【文章內(nèi)容簡(jiǎn)介】 3 系統(tǒng)基本配置 及維護(hù) 系統(tǒng)基本信息設(shè)定 及查詢 主機(jī)名 設(shè)置及查詢 1） 在 CLI全局配置模式下 通過 hostname 命令設(shè)置 hostname。 示例：將主機(jī)名設(shè)置為 tbax1 AX(config)hostname tbax1 tbax1(config) 2） 命令行提示符 [, , (config)]等之前的部分即該設(shè)備的主機(jī)名。 時(shí)區(qū)、時(shí)間設(shè)置及查詢 1） 設(shè)置時(shí)區(qū)： 在 CLI全局配置模式 下，用 clock 命令配置時(shí)區(qū)信息 示例 ：將時(shí)區(qū)設(shè)置為北京時(shí)區(qū) AX(config)clock timezone Asia/Shanghai 169。2020 A10 Networks, Inc. All Rights Reserved Page 12 / 49 2） 設(shè)置時(shí)間： 在 CLI特權(quán)模式 模式下，用 clock 命令配置時(shí)間信息 示例：將時(shí)間設(shè)置為 2020 年 12 月 25 日 12:30:00 AXclock set 12:30:00 December 25 2020 3） 顯示時(shí)間、時(shí)區(qū)信息 AXshow clock *11:38:20 CST Sun Dec 28 2020 管理員 管理員相關(guān)信息查詢 1） 查詢管理員列表及管理員基本信息 AXshow admin UserName Status Privilege Partition a10se Enabled R/W admin Enabled Root guest Enabled R jjwxc Enabled R/W onion Enabled R/W 2） 查詢管理員詳細(xì)信息： AXshow admin detail User Name ...... a10se Status ...... Enabled Privilege ...... R/W Partition ...... Trusted Host(Netmask) ...... Any Lock Status ...... No Lock Time ...... Unlock Time ...... Password Type ...... Encrypted Password ...... $1$16eeaa7d$AKjybwpx/l1xz26C7IbNp. User Name ...... admin Status ...... Enabled 169。2020 A10 Networks, Inc. All Rights Reserved Page 13 / 49 Privilege ...... Root Partition ...... Trusted Host(Netmask) ...... Any Lock Status ...... No Lock Time ...... Unlock Time ...... Password Type ...... Encrypted Password ...... $1$6ea35db6$ 3） 查詢當(dāng)前登錄的管理員會(huì)話 AXshow admin session Id User Name Start Time Source IP Type Partition Cfg *1 a10se 11:08:29 CST Sun Dec 28 2020 CLI No 添加 或修改 管理員賬號(hào) 在 CLI全局配置模式下，用 admin 命令配置管理員賬號(hào) AX(config)admin test AX(configadmin:adminuser3)password test123 AX(configadmin:adminuser3)write AX(configadmin:adminuser3)trustedhost /24 參數(shù)詳解： password: 設(shè)置（或修改）管理員密碼 write: 為該賬戶分配寫權(quán)限，默認(rèn)生成的用戶只具有只讀權(quán)限 trustedhost: 設(shè)置可以用該賬戶登錄的網(wǎng)絡(luò)地址 注意： 1） 只能通過 admin 賬號(hào)新建或修改賬號(hào)信息 2） 通過 “no”命令來(lái)取消已經(jīng)配置的命令，如：如果要取消管理員的寫權(quán)限，則進(jìn)入該管理員的配置模式，通過 “no write” 來(lái)取消寫權(quán)限。 169。2020 A10 Networks, Inc. All Rights Reserved Page 14 / 49 通過 Ether 接口管理 AX 設(shè)備 從安全管理的角度考慮， AX 不建議通過 Ether 接口來(lái)管理 AX 設(shè)備。默認(rèn)配置下，AX 的 Ether 接口禁止除“ ping”以外的任何管理訪問。 默認(rèn)配置下， AX 可通過專門的管理接口進(jìn)行除“ Tel”意外的任何管理訪問。 