728x90

Windows 네트워킹, 전자 메일 및 온라인 연결 사이트를 방문해 주셔서 감사합니다.

문의 하신 무선 인터넷 사용시 식별되지 않은 네트워크로 인식 문제에 대한 답변을 드리겠습니다.

해당 문제가 발생되는 원인은 네트워크쪽에서 중복된 네트워크를 인식하며 정확한 위치를 잡기 위한 지연 시간입니다.

이를 해결하기 위해서는 아래의 절차에 따라 진행해주시기를 권장해드립니다.

1.시작 – 프로그램 및 파일 검색 란에 cmd 라고 입력 하신 후 ‘CMD’ 라는 항목을 마우스 우클릭하여 ‘관리자 권한으로 실행’ 을 누릅니다.

 
2.Ipconfig /all 을 입력합니다.

 

3.위에 보이는 그림처럼 ‘이더넷 어댑터 로컬 영역 연결’ 쪽의 물리적 주소와 IPV4 주소를 미리 메모해 둡니다.

4.netsh -c "interface ipv4" 를 입력 후 엔터를 누릅니다.
이 명령을 수행하면 netsh interface ipv4> 라는 명령어가 나옵니다.

5.set neighbors "로컬 영역 연결"  IP어드레스 맥어드레스 입력 후 엔터를 누릅니다.
예) set neighbors “로컬 영역 연결” 192.168.0.1 00-02-E0-94-82-8A

6.Quit 를 눌러 나갑니다.

7.커맨드 창도 닫습니다.

8.시작 – 제어판 – 네트워크 및 인터넷 – 네트워크 공유센터로 들어갑니다.   
왼쪽의 ‘어댑터 설정 변경’ 을 누릅니다.

   
9.로컬 영역 연결을 마우스 우클릭하여 ‘사용 안함’ 으로 만듭니다.
10.다시 마우스 우클릭하셔서 ‘사용’ 으로 재설정하시면 인터넷 연결이 가능합니다.

추가적으로 CS 제품군을 사용하신다면 해당 문제는 CS 제품군과 함께 설치가 되는 Bonjour 서비스가 네트워크 설정과 충돌이 나서 발생될 가능성이 높습니다. 

아래 방법을 통해 임시로 해결이 가능한지 확인은 가능합니다. 

하지만 어도비 제조사측에 공식적인 입장은 CS3, CS4 제품 모두 윈도우 7에서는 정상적으로 작동이 안될 수 있으며

아직 이 부분에 대한 추가적인 지원 여부에 대한 계획은 없다고 확인 되었습니다. 

Bonjour for Windows 제거하기
1.    시작 > 실행(프로그램 및 파일 검색) > cmd > 엔터 후 2번의 명령문구를 입력 합니다.
2.    "C:\Program Files\Bonjour\mDNSResponder.exe -remove" 
3.    윈도우 탐색기 실행후 "C:\Program Files\Bonjour"로 이동합니다.
4.    mdnsNSP.dll 의 이름을 mdnsNSP.old로 변경합니다. 
5.    컴퓨터 재시작합니다.
6.    "C:\Program Files\Bonjour" 폴더를 삭제 합니다.

위 작업이 정상적으로 되지 않을 경우엔 작업 관리자에서 해당 프로세스를 중지 하거나

서비스 목록에서 해당 관련 서비스를 ‘사용 안 함’으로 한 후 다시 한번 작업 시도해 주시기 바랍니다.

 

    

만약  위의 방법으로도 해결이 어렵다면 1577 - 9700 (내선 번호 3번 기술 지원팀)으로 문의하여 해결 할 수도 있습니다.

제가 문제에 대해 더 알아야 할 것이 있다면 응답 주시면 감사하겠습니다.

제시해 드린 답변이 도움이 되었기를 바랍니다.

  •  
  •  

이 게시물이 유용했습니까?

 

ddr0202
ddr0202 응답한 날짜: 

 

안녕하십니까? MIZI1님

Windows 네트워킹, 전자 메일 및 온라인 연결 사이트를 방문해 주셔서 감사합니다.

문의 하신 무선 인터넷 사용시 식별되지 않은 네트워크로 인식 문제에 대한 답변을 드리겠습니다.

해당 문제가 발생되는 원인은 네트워크쪽에서 중복된 네트워크를 인식하며 정확한 위치를 잡기 위한 지연 시간입니다.

이를 해결하기 위해서는 아래의 절차에 따라 진행해주시기를 권장해드립니다.

1.시작 – 프로그램 및 파일 검색 란에 cmd 라고 입력 하신 후 ‘CMD’ 라는 항목을 마우스 우클릭하여 ‘관리자 권한으로 실행’ 을 누릅니다.

 
2.Ipconfig /all 을 입력합니다.

 

3.위에 보이는 그림처럼 ‘이더넷 어댑터 로컬 영역 연결’ 쪽의 물리적 주소와 IPV4 주소를 미리 메모해 둡니다.

4.netsh -c "interface ipv4" 를 입력 후 엔터를 누릅니다.
이 명령을 수행하면 netsh interface ipv4> 라는 명령어가 나옵니다.

