Fst if rthF of these 0106脅葉ap settrqs bcE(3) Pavi/a -ode the boet ifnot done soWlx 遼 Ugi.(可 LJxlalB tfwhK性 BI

18、QS/hrpAare to Iht 雖亞 骨mn.衍 nwe罠詭a 朋nis旨m 址亡"血爭"心上二#Furdm 二OK這個問題是由Intel virtualization 所引起的，要想解決需要您配置您系統(tǒng)的 BIOS。打開您系統(tǒng)的 BIOS 后找到 disabled virtualizationfeatures，執(zhí)行以下動作:a) 點(diǎn)擊 con figurati on ，開啟 In tel Virtual Tech no logyb) 點(diǎn)擊 Security > Virtualization ，開啟 Intel(R)VirtualizationTech no lo

19、gy 和 In tel(R)VT-d Featurec）按F10保存并退出BIOS系統(tǒng) 2、登錄虛擬機(jī)，進(jìn)入config模式JillG-IP 11, 1 £uild ceo-uR'errsl 2 5 3?一 e5 xtiG G*Q an an xjSS Gl Ldc4I host log Ln J 默認(rèn)用戶名：root，密碼：default3、配置管理接口，在命令行下輸入config，回車roDtlocalhost；MO rootlocaIhost:NO rootlocaIhost:NO roDtlocaIhost:HO 一 h井ft# coiifiy.LICENSE:Sta

20、ndalone匚onfi烏 L I CENSE : Standa loTie conf ig LICENSE:Standalone config LICENSE:Stands lone config進(jìn)入F5管理接口配置界面a*LJI IIITUse th J s Lit I I 1tn Fidd an TP a 日 dr 巳nethnsk And dFif au It rniit efor lha HnndyuMUiH put un Ihls 呂yy1«M,uu444 Art LP addru古百 AridTot Ibu ndinciflui-HiH purlbefora pcu c

21、vn th* utl basadut H i it.點(diǎn)擊OK< YrF5 ndiiaUHntfitt Koj'l 豈* tuL45255-255.255,0I T I-ll?Li! rill tiiHii I IC iiziiiii f I uii rri t lull a>r TP Cuhl ri'SS?Current IP Addres s-CurreiH Hc?Vr*dsX：Iforrtul L Muutd :系統(tǒng)默認(rèn)IP為45選擇No，自己配置IP地址，按照向?qū)Ю^續(xù)配置掩碼和管理口網(wǎng)關(guān)IP Address10.128

22、.1.245Network MaskDefault Route422獲取注冊碼請聯(lián)系F5銷售或總代銷售申請注冊碼和所需要的功能模塊，License的有效期通常為30天到45天。4.2.3配置BIG-IP網(wǎng)絡(luò)接口通過TMSH配置BIG-IP VE網(wǎng)絡(luò)接口使用SSH訪問45，登錄用戶名及密碼如下:Username : rootPassword : default在命令提示行中，輸入（或復(fù)制粘貼）以下命令tmsh create net via n exter nal in terfaces add 1.1 un tagged tmsh

23、 create net via n internal in terfaces add 1.2 un tagged tmsh create n et seif 40 address 40/24 vian exter nai tmsh create net seif 40 address 40/24 vian in ternai tmsh create n et route Default_Gateway n etwork /0 gw tmsh save sys confi

24、g完成后關(guān)閉SSH session424 激活 BIG-IP 虛擬機(jī) license1、打開瀏覽器，訪問 htt ps:/45，看到WebUI頁面fk"T 7呵一 feir 機(jī)*DIG IF' Gon" guraon LttfliTy也Th:也 0i、IP Address呵n I；口 m & Ft b-G- 口 vL adL丹 in A'ib vcui«iid oaf mdutihgi h» "«l注:協(xié)議為https登錄WebUI默認(rèn)用戶名：admin，密碼：admin在歡迎頁面點(diǎn)Next

