쫑콩아빠의 지금 이 순간...

Alteon-5208 Default Config

Standalone ADC - Main# c

[Configuration Menu]
sys - System-wide Parameter Menu
port - Port Menu
pmirr - Port Mirroring Menu
bwm - Bandwidth Management Menu
l2 - Layer 2 Menu
l3 - Layer 3 Menu
slb - Server Load Balancing (Layer 4-7) Menu
security - Security Menu
dump - Dump current configuration to script file
ptcfg - Backup current configuration to FTP/TFTP/SCP server
gtcfg - Restore current configuration from FTP/TFTP/SCP server

Standalone ADC - Configuration# dump
Display private keys? [y/n]: n
script start "Alteon Application Switch 5208" 4 /*** DO NOT EDIT THIS LINE!
/ Configuration dump taken 08:19:48 Tue May 29, 2018
/* Configuration last applied at 02:47:15 Sat Feb 24, 2018
/* Configuration last save at 02:50:57 Sat Feb 24, 2018
/* Version 30.0.9.0, Base MAC address 2c:b6:93:2a:21:00
/* To restore SSL Offloading configuration and management HTTPS access,
/* it is recommended to include the private keys in the dump.
/c/sys/mmgmt/net 1
addr 192.168.1.1
mask 255.255.255.0
broad 192.168.1.255
gw 192.168.1.1
ena
/c/sys/mmgmt/net 1/port
speed any
mode any
auto on
/c/sys/access
tnet ena
/c/sys/access/sshd/sshv1 dis
/c/sys/access/sshd/on
/c/slb/accel/compress
on
/c/slb/ssl/certs/key WebManagementCert
/c/slb/ssl/certs/request WebManagementCert
/c/slb/ssl/certs/import request "WebManagementCert" text
-----BEGIN CERTIFICATE REQUEST-----
MIIBazCB1QIBADAsMSowKAYDVQQDDCFEZWZhdWx0X0dlbmVyYXRlZF9BbHRlb25f
QkJJX0NlcnQwgZ8wDQYJKoZIhvcNAQEBBQADgY0AMIGJAoGBALAB/QnMQoQTcm6Q
waluYZduL1riLUG7S8f35R1dS9sxzWR4uJx7PoVnCBRWKgouN7+gy2dbIPOJjba0
WdCPkKr0Pb9LEgMP+TUFk6xUon1pyCZkMNFA8Ka0MEZCIfFyOystGOfX/wpq9E4V
oWVnKjPeNIbaPPFwS0M0aapi2NXfAgMBAAGgADANBgkqhkiG9w0BAQQFAAOBgQBM
vEBbS5HbW2hKOCDR8Nfta6aC1on4fDO3P4Gu8rP3L7rfRKssZILeVSqbFW1E0J3N
94enc1MjL74pcFz/wixvJZZwrRh9oX975cCFwsEp99Ssg5+NzEnxu2nfjjpklk6X
+j5VJR/tjMWZY/5/CUdLMN/Q71GG5wmwMj5/Lyzckw==
-----END CERTIFICATE REQUEST-----

/c/slb/ssl/certs/srvrcert WebManagementCert
/c/slb/ssl/certs/import srvrcert "WebManagementCert" text
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

/c/slb/ssl
on
/c/slb/accel/caching
on
/c/slb
on
/c/slb/adv
direct ena
vstat ena
submac "ena"
/c/slb/port "1"
client ena
server ena
proxy ena
/c/slb/port "2"
client ena
server ena
proxy ena
/c/slb/port "3"
client ena
server ena
proxy ena
/c/slb/port "4"
client ena
server ena
proxy ena
/c/slb/port "5"
client ena
server ena
proxy ena
/c/slb/port "6"
client ena
server ena
proxy ena
/c/slb/port "7"
client ena
server ena
proxy ena
/c/slb/port "8"
client ena
server ena
proxy ena
/c/slb/port "9"
client ena
server ena
proxy ena
/c/slb/gslb
off
hostlk ena
/c/sys/access/https/cert WebManagementCert
/c/sys/access/https/https e
/
script end /**** DO NOT EDIT THIS LINE!

Standalone ADC - Configuration#

Alteon L4 FWLB Sample 입니다.