5.set neighbors "로컬 영역 연결"  IP어드레스 맥어드레스 입력 후 엔터를 누릅니다.
예) set neighbors “로컬 영역 연결” 192.168.0.1 00-02-E0-94-82-8A

6.Quit 를 눌러 나갑니다.

7.커맨드 창도 닫습니다.

8.시작 – 제어판 – 네트워크 및 인터넷 – 네트워크 공유센터로 들어갑니다.  
왼쪽의 ‘어댑터 설정 변경’ 을 누릅니다.

  
9.로컬 영역 연결을 마우스 우클릭하여 ‘사용 안함’ 으로 만듭니다.
10.다시 마우스 우클릭하셔서 ‘사용’ 으로 재설정하시면 인터넷 연결이 가능합니다.

추가적으로 CS 제품군을 사용하신다면 해당 문제는 CS 제품군과 함께 설치가 되는 Bonjour 서비스가 네트워크 설정과 충돌이 나서 발생될 가능성이 높습니다.

아래 방법을 통해 임시로 해결이 가능한지 확인은 가능합니다. 

하지만 어도비 제조사측에 공식적인 입장은 CS3, CS4 제품 모두 윈도우 7에서는 정상적으로 작동이 안될 수 있으며

아직 이 부분에 대한 추가적인 지원 여부에 대한 계획은 없다고 확인 되었습니다. 

Bonjour for Windows 제거하기
1.    시작 > 실행(프로그램 및 파일 검색) > cmd > 엔터 후 2번의 명령문구를 입력 합니다.
2.    "C:\Program Files\Bonjour\mDNSResponder.exe -remove" 
3.    윈도우 탐색기 실행후 "C:\Program Files\Bonjour"로 이동합니다.
4.    mdnsNSP.dll 의 이름을 mdnsNSP.old로 변경합니다. 
5.    컴퓨터 재시작합니다.
6.    "C:\Program Files\Bonjour" 폴더를 삭제 합니다.

위 작업이 정상적으로 되지 않을 경우엔 작업 관리자에서 해당 프로세스를 중지 하거나

서비스 목록에서 해당 관련 서비스를 ‘사용 안 함’으로 한 후 다시 한번 작업 시도해 주시기 바랍니다.

 

    

만약  위의 방법으로도 해결이 어렵다면 1577 - 9700 (내선 번호 3번 기술 지원팀)으로 문의하여 해결 할 수도 있습니다.

제가 문제에 대해 더 알아야 할 것이 있다면 응답 주시면 감사하겠습니다.

제시해 드린 답변이 도움이 되었기를 바랍니다.

  •  
  •  

이 게시물이 유용했습니까?

 

ddr0202
ddr0202 응답한 날짜: 

 

안녕하십니까? MIZI1님

Windows 네트워킹, 전자 메일 및 온라인 연결 사이트를 방문해 주셔서 감사합니다.

문의 하신 무선 인터넷 사용시 식별되지 않은 네트워크로 인식 문제에 대한 답변을 드리겠습니다.

해당 문제가 발생되는 원인은 네트워크쪽에서 중복된 네트워크를 인식하며 정확한 위치를 잡기 위한 지연 시간입니다.

이를 해결하기 위해서는 아래의 절차에 따라 진행해주시기를 권장해드립니다.

1.시작 – 프로그램 및 파일 검색 란에 cmd 라고 입력 하신 후 ‘CMD’ 라는 항목을 마우스 우클릭하여 ‘관리자 권한으로 실행’ 을 누릅니다.

 
2.Ipconfig /all 을 입력합니다.

 

3.위에 보이는 그림처럼 ‘이더넷 어댑터 로컬 영역 연결’ 쪽의 물리적 주소와 IPV4 주소를 미리 메모해 둡니다.

4.netsh -c "interface ipv4" 를 입력 후 엔터를 누릅니다.
이 명령을 수행하면 netsh interface ipv4> 라는 명령어가 나옵니다.

5.set neighbors "로컬 영역 연결"  IP어드레스 맥어드레스 입력 후 엔터를 누릅니다.
예) set neighbors “로컬 영역 연결” 192.168.0.1 00-02-E0-94-82-8A

6.Quit 를 눌러 나갑니다.

7.커맨드 창도 닫습니다.

8.시작 – 제어판 – 네트워크 및 인터넷 – 네트워크 공유센터로 들어갑니다.  
왼쪽의 ‘어댑터 설정 변경’ 을 누릅니다.

  
9.로컬 영역 연결을 마우스 우클릭하여 ‘사용 안함’ 으로 만듭니다.
10.다시 마우스 우클릭하셔서 ‘사용’ 으로 재설정하시면 인터넷 연결이 가능합니다.

추가적으로 CS 제품군을 사용하신다면 해당 문제는 CS 제품군과 함께 설치가 되는 Bonjour 서비스가 네트워크 설정과 충돌이 나서 발생될 가능성이 높습니다.

아래 방법을 통해 임시로 해결이 가능한지 확인은 가능합니다. 

