F5BIG-IPV9常见问题处理手册061220-changeforbbs
F5产品的常见故障处理手册
1.8
BIG-IP 单机或两台双机系统处于 Standby 状态，为什么？
单系统处于Standby状态，通常是BIG-IP系统Licnese没有生效，请执行了b version 解决办法：激活License。激活License后bigstart restart命令结果如下： f5test-1:~# bigstart restart bigstart: restart inetd bigstart: restart named bigstart: restart sod Jan 16 14:52:29 f5test-1 kernel: BIG-IP authorization successful. Jan 16 14:52:29 f5test-1 kernel: SSL TPS Level: 100 <输出省略> f5test-1:~# b version Kernel: Linux 2.4.21-9.2.2.72.0smp Package: BIG-IP Version 9.2.2 76.6 Final Edition Enabled Features: ZoneRunner - DNS Zone Management Early Access Features Global Application Support Link Total Cost Load Balancing CNAME Redirection Global Custom Region Definitions Link Capacity Load Balancing GTM Failover To One Data Center IP Classifier Internet Weather Map …… 如果License已经激活，则在Enable Features下会列出所有支持的功能模块。
F5维护细则
F5产品的维护细则2010-3-11Index一、F5 设备日常巡检内容： (3)二、F5 设备周巡检内容 (10)三、F5 设备月巡检内容 (13)一、F5 设备日常巡检内容：1、观察BIG-IP前面板状态灯(LED)状态：Alarm灯是否亮，双机状态灯是否改变。
关于LED的状态，参看以下说明：LED功能说明如下：正常状态下，LED的显示情况：出现告警时的LED状态：2、观察BIG-IP前面板上的液晶显示面板(LCD)信息：是否有告警信息。
3、如有告警信息或Alarm灯亮，则需要通过WEB管理界面作进一步监控：登陆WEB管理界面,利用https://bigip ip address登陆WEB管理界面，然后点击System Logs检查详细的日志信息：从日志中检查详细的告警信息如果告警信息是关于被负载均衡的服务器上的服务down,则可以通过Overview->Statistics 来查看服务器上的状态：进一步可以检查Nodes 、Pools 的状态：点击左侧导航条中的Local Traffic->Nodes图中绿色状态表示节点状态正常。
观察流量在Pool 成员之间的分配情况：点击左侧导航条中的Local Traffic->Pools->Statistics,可以查看到各Pool 以及Pool 的Members 的状态，以及流量和连接数的信息。
逐一检查异常状态的Virtual Server 、Pools 和Nodes.以此判断流理分配情况是否正常。
如果从液晶显示面板上观察到CPU使用率过高(高于常见值)或内存消耗过大(大于常见值)，则需要通过WEB页面观察设备各项性能参数，找出性能参数发生异常变化的时间点，并查找导致异常的原因：观察BIG-IP运行时的性能参数若出现难于识别的异常，先执行QKView命令全面采集系统日志信息并下载下来。
观察BIG-IP运行时的性能参数二、F5 设备周巡检内容周巡检是在日常巡检的基础上增加了以下内容：1、观察系统Performance周曲线，分析各项情况指标的变化趋势：改为Last Week2、执行QKView命令全面采集系统日志信息并下载下来。
f5常见故障处理办法
F5 BIG-IP V10版本常见问题处理手册F5 Networks2022-04-25目录第1章初始化设置相关问题处理说明..................... 错误!未定义书签。
.如何通过机器前面板LCD边上的按键设置BIG-IP的管理网口地址错误!未定义书签。
.为什么通过LCD边上的按键设置BIG-IP的管理网口地址失败错误!未定义书签。
.申请License时出现以下错误提示如何处理.............. 错误!未定义书签。
.BIG-IP系统如何进行配置备份和恢复.................... 错误!未定义书签。
.如何将BIG-IP的配置恢复到出厂设置................... 错误!未定义书签。
第2章日常维护....................................... 错误!未定义书签。
.如何操作BIG-IP前面板上的LCD按键................... 错误!未定义书签。
.如何解读LED(设备关面板上的状态灯)显示的信息......... 错误!未定义书签。
.如何与BIG-IP进行文件传输........................... 错误!未定义书签。
.如何实时监视BIG-IP的连接状态....................... 错误!未定义书签。
.如何实时监视BIG-IP的流量情况....................... 错误!未定义书签。
.如何监控BIG-IP的性能指标........................... 错误!未定义书签。
第3章异常处理....................................... 错误!未定义书签。
.当处于主机的BIG-IP突然发生故障时，如何尽快恢复业务. 错误!未定义书签。
.如果修改配置以后，导致业务异常如何处理.............. 错误!未定义书签。
F5 常见故障处理办法