Management Management Interface Ether and VE Data Interfaces SSH Enabled Disabled Tel Disabled Disabled HTTP Enabled Disabled HTTPS Enabled Disabled SNMP Enabled Disabled Ping Enabled Enabled 示例：在 ve 5 上啟用 SSH、 HTTP、 HTTPS、 SNMP 管理訪問協(xié)議 AX(config)enablemanagement service ssh ve 5 AX(config)enablemanagement service ve 5 AX(config)enablemanagement service ve 5 AX(config)enablemanagement service snmp ve 5 SNMP AX 設(shè)備支持以下 SNMP 版本： v1, v2c, v3。默認(rèn)情況下， SNMP 沒有啟用。 SNMP 的配置步驟： 1） （可選項(xiàng)）配置設(shè)備位置和聯(lián)系信息。 2） （可選項(xiàng)）配置 SNMP traps 接收信息 3） （可選項(xiàng)）配置一個(gè)或多個(gè) 通信字串 4） 啟用 SNMP 代理和 SNMP trap 服務(wù) 示例：?jiǎn)⒂?SNMP AX(config)snmpserver enable AX(config)snmpserver enable traps 169。2020 A10 Networks, Inc. All Rights Reserved Page 15 / 49 AX(config)snmpserver location sndaIDC AX(config)snmpserver contact AX(config)snmpserver munity read a10jjwxc remote default AX(config)snmpserver munity read a10jjwxc remote 注意： AX 設(shè)備僅支持 SNMP 讀操作，不支持 SNMP 寫操作。 系統(tǒng)配置備份及恢復(fù) 系統(tǒng)配置備份 1） 在左側(cè)功能菜單中，點(diǎn)擊 “ 配置模式 系統(tǒng) 維護(hù) ” 2） 在右側(cè)頂部的 “備份” 子菜單欄中可以選擇 下列選項(xiàng) a) 備 份 系統(tǒng)：備份整個(gè)系統(tǒng)，包括： 啟動(dòng) 配置文件、 aFleX 腳本文件、健康檢查腳本文件、黑白名單、 SSL 認(rèn)證證書和密鑰等。 b) 備份 配置：僅備份指定的配置文件（啟動(dòng)配置或當(dāng)前配置） 169。2020 A10 Networks, Inc. All Rights Reserved Page 16 / 49 c) 備份 系統(tǒng)日志：備份緩存在 AX 設(shè)備中的系統(tǒng)日志文件。 3） 選擇備份文件的保存位置。可選擇備份至本地或遠(yuǎn)程。 a) 選擇備份至本地，點(diǎn)擊“應(yīng)用”， AX 會(huì)彈出“文件下載”對(duì)話框。 選擇下載目錄后，瀏覽器會(huì)自動(dòng)的將選擇備份的內(nèi)容下載到本地計(jì)算機(jī)。 b) 選擇備份至遠(yuǎn)程，則可以選擇將文件備份至遠(yuǎn)程的 FTP、 TFTP、 RCP、 SCP 服務(wù)器。填 寫主機(jī)（ IP 地址）、端口、路徑、用戶和密碼信息后， AX 會(huì)自動(dòng)將選擇備份的內(nèi)容上傳到指定的服務(wù)器。 169。2020 A10 Networks, Inc. All Rights Reserved Page 17 / 49 系統(tǒng)配置恢復(fù) 1） 在左側(cè)功能菜單中，點(diǎn)擊“配置模式 系統(tǒng) 維護(hù)” 2） 在右側(cè)頂部的“恢復(fù)”子菜單欄中，可以選擇下列選項(xiàng) a) 恢復(fù) 系統(tǒng)：恢復(fù)整個(gè)系統(tǒng)，包括：?jiǎn)?dòng)配置文件、 aRules 腳本文件、健康檢查腳本文件、黑白名單、 SSL 認(rèn)證證書和密鑰等。 169。2020 A10 Networks, Inc. All Rights Reserved Page 18 / 49 b) 恢復(fù) 配置：僅恢復(fù)配置文件，可選擇將配置文件恢復(fù)到啟動(dòng)配置或當(dāng)前配置。 3） 選擇恢復(fù)文件的位置，系統(tǒng)支持從本地或遠(yuǎn)程恢復(fù)。 a) 本地：從本地計(jì)算機(jī)中選擇需要恢復(fù) 的配置（或系統(tǒng)）文件。 b) 遠(yuǎn)程：從遠(yuǎn)程服務(wù)器恢復(fù)，需要填寫遠(yuǎn)程服務(wù)器的主機(jī) IP 地址、端口、服務(wù)類型（ FTP、 TFTP、 SCP、 RCP）、路徑及文件名、用戶名和密碼。 169。2020 A10 Networks, Inc. All Rights Reserved Page 19 / 49 4）