【正文】 VLAN配置。2020 A10 Networks, Inc. All Rights Reserved Page 23 / 49 ? untagged 接口只能分配給單個 VLAN 在 配置 VLAN 1） 在左側(cè)功能菜單中， 選擇“配置模式”，點擊“ 網(wǎng)絡(luò) VLAN”，進入 VLAN 配置界面，在該界面中，可以 對新增、修改或刪除 VLAN配置。 在 VLAN中， AX 的 ether 接口可以有兩種狀態(tài)： tagged 和 untagged。 配置 VLAN AX 的 VLAN配置與標(biāo)準(zhǔn)的 協(xié)議兼容。在本手冊中，我們僅針對 AX 在淘寶網(wǎng) CDN 節(jié)點中的典型部署方式，來說明 AX 的網(wǎng)絡(luò)配置方法。否則，會對系統(tǒng)造成損害。這種操作可能會 導(dǎo)致配置丟失，系統(tǒng)工作失常等問題。 2） HA 環(huán)境下的 AX 升級，請先于 A10 Networks 的工程師確認(rèn)當(dāng)前版本是否可以直接進行升級。 169。2020 A10 Networks, Inc. All Rights Reserved Page 21 / 49 d)選擇升級文件的位置 3） 選擇升級需要的軟件包，支 持以下兩種方式： a)本地：從本地計算機選擇需要的軟件升級包 b)遠程：從遠程服務(wù)器選擇需要的軟件升級包，需要填寫遠程服務(wù)器的主機 IP 地址、端口、服務(wù)類型（ FTP、 TFTP、 SCP、 RCP）、路徑及文件名、用戶名和密碼。 因此，在進行 AX 的系統(tǒng)升級時，也需要選擇需要升級的內(nèi)核。如果失敗的話，系統(tǒng)會依次選擇應(yīng)按的從內(nèi)核、 CF 卡的主內(nèi)核、 CF 卡的從內(nèi)核進行啟動。并且，每種媒介均包含兩個啟動內(nèi)核文件：主內(nèi)核、從內(nèi)核。 系統(tǒng)升級 為了提高 AX 系統(tǒng)的可靠性，我們?yōu)?AX 設(shè)計了冗余的啟動內(nèi)核。 169。 a)本地：從本地計算機中選擇需要恢 復(fù)的配置（或系統(tǒng)）文件。2020 A10 Networks, Inc. All Rights Reserved Page 19 / 49 b)恢復(fù) 配置：僅恢復(fù)配置文件，可選擇將配置文件恢復(fù)到啟動配置或當(dāng)前配置。2020 A10 Networks, Inc. All Rights Reserved Page 18 / 49 系統(tǒng)配置恢復(fù) 1） 在左側(cè)功能菜單中，點擊“配置模式 系統(tǒng) 維護” 2） 在右側(cè)頂部的“恢復(fù)”子菜單欄中，可以選擇下列選項 a)恢復(fù) 系統(tǒng)：恢復(fù)整個系統(tǒng)，包括：啟動配置文件、 aRules 腳本文件、健康檢查腳本文件、黑白名單、 SSL 認(rèn)證證書和密鑰等。 填寫主機（ IP 地址）、端口、路徑、用戶和密碼信息后， AX 會自動將選擇備份的內(nèi)容上傳到指定的服務(wù)器。 選擇下載目錄后，瀏覽器會自動的將選擇備份的內(nèi)容下載到本地計算機?？蛇x擇備份至本地或遠程。2020 A10 Networks, Inc. All Rights Reserved Page 17 / 49 c) 備份 系統(tǒng)日志：備份緩存在 AX 設(shè)備中的系統(tǒng)日志文件。 系統(tǒng)配置備份及恢復(fù) 系統(tǒng)配置備份 1） 在左側(cè)功能菜單中，點擊 “ 配置模式 系統(tǒng) 維護 ” 2） 在右側(cè)頂部的 “備份” 子菜單欄中可以選擇 下列選項 a)備 份 系統(tǒng)：備份整個系統(tǒng)，包括： 啟動 配置文件、 aRules 腳本文件、健康檢查腳本文件、黑白名單、 SSL 認(rèn)證證書和密鑰等。 2） （可選項）配置 SNMP traps 接收信息 3） （可選項）配置一個或多個 通信字串 4） 啟用 SNMP代理和 SNMP trap 服務(wù) 示例：啟用 SNMP AX(config)snmpserver enable AX(config)snmpserver enable traps 169。默認(rèn)情況下， SNMP沒有啟用。 默認(rèn)配置下， AX 可通過專門的管理接口進行除“ Tel”意外的任何管理訪問。2020 A10 Networks, Inc. All Rights Reserved Page 15 / 49 通過 Ether 接口管理 AX 設(shè)備 從安全管理的角度考慮， AX 不建議通過 Ether 接口來管理 AX 設(shè)備。2020 A10 Networks, Inc. All Rights Reserved Page 14 / 49 Privilege ...... Root Partition ...... Trusted Host(Netmask) ...... Any Lock Status ...... No Lock Time ...... Unlock Time ...... Password Type ...... Encrypted Password ...... $1$6ea35db6$ 3） 查詢當(dāng)前登錄的管理員會話 AXshow admin session Id User Name Start Time Source IP Type Partition Cfg *1 a10se 11:08:29 CST Sun Dec 28 2020 CLI No 添加 或修改 管理員賬號 在 CLI 全局配置模式下，用 admin命令配置管理員賬號 AX(config)admin test AX(configadmin:adminuser3)password test123 AX(configadmin:adminuser3)write AX(configadmin:adminuser3)trustedhost /24 參數(shù)詳解： password: 設(shè)置（或修改）管理員密碼 write: 為該賬戶分配寫權(quán)限，默認(rèn)生成的用戶只具有只讀權(quán)限 trustedhost: 設(shè)置可以用該賬戶登錄的網(wǎng)絡(luò)地址 注意： 1） 只能通過 admin 賬號新建或修改賬號信息 2） 通過 “no”命令來取消已經(jīng)配置的命令，如：如果要取消管理員的寫權(quán)限，則進入該管理員的配置模式，通過 “no write” 來取消寫權(quán)限。 