F5 BIG-IP V10版本常见问题处理手册F5 Networks2020-08-28目录第1章................................. 初始化设置相关问题处理说明41.1. .. 如何通过机器前面板LCD边上的按键设置BIG-IP的管理网口地址？41.2. ...... 为什么通过LCD边上的按键设置BIG-IP的管理网口地址失败？41.3. ..................... 申请License时出现以下错误提示如何处理？51.4. .......................... BIG-IP系统如何进行配置备份和恢复？51.5. .......................... 如何将BIG-IP的配置恢复到出厂设置？6第2章..................................................... 日常维护72.1. .......................... 如何操作BIG-IP前面板上的LCD按键？72.2. ................ 如何解读LED(设备关面板上的状态灯)显示的信息？82.3. .................................. 如何与BIG-IP进行文件传输？92.4. .............................. 如何实时监视BIG-IP的连接状态？102.5. .............................. 如何实时监视BIG-IP的流量情况？102.6. .................................. 如何监控BIG-IP的性能指标？10第3章..................................................... 异常处理113.1. ........ 当处于主机的BIG-IP突然发生故障时，如何尽快恢复业务？113.2. ..................... 如果修改配置以后，导致业务异常如何处理？113.3. ..... 故障诊断时，有时需要用到命令行，如何用命令行登陆BIG-IP？123.4. ................... B IG-IP系统处于Inoperational状态如何处理？13第4章............................................. WEB与命令行管理154.1.通过WEB界面修改配置时出现General Database Error错误，如何处理？154.2. .... S SH访问具有密码加密传输的优点，请问从哪里获取SSH客户端？154.3. ................... 为什么无法用Telnet登陆到BIG-IP的命令行？164.4. ............. B IG-IP系统Web管理员admin密码忘记了，如何恢复？164.5. ........................ B IG-IP系统root密码忘记了，如何恢复？164.6. ..... 默认的用户名和口令不安全，如何添加新用户或修改现有用户？164.7如何将BIG-IP监控到的服务器UP/DOWN信息发到外部Syslog服务器上？ 174.8 ............................. BIG-IP Syslog的事件类型有哪些？184.9 ........................... 如何设定BIG-IP Syslog的事件级别？204.10 .....................BIG-IP Syslog事件记录的格式是怎么样的？204.11 ....... 网络设备通常有收集系统信息的宏命令，F5有没有相应命令？214.12 ....................................... 如何查询设备的序列号？234.13 ........................ 如何使用TCPDUMP进行Troubleshooting？234.14 ...... 对某一Virtual Server用TCPDUMP命令无法抓到包如何处理？264.15TCPDUMP出现“truncated-ip - 1215 bytes missing!”信息是不是说明网络上有丢包？4.16TCPDUMP 命令中的-i interface中的interface用VLAN名称（如external或interna4.17TCPDUMP 命令中出现“pcap_loop: Error: Interface packet capture busy”错误信息第5章..................................................... 配置管理295.1. .................................... 如何备份BIG-IP LTM的配置295.2. ................................. 备份的配置文件中包含哪些内容305.3. ............ 恢复BIG-IP LTM的配置Restoring configuration data 30第6章............................................ 技术支持相关问题346.1. .................... 寻求F5技术支持时，要提供哪些信息与资料？346.2. 如何获得更多关于F5产品的技术支持资料、如何查找故障处理办法？346.3. .............. 如果BIG-IP系统损坏(非硬件故障)，如何重装系统？356.4. .......................... BIG-IP发生硬件故障以后的更换流程？356.5.如何进入单用户模式Solution ID: SOL4178 Booting BIG-IP in single user mode 36.6.如何重置root与web admin密码Solution ID: SOL3350 Changing account passwordsChanging Root and Support Passwords (37)Changing an Administrative Account Password (38)第1章初始化设置相关问题处理说明1.1.如何通过机器前面板LCD边上的按键设置BIG-IP的管理网口地址？通过LCD按键修改管理网口IP地址的方法如下：1.按红色X按键进入Options选项；2.在液晶面板上通过按键按以下顺序设置管理网口的网络地址：Options->System->IP Address/Netmask->Commit1.2.为什么通过LCD边上的按键设置BIG-IP的管理网口地址失败？如果通过LCD按键修改完IP地址以后，选择Commit，地址无法成功改变(例如出现IP地址为全零的情况)，很有可能是管理口IP地址与系统内已经配置发生冲突。
F5 BIGIP基本故障排除&;常见问题处理