하지만 어도비 제조사측에 공식적인 입장은 CS3, CS4 제품 모두 윈도우 7에서는 정상적으로 작동이 안될 수 있으며

아직 이 부분에 대한 추가적인 지원 여부에 대한 계획은 없다고 확인 되었습니다. 

Bonjour for Windows 제거하기
1.    시작 > 실행(프로그램 및 파일 검색) > cmd > 엔터 후 2번의 명령문구를 입력 합니다.
2.    "C:\Program Files\Bonjour\mDNSResponder.exe -remove" 
3.    윈도우 탐색기 실행후 "C:\Program Files\Bonjour"로 이동합니다.
4.    mdnsNSP.dll 의 이름을 mdnsNSP.old로 변경합니다. 
5.    컴퓨터 재시작합니다.
6.    "C:\Program Files\Bonjour" 폴더를 삭제 합니다.

위 작업이 정상적으로 되지 않을 경우엔 작업 관리자에서 해당 프로세스를 중지 하거나

서비스 목록에서 해당 관련 서비스를 ‘사용 안 함’으로 한 후 다시 한번 작업 시도해 주시기 바랍니다.

 

    

만약  위의 방법으로도 해결이 어렵다면 1577 - 9700 (내선 번호 3번 기술 지원팀)으로 문의하여 해결 할 수도 있습니다.

제가 문제에 대해 더 알아야 할 것이 있다면 응답 주시면 감사하겠습니다.

제시해 드린 답변이 도움이 되었기를 바랍니다.

 

 

 

728x90
728x90

 IOS Version 1.5.4 이상에서 사용 가능

 

web_alert_page.htm
다운로드

 

해당파일은 htm 편집을 통하여 내용 수정이 가능합니다.

편집 시 주의할 점은 자동으로 매칭되는 고유 tag문자는 수정을 하시면 안됩니다.

고유 tag문자는 “[#xxxxx]” 형식의 내용으로 [#domain], [#mac], [#ip], [#tables], [#copyright] 등이 있으므로 주의하시기 바랍니다.

 

편집된 web_alert_page.htm 파일 update 방법(ftp 사용)

- SG2024(config)#mds update web-alert [ftp ip 주소] [web_alert_page.htm] [ftp id] [ftp password]

위의 명령어를 사용하여 update 완료

- SG2024#show mds web-alert flash - update web-alert page htm 파일 내용 확인 방법- SG2024#remove mds web-alert flash update web-alert page htm 파일 삭제 방법

 

 

728x90
728x90

Alteon L4 FWLB Sample 입니다.

 

# EXT L4

 

>> Main# /c/dump
script start "Alteon AD3" 4  /**** DO NOT EDIT THIS LINE!
/* Configuration dump taken 20:01:29 Thu Apr 19, 2012
/* Version 10.0.28,  Base MAC address 00:60:cf:49:ea:d0
/c/port 1
        pvid 10
/c/port 2
        pvid 20
/c/port 8
        pvid 30
/c/vlan 1
        def 3 4 5 6 7 9
/c/vlan 10
        ena
        name "VLAN 10"
        def 1
/c/vlan 20
        ena
        name "VLAN 20"
        def 2
/c/vlan 30
        ena
        name "VLAN 30"
        def 8
/c/stp 1/off
/c/stp 1/clear
/c/stp 1/add 1 10 20 30
/c/ip/if 1
        ena
        addr 10.10.10.254
        mask 255.255.255.0
        broad 10.10.10.255
        vlan 10
/c/ip/if 2
        ena
        addr 10.10.11.254
        mask 255.255.255.0
        broad 10.10.11.255
        vlan 20
/c/ip/if 8
        ena
        addr 192.168.1.60
        vlan 30
/c/ip/gw 1
        ena
        addr 192.168.1.1
/c/ip/route
        add 10.10.12.0 255.255.255.0 10.10.10.1 1
        add 10.10.13.0 255.255.255.0 10.10.11.1 2
/c/slb
        on
/c/slb/adv
        submac ena
/c/slb/real 1
        ena
        rip 10.10.12.254
/c/slb/real 2
        ena
        rip 10.10.13.254
/c/slb/group 1
        metric hash
        health icmp
        add 1
        add 2
/c/slb/filt 10
        ena
        action allow
        dip 192.168.1.0
        dmask 255.255.255.0
/c/slb/filt 11
        ena
        action allow
        dip 10.10.10.0
        dmask 255.255.255.0
/c/slb/filt 12
        ena
        action allow
        dip 10.10.11.0
        dmask 255.255.255.0
/c/slb/filt 20
        ena
        action redir
        dip 10.10.14.0
        dmask 255.255.255.0
/c/slb/filt 20/adv
        fwlb ena
/c/slb/filt 224
        ena
        action redir
/c/slb/filt 224/adv
        fwlb ena
/c/slb/port 8
        filt ena
        add 10-12
        add 20
        add 224
/
script end  /**** DO NOT EDIT THIS LINE!