時區(qū)、時間設(shè)置及查詢 1） 設(shè)置時區(qū)： 在 CLI 全局配置模式 下，用 clock 命令配置時區(qū)信息 示例 ：將時區(qū)設(shè)置為北京時區(qū) AX(config)clock timezone Asia/Shanghai 169。 2） AX 支持以下版本的瀏覽器： Inter Explorer 或以上版本 Firefox 或以上版本 3 系統(tǒng)基本配置 及維護 系統(tǒng)基本信息設(shè)定 及查詢 主機名 設(shè)置及查詢 1） 在 CLI 全局配置模式下 通過 hostname 命令設(shè)置 hostname。點擊菜單上的按鈕即可進入相應(yīng)的顯示或配置界面。右側(cè)為具體的功能配置和顯示界面。2020 A10 Networks, Inc. All Rights Reserved Page 12 / 49 上圖 界面為 AX 的圖形化用戶界面。2020 A10 Networks, Inc. All Rights Reserved Page 11 / 49 3） 如下圖所示，完成登錄后， AX 會自動顯示當(dāng)前系統(tǒng)運行的摘要信息。 2） 如下圖所示，在彈出的用戶身份信息認(rèn)證對話框中，填入正確的用戶名和密碼，點擊“確定”。 圖形化用戶界面 （ GUI） 登錄 1） 打開 Web 瀏覽器，在瀏覽器地址欄輸入 并回車。因此，當(dāng)輸入進入全局配置界面時，命令行有以下提示，即說明當(dāng)前已經(jīng)有管理員在配置模式下工作。 通過在命令后加問號來查詢命令全稱或支持的子命令。在全局配置模式下，可以完成 AX 的網(wǎng)絡(luò)、系統(tǒng)、負(fù)載均衡功能等的配置任務(wù)。 AX? activepartition Change active partition axdebug AX Debug Commands clear Clear or Reset Functions clock Set the System Clock config Entering config mode debug Debugging functions diff Compare difference between Configuration Profiles disable Turn off privileged mands exit Exit from exec export Put a file to a remote site help Description of the Interactive Help System import Get a file from a remote site locale Set locale for current terminal no Negate a mand or set its defaults ping Send ICMP echo messages show Show Running System Information ssh Open an ssh connection tel Open a tel connection terminal Set Terminal Parameters, only for current terminal traceroute Trace route to destination 169。 此外，在特權(quán)模式下，可以通過命令關(guān)閉、重啟或重新加載系統(tǒng)。 jjwxc2enable Password: AX 5） 在特權(quán)模式下，可以 通過 show 命令查看系統(tǒng)當(dāng)前的運行狀態(tài)。 jjwxc2? axdebug AX Debug Commands enable Turn on privileged mands exit Exit from exec help Description of the Interactive Help System no Negate a mand or set its defaults ping Send ICMP echo messages show Show Running System Information ssh Open an ssh connection tel Open a tel connection traceroute Trace route to destination 4） 在用戶模式下，輸入“ enable”后，提示輸入進入特權(quán)模式的密碼（默認(rèn)無密碼）。2020 A10 Networks, Inc. All Rights Reserved Page 9 / 49 3） 在用戶模式下， AX 只允許使用一些基本的命令，查詢狀態(tài)基本信息。 CLI命令行模式說明 AX 采用類似 Cisco 的命令行模式 ，便于工程師操作和維護。將 PC 的 IP 地址配置為與 AX 的 MGMT 接口同網(wǎng) 段的地址（如： ）。 SSH/Tel 方式登錄說明 1） 開