F5 BIG-IP V9产品的常见问题处理手册2022-04-26目录第1章初始化设置相关问题处理说明 (1)1.1.如何通过机器前面板LCD边上的按键设置BIG-IP的管理网口地址？ (1)1.2.为什么通过LCD边上的按键设置BIG-IP的管理网口地址失败？ (1)1.3.申请License时出现以下错误提示如何处理？ (2)1.4.BIG-IP系统如何进行配置备份和恢复？ (2)1.5.如何将BIG-IP的配置恢复到出厂设置？ (3)第2章日常维护 (4)2.1.如何操作BIG-IP前面板上的LCD按键？ (4)2.2.如何解读LED(设备关面板上的状态灯)显示的信息？ (5)2.3.如何与BIG-IP进行文件传输？ (6)2.4.如何实时监视BIG-IP的连接状态？ (7)2.5.如何实时监视BIG-IP的流量情况？ (7)2.6.如何监控BIG-IP的性能指标？ (7)第3章异常处理 (8)3.1.当处于主机的BIG-IP突然发生故障时，如何尽快恢复业务？ (8)3.2.如果修改配置以后，导致业务异常如何处理？ (8)3.3.故障诊断时，有时需要用到命令行，如何用命令行登陆BIG-IP？ (9)3.4.BIG-IP系统处于Inoperational状态如何处理？ (10)3.5.通过Web界面修改配置以后，重新启动BIG-IP以后，发现配置丢失如何处理？ (11)第4章WEB与命令行管理 (13)4.1.通过WEB界面修改配置时出现General Database Error错误，如何处理？ .. 134.2.SSH访问具有密码加密传输的优点，请问从哪里获取SSH客户端？ (13)4.3.为什么无法用Telnet登陆到BIG-IP的命令行？ (14)4.4.BIG-IP系统Web管理员admin密码忘记了，如何恢复？ (14)4.5.BIG-IP系统root密码忘记了，如何恢复？ (14)4.6.默认的用户名和口令不安全，如何添加新用户或修改现有用户？ (15)4.7.如果忘记了SCCP的密码，如何恢复SCCP的密码到出厂设置？ (15)4.1.如何将BIG-IP监控到的服务器UP/DOWN信息发到外部Syslog服务器上？. 184.2.BIG-IP Syslog的事件类型有哪些？ (18)4.3.如何设定BIG-IP Syslog的事件级别？ (20)4.4.BIG-IP Syslog事件记录的格式是怎么样的？ (21)4.5.网络设备通常有收集系统信息的宏命令，F5有没有相应命令？ (22)4.6.如何查询设备的序列号？ (23)4.7.如何使用TCPDUMP进行Troubleshooting？ (24)4.8.对某一Virtual Server用TCPDUMP命令无法抓到包如何处理？ (26)4.9.TCPDUMP出现“truncated-ip - 1215 bytes missing!”信息是不是说明网络上有丢包？ (26)4.10.TCPDUMP 命令中的-i interface中的interface用VLAN名称（如external或internal）与接口编号（1.1或2.1）有什么区别？ (26)4.11.TCPDUMP 命令中出现“pcap_loop: Error: Interface packet capture busy”错误信息？ (28)第5章配置管理 (30)5.1.如何备份BIG-IP LTM的配置 (30)5.2.备份的配置文件中包含哪些内容 (31)5.3.恢复BIG-IP LTM的配置Restoring configuration data (31)第6章技术支持相关问题 (35)6.1.寻求F5技术支持时，要提供哪些信息与资料？ (35)6.2.如何获得更多关于F5产品的技术支持资料、如何查找故障处理办法？ (35)6.3.如果BIG-IP系统损坏(非硬件故障)，如何重装系统？ (36)6.4.BIG-IP发生硬件故障以后的更换流程？ (37)6.5.如何进入单用户模式Solution ID: SOL4178 Booting BIG-IP in single user mode376.6.如何重置root与web admin密码Solution ID: SOL3350 Changing accountpasswords for the command line and Configuration utility (39)6.1.1Changing Root and Support Passwords (39)6.1.2Changing an Administrative Account Password (40)第7章技术支持相关问题 ....................................................... 错误!未定义书签。
F5 V9配置手册
F5 BIG-IP负载均衡器配置指导书目录一、网络结构与IP地址规划本手册以移动WAP/彩信网关为例网络拓扑结构如下图所示：整个数据网络设备，采用两台防火墙、两台BIG-IP 3600负载均衡器、及两台交换机、网络设备都采用主、备设备，以实现设备、链路的冗余备份，以消除单点故障。
这里部署负载均衡器的目的主要是为了增加服务器的数量，以提升系统的处理能力。
但对外仍然是一个IP地址。
相关的IP地址规划如下：注：以上的IP地址规划是测试环境的IP地址设置，需要根据现网环境中的IP地址规划进行修改。
注：建议现场工程师先填写以下规范表：二、配置BIGIP3600负载均衡设备本章将主要描述BIGIP3600负载均衡设备的配置方法及配置内容。
旁路/直连的选择2.1.1路由/直连模式的介绍 网络连接的物理结构如下结构：BigipSwitchServer Pool典型的结构–路由/直连Ip 规划说明：图中bigip 为负载均衡交换机，bigip 上面使用公开的ip 地址，bigip 下面同负载均衡的服务器使用不公开的ip 地址。
但对外提供服务则使用公开的ip 。
2.1.2旁路模式的介绍网络连接的物理结构如下结构：BigipBigipSwitchServer Pool典型的结构-旁路Ip 规划说明：图中bigip 为负载均衡交换机，bigip 和负载均衡的服务器均使用公开的ip 地址。
2.1.3 路由/直连模式同旁路模式的比较 （1）流量走向不一样；路由/直连模式的流量走向如下：SwitchServer Pool直连结构下正常流量走向234如上图，bigip 同客户端的流量在bigip 的上联接口，bigip 同服务器的流量在下面的接口。
旁路模式的流量走向如下：BigipBigipSwitchServer Pool旁路结构下正常流量走向1234如上图，bigip 无论同客户端还是同服务器的通讯流量均在bigip 的一个接口上。
BIGIP F5 V9配置及维护手册