25、(O 3«b|ihrttp丄;T叩十 Ph建叭 h« 帥 ki*1籾基 i>Hb "li bW* n» cMHiP 皿.！ F|Awa.卜*nFTkEmryCiTi3y；g防3!1和匕2嚴(yán)如jdi在License頁面中點(diǎn)擊ActivateMainLKtnitSstsdwadtaIjwrHeRESource Pro3. 口nlmgC»viwC*riit»HC?5P gtSnr-ih mtw 3fkReduman-toMqtmcFaiicverDimzauwr Poh5、在 Base Registration Key中輸入注冊碼，并

26、選擇 Manual手動激活，點(diǎn)擊NextGwnordt PiOpunwG住R±gistrd'Dr'臨、WEW HF-ROJKJ-ELKOR-PD RD H-EUHTCA呵cJOn札時I.da on R«3isirav;n> 此初 ti3lI Airoaric(irqures Dirixiira Tnn° Maniislrjeit注：如果可以直接訪問互聯(lián)網(wǎng)的話可以選擇Automatic 自動激活6、系統(tǒng)會生成一個 Dossier，點(diǎn)擊 Click here to access F5 Licensing Server注：4vpU* ->.

27、in - WEUHFnsnn iKgruEfcNMUtfUieuli袖嗨 Trd DtwrtMHjpi換F1 DiMvitr1：C*lErzaamarTaB：11i?KllJMlflKtJc3i MiXtAba 3t3iMTd：-Mr«iHHHKr：«bZzll：T宙也2叭叮忙帖dsrUTIMl剖加尊Hd出!聯(lián)和飪更軾畀片!>r卩常niJTTF駕*舅罰"門十2 4：!卩HCIJE弭- 方：在 貞弭舶 t:£c0：E2 2甸欽 tEEPX 七bah>cl：eMm&z*P齡弓汽 JbcPJ匕&砂9：二Z：>=75*d2三刃0

28、託25吐 Lh:± 日X珀m亂斗廠13"4 瑁ebr<K2«rCH曠血二土MQtXgl 吃理刊電鼻勺 DUHMIdJcfdM比t“口弱藝叩制 T©*nT"dJ Hfite2£：旳tU咗比 &T3nSbe3S；cD7ir?j=T4<；ini»eUJic 3iafD5M?a!： ：?： 3DEi4：jH6C«D4?3L4T3trE：t*iaiJLW3W：!S741SaH06&CIE4Lit；E7t|-'*|C 爲(wèi)占和W忙1卻皓g廠缶叱，加皐CQOri畑QDH7F口乂丸H biXlPu

29、l帖沖屛HEW沁譏$口飛汨犧北翼刊討m -qP7i：T-±y h"s.wiM5S&tF Z* LlDBisincnKi曲D】U«*iSP如果主機(jī)無法直接訪問互聯(lián)網(wǎng)，可以將Dossier復(fù)制保存為文本文件，在可以訪問互聯(lián)網(wǎng)的計算機(jī)上訪問htt ps:/ nse/，將其粘貼或上傳，然后點(diǎn)擊nextEftter your dossieror輸入.dO£iier*JSelect your dossier tile7、勾上已閱讀同意并點(diǎn)擊 Next，獲得licensestep 2: Accept User Legal AgreementPlease agr

30、ee to lhe terms of useEND USER SOFTWARE LICENSEDOC-0355-02IMPORTANT - READ BEFORE INSTALLING OR OPERATCPieTH3 PRODUCTLICENSEE： AGREES TO BE S-OUMD SY THE TERMS. OF THIS AGREEMENT BY IM STALL! HGr HAVlUG IN STALLED COPTTIMG, OR OTHERWISE USIMG THE PRODUCT. IF LI匚ENSEE DOES NOT AGREEr DO NOT IMSTALL O

31、R USE THE PRODUCT.I hav& f&ad and &gee to the terns of this license |Activate F5 ProductCLJf diK! pjsfc jrMF Kense嘆戈:$格式下載"型血Cht tbnoad twLiori ic. dcwiiodfii hc 郵珂icxtXKrtkseLii4i UM -»>5-：P比嚴(yán).一總”性M ie(T(nrTTFi(sFPLi.Conbct inrkinn:Pon 疔 fd* jCO*n*CTS胃制I llfPflPiRdhAr>pn