# EXT L4

>> Main# /c/dump
script start "Alteon AD3" 4  /**** DO NOT EDIT THIS LINE!
/* Configuration dump taken 20:01:29 Thu Apr 19, 2012
/* Version 10.0.28,  Base MAC address 00:60:cf:49:ea:d0
/c/port 1
        pvid 10
/c/port 2
        pvid 20
/c/port 8
        pvid 30
/c/vlan 1
        def 3 4 5 6 7 9
/c/vlan 10
        ena
        name "VLAN 10"
        def 1
/c/vlan 20
        ena
        name "VLAN 20"
        def 2
/c/vlan 30
        ena
        name "VLAN 30"
        def 8
/c/stp 1/off
/c/stp 1/clear
/c/stp 1/add 1 10 20 30
/c/ip/if 1
        ena
        addr 10.10.10.254
        mask 255.255.255.0
        broad 10.10.10.255
        vlan 10
/c/ip/if 2
        ena
        addr 10.10.11.254
        mask 255.255.255.0
        broad 10.10.11.255
        vlan 20
/c/ip/if 8
        ena
        addr 192.168.1.60
        vlan 30
/c/ip/gw 1
        ena
        addr 192.168.1.1
/c/ip/route
        add 10.10.12.0 255.255.255.0 10.10.10.1 1
        add 10.10.13.0 255.255.255.0 10.10.11.1 2
/c/slb
        on
/c/slb/adv
        submac ena
/c/slb/real 1
        ena
        rip 10.10.12.254
/c/slb/real 2
        ena
        rip 10.10.13.254
/c/slb/group 1
        metric hash
        health icmp
        add 1
        add 2
/c/slb/filt 10
        ena
        action allow
        dip 192.168.1.0
        dmask 255.255.255.0
/c/slb/filt 11
        ena
        action allow
        dip 10.10.10.0
        dmask 255.255.255.0
/c/slb/filt 12
        ena
        action allow
        dip 10.10.11.0
        dmask 255.255.255.0
/c/slb/filt 20
        ena
        action redir
        dip 10.10.14.0
        dmask 255.255.255.0
/c/slb/filt 20/adv
        fwlb ena
/c/slb/filt 224
        ena
        action redir
/c/slb/filt 224/adv
        fwlb ena
/c/slb/port 8
        filt ena
        add 10-12
        add 20
        add 224
/
script end  /**** DO NOT EDIT THIS LINE!

# INT L4

>> Main# /c/dump
script start "Alteon 180e" 4  /**** DO NOT EDIT THIS LINE!
/* Configuration dump taken 19:59:56 Thu Apr 19, 2012
/* Version 10.0.28,  Base MAC address 00:60:cf:42:d4:10
/c/port 1
        pvid 10
/c/port 2
        pvid 20
/c/port 8
        pvid 30
/c/vlan 1
        def 3 4 5 6 7 9
/c/vlan 10
        ena
        name "VLAN 10"
        def 1
/c/vlan 20
        ena
        name "VLAN 20"
        def 2
/c/vlan 30
        ena
        name "VLAN 30"
        def 8
/c/stp 1/off
/c/stp 1/clear
/c/stp 1/add 1 10 20 30
/c/ip/if 1
        ena
        addr 10.10.12.254
        mask 255.255.255.0
        broad 10.10.12.255
        vlan 10
/c/ip/if 2
        ena
        addr 10.10.13.254
        mask 255.255.255.0
        broad 10.10.13.255
        vlan 20
/c/ip/if 8
        ena
        addr 10.10.14.254
        mask 255.255.255.0
        broad 10.10.14.255
        vlan 30
/c/ip/route
        add 10.10.10.0 255.255.255.0 10.10.12.1 1
        add 10.10.11.0 255.255.255.0 10.10.13.1 2
/c/slb
        on
/c/slb/real 1
        ena
        rip 10.10.10.254
/c/slb/real 2
        ena
        rip 10.10.11.254
/c/slb/group 1
        metric hash
        health icmp
        add 1
        add 2
/c/slb/filt 10
        ena
        action redir
        dip 192.168.1.0
        dmask 255.255.255.0
/c/slb/filt 10/adv
        fwlb ena
/c/slb/filt 13
        ena
        action allow
        dip 10.10.12.0
        dmask 255.255.255.0
/c/slb/filt 14
        ena
        action allow
        dip 10.10.13.0
        dmask 255.255.255.0
/c/slb/filt 20
        ena
        action allow
        dip 10.10.14.0
        dmask 255.255.255.0
/c/slb/filt 224
        ena
        action redir
/c/slb/filt 224/adv
        fwlb ena
/c/slb/port 8
        filt ena
        add 10
        add 13-14
        add 20
        add 224
/
script end  /**** DO NOT EDIT THIS LINE!