F5 BIGIP V9配置维护手册目录一底层网络部署 (2)1.1网络逻辑结构图 (2)1.2 设备标识: (2)1.3 Vlan划分及物理连接 (3)二．登录BIG-IP Web配置界面 (4)三．实现负载均衡功能 (6)3.1 负载均衡的概念 (6)3.2 Pool----服务器群组 (7)Pool 配置 (8)3.2定义会话保持 (10)3.3Virtual Server----虚拟服务器 (12)Virtual Server配置 (12)3.4服务器健康状况监控 (14)3.5iRules配置 (18)3.6SNAT配置 (18)SNAT的概念 (18)3.7Redundant配置 (20)BIGIP Redundant的概念 (20)Redundant配置 (20)四．设备管理 (21)4.1root密码的更改 (21)4.2admin密码的更改 (22)4.3系统配置备份和恢复 (23)4.4F5前面板液晶屏监控 (24)4.5察看F5双机热备状态 (24)一．底层网络部署1.1网络逻辑结构图如图所示：两台BIGIP3600互相热备为后端服务器提供负载均衡。
1.2 设备标识:BIGIP 36001.1 -1.8端口为F5设备上的10/100/1000M自适应端口, 详见面板标识.2.1，2.2端口为F5设备上的光纤端口, 详见面板标识.3.1端口为F5的mgmt端口，详见面板标识.1.3 Vlan 划分及物理连接设备的SN 是在设备右侧面的一张条形码F5的路由配置F5的default gateway为172.20.23.3在web界面中可在network的self ip address处看到此配置二．登录B I G-I P W e b配置界面我们配置客户端主机的IP地址与F5处在同一网段，由于BIG-IP使用的https的方式进行管理，所以我们在IE的地址栏内输入：https:// bigip ip addresshttps://bigip ip addressYes2．回车后，出现安全警告信息，缺省为No，为了配置BIG-IP选择Array3．然后系统提示输入基于WEB配置的用户名和密码。
F5 BIGIP 常见问题处理之初始化篇
F5 BIGIP 常见问题处理之初始化篇排行榜收藏打印发给朋友举报来源：F5 Networks 发布者：David Wang热度460票浏览626次【共1条评论】【我要评论】时间：2008年3月12日19:051.1.如何通过机器前面板LCD边上的按键设置BIG-IP的管理网口地址？通过LCD按键修改管理网口IP地址的方法如下：1.按红色X按键进入Options选项；2.在液晶面板上通过按键按以下顺序设置管理网口的网络地址：Options->System->IP Address/Netmask->Commit1.2.为什么通过LCD边上的按键设置BIG-IP的管理网口地址失败？如果通过LCD按键修改完IP地址以后，选择Commit，地址无法成功改变(例如出现IP地址为全零的情况)，很有可能是管理口IP地址与系统内已经配置发生冲突。
出现这种情况，关机重启以后，另选一个IP网段来设置管理网口地址。
警告：在设置好网络管理口地址以后，通过网络登陆到BIG-IP上进行其它配置更改时，都要保证网络管理口的网络连接完好。
否则有时会出现修改的配置无法被成功加载应用的情况，因为网络管理口为Down的情况会妨碍配置文件的加载。
1.3.申请License时出现以下错误提示如何处理？错误提示为“This license has already been activated on a different unit. Please contact technical support for assistance.”原因是是因为本机的Registration Key与另外一台已经被激活的设备的Registration Key 有冲突。
碰到这种情况，请联系F5的技术支持工程师协助处理。
1.4.BIG-IP系统如何进行配置备份和恢复？可以通过以下WEB界面进行配置的备份与修改：进入System Archives，点击Create：配置备份好后，点击设配置文件并下载到外部电脑上：也可以在CLI使用“b config save <config-file>.ucs”保存配置，使用“config install <config-file>.ucs”恢复配置。
WT_F5BigIPV9负载均衡配置手册
文档编号：000055ZH_PZSC_BP_XX_XXX_0706XXF5 BigIP V9 负载均衡配置手册1. 登录F5配置界面BigIP的最右边有一个独立的RJ45口，这个是配置口，新安装的BigIP 默认管理IP 是192.168.１.245 , 将工作站网卡IP 改为: 192.168.１.x 网段：然后：用浏览器https://192.168.1.245登录账号/密码admin/admin恭喜你，这时你已经进入V9管理界面，2.单一网段服务器负载均衡设置介绍接下来让我们来做一个简单的单一网段本地服务器负载均衡配置，拓扑图如下：InternalVS IP 192.168.5.248Self IP 192.168.5.249 192.168.5.77 172.16.5.79首先先配置网络设置：创建VLAN 以及VLAN 配置：Click “Network-VLANS - Create”来创建Internal Vlan :Internal VLANName : InternalInterfaces : 1.1 端口点击finished然后配置vlan管理IP Network-Self IPs-create InternalIP Address ：192.168.5.249Netmask ：255.255.255.0VLAN ：internal如果登录的客户端网段和vlan管理IP不在一个网段，必须要配置routes，properties-resource-usegateway 配置网关到这里我们就可以放弃使用配置口，而使用internal 这个VLANS的self Ips来登录配置了。
https://192.168.5.249网络配置好后，创建一个monitor ，选Local traffic -> Monitor -> 进行Monitor 创建。
Name : Monitor _tcp :interval : 20 Timeout : 61开始配置Pool :在这里指定我们刚才的monitor ，将服务器IP 及服务（port ）加入，选好负载均衡算法，点击finishedName : web_8080Health Monitors : monitor_tcpLoad Balancing Method : Round RobinNew Members : 192.168.5.77:8080192.168.5.79:8080创建一个基于cookie的会话，选Local traffic -> Profiles ->Persistance->createName : persisten_cookie_insert Persistence Type : cookie接下来，我们将建立Virtual Server , 并把我们定义好的Pool : web_8080 和Virtual server建立关系：Local Traffic-Virtual Server-Create其中需要更改的配置为：1. Name : Vs_web_802. Address : 192.168.5.2483．Port : 804. Http Profile : http5. Default Pool : web_80805 Define Persistence Profile : persisten_cookie_insert定义好后，选“ Finish “完成Virtual Server 的定义。