32、f) rhan l*ifl iv#*e t-m* wl* *ii biIr-i 4v&nlA| wt+1 * m-limtK lu«rH mv 和 fch* ifla-rv峠* -R«dhrizJa->nnl*jr “14 spK Frc uh e啟boh C « "luw.<nr othv idw onNtitKl Hod©*!, Urt:f 前”，1«Wnf>ZaVXXX-VOrVjr41LTU. bWlilMNKU5«lv鼻PL H*fiJ-g*r. CoflLhh 占 lB!*T«

33、y A.jfc* S>u>ng|A.im fad-ii-p 且墟 KXm備耳沖卻薈J 辭 科 Kr Xei話L tXPi'AnWiArt匚ECS|»4I»1聲 twrunty Ci-i-cU-1CI->-kL« |h»tw«-L >c»n |Gk wKayb?* |衣*kpjliubQHLMKHin«iC«rtiiw>I出供匹PiktapIKwvnvdbk* I3-p-hOF kI mMfl-t* 1"M 1H»Etwtti. aua8、將license的文

34、本復(fù)制粘貼回虛擬機(jī)配置界面，然后點(diǎn)擊Next完成激活。bJtt：-itii：'rT-1aiK*iJh«>：TraJirail-b：Mr.»45-'hEK.-!t：T-'«<-bc：>ha<P2：L<-fc*irtJjitMT>Mz<jicivn±4：li+rrbcdi>t - "飛臚遜七；B4fMtT訕 Eb2W-lttcfeL!£Ucfeh'SCKlWiLd4nb$.ltie!EU<IMdE!HUl frUlJ 冷十喚tXh舁!I21HJ卜r i+

35、*Mn 可rwrb=MHG="卄mirCilL叱如旨艸訐樂Y護(hù)外J=£±Zfaii4U4 RiJilari-LCf El Lu±J44*JhUMfl：««.lfel«L«kUJn!F5C -VPb1R4=-|4J+=4lpL；«U>t1U<l=-J«EriE.-l9iE «廣；Efe '-E h«b±d I叮 別仝 luC , J Bfr r*Irm ±fcC L*?u UM = flP 4 H ：.3 fiUfl 2 - A EE &

36、#177;=4 廣：*n a3 AHu3d “ dM g 4 =1W如HhL也聲孑吐帕血UZNthHiZEMn 鮭曰N 耐弓畀亡出'H利E叱 rl 理 CE = 1 44 9 r d£ £ x2<rc : 4 U Hd ： B>T*T ： hXTT ： MTi就5 円乂 H 4 bTv I rl *H Z *1二 k q 弓 r* fCM «申-=7 2!d±：7a HiLT吒甬疋F 廣(M*：士 Hl旳 hh+d；.ciitfri H廟rmrtMi址hirfi也t"cr<£in的小杯etTJ.專a«

37、;«i亠425分配資源在 Resources Provisioning頁面中，只選擇 Local Traffic (LTM) Nominal ,然后點(diǎn)擊NextaDvkdiUH0血CjlivCruirMrCCMkt-ty LWhlM01HWl u d Fn Ml 1 pU=H 1f hwihSj LAzvikI1413Nva|<MIIr. Ilmi14JS.2 DM£. HepijFiiHi nic-jT- mtibh tiarf 3 kmariaMWEIMETbZi IThb. uvmmujT>IHHXl UAfti4914g口 21r*|CtMiHim Uh

38、niHdbJricUorirdH 屮HsiaQ1嶼Larf-WtElLni：科 hurm蟲TkB0?- He討tiKleTbC冃iR*!-H曰ij在 Device Certificates頁直接點(diǎn)Next4.2.6管理信息配置在Platform頁中配置管理信息Flup DJTibrtr >r IJEtLumnc0 ” CordifjrafcnGqi-wsI PiinpertlBr.l 汕 J RFT antPD rC-：Tfl xir on AiiSoFKticiDUCP s War>jaij'/anagg-iep* PrwIME 555 20he*伽電KHuMuniDmc

