쫑콩아빠의 지금 이 순간...

정원엔시스템에서 2008년 버전의 메뉴얼입니다.

FutureSystem SecuwayGate Admin Pro Manual 입니다.

참고로 콘솔 명령어 올립니다.

---------------------------admin 모드에서의 명령어-----------------------------------------------
eraseobj -->설정값 삭제

reboot(v3.0)reset(v1.0,v2.0) -->리부팅

status i -->패킷(icmp,udp,tcp)의 error발생상황확인

status d -->링크,속도,방식 확인

version --> 펌웨어,램디스크등등 버전확인

romc -e -ex -->기존 롬 삭제

upgrade -->펌웨어 업그레이드(root상태에서 바로)

import init -->초기파일 주입 명령어

ted show --> ted값 정보추출

capture (IP) --> 패킷이동경로 확인

sv f 1 --> 방화벽정책

sv k 1 --> 키보드락

sv a 1 --> 전옵션 다

멈춤 --> 콘트롤+C or capture 0

ifconfig -->각포트 정보확인 (ip기타 등등)

timereq all -->정책수신확인

center --> 센터 정보확인

sv fw_trace 1 -->

mainfo  --> Secuway Gate 정보확인

arp  --> MAC주소 확인

route  --> 라우팅 정보 확인

sv crypt --> 버디F장비확인 (0x2,3 이면 100b장비)

tcpdump -nei eth0 host IP --> 패킷 덤프 뜨는명령어

view_traffic  --> 트래픽확인 명령어

findcenter refind  --> 센터 다시찾는 명령어

view_tid --> 터널 정보 확인

tedsend IP주소  --> ted 정보 강제로 밀어넣기

debug -spi  --> 키교환과정 덤프 명령어

debug -s --> 키교환과정 덤프 멈추는 명령어

initialize  IP-->  콘솔상에서 IP주소 주기

diag t --> 베터리체크

-------------------------------------# 모드에서의 명령어-------------------------------------

arp  --> MAC주소 확인(현재 장비에 올라와있는 MAC값 확인 명령어)

ifconfig -->각포트 정보확인 (ip기타 등등)

route  --> 라우팅정보 확인 명령어

ping  -->#모드에서 핑이가능함.(ping -i eth0 IP주소 : 지정해준 인터페이스에서 강제로 핑을 날려줌.)

Foundry Command Reference Guide입니다.

Eclipse2640 adminstrator configuration Guide는 L3 SAN Switch입니다.

Alcatel OmniSwitch 7700 7800 Management Guide Manual 입니다.

Alcatel Omni Switch 7000 8800 Netconfig Guide Manual입니다.
참고하세요.....

omniswitch_8800_7000_netconfig-guide.pdf

 ServerIron의 SLB(Server Load Balancing)

ServerIron>enable

Password:****

ServerIron#config term

ServerIron(config)#ip add 209.157.22.10/24 : switch의 IP Address를 설정하는 명령
ServerIron(config)#ip default-gateway 209.157.22.10 : switch의 default-gateway를 설정하는 명령
ServerIron(config)#server router-port 1 : router가 연결되어 있는 port를 지정하는 명령
ServerIron(config)#server real server1 209.157.22.1  : real server를 설정하는 명령
ServerIron(config-rs-server1)#port http                        : load balancing할 port를 지정하는 명령

ServerIron(config-rs-server1)#port default disable        

ServerIron(config-rs-server1)#port http keepalive  : http port  health check를 enable시키는 명령
ServerIron(config-rs-server1)#port http url “GET /index.htm” : http health check할 url을 설정하는 명령
ServerIron(config-rs-server1)#server real server2 209.157.22.2

ServerIron(config-rs-server2)#port http

ServerIron(config-rs-server2)#port default disable

ServerIron(config-rs-server2)# port http url “GET /index.htm”
ServerIron(config-vs-server2)#server virtual virtual1 209.157.22.101 : virtual server를 설정하는 명령

ServerIron(config-vs-virtual1)#port http

ServerIron(config-vs-virtual1)#port default disable

ServerIron(config-vs-virtual1)#bind http server1 http server2 http : virtual server virtual1의 http
ServerIron(config-vs-virtual1)#end                           port에 real server 1, 2의 http port를
 bind하는 명령(real server 1개씩 추가/삭제 가능)

ServerIron#write memory                                       

ServerIron#.Write startup-config in progress.                                       

.Write startup-config done.

ServerIron#

Main#

Main# /cfg/l3                                     ; 스위치 IP 설정(또는 Main# /cfg/ip)Layer 3# if 1                                     ; 스위치 자체 IP 설정IP Interface 1# addr 11.22.33.2                ; IP address 할당IP Interface 1# mask 255.255.255.0           ; subnet mask 할당 (필요시)IP Interface 1# ena                             ; IP address 활성화IP Interface 1# /cfg/l3/gw                     ; default gateway 설정Enter default gateway number: (1-255) 1 [Enter]     ; gateway 번호 입력 (필요시)Default gateway 1# addr 11.22.33.1          ; default gateway 할당Default gateway 1# ena                       ; gateway 활성화Default gateway 1# /cfg/slb/real 1           ; 첫번째 real 서버 설정Real server 1# rip 11.22.33.11                 ; real 서버 IP address 할당Real server 1# ena                             ; 첫번째 real 서버 활성화Real server 1# /cfg/slb/real 2                 ; 두번째 real 서버 설정Real server 2# rip 11.22.33.12                  ; real 서버 IP address 할당Real server 2# ena                             ; 두번째 real 서버 활성화Real server 2# /cfg/slb/group 1              ; real 서버 1번 그룹 설정Real server group1# add 1                    ; 등록된 real 서버 1번을 1번 그룹에 추가Real server group1# add 2                    ; 등록된 real 서버 2번을 1번 그룹에 추가Real server group1# /cfg/slb/virt 1           ; virtual 서버 설정...Virtual server 1# vip 11.22.33.10              ; virtual 서버 IP address 할당Virtual server 1# ena                           ; virtual 서버 활성화Virtual server 1# service http                 ; http 서비스 설정...Virtual server 1 http Service# group 1      ; http 서비스를 real 서버 1번 그룹에 할당(필요시 Virtual server 1 http Service# rport 8080    ; http 서비스를 real 서버의 8080 포트에 매핑)

Virtual server 1# /cfg/slb/port 1              ; L4의 물리적인 포트 1번 설정...SLB port 1# server ena                        ; 포트 1번을 서버 포트로 할당SLB port 1# /cfg/slb/port 2                   ; L4의 물리적인 포트 2번 설정...SLB port 2# server ena                        ; 포트 2번을 서버 포트로 할당SLB port 8# /cfg/slb/port 8                   ; L4의 물리적인 포트 8번 설정...SLB port 8# client ena                         ; 포트 8번을 클라이언트 포트로 할당SLB port 8# /cfg/slb                            ; SLB 설정...Layer 4# on                                      ; Server Load Balancing 모드 OnLayer 4# apply                                  ; 변경된 설정값 적용Layer 4# cur                          ; 현재 설정값 확인Layer 4# save                         ; FLASH 메모리에 현재 설정내용 저장Layer 4# /info/slb/dump            ; SLB 정보 확인