 

 

# INT L4

 

>> Main# /c/dump
script start "Alteon 180e" 4  /**** DO NOT EDIT THIS LINE!
/* Configuration dump taken 19:59:56 Thu Apr 19, 2012
/* Version 10.0.28,  Base MAC address 00:60:cf:42:d4:10
/c/port 1
        pvid 10
/c/port 2
        pvid 20
/c/port 8
        pvid 30
/c/vlan 1
        def 3 4 5 6 7 9
/c/vlan 10
        ena
        name "VLAN 10"
        def 1
/c/vlan 20
        ena
        name "VLAN 20"
        def 2
/c/vlan 30
        ena
        name "VLAN 30"
        def 8
/c/stp 1/off
/c/stp 1/clear
/c/stp 1/add 1 10 20 30
/c/ip/if 1
        ena
        addr 10.10.12.254
        mask 255.255.255.0
        broad 10.10.12.255
        vlan 10
/c/ip/if 2
        ena
        addr 10.10.13.254
        mask 255.255.255.0
        broad 10.10.13.255
        vlan 20
/c/ip/if 8
        ena
        addr 10.10.14.254
        mask 255.255.255.0
        broad 10.10.14.255
        vlan 30
/c/ip/route
        add 10.10.10.0 255.255.255.0 10.10.12.1 1
        add 10.10.11.0 255.255.255.0 10.10.13.1 2
/c/slb
        on
/c/slb/real 1
        ena
        rip 10.10.10.254
/c/slb/real 2
        ena
        rip 10.10.11.254
/c/slb/group 1
        metric hash
        health icmp
        add 1
        add 2
/c/slb/filt 10
        ena
        action redir
        dip 192.168.1.0
        dmask 255.255.255.0
/c/slb/filt 10/adv
        fwlb ena
/c/slb/filt 13
        ena
        action allow
        dip 10.10.12.0
        dmask 255.255.255.0
/c/slb/filt 14
        ena
        action allow
        dip 10.10.13.0
        dmask 255.255.255.0
/c/slb/filt 20
        ena
        action allow
        dip 10.10.14.0
        dmask 255.255.255.0
/c/slb/filt 224
        ena
        action redir
/c/slb/filt 224/adv
        fwlb ena
/c/slb/port 8
        filt ena
        add 10
        add 13-14
        add 20
        add 224
/
script end  /**** DO NOT EDIT THIS LINE!

 

728x90
728x90

ScreenOS divides its routing component into two virtual routers—untrust-VR and trust-VR. If you have obtained and loaded a virtual router (VR) software key, you can create a new VR. Multiple VRs can exist, but trust-VR is the default.

Additionally, you can set basic parameters for the untrust-VR and trust-VR and for user-defined VRs. When you set parameters for a VR, you can also configure dynamic routing protocols.

If you configure AutoConnect virtual private network (AC-VPN), you must enable Next-Hop Resolution Protocol (NHRP) on the VR.

To Create or Modify a Virtual Router

  1. Enter the required information:

Virtual Router Name: Indicates the name of the VR.

Virtual Router ID: Indicates one of two settings that identify the VR.

Use System Default: Indicates that the IP address of the VR acts as the ID of the routing instance.

Custom: Enables you to set an IP address to identify the virtual routing instance that is different from the default address.

Management VR: Designates this VR as the management virtual router (MGT VR). A MGT VR supports the out-of-band management infrastructure and segments security device management traffic away from production traffic.

Maximum Route Entry: Indicates the upper limit of the number of routes the VR can store in its routing table.

Unlimited: Indicates that the current virtual routing instance has no upper limit for the number of routes it can store in its routing table.

Set Limit At: Enables you to set a specified upper limit for the number of routes the current VR can store in its routing table.

Maximum ECMP Routes: Enables you to set a specified upper limit for the maximum number of equal cost multipath (ECMP) routes that can exist for each protocol and for static routes in a routing table. Specify 2, 3, or 4. Setting the limit enables ECMP routing so that the security device can perform load balancing between ECMP routes.

Route Lookup Preference: Specifies the order in which the VR performs route lookup, if source-based routing or source interface-based routing (SIBR) is enabled in the VR. The VR checks the routing table with the highest preference value first.

For Destination Routing: Assigns a preference value for the destination-based routing table. The default value is 1. Enter a value between 1 and 255.

For Source Based Routing: Assigns a preference value for the source-based routing table. The default value is 2. Enter a value between 1 and 255.

For Source Interface Based Routing: Assigns a preference value for the SIBR routing table. The default value is 3. Enter a value between 1 and 255.

Use default route: (For the trust-VR only) Adds a default route with the specified VR as the next hop.

Shared and accessible by other vsys: Indicates that the root-level local VR is accessible from a virtual system (vsys). The untrust-VR is, by default, shared by all other vsys.

Ignore Subnet Conflict for Interfaces in This VRouter: Directs the VR to ignore overlapping subnet addresses for interfaces in the VR.

Make This VRouterDefault-Vrouter for the System: Sets this VR as the default VR for the vsys. The trust-VR is the default VR for the root system.

Auto Export Route to Untrust-VR: Directs the VR to export public interface routes to the untrust-VR.

Make SNMP Trap Private: (This option is only available for the default root-level VR.) Enables you to make Simple Network Management Protocol (SNMP) traps for the dynamic routing MIBs private for the VR.