39、# P r«#rwANttAOfk Uae.lL.NTnagsriifinC RKJt0- 10 1231.1Digll Bdtfno corrI U-SE blnruq&"ien1 Pxsfl IF 赳Id厝三弓 |T|.ivsnwonjiPool RoKltei DcMtt C/flupNoneR 力 01 FDicierrorr ：Gfjupbr訶r燦p-1LdUser 血d洎mi&iJ刨kwi張3稹guLFl»W0Z|C的hm*k3mfi teoiLiHCanhiTfl 11 £SH AcussJ EnaNltclFPHIRAi

40、他|'*J|Adi>#93e9LJ注：HostName 要以域名形式進(jìn)行填寫，root用戶密碼默認(rèn)是default , Admin用戶密碼默認(rèn)是admin，可以在此修改。點(diǎn)擊Next，系統(tǒng)會出現(xiàn)如下提示，點(diǎn)擊 OK后系統(tǒng)自動退出到登錄界面,您需要重新輸入用戶名及密碼進(jìn)行后續(xù)配置Since you hsvt upd>atcd vour pass禰ord, you tAih be logged out and must log in kth your ne* password before contmuing.0K重新登錄完成后，直接跳過網(wǎng)絡(luò)配置（后續(xù)配置），點(diǎn)擊Finishe

41、d完成BIG-IP虛擬機(jī)的配置Stiii'iJiird NutwurK COringuidlkMCfirdLir 1 IItandard n«cci>ligurjiion bj tunfigurinthvi*i«du RitundincvVL跡is Confit SjTTc Minoringt FficrrfMicpDIM（T）畑7 iTorRfldiindanrcnnnDunnnnMvwcM N*iwrb ConfiginTMnnrpiirpn屈:骯icpsiyiwrt nawp過njF me Mninrao MThtumrtyI f .ni«ir

42、i*a I427創(chuàng)建一個配置備份文檔a）打開 System >Archives 頁面b）點(diǎn)擊 create輸入要創(chuàng)建的文檔名稱，例如cleannstall_big ip A1_v11.4.1，完成后下載之本地四、運(yùn)行演示環(huán)境在F5虛機(jī)版演示環(huán)境中創(chuàng)建一個Web頁面負(fù)載均衡的實(shí)驗，實(shí)現(xiàn)Web服 務(wù)器的反向代理功能a）運(yùn)行 VMware Workstation ，開啟 BIGIP_A1_11.4、Hackit-1和Hackit-2 。登錄BIG-IP虛擬機(jī)管理界面，然后點(diǎn)擊Createb） 點(diǎn)擊 Local Traffic > Virtual

43、 Servers耳眉亍訊eFtarc）在 General Properties中配置如下Namevs_hackitDest in ati on0Service Port80NameGeneral Properbesv£ tiackrtDescriptionTypeI SlardardSourceDeEtnaliolT'ipe:Addrc ,0httpSeivice PortStaleIEndneJ | |d）在 Co nfiguratio n中，HTT P P rofile 選擇 htt p , Source Address Tran slation選擇

44、 Auto MapConfiq lira ton: IFTP iprofjieTEF rcfilsSSLPKinie cciientliSSL Pujfi E fiSe r/er)VLAW and TuTnellraflicSciurct Address I ran elation/GanvDonrlipntMi clkentesl-inezura-ccmpatiblfl wo m-d &13J t-cliencs=I3CTtvdet3urserjefBsi strvrssl;trvprssl'i Fl'S tn ir-comr atibl 0 wnm-ilfrTsiilsfrprsslnibbleAvailse) 在 Resources 中添加 Default pool點(diǎn)擊®FtetuuiLiJSHuiesEnabledEop |dm(Cnatmati亠_ij'a_APfl_EACliiar a(iSui»poil