Alteon config 기본 설정

>> Main# /cfg/stp off

             •Spanning Tree protocol 을 사용하겠냐는 명령어 입니다.

             •기본 값이 enable되어 있기에, 작업환경에 따라 설정하면 된다.

             •설정 후 반듯이 reboot 이 필요하다.

-- Interface 설정하기

>> Main# /cfg/ip/if 1/mask 255.255.255.0/addr 61.33.250.x/br 61.33.250.255/ena

             •장비의 Interface를 넣어주는 명령어 입니다.

             •interface number를 확인 후 IP address, mask, broad 를 정확히 넣어주면 된다.

             •최대 256개까지 만들 수 있다.

-- Gate way 설정하기

>> Main# /cfg/ip/gw 1/addr 61.33.250.x/ena

             •Gateway를 설정해 주는 명령어 입니다.

             •최대 4개까지 만들 수 있다.

             •/cfg/ip/gw 1/intr 2 è 2sec 마다 ping Test

             •/cfg/ip/gw 1/retry 8  è 8번 try후 응답이 없으면 fail로 선언.

             •/cfg/ip/gw 1/arp disable  è gw에 대한 health check 를 arp를 이용하여 할 것 인지 아닌지를 선택.

             èarp disable 시 ICMP를 이용하여 health check를 하지만, Router에서 ping(ICMP)을 막았을 경우에는 arp option을 enable 하여 arp table을 이용하여 health check를 한다.

-- Port link 100 Fix 설정하기

>> Main# /cfg/port ⓝ/fast/speed 100/mode full/fctl none/auto off

             •link 100M Fix 시켜 준다.

             •fctl (flow control) 각각의 연결된 장비가(Alteon ó 타장비) 다를 경우 buffer size의 차이로 인하여 흐름이 원활하지 못하는 경우가 있다. 이때에 fctl을 이용하여 흐름을 원활하게 해줄 수가 있는데 이 option을 설정을 해준다. 이는 Alteon의 buffer 가 타 장비보다 적기에 발생할 수 있다. 이 현상의 발생시 overflow가 발생할수 있기 때문이다. 그러나 일반적인 경우에는 장비간의 차이가 없기에 fctl을 none으로 설정하여 사용을 한다.

-- localnetwork 설정하기

>> Main# /cfg/ip/frwd/local/add xxx.xxx.xxx.xxx

             •local network 를 만드는 명령어 입니다. 반듯이 필요한 사항은 아닙니다.

             •Alteon 장비는 4096개의 arp를 갖고 있을 수 있는데 이 수치를 arp table full날 경우를 대비하여

local-network를 설정을 해줍니다.

-- telnet 허용하기

>> Main# /cfg/sys/tnet ena

             •telnet 접속여부 판단.

-- Password 변경하기

>> Main# /cfg/sys/user/admpw

             •admin password 변경여부.

             •Password를 분실시 remote에서 recovery하기가 어려우니 주의 하시기 바랍니다.

SLB 만들기

-- Real server 설정하기

>> Main# /cfg/slb/real ⓝ/ena

             •real server를 설정한다.

             •~real 1/rip 61.33.250.x  è real server의 IP address 를 지정한다.

            •~real 1/weight 1  è leastcon/roundrobin 이용시 해당 group안의 real server에 대한 portion을 정해준다. 기본값은 1 이다.

             •~real 1/backup none  è real server fail 시 backup server가 이를 대신할수 있게 지정. 기본값은 none이다.

             •~real 1/maxcon 200000  è real server에 처리할수 있는 session을 지정할 수 있다.