F5 常见故障处理办法
F5 BIG-IP V10版本常见问题处理手册F5 Networks2020-05-19目录第1章初始化设置相关问题处理说明 (4)1.1.如何通过机器前面板LCD边上的按键设置BIG-IP的管理网口地址？ (4)1.2.为什么通过LCD边上的按键设置BIG-IP的管理网口地址失败？ (4)1.3.申请License时出现以下错误提示如何处理？ (5)1.4.BIG-IP系统如何进行配置备份和恢复？ (5)1.5.如何将BIG-IP的配置恢复到出厂设置？ (6)第2章日常维护 (7)2.1.如何操作BIG-IP前面板上的LCD按键？ (7)2.2.如何解读LED(设备关面板上的状态灯)显示的信息？ (7)2.3.如何与BIG-IP进行文件传输？ (9)2.4.如何实时监视BIG-IP的连接状态？ (10)2.5.如何实时监视BIG-IP的流量情况？ (10)2.6.如何监控BIG-IP的性能指标？ (10)第3章异常处理 (11)3.1.当处于主机的BIG-IP突然发生故障时，如何尽快恢复业务？ (11)3.2.如果修改配置以后，导致业务异常如何处理？ (11)3.3.故障诊断时，有时需要用到命令行，如何用命令行登陆BIG-IP？ (12)3.4.BIG-IP系统处于Inoperational状态如何处理？ (13)第4章WEB与命令行管理 (15)4.1.通过WEB界面修改配置时出现General Database Error错误，如何处理？ (15)4.2.SSH访问具有密码加密传输的优点，请问从哪里获取SSH客户端？ (15)4.3.为什么无法用Telnet登陆到BIG-IP的命令行？ (16)4.4.BIG-IP系统Web管理员admin密码忘记了，如何恢复？ (16)4.5.BIG-IP系统root密码忘记了，如何恢复？ (16)4.6.默认的用户名和口令不安全，如何添加新用户或修改现有用户？ (16)4.7如何将BIG-IP监控到的服务器UP/DOWN信息发到外部Syslog服务器上？.. 174.8BIG-IP Syslog的事件类型有哪些？ (18)4.9如何设定BIG-IP Syslog的事件级别？ (19)4.10BIG-IP Syslog事件记录的格式是怎么样的？ (20)4.11网络设备通常有收集系统信息的宏命令，F5有没有相应命令？ (21)4.12如何查询设备的序列号？ (23)4.13如何使用TCPDUMP进行Troubleshooting？ (23)4.14对某一Virtual Server用TCPDUMP命令无法抓到包如何处理？ (25)4.15TCPDUMP出现“truncated-ip - 1215 bytes missing!”信息是不是说明网络上有丢包？ (25)4.16TCPDUMP 命令中的-i interface中的interface用VLAN名称（如external或internal）与接口编号（1.1或2.1）有什么区别？ (26)4.17TCPDUMP 命令中出现“pcap_loop: Error: Interface packet capture busy”错误信息？ (27)第5章配置管理 (29)5.1.如何备份BIG-IP LTM的配置 (29)5.2.备份的配置文件中包含哪些内容 (30)5.3.恢复BIG-IP LTM的配置Restoring configuration data (30)第6章技术支持相关问题 (34)6.1.寻求F5技术支持时，要提供哪些信息与资料？ (34)6.2.如何获得更多关于F5产品的技术支持资料、如何查找故障处理办法？ (34)6.3.如果BIG-IP系统损坏(非硬件故障)，如何重装系统？ (35)6.4.BIG-IP发生硬件故障以后的更换流程？ (35)6.5.如何进入单用户模式Solution ID: SOL4178 Booting BIG-IP in single usermode (36)6.6.如何重置root与web admin密码Solution ID: SOL3350 Changing accountpasswords for the command line and Configuration utility (37)第1章初始化设置相关问题处理说明1.1. 如何通过机器前面板LCD边上的按键设置BIG-IP的管理网口地址？通过LCD按键修改管理网口IP地址的方法如下：1.按红色X按键进入Options选项；2.在液晶面板上通过按键按以下顺序设置管理网口的网络地址：Options->System->IP Address/Netmask->Commit1.2. 为什么通过LCD边上的按键设置BIG-IP的管理网口地址失败？如果通过LCD按键修改完IP地址以后，选择Commit，地址无法成功改变(例如出现IP地址为全零的情况)，很有可能是管理口IP地址与系统内已经配置发生冲突。
F5 BIGIP V9 版本升级步骤
1、首先获得升级文件：以V9.2.3升级为V9.2.4为例，先获得升级文件local-install-9.2.4.13.1.im和相应的local-install.md5文件下载路径：/f5gz/ptf//Domestic/bigip/bip924/local-install-9.2.4.13.1.im其它版本升级文件可以从以下下载链接获得：/f5gz/ptf//Domestic/bigip例如BIG-IP 9.1.2的升级链接为：/f5gz/ptf//Domestic/bigip/bigip912/local-install-9.1.2.40.6.im2、使用ssh（端口22）登陆BIG-IP的管理网口：注：如果现场有BIG-IP的串口Console线，也可以直接用串口Console线连接BIG-IP 进行升级。
这样，可以直接跳到第6步。
管理网口的地址为液晶显示板上显示的IP地址。
假定液晶显示板上的IP地址显示为192.168.10.245，则用SSH连接192.168.10.245。