Enable Source Based Routing: Enables source based routing on this VR.

Enable Source Interface Based Routing: Enables source interface-based routing on this VR.

Advertise Routes on Inactive Interfaces: Directs the VR to consider active routes on inactive interfaces for advertising.

Permit sync VR configure to NSRP peer: Directs the VR to synchronize its configuration with the VR on its NetScreen Redundancy Protocol (NSRP) peer.

Route Preference: Displays various ways to identify the desirability of a route in the current VR. The lower the value, the more probable the VR will select the route.

Auto Exported: Indicates the level of desirability associated with the decision the current VR makes to select an automatically exported route from other VRs on the network.  

Imported: Indicates the level of desirability associated with the decision the current virtual routing instance makes to select a route imported from another VR on the network.  

EBGP: Indicates the level of desirability associated with the decision the current VR makes to select a route originating from an Exterior Border Gateway Protocol (EBGP) router.

OSPF: Indicates the level of desirability associated with the decision the current VR makes to select a route originating from an Open Shortest Path First (OSPF) router.

RIP/RIPng: Indicates the level of desirability associated with the decision the current VR makes to select a route originating from a Routing Information Protocol (RIP) or a Routing Information Protocol Next Generation (RIPng) router. RIPng is intended only for use in IPv6 networks.

Connected: Indicates the level of desirability associated with the decision the current VR makes to select a route sent from a router that has at least one interface with an IP address assigned to it.

Static: Indicates the level of desirability associated with the decision the current VR makes to select a static or manually configured route.

IBGP: Indicates the level of desirability associated with the decision the current VR makes to select a route originating from an Interior Border Gateway Protocol (IBGP) router.

OSPF External Type 2: Indicates the level of desirability associated with the decision the current VR makes to select OSPF External-Type-2 routes.

  1. Click OK to save your changes and return to the Virtual Router List. Click Apply to continue configuring the VR.

If you clicked Apply, the Dynamic Routing Protocols Support area displays with the following links:

BGP: A link for creating a Border Gateway Protocol (BGP) routing instance. For more information, see Virtual Router BGP Settings.

OSPF: A link for creating an OSPF routing instance. For more information, see OSPF Virtual Router Settings.

RIP: A link for creating a RIP routing instance. For more information, see RIP Virtual Router Settings.

RIPng: A link for creating a RIPng routing instance. For more information, see RIPng Virtual Router Settings.

Next Hop Resolution Protocol (NHRP) Support: If you are configuringAC-VPN,click NHRP Setting to enable NHRP and configure Next Hop Client (NHC) cache entries.

728x90
728x90


Summary:

This article describes how to recover a lost or forgotten password for the EX-series Switch.

 

Problem or Goal:

Lost root password for the EX-series Switch.

 

 

Solution:

Troubleshooting Loss of the Root Password on the EX-series Switch

Problem:
If you forget the root password for the switch, you can use the password recovery procedure to reset the root password.

NOTE: You need physical access to the switch to recover the root password. This is done by direct console access or through a console server to the console port on the EX Switch.

Solution To recover the root password:
  1. Power off your switch by unplugging the power cord or turning off the power at the wall switch.
  1. Insert one end of the Ethernet cable into the serial port on the management device and connect the other end to the console port on the back of the switch.
  1. On the management device, start your asynchronous terminal emulation application (such as Microsoft Windows Hyperterminal) and select the appropriate COM port to use (for example, COM1).
  1. Configure the port settings as follows:
  • Bits per second: 9600
  • Data bits: 8
  • Parity: None
  • Stop bits: 1
  • Flow control: None
  1. Power on your switch by plugging in the power cord or turning on the power atthe wall switch.
  1. When the following prompt appears, press the Spacebar to access the switch's bootstrap loader command prompt:
Hit [Enter] to boot immediately, or space bar for command prompt.
Booting [kernel] in 1 second...
  1. At the following prompt, type boot -s to start up the system in single-user mode:
loader> boot -s
  1. At the following prompt, type recovery to start the root password recovery procedure:
Enter full path name of shell or 'recovery' for root password recovery or RETURN for /bin/sh: recovery

A series of messages describe consistency checks, mounting of filesystems, and initialization and checkout of management services. Then the CLI prompt appears.
  1. Enter configuration mode in the CLI:
user@switch> cli
  1. Set the root password. For example:
user@switch# set system root-authentication plain-text-password
  1. At the following prompt, enter the new root password. For example:
New password: juniper1

Retype new password:
  1. At the second prompt, reenter the new root password.
  1. If you are finished configuring the network, commit the configuration.root@switch# commit

commit complete

  1. Exit configuration mode in the CLI.
root@switch# exit

  1. Exit operational mode in the CLI.
root@switch> exit

  1. At the prompt, enter y to reboot the switch.
Reboot the system? [y/n] y
728x90

'업무이야기 > Network' 카테고리의 다른 글

Alteon L4 FWLB Sample  (0) 2012.04.20
Juniper Virtual Router Basic Configuration  (0) 2012.02.21
Alteon config 기본 설정  (2) 2012.02.07
Alteon SLB에서 PIP(Proxy IP) 설정  (1) 2012.02.04
Brocade FLS624G dhcp 구성 config (Foundry)  (0) 2012.01.25
728x90

Alteon config 기본 설정

 

 

>> Main# /cfg/stp off

             Spanning Tree protocol 을 사용하겠냐는 명령어 입니다.