             •~real 1/inter 3  è 3sec 마다 health check

             •~real 1/retry 5  è health check 를 5번 시도 후 무응답시 fail 처리 한다.

             •~real 1/tmout 10  è 한번 맺은 session이 10min 간 무응답(또는 서비스를 안 할 때) 시 자동적으로 session을 clear 한다.

-- Real server를 group로 설정하기

>> Main# /cfg/slb/group ⓝ/add ⓝ ... /add ⓝ

             •group ⓝ에 생성한 real server를 포함시켜준다.

             •group 에서 real server 제거시 ... /rem ⓝ 을 이용한다.

-- Virtaul IP 설정하기

>>Main#/cfg/slb/virt ⓝ/vip 61.33.250.xx/ena

             •virt number ⓝ에 vip 를 설정해주고 enable 해 줍니다.

>>Main#/cfg/slb/virt ⓝ/service http/group ⓝ

             •Vip 에 해당하는 적절한 서비스를 지정해 주고(서비스가 http라면 http로..) 이 서비스에 적용할 group를 지정해 줍니다. 

-- Server, Client physical port 지정.

>>Main#/cfg/slb/port ⓝ/server ena

>>Main#/cfg/slb/port ⓝ/client ena

             •Server가 연결되어있는 downlink 쪽 port 에 Server enable를 해 줍니다.

             •Client 즉, 인터넷상에서 Vip로 서비스를 받고자 하는 물리적인 port에 client enable 를 해 줍니다.

--SLB enable

>> Main# /cfg/slb/on

             •SLB enable

-- 현재 서비스중인 session을 clear 하기

>> Main# /op/slb/clear

             •현재의 session clear.

 모니터링 방법

Information

>> Main# /info/slb/dump

             •slb가 진행중인 real server, virtual server, Filter state, Port state 전체를 한눈으로 볼 수가 있습니다.

             •그 외에 ~/real , ~/virt , ~/filt , ~/port 는 개별적으로 해당 번호를 알면 부분적으로 상세한 정보를

볼 수 있다.

>> Main# /info/slb/sess/dump

             •slb를 통하는 Session Table 전체를 볼 수가 있다. 

             •~/sess/find : 특정 Source IP를 잡아서 볼 수 있다. 

•~/sess/Port : 특정 Port에 들어오는 session을 볼 수가 있다.

>> Main# /info/arp/dump

             •이는 Alteon switch에 관련된 arp table을 전체를 볼 수 있다.

             •IP address, MAC address, VLAN, Port 등의 정보를 알 수 있다.

             •그 외에 ~/find, ~/port, ~/vlan, ~/refpt, ~/addr 로 세부적인 정보를 얻을 수 있다.  

>> Main# /info/sys

             •간단한 System Information 알 수 있다.

             •Alteon switch 장비명, MAC address, IP address, OS version 등을 알 수 있다.

>> Main# /info/log

             • 시간대별로 log를 생성하므로 장비의 상태를 알 수 있다.

             • 단, Alteon switch에서 보여주는 log는 10여줄 밖에 볼 수가 없으므로 log host 지정하여 host에서 관리가 가능하다. ==> /cfg/sys/syslog 에서 host를 지정하여 주면 된다. 또한 log를 받는 서버에서는 syslog 데몬이 있어야 한다.

>> Main# /info/link

             •Port , Speed , Duplex , Flow ctrl , Link 의 상태를 알 수 있다.

             •강제로 fix 가 되어 있는지의 여부도 파악하기 쉽다.

>> Main# /info/ip

             •기본적인 IP, gateway, local network 의 상태를 알 수가 있다.

>> Main# /info/dump

             •information에 있는 모든 정보를 나열한다.

             •이 정보는 작업자가 설정된 값 기준으로 표시 되기에

Statistics

>> Main# /stats/port ⓝ/brg

             •대표적으로 해당 Port 에서 PortInFrames, PortOutFrames 등의 값을 알 수 가 있다.

             •Discards 관련 값을 알 수가 있다.

>> Main# /stats/port ⓝ/ether

             •대표적으로 해당 Port 에서 StatsSingleCollisionFrames 등의 값을 알 수 가 있다.

             •CollisionFrames 관련 값을 알 수가 있다.