注：Secure Shell Client 可以用以下链接下载：/f5gz/tools/SSHSecureShellClient-3.2.5.exe。
putty的下载链接如下：/f5gz/tools/putty.zip3、设置SCCP管理子系统的IP地址：3.1在命令行运行以下命令：ssh sccp进入SCCP管理子系统。
3.2运行netconfig设置SCCP管理子系统网络地址# netconfigSCCP Linux Management Network ConfiguratorUse DHCP? nHost name (optional): IP address (required): 192.168.10.247Network mask (required): 255.255.255.0Broadcast IP address (optional):Default gateway IP address (optional):Nameserver IP address (optional):其中的192.168.10.247即为该台BIG-IP SCCP管理子系统的IP地址。
F5 BIG-IP V9常见问题处理手册201006
F5 BIG-IP V9产品的常见问题处理手册Version 42010-07-09修改记录时间 版本 编写/修改人员 审核人员 备注 2006-05-29 V1.0 David Wang 创建该文档2006-09-05 V2.0 David Wang 重新组织了章节2006-12-20 V3.0 David Wang 补充了tcpdump的说明 2009-11-20 V4.0 Bai neng 重新组织了章节2010-06-20 V4.1 Bai neng 重新组织了章节目 录第1章如何寻求F5产品技术支持 (1)1.1F5产品技术支持的联系方式 (1)1.2获得技术支持，需要准备提供的日志 (1)1.3BIGIP的日志收集方法 (2)1.4BIGIP的维护软件，SSH客户端， (4)1.5Console登录的设置方法 (4)第2章初始化设置相关问题处理说明 (5)2.1通过LCD边上的按键设置BIG-IP的管理网口地址？ (5)2.2通过LCD边上的按键设置BIG-IP的管理网口地址失败 (5)2.3申请License时出现错误提示如何处理？ (6)2.4BIG-IP系统如何进行配置备份和恢复？ (6)2.5如何将BIG-IP的配置恢复到出厂设置？ (7)2.6如何查看BIG-IP的序列号 (7)第3章日常维护 (9)3.1如何操作BIG-IP前面板上的LCD按键？ (9)3.2如何解读LED(设备关面板上的状态灯)显示的信息？ (10)3.3如何与BIG-IP进行文件传输？ (11)3.4如何实时监视BIG-IP的连接状态？ (12)3.5如何删除BIGIP的连接 (12)3.6如何实时监视BIG-IP的流量情况？ (12)3.7如何监控BIG-IP的性能，CPU，内存等指标？ (13)3.8硬件检测(EUD)操作和说明 (13)第4章异常处理 (17)4.1处于主机的BIG-IP突然发生故障时，如何尽快恢复业务？ (17)4.2如果修改配置以后，导致业务异常如何处理？ (17)4.3故障诊断时，如何用命令行登陆BIG-IP？ (18)4.4BIG-IP系统处于Inoperational状态如何处理？ (19)4.5双机同步的故障定位 (20)4.6手工同步BIGIP的双机配置 (20)第5章WEB与命令行管理 (21)5.1通过WEB界面修改配置时出现General Database Error错误，如何处理？ (21)5.2BIG-IP系统Web管理员admin密码忘记了，如何恢复？ (21)5.3BIG-IP系统root密码忘记了，如何恢复？ (21)5.4默认的用户名和口令不安全，如何添加新用户或修改密码？ (22)5.5如果忘记了SCCP的密码，如何恢复SCCP的密码到出厂设置？ (23)5.6如何将BIG-IP监控到的服务器UP/DOWN信息发到外部Syslog服务器上？.255.7如何使用TCPDUMP进行Troubleshooting？ (26)5.8对某一Virtual Server用TCPDUMP命令无法抓到包如何处理？ (28)5.9TCPDUMP出现“truncated-ip - 1215 bytes missing!”信息是不是说明网络上有丢包？ (28)5.10TCPDUMP 命令中的-i interface中的interface用VLAN名称（如external或internal）与接口编号（1.1或2.1）有什么区别？ (29)5.11TCPDUMP 命令中出现“pcap_loop: Error: Interface packet capture busy”错误信息？ (30)第6章配置管理 (32)6.1如何备份BIG-IP LTM的配置 (32)6.2备份的配置文件中包含哪些内容 (33)6.3恢复BIG-IP LTM的配置Restoring configuration data (33)第7章技术支持相关问题 (36)7.1当现场工程师碰到了无法处理的故障时，如何寻求技术支持？ (36)7.2如何获得更多关于F5产品的技术支持资料、如何查找故障处理办法？ (36)7.3如果BIG-IP系统损坏(非硬件故障)，如何重装系统？ (37)7.4BIG-IP发生硬件故障以后的更换流程？ (38)7.5如何进入单用户模式Solution ID: SOL4178 Booting BIG-IP in single user mode397.6如何重置root与web admin密码Solution ID: SOL3350 Changing accountpasswords for the command line and Configuration utility (40)7.6.1Changing Root and Support Passwords (40)7.6.2Changing an Administrative Account Password (41)第1章如何寻求F5产品技术支持1.1 F5产品技术支持的联系方式F5产品技术包括400电话和邮件组，F5产品的任何问题，技术，销售和商务，均可以发邮件到邮件组400电话：400-8872-600(+86-755-26998537)邮件组：huaweif5@F5 support网站: 用户名/密码：f5support@ / f5support 是F5的官方网站，包含历史案例，解决方案，软件学院，软件下载。
F5 常见故障处理办法