             •기본 값이 enable되어 있기에, 작업환경에 따라 설정하면 된다.

             •설정 후 반듯이 reboot 이 필요하다.

 

-- Interface 설정하기

>> Main# /cfg/ip/if 1/mask 255.255.255.0/addr 61.33.250.x/br 61.33.250.255/ena

             •장비의 Interface를 넣어주는 명령어 입니다.

             interface number를 확인 후 IP address, mask, broad 를 정확히 넣어주면 된다.

             •최대 256개까지 만들 수 있다.

 

-- Gate way 설정하기

>> Main# /cfg/ip/gw 1/addr 61.33.250.x/ena

             Gateway를 설정해 주는 명령어 입니다.

             •최대 4개까지 만들 수 있다.

             /cfg/ip/gw 1/intr 2 è 2sec 마다 ping Test

             /cfg/ip/gw 1/retry 8  è 8 try후 응답이 없으면 fail로 선언.

             /cfg/ip/gw 1/arp disable  è gw에 대한 health check arp를 이용하여 할 것 인지 아닌지를 선택.

             èarp disable ICMP를 이용하여 health check를 하지만, Router에서 ping(ICMP)을 막았을 경우에는 arp option enable 하여 arp table을 이용하여 health check를 한다.

 

 

 

-- Port link 100 Fix 설정하기

>> Main# /cfg/port /fast/speed 100/mode full/fctl none/auto off

             link 100M Fix 시켜 준다.

             fctl (flow control) 각각의 연결된 장비가(Alteon ó 타장비) 다를 경우 buffer size의 차이로 인하여 흐름이 원활하지 못하는 경우가 있다. 이때에 fctl을 이용하여 흐름을 원활하게 해줄 수가 있는데 이 option을 설정을 해준다. 이는 Alteon buffer 가 타 장비보다 적기에 발생할 수 있다. 이 현상의 발생시 overflow가 발생할수 있기 때문이다. 그러나 일반적인 경우에는 장비간의 차이가 없기에 fctl none으로 설정하여 사용을 한다.

 

 

-- localnetwork 설정하기

>> Main# /cfg/ip/frwd/local/add xxx.xxx.xxx.xxx

             local network 를 만드는 명령어 입니다. 반듯이 필요한 사항은 아닙니다.

             Alteon 장비는 4096개의 arp를 갖고 있을 수 있는데 이 수치를 arp table full날 경우를 대비하여

local-network를 설정을 해줍니다.

 

 

-- telnet 허용하기

>> Main# /cfg/sys/tnet ena

             telnet 접속여부 판단.

 

 

-- Password 변경하기

>> Main# /cfg/sys/user/admpw

             admin password 변경여부.

             Password를 분실시 remote에서 recovery하기가 어려우니 주의 하시기 바랍니다.

 

 

 

SLB 만들기

-- Real server 설정하기

>> Main# /cfg/slb/real /ena

             real server를 설정한다.

             ~real 1/rip 61.33.250.x  è real server IP address 를 지정한다.

            ~real 1/weight 1  è leastcon/roundrobin 이용시 해당 group안의 real server에 대한 portion을 정해준다. 기본값은 1 이다.

             ~real 1/backup none  è real server fail backup server가 이를 대신할수 있게 지정. 기본값은 none이다.

             ~real 1/maxcon 200000  è real server에 처리할수 있는 session을 지정할 수 있다.

             ~real 1/inter 3  è 3sec 마다 health check

             ~real 1/retry 5  è health check 5번 시도 후 무응답시 fail 처리 한다.

             ~real 1/tmout 10  è 한번 맺은 session 10min 간 무응답(또는 서비스를 안 할 때) 시 자동적으로 session clear 한다.

 

-- Real server group로 설정하기

>> Main# /cfg/slb/group /add ... /add

             group ⓝ에 생성한 real server를 포함시켜준다.

             group 에서 real server 제거시 ... /rem ⓝ 을 이용한다.

 

-- Virtaul IP 설정하기

>>Main#/cfg/slb/virt /vip 61.33.250.xx/ena

             virt number ⓝ에 vip 를 설정해주고 enable 해 줍니다.

>>Main#/cfg/slb/virt /service http/group

             Vip 에 해당하는 적절한 서비스를 지정해 주고(서비스가 http라면 http..) 이 서비스에 적용할 group를 지정해 줍니다. 

 

-- Server, Client physical port 지정.

>>Main#/cfg/slb/port /server ena

>>Main#/cfg/slb/port /client ena

             Server가 연결되어있는 downlink port Server enable를 해 줍니다.

             Client , 인터넷상에서 Vip로 서비스를 받고자 하는 물리적인 port client enable 를 해 줍니다.