>> Main# /stats/port ⓝ/maint

             •대표적으로 해당 Port 에서 CRC, Ovflo 등의 값을 알 수 가 있다.

>> Main# /stats/slb/

             •~/Port ⓝ, ~/real ⓝ, ~/group ⓝ, ~/virt ⓝ, ~/filt ⓝ 등의 값을 알 수 있다.

             •Current Sessions 수를 알 수 있기에 작동 중인 값을 정확하게 이해할 수 있다.

             • 그 외에 각 옵션 별루 정확한 Sessions 수를 알 수 있다..

Maintenance

>> Main# /maint/tsdmp

             •장비의 전체적인 dump를 받는 내용입니다. 

발췌 :

>> Server Load Balancing Information# /c/dump
script start "Alteon 180e" 4  /**** DO NOT EDIT THIS LINE!
/* Configuration dump taken  1:49:48 Sat Feb  4, 2012
/* Version 10.0.28,  Base MAC address 00:60:cf:42:d4:10
/c/sys
        tnet ena
/c/stp 1/off
/c/ip/if 1
        ena
        addr 10.10.10.100
        mask 255.255.255.0
        broad 10.10.10.255
/c/ip/gw 1
        ena
        addr 10.10.10.1
/c/slb
        on
/c/slb/adv
        direct ena
/c/slb/real 1
        ena
        rip 10.10.10.12
/c/slb/real 2
        ena
        rip 10.10.10.13
/c/slb/group 1
        metric hash
        add 1
        add 2
/c/slb/port 1
        client ena
        server ena
        proxy ena
        pip 10.10.10.21
/c/slb/port 2
        client ena
        server ena
        proxy ena
        pip 10.10.10.22
/c/slb/port 3
        client ena
        server ena
        proxy ena
        pip 10.10.10.23
/c/slb/port 4
        client ena
        server ena
        proxy ena
        pip 10.10.10.24
/c/slb/port 5
        client ena
        server ena
        proxy ena
        pip 10.10.10.25
/c/slb/port 6
        proxy ena
        pip 10.10.10.26
/c/slb/port 7
        client ena
        proxy ena
        pip 10.10.10.27
/c/slb/port 8
        proxy ena
        pip 10.10.10.28
/c/slb/virt 1
        ena
        vip 10.10.10.11
/c/slb/virt 1/service http
        group 1
/c/slb/virt 1/service ftp
        group 1
        ftpp ena
/c/slb/virt 1/service ftp-data
        group 1
/
script end  /**** DO NOT EDIT THIS LINE!

Main#

Main# /cfg/l3                                     ; 스위치 IP 설정(또는 Main# /cfg/ip)Layer 3# if 1                                     ; 스위치 자체 IP 설정IP Interface 1# addr 11.22.33.2                ; IP address 할당IP Interface 1# mask 255.255.255.0           ; subnet mask 할당 (필요시)IP Interface 1# ena                             ; IP address 활성화IP Interface 1# /cfg/l3/gw                     ; default gateway 설정Enter default gateway number: (1-255) 1 [Enter]     ; gateway 번호 입력 (필요시)Default gateway 1# addr 11.22.33.1          ; default gateway 할당Default gateway 1# ena                       ; gateway 활성화Default gateway 1# /cfg/slb/real 1           ; 첫번째 real 서버 설정Real server 1# rip 11.22.33.11                 ; real 서버 IP address 할당Real server 1# ena                             ; 첫번째 real 서버 활성화Real server 1# /cfg/slb/real 2                 ; 두번째 real 서버 설정Real server 2# rip 11.22.33.12                  ; real 서버 IP address 할당Real server 2# ena                             ; 두번째 real 서버 활성화Real server 2# /cfg/slb/group 1              ; real 서버 1번 그룹 설정Real server group1# add 1                    ; 등록된 real 서버 1번을 1번 그룹에 추가Real server group1# add 2                    ; 등록된 real 서버 2번을 1번 그룹에 추가Real server group1# /cfg/slb/virt 1           ; virtual 서버 설정...Virtual server 1# vip 11.22.33.10              ; virtual 서버 IP address 할당Virtual server 1# ena                           ; virtual 서버 활성화Virtual server 1# service http                 ; http 서비스 설정...Virtual server 1 http Service# group 1      ; http 서비스를 real 서버 1번 그룹에 할당(필요시 Virtual server 1 http Service# rport 8080    ; http 서비스를 real 서버의 8080 포트에 매핑)

