自然科学]ax简明运维操作手册

自然科学]ax简明运维操作手册内容摘要：

显示界面。 右侧顶部为菜单子项目切换按钮。 点击菜单上的按钮即可进入相应的显示或配置界面。 备注： 1） AX 支持简体中文的图形化操作界面，此外，还支持英文、日文、韩文、繁体中文等语言。 2） AX 支持以下版本的浏览器： Inter Explorer 或以上版本 Firefox 或以上版本 3 系统基本配置 及维护 系统基本信息设定 及查询 主机名 设置及查询 1） 在 CLI 全局配置模式下 通过 hostname 命令设置 hostname。 示例：将主机名设置为 tbax1 AX(config)hostname tbax1 tbax1(config) 2） 命令行提示符 [, , (config)]等之前的部分即该设备的主机名。 时区、时间设置及查询 1） 设置时区： 在 CLI 全局配置模式 下，用 clock 命令配置时区信息 示例 ：将时区设置为北京时区 AX(config)clock timezone Asia/Shanghai 169。 2020 A10 Networks, Inc. All Rights Reserved Page 13 / 49 2） 设置时间： 在 CLI 特权模式 模式下，用 clock 命令配置时间信息 示例：将时间设置为 2020 年 12 月 25 日 12:30:00 AXclock set 12:30:00 December 25 2020 3） 显示时间、时区信息 AXshow clock *11:38:20 CST Sun Dec 28 2020 管理员 管理员相关信息查询 1） 查询管理员列表及管理员基本信息 AXshow admin UserName Status Privilege Partition a10se Enabled R/W admin Enabled Root guest Enabled R jjwxc Enabled R/W onion Enabled R/W 2） 查询管理员详细信息： AXshow admin detail User Name ...... a10se Status ...... Enabled Privilege ...... R/W Partition ...... Trusted Host(Netmask) ...... Any Lock Status ...... No Lock Time ...... Unlock Time ...... Password Type ...... Encrypted Password ...... $1$16eeaa7d$AKjybwpx/l1xz26C7IbNp. User Name ...... admin Status ...... Enabled 169。 2020 A10 Networks, Inc. All Rights Reserved Page 14 / 49 Privilege ...... Root Partition ...... Trusted Host(Netmask) ...... Any Lock Status ...... No Lock Time ...... Unlock Time ...... Password Type ...... Encrypted Password ...... $1$6ea35db6$ 3） 查询当前登录的管理员会话 AXshow admin session Id User Name Start Time Source IP Type Partition Cfg *1 a10se 11:08:29 CST Sun Dec 28 2020 CLI No 添加 或修改 管理员账号 在 CLI 全局配置模式下，用 admin命令配置管理员账号 AX(config)admin test AX(configadmin:adminuser3)password test123 AX(configadmin:adminuser3)write AX(configadmin:adminuser3)trustedhost /24 参数详解： password: 设置（或修改）管理员密码 write: 为该账户分配写权限，默认生成的用户只具有只读权限 trustedhost: 设置可以用该账户登录的网络地址 注意： 1） 只能通过 admin 账号新建或修改账号信息 2） 通过 “no”命令来取消已经配置的命令，如：如果要取消管理员的写权限，则进入该管理员的配置模式，通过 “no write” 来取消写权限。 169。 2020 A10 Networks, Inc. All Rights Reserved Page 15 / 49 通过 Ether 接口管理 AX 设备 从安全管理的角度考虑， AX 不建议通过 Ether 接口来管理 AX 设备。 默认配置下，AX 的 Ether 接口禁止除“ ping”以外的任何管理访问。 默认配置下， AX 可通过专门的管理接口进行除“ Tel”意外的任何管理访问。 Management Management Interface Ether and VE Data Interfaces SSH Enabled Disabled Tel Disabled Disabled HTTP Enabled Disabled HTTPS Enabled Disabled SNMP Enabled Disabled Ping Enabled Enabled 示例：在 ve 5 上启用 SSH、 HTTP、 HTTPS、 SNMP管理访问协议 AX(config)enablemanagement service ssh ve 5 AX(config)enablemanagement service ve 5 AX(config)enablemanagement service ve 5 AX(config)enablemanagement service snmp ve 5 SNMP AX 设备支持以下 SNMP版本： v1, v2c, v3。 默认情况下， SNMP没有启用。 SNMP的配置步骤： 1） （可选项）配置设备位置和联系信息。 2） （可选项）配置 SNMP traps 接收信息 3） （可选项）配置一个或多个 通信字串 4） 启用 SNMP代理和 SNMP trap 服务 示例：启用 SNMP AX(config)snmpserver enable AX(config)snmpserver enable traps 169。 2020 A10 Networks, Inc. All Rights Reserved Page 16 / 49 AX(config)snmpserver location sndaIDC AX(config)snmpserver contact AX(config)snmpserver munity read a10jjwxc remote default AX(config)snmpserver munity read a10jjwxc remote 注意： AX 设备仅支持 SNMP读操作，不支持 SNMP写操作。 系统配置备份及恢复 系统配置备份 1） 在左侧功能菜单中，点击 “ 配置模式 系统 维护 ” 2） 在右侧顶部的 “备份” 子菜单栏中可以选择 下列选项 a)备 份 系统：备份整个系统，包括： 启动 配置文件、 aRules 脚本文件、健康检查脚本文件、黑白名单、 SSL 认证证书和密钥等。 b)备份 配置：仅备份指定的配置文件（启动配置或当前配置） 169。 2020 A10 Networks, Inc. All Rights Reserved Page 17 / 49 c) 备份 系统日志：备份缓存在 AX 设备中的系统日志文件。 3） 选择备份文件的保存位置。 可选择备份至本地或远程。 a)选择备份至本地，点击“应用”， AX 会弹出“文件下载”对话框。 选择下载目录后，浏览器会自动的将选择备份的内容下载到本地计算机。 b)选择备份至远程，则可以选择将文件备份至远程的 FTP、 TFTP、 RCP、 SCP 服务器。 填写主机（ IP 地址）、端口、路径、用户和密码信息后， AX 会自动将选择备份的内容上传到指定的服务器。 169。 2020 A10 Networks, Inc. All Rights Reserved Page 18 / 49 系统配置恢复 1） 在左侧功能菜单中，点击“配置模式 系统 维护” 2） 在右侧顶部的“恢复”子菜单栏中，可以选择下列选项 a)恢复 系统：恢复整个系统，包括：启动配置文件、 aRules 脚本文件、健康检查脚本文件、黑白名单、 SSL 认证证书和密钥等。 169。 2020 A10 Networks, Inc. All Rights Reserved Page 19 / 49 b)恢复 配置：仅恢复配置文件，可选择将配置文件恢复到启动配置或当前配置。 3） 选择恢复文件的位置，系统支持从本地或远程恢复。 a)本地：从本地计算机中选择需要恢 复的配置（或系统）文件。