 

--SLB enable

>> Main# /cfg/slb/on

             SLB enable

 

-- 현재 서비스중인 session clear 하기

>> Main# /op/slb/clear

             •현재의 session clear.

 

 

 

 

 모니터링 방법

 

 

Information

>> Main# /info/slb/dump

             slb가 진행중인 real server, virtual server, Filter state, Port state 전체를 한눈으로 볼 수가 있습니다.

             •그 외에 ~/real , ~/virt , ~/filt , ~/port 는 개별적으로 해당 번호를 알면 부분적으로 상세한 정보를

볼 수 있다.

 

>> Main# /info/slb/sess/dump

             slb를 통하는 Session Table 전체를 볼 수가 있다. 

             ~/sess/find : 특정 Source IP를 잡아서 볼 수 있다. 

~/sess/Port : 특정 Port에 들어오는 session을 볼 수가 있다.

 

 

>> Main# /info/arp/dump

             •이는 Alteon switch에 관련된 arp table을 전체를 볼 수 있다.

             IP address, MAC address, VLAN, Port 등의 정보를 알 수 있다.

             •그 외에 ~/find, ~/port, ~/vlan, ~/refpt, ~/addr 로 세부적인 정보를 얻을 수 있다.  

 

 

>> Main# /info/sys

             •간단한 System Information 알 수 있다.

             Alteon switch 장비명, MAC address, IP address, OS version 등을 알 수 있다.

 

 

>> Main# /info/log

             • 시간대별로 log를 생성하므로 장비의 상태를 알 수 있다.

             • 단, Alteon switch에서 보여주는 log 10여줄 밖에 볼 수가 없으므로 log host 지정하여 host에서 관리가 가능하다. ==> /cfg/sys/syslog 에서 host를 지정하여 주면 된다. 또한 log를 받는 서버에서는 syslog 데몬이 있어야 한다.

 

 

>> Main# /info/link

             Port , Speed , Duplex , Flow ctrl , Link 의 상태를 알 수 있다.

             •강제로 fix 가 되어 있는지의 여부도 파악하기 쉽다.

 

>> Main# /info/ip

             •기본적인 IP, gateway, local network 의 상태를 알 수가 있다.

            

 

>> Main# /info/dump

             information에 있는 모든 정보를 나열한다.

             •이 정보는 작업자가 설정된 값 기준으로 표시 되기에

 

Statistics

 

 

>> Main# /stats/port /brg

             •대표적으로 해당 Port 에서 PortInFrames, PortOutFrames 등의 값을 알 수 가 있다.

             Discards 관련 값을 알 수가 있다.

 

>> Main# /stats/port /ether

             •대표적으로 해당 Port 에서 StatsSingleCollisionFrames 등의 값을 알 수 가 있다.

             CollisionFrames 관련 값을 알 수가 있다.

 

 

>> Main# /stats/port /maint

             •대표적으로 해당 Port 에서 CRC, Ovflo 등의 값을 알 수 가 있다.

            

 

>> Main# /stats/slb/

             ~/Port , ~/real , ~/group , ~/virt , ~/filt ⓝ 등의 값을 알 수 있다.

             Current Sessions 수를 알 수 있기에 작동 중인 값을 정확하게 이해할 수 있다.

             • 그 외에 각 옵션 별루 정확한 Sessions 수를 알 수 있다..

 

Maintenance

>> Main# /maint/tsdmp

             •장비의 전체적인 dump를 받는 내용입니다

발췌 :

http://blog.naver.com/hjc7669/31726476
728x90
728x90

>> Server Load Balancing Information# /c/dump
script start "Alteon 180e" 4  /**** DO NOT EDIT THIS LINE!
/* Configuration dump taken  1:49:48 Sat Feb  4, 2012
/* Version 10.0.28,  Base MAC address 00:60:cf:42:d4:10
/c/sys
        tnet ena
/c/stp 1/off
/c/ip/if 1
        ena
        addr 10.10.10.100
        mask 255.255.255.0
        broad 10.10.10.255
/c/ip/gw 1
        ena
        addr 10.10.10.1
/c/slb
        on
/c/slb/adv
        direct ena
/c/slb/real 1
        ena
        rip 10.10.10.12
/c/slb/real 2
        ena
        rip 10.10.10.13
/c/slb/group 1
        metric hash
        add 1
        add 2
/c/slb/port 1
        client ena
        server ena
        proxy ena
        pip 10.10.10.21
/c/slb/port 2
        client ena
        server ena
        proxy ena
        pip 10.10.10.22
/c/slb/port 3
        client ena
        server ena
        proxy ena
        pip 10.10.10.23
/c/slb/port 4
        client ena
        server ena
        proxy ena
        pip 10.10.10.24
/c/slb/port 5
        client ena
        server ena
        proxy ena
        pip 10.10.10.25
/c/slb/port 6
        proxy ena
        pip 10.10.10.26
/c/slb/port 7
        client ena
        proxy ena
        pip 10.10.10.27
/c/slb/port 8
        proxy ena
        pip 10.10.10.28
/c/slb/virt 1
        ena
        vip 10.10.10.11
/c/slb/virt 1/service http
        group 1
/c/slb/virt 1/service ftp
        group 1
        ftpp ena
/c/slb/virt 1/service ftp-data
        group 1
/
script end  /**** DO NOT EDIT THIS LINE!