Virtual server 1# /cfg/slb/port 1              ; L4의 물리적인 포트 1번 설정...SLB port 1# server ena                        ; 포트 1번을 서버 포트로 할당SLB port 1# /cfg/slb/port 2                   ; L4의 물리적인 포트 2번 설정...SLB port 2# server ena                        ; 포트 2번을 서버 포트로 할당SLB port 8# /cfg/slb/port 8                   ; L4의 물리적인 포트 8번 설정...SLB port 8# client ena                         ; 포트 8번을 클라이언트 포트로 할당SLB port 8# /cfg/slb                            ; SLB 설정...Layer 4# on                                      ; Server Load Balancing 모드 OnLayer 4# apply                                  ; 변경된 설정값 적용Layer 4# cur                          ; 현재 설정값 확인Layer 4# save                         ; FLASH 메모리에 현재 설정내용 저장Layer 4# /info/slb/dump            ; SLB 정보 확인

L4#1 configuration

>> Main# /c/dump
script start "Alteon 180e" 4  /**** DO NOT EDIT THIS LINE!
/* Configuration dump taken 17:41:11 Tue Jan  3, 2012
/* Version 10.0.28,  Base MAC address 00:60:cf:42:d4:10
/c/port 1
        pvid 192
/c/port 2
        pvid 20
/c/port 3
        pvid 10
/c/port 5
        pvid 10
/c/port 8
        tag ena
        pvid 100
/c/vlan 1
        def 4 6 7 9
/c/vlan 10
        ena
        name "VLAN 10"
        def 3 5 8
/c/vlan 20
        ena
        name "VLAN 20"
        def 2 8
/c/vlan 100
        ena
        name "VLAN 100"
        def 8
/c/vlan 192
        ena
        name "VLAN 192"
        def 1 8
/c/stp 1/off
/c/stp 1/clear
/c/stp 1/add 1 10 20 100 192
/c/trunk 1
        ena
        add 8
/c/ip/if 1
        ena
        addr 192.168.1.52
        vlan 192
/c/ip/if 2
        ena
        addr 20.20.20.2
        mask 255.255.255.0
        broad 20.20.20.255
        vlan 20
/c/ip/if 3
        ena
        addr 10.10.10.2
        mask 255.255.255.0
        broad 10.10.10.255
        vlan 10
/c/ip/if 8
        ena
        addr 1.1.1.2
        mask 255.255.255.0
        broad 1.1.1.255
        vlan 100
/c/ip/gw 1
        ena
        addr 192.168.1.60
/c/vrrp/on
/c/vrrp/hotstan enabled
/c/vrrp/vr 10
        ena
        vrid 10
        if 3
        addr 10.10.10.1
        adver 2
        share dis
        track
                ports e
/c/vrrp/vr 20
        ena
        vrid 20
        if 2
        addr 20.20.20.1
        adver 2
        share dis
        track
                ports e
/c/vrrp/vr 100
        ena
        vrid 100
        if 8
        addr 1.1.1.1
        adver 2
        share dis
/c/vrrp/vr 192
        ena
        vrid 192
        if 1
        addr 192.168.1.51
        adver 2
        share dis
        track
                ports e
/c/vrrp/group
        ena
        vrid 1
        if 1
        prio 101
        share dis
        track
                vrs dis
                ifs dis
                ports ena
                l4pts dis
                reals dis
                hsrp dis
                hsrv dis
/c/slb
        on
/c/slb/adv
        direct ena
/c/slb/sync
        state e
/c/slb/real 1
        ena
        rip 10.10.10.12
/c/slb/real 2
        ena
        rip 10.10.10.13
/c/slb/group 1
        metric hash
        health http
        add 1
        add 2
/c/slb/group 2
        add 1
        add 2
/c/slb/port 1
        client ena
        hotstan ena
/c/slb/port 2
        client ena
        hotstan ena
/c/slb/port 3
        client ena
        server ena
        hotstan ena
/c/slb/port 5
        server ena
        hotstan ena
/c/slb/port 8
        client ena
        intersw ena
/c/slb/virt 1
        ena
        vip 10.10.10.10
/c/slb/virt 1/service http
        group 1
/c/slb/virt 2
        ena
        vip 10.10.10.11
/c/slb/virt 2/service ftp
        group 2
        ftpp ena
/c/slb/virt 2/service ftp-data
        group 2
/
script end  /**** DO NOT EDIT THIS LINE!