F5 BIG-IP V10版本常见问题处理手册F5 Networks2020-06-27目录TCPDUMP出现“truncated-ip - 1215 bytes missing!”信息是不是说明网络上有丢包............................................................................................................第1章初始化设置相关问题处理说明1.1. 如何通过机器前面板LCD边上的按键设置BIG-IP的管理网口地址通过LCD按键修改管理网口IP地址的方法如下：1.按红色X按键进入Options选项；2.在液晶面板上通过按键按以下顺序设置管理网口的网络地址：Options->System->IP Address/Netmask->Commit1.2. 为什么通过LCD边上的按键设置BIG-IP的管理网口地址失败如果通过LCD按键修改完IP地址以后，选择Commit，地址无法成功改变(例如出现IP地址为全零的情况)，很有可能是管理口IP地址与系统内已经配置发生冲突。
出现这种情况，关机重启以后，另选一个IP网段来设置管理网口地址。
警告：在设置好网络管理口地址以后，通过网络登陆到BIG-IP上进行其它配置更改时，都要保证网络管理口的网络连接完好。
否则有时会出现修改的配置无法被成功加载应用的情况，因为网络管理口为Down的情况会妨碍配置文件的加载。
1.3. 申请License时出现以下错误提示如何处理错误提示为“This license has already been activated on a different unit. Please contact technical support for assistance.”原因是是因为本机的Registration Key与另外一台已经被激活的设备的Registration Key有冲突。
负载均衡F5配置文档
BIGIP V9 标准配置文档目录1 连接BIGIP (3)1.1 Console方式 (3)1.2 网络方式 (3)1.2.1 基于Web方式 (3)1.2.1 基于SSH方式 (5)2 网络配置 (6)2.1 VLAN配置 (6)2.2 Self IP配置 (7)2.3 路由配置 (8)3 负载均衡配置 (8)3.1 Pool配置 (8)3.2 Virtual Server配置 (10)3.3 Monitor配置 (11)3.4 会话保持配置 (13)3.4.1 源IP会话保持配置 (13)3.4.2 Cookie会话保持配置 (16)4 SNAT配置 (17)5 Redundant配置 (18)5.1 BIGIP Redundant的概念 (18)5.2 Redundant配置 (19)补充说明 (20)1 连接BIGIP1.1 Console方式使用Console方式连接配置BIGIP需要有以下条件：1)Windows操作系统的PC一台2)PC有串口或者USB转串口设备3)Console一条使用方法如下：从开始->所有程序->附件->通迅->超级终端，打开超级终端。
参数设置如下图：1.2 网络方式1.2.1 基于Web方式1)打开浏览器（以IE为例），使用https://(BIGIP设备的IP地址)，如下图：2)回车后出现系统警告信息点击Yes3)然后系统提示输入基于WEB配置的用户名和密码默认用户名和密码均为admin。
点击OK，正确后能进入BIGIP的Web界面。
类似如下：1.2.1 基于SSH方式使用SSH2客户端，如Secure CRT，Putty或者SSH Secure Shell。
以SSH Secure Shell为例，如下图Host Name中输入你所连接到的VLAN的Self IP。
User Name中输入root。
下面根据提示输入相应密码即可进入BIGIP系统。
F5负载均衡 BigIP配置手册
F5负载均衡B i g I P配置手册(共16页)-本页仅作为预览文档封面，使用时请删除本页-外网F5配置步骤：一、登录到F5 BIG-IP管理界面：1、初次使用：①、打开F5 BIG-IP电源，用一根网线（直连线和交叉线均可）连接F5 BIG-IP的管理网口和笔记本电脑的网口，将笔记本电脑的IP地址配置为“，子网掩码配置为“”。
②、用浏览器访问F5 BIG-IP的出厂默认管理IP地址③、输入出厂默认用户名：admin，密码：admin④、点击Activate进入F5 BIG-IP License申请与激活页面，激活License。
⑤、修改默认管理密码。
2、以后登录：通过F5 BIG-IP的自身外网IP登录。
①、假设设置的F5自身外网IP为，就可以通过②、还可以通过SSH登录，用户名为root，密码跟Web管理的密码相同。
二、创建两个VLAN：internal和external，分别表示内网和外网。
1、创建VLAN：internal（内网）在“Network→VLANs”页面点击“create”按钮：①、Name栏填写：internal（填一个英文名称）②、Tag栏填写：4093（填一个数字）③、Interfaces栏：将Available列的“”拉到Untagged列。
表示F5 BIG-IP的第一块网卡。
2、创建VLAN：external（外网）在“Network→VLANs”页面点击“create”按钮创建VLAN：①、Name栏填写：external（填一个英文名称）②、Tag栏填写：4094（填一个数字）③、Interfaces栏：将Available列的“”拉到Untagged列。
表示F5 BIG-IP的第二块网卡。
三、创建F5 BIG-IP的自身IP：分别对应internal（内网）和external（外网）。
1、创建自身内网IP：在“Network→Self IPs”页面点击“create”按钮：①、IP Address栏填写：（填内网IP地址）②、Netmask栏填写：（填内网子网掩码）③、VLAN栏选择：internal④、Port Lockdown栏选择：Allow Default（默认值）2、创建自身外网IP：在“Ne twork→Self IPs”页面点击“create”按钮：①、IP Address栏填写：（填外网IP地址）②、Netmask栏填写：（填外网子网掩码）③、VLAN栏选择：external④、Port Lockdown栏选择：Allow Default（默认值）四、创建默认网关路由1、创建默认网关路由在“Network→Routes”页面点击“create”按钮：①、Type栏选择：Default Gateway（默认值）②、Resource栏选择：Use Gateeay...