728x90
728x90

ver 07.2.02eT7e1
!
module 1 fls-24-port-copper-base-module
!
global-stp
!
!
!
vlan 1 name DEFAULT-VLAN by port
 spanning-tree
!
vlan 10 name VLAN-10 by port
 tagged ethe 0/1/21
 untagged ethe 0/1/1 to 0/1/2
 router-interface ve 10
 spanning-tree
!
vlan 20 name VLAN-20 by port
 tagged ethe 0/1/21
 untagged ethe 0/1/3 to 0/1/4
 router-interface ve 20
 spanning-tree                                                   
!
vlan 30 name VLAN-30 by port
 tagged ethe 0/1/21
 untagged ethe 0/1/5 to 0/1/6
 router-interface ve 30
 spanning-tree
!
vlan 40 name VLAN-40 by port
 tagged ethe 0/1/21
 untagged ethe 0/1/7 to 0/1/8
 router-interface ve 40
 spanning-tree
!
vlan 100 name VLAN-100 by port
 untagged ethe 0/1/23 to 0/1/24
 router-interface ve 100
 spanning-tree
!
!
!
!
!
!                                                                
loop-detection-interval 1
ip dhcp-server enable
!
ip dhcp-server pool vlan10
 dhcp-default-router 10.10.10.1
 dns-server 168.126.63.1 164.124.101.2 
 domain-name a.com
 excluded-address 10.10.10.1
 excluded-address 10.10.10.101 10.10.10.254
 lease 1 0 0
 network 10.10.10.0 255.255.255.0

deploy
!
!
ip dhcp-server pool vlan20
 dhcp-default-router 10.10.20.1
 dns-server 168.126.63.1 164.124.101.2

 excluded-address 10.10.20.1
 excluded-address 10.10.20.101 10.10.20.254
 lease 1 0 0
 network 10.10.20.0 255.255.255.0
 deploy
!
!
ip dhcp-server pool vlan30                                       
 dhcp-default-router 10.10.30.1
 dns-server 168.126.63.1 164.124.101.2

 excluded-address 10.10.30.1
 excluded-address 10.10.30.101 10.10.30.254
 lease 1 0 0
 network 10.10.30.0 255.255.255.0
 deploy
!
!
ip dhcp-server pool vlan40
 dhcp-default-router 10.10.40.1
 dns-server 168.126.63.1 164.124.101.2

 excluded-address 10.10.40.1
 excluded-address 10.10.40.101 10.10.40.254
 lease 1 0 0
 network 10.10.40.0 255.255.255.0
 deploy
!
ip route 0.0.0.0 0.0.0.0 10.10.1.1
!
no port bootp
interface ethernet 0/1/1
 loop-detection
!
interface ethernet 0/1/2                                         
 loop-detection
!
interface ethernet 0/1/3
 loop-detection
!
interface ethernet 0/1/4
 loop-detection
!
interface ethernet 0/1/5
 loop-detection
!
interface ethernet 0/1/6
 loop-detection
!
interface ethernet 0/1/7
 loop-detection
!
interface ethernet 0/1/8
 loop-detection
!
interface ethernet 0/1/9
 loop-detection
!                                                                
interface ethernet 0/1/10
 loop-detection
!
interface ethernet 0/1/11
 loop-detection
!
interface ethernet 0/1/12
 loop-detection
!
interface ethernet 0/1/13
 loop-detection
!
interface ethernet 0/1/14
 loop-detection
!
interface ethernet 0/1/15
 loop-detection
!
interface ethernet 0/1/16
 loop-detection
!
interface ethernet 0/1/17
 loop-detection                                                  
!
interface ethernet 0/1/18
 loop-detection
!
interface ethernet 0/1/19
 loop-detection
!
interface ethernet 0/1/20
 loop-detection
!
interface ethernet 0/1/21
 loop-detection
!
interface ethernet 0/1/22
 loop-detection
!
interface ve 10
 ip address 10.10.10.1 255.255.255.0
!
interface ve 20
 ip address 10.10.20.1 255.255.255.0
!
interface ve 30                                                  
 ip address 10.10.30.1 255.255.255.0
!
interface ve 40
 ip address 10.10.40.1 255.255.255.0
!
interface ve 100
 ip address 10.10.1.2 255.255.255.252

 

 

config 내용은 별 다를게 없으나.. brocade장비는 deploy를 해줘야 dhcp를 뿌려준다고 합니다.

728x90

'업무이야기 > Network' 카테고리의 다른 글

Alteon config 기본 설정  (2) 2012.02.07
Alteon SLB에서 PIP(Proxy IP) 설정  (1) 2012.02.04
Pumpkin TCPDUMP 사용법  (0) 2012.01.22
Pumpkin L4-7 Switch 기본 교육 자료  (0) 2012.01.22
Alcatel Xylan OmniSwitch setting  (0) 2012.01.22

+ Recent posts