L4#2 configuration
>> Configuration# /c/dump
script start "Alteon AD3" 4  /**** DO NOT EDIT THIS LINE!
/* Configuration dump taken 17:46:01 Tue Jan  3, 2012
/* Version 10.0.28,  Base MAC address 00:60:cf:49:ea:d0
/c/sys
        tnet ena
/c/port 1
        pvid 192
/c/port 2
        pvid 20
/c/port 3
        pvid 10
/c/port 5
        pvid 10
/c/port 8
        tag ena
        pvid 100
/c/vlan 1
        def 4 6 7 9
/c/vlan 10
        ena
        name "VLAN 10"
        def 3 5 8
/c/vlan 20
        ena
        name "VLAN 20"
        def 2 8
/c/vlan 100
        ena
        name "VLAN 100"
        def 8
/c/vlan 192
        ena
        name "VLAN 192"
        def 1 8
/c/stp 1/off
/c/stp 1/clear
/c/stp 1/add 1 10 20 100 192
/c/trunk 1
        ena
        add 8
/c/ip/if 1
        ena
        addr 192.168.1.53
        vlan 192
/c/ip/if 2
        ena
        addr 20.20.20.3
        mask 255.255.255.0
        broad 20.20.20.255
        vlan 20
/c/ip/if 3
        ena
        addr 10.10.10.3
        mask 255.255.255.0
        broad 10.10.10.255
        vlan 10
/c/ip/if 8
        ena
        addr 1.1.1.3
        mask 255.255.255.0
        broad 1.1.1.255
        vlan 100
/c/ip/gw 1
        ena
        addr 192.168.1.60
/c/vrrp/on
/c/vrrp/hotstan enabled
/c/vrrp/vr 10
        ena
        vrid 10
        if 3
        prio 99
        addr 10.10.10.1
        adver 2
        share dis
        track
                ports e
/c/vrrp/vr 20
        ena
        vrid 20
        if 2
        prio 99
        addr 20.20.20.1
        adver 2
        share dis
        track
                ports e
/c/vrrp/vr 100
        ena
        vrid 100
        if 8
        prio 99
        addr 1.1.1.1
        adver 2
        share dis
/c/vrrp/vr 192
        ena
        vrid 192
        if 1
        prio 99
        addr 192.168.1.51
        adver 2
        share dis
        track
                ports e
/c/vrrp/group
        ena
        vrid 1
        if 1
        share dis
        track
                vrs dis
                ifs dis
                ports ena
                l4pts dis
                reals dis
                hsrp dis
                hsrv dis
/c/slb
        on
/c/slb/adv
        direct ena
/c/slb/sync
        state e
/c/slb/real 1
        ena
        rip 10.10.10.12
/c/slb/real 2
        ena
        rip 10.10.10.13
/c/slb/group 1
        metric hash
        health http
        add 1
        add 2
/c/slb/group 2
        metric hash
        health ftp
        add 1
        add 2
/c/slb/port 1
        client ena
        hotstan ena
/c/slb/port 2
        client ena
        hotstan ena
/c/slb/port 3
        server ena
        rts ena
        hotstan ena
/c/slb/port 4
        rts ena
/c/slb/port 5
        server ena
        hotstan ena
/c/slb/port 8
        client ena
        intersw ena
/c/slb/virt 1
        ena
        vip 10.10.10.10
/c/slb/virt 1/service http
        group 1
/c/slb/virt 2
        ena
        vip 10.10.10.11
/c/slb/virt 2/service ftp
        group 2
        ftpp ena
/c/slb/virt 2/service ftp-data
        group 2
/
script end  /**** DO NOT EDIT THIS LINE!

L4스위치 A Config

L4스위치 B Config

[ALTEON] VRRP Hot-Standby 설정예제 (구글검색)

Alteon 1: