F5 LTM配置一

1、配置正确的时间及管理IP：

 

 

2、配置网络部分：

 

 

 

 接交换机应该选 tagged口，但是这里是实验，直接接PC，所以选 untagged

 再创建一个接内网服务器的vlan：

 

 再创建一个同个接口，只能分配 tag，不能再配置untagged类型：

 3、接下来配置接口IP

 

 

 

 在F5上进行ping 测试：

 

如果外网有其它网段的客户端想连接到到F5，（即不是F5的外部直连接口的网段）必须配置默认路由：

 

 业务配置顺序：

 

 

 

 添加3台node节点：

 配置node节点 的健康检测方式：

 

 设置完后，可以看到节点已经是健康状态了：

 

 172.16.20.11是内网的一台XP服务器，没提供服务

接下来配置负载资源池：

 

 创建资源池，使用健康检测的方式用TCP或HTTP, HTTPS都是可以的，

 

 

 接下来配置虚拟服务器VS,:

 

 

 基于源地址的会话操持功能，

和4层检测功能

 

 

 

 

 默认情况下，XP2无法ping 通XP1，因为对ICMP流量默认是拒绝的，只对http流量 放行，

内网XP1也无法ping 通XP2，因为没配置Source NAT,

 

可以转换成VS的IP或public ip(10.1.100.253)或自己创建一个地址池，

 

 F5上抓包命令：

 命令区分大小写

 

 

 

 

接下来配置Inbound流量地址替换功能：

 

 当然也可以创建地址池直接调用，