，在其后的输入框填写网关IP地址：（这里假设此IP为外网网关地址）五、创建服务器自定义健康检查1、创建自定义HTTP健康检查：monitor_http在“Local Traffic→Monitors”页面点击“create”按钮：①、Name栏填写：monitor_http（填一个英文名称）②、Type栏选择：HTTP③、Import Settings栏选择：HTTP④、Interval栏填写：5（表示每5秒钟进行一次健康检查）⑤、Timeout栏填写：16（表示健康检查的连接超时时间为16秒）⑥、Send String栏填写：GET /（也可以根据自己的需求发送其他方法的请求，例如HEAD /或者GET /）⑦、Receive String栏填写：（填写对应的返回字符串，默认不填写）六、创建服务器池（pool）1、创建Squid服务器池：pool_dzsq在“Local Traffic→Pools”页面点击“create”按钮：①、Name栏填写：pool_squid（填一个英文名称）②、Health Monitors栏：将第四步创建的自定义HTTP健康检查“monitor_http”由Available列拉到Active列③、Load Balancing Method栏选择：Round Robin（这里选择的负载均衡方式是轮询，也可以选择其他方式）④、New Members栏：先选择New Address，再添加两台Squid服务器的IP地址、、、以及它们的端口80内网F5配置步骤：一、登录到F5 BIG-IP管理界面：1、初次使用：①、打开F5 BIG-IP电源，用一根网线（直连线和交叉线均可）连接F5 BIG-IP的管理网口和笔记本电脑的网口，将笔记本电脑的IP地址配置为“，子网掩码配置为“”。
F5 常见故障处理办法之欧阳法创编
F5 BIG-IP V10版本常见问题处理手册F5 Networks2021-04-24目录第1章初始化设置相关问题处理说明1.1. 如何通过机器前面板LCD边上的按键设置BIG-IP的管理网口地址？通过LCD按键修改管理网口IP地址的方法如下：1.按红色X按键进入Options选项；2.在液晶面板上通过按键按以下顺序设置管理网口的网络地址：Options->System->IP Address/Netmask->Commit1.2. 为什么通过LCD边上的按键设置BIG-IP的管理网口地址失败？如果通过LCD按键修改完IP地址以后，选择Commit，地址无法成功改变(例如出现IP地址为全零的情况)，很有可能是管理口IP地址与系统内已经配置发生冲突。
出现这种情况，关机重启以后，另选一个IP网段来设置管理网口地址。
警告：在设置好网络管理口地址以后，通过网络登陆到BIG-IP上进行其它配置更改时，都要保证网络管理口的网络连接完好。
否则有时会出现修改的配置无法被成功加载应用的情况，因为网络管理口为Down的情况会妨碍配置文件的加载。
1.3. 申请License时出现以下错误提示如何处理？错误提示为“This license has already been activated on a different unit. Please contact technical support for assistance.”原因是是因为本机的Registration Key与另外一台已经被激活的设备的Registration Key有冲突。
碰到这种情况，请联系F5的技术支持工程师协助处理。
1.4. BIG-IP系统如何进行配置备份和恢复？可以通过以下WEB界面进行配置的备份与修改：进入System Archives，点击Create：配置备份好后，点击设配置文件并下载到外部电脑上：也可以在CLI使用“b config save <config-file>.ucs”保存配置，使用“config install <config-file>.ucs”恢复配置。
F5 常见故障处理办法之欧阳学创编
F5 BIG-IP V10版本常见问题处理手册F5 Networks2021-04-08目录第1章初始化设置相关问题处理说明1.1. 如何通过机器前面板LCD边上的按键设置BIG-IP的管理网口地址？通过LCD按键修改管理网口IP地址的方法如下：1.按红色X按键进入Options选项；2.在液晶面板上通过按键按以下顺序设置管理网口的网络地址：Options->System->IP Address/Netmask->Commit1.2. 为什么通过LCD边上的按键设置BIG-IP的管理网口地址失败？如果通过LCD按键修改完IP地址以后，选择Commit，地址无法成功改变(例如出现IP地址为全零的情况)，很有可能是管理口IP地址与系统内已经配置发生冲突。
出现这种情况，关机重启以后，另选一个IP 网段来设置管理网口地址。
警告：在设置好网络管理口地址以后，通过网络登陆到BIG-IP上进行其它配置更改时，都要保证网络管理口的网络连接完好。
否则有时会出现修改的配置无法被成功加载应用的情况，因为网络管理口为Down 的情况会妨碍配置文件的加载。
1.3. 申请License时出现以下错误提示如何处理？错误提示为“This license has already been activated on a different unit. Please contact technical support for assistance.”原因是是因为本机的Registration Key与另外一台已经被激活的设备的Registration Key有冲突。
碰到这种情况，请联系F5的技术支持工程师协助处理。
1.4. BIG-IP系统如何进行配置备份和恢复？可以通过以下WEB界面进行配置的备份与修改：进入System Archives，点击Create：配置备份好后，点击设配置文件并下载到外部电脑上：也可以在CLI使用“b config save <config-file>.ucs”保存配置，使用“config install <config-file>.ucs”恢复配置。
F5 常见故障处理办法
F5 BIG-IP V10版本之阳早格格创做罕睹问题处理脚册F5 Networks2021-08-08目录第1章初初化树立相闭问题处理证明1.1. 怎么样通过呆板前里板LCD边上的按键树立BIG-IP的管造网心天面？通过LCD按键建改管造网心IP天面的要领如下：1.按白色X按键加进Options选项；2.正在液晶里板上通过按键按以下程序树立管造网心的搜集天面：Options->System->IP Address/Netmask->Commit1.2. 为什么通过LCD边上的按键树立BIG-IP的管造网心天面波折？如果通过LCD按键建改完IP天面以去，采用Commit，天面无法乐成改变(比圆出现IP天面为齐整的情况)，很有大概是管造心IP天面与系统内已经摆设爆收辩论.出现那种情况，闭机沉开以去，另选一个IP网段去树立管造网心天面.告诫：正在树立佳搜集管造心天面以去，通过搜集登陆到BIG-IP上举止其余摆设变动时，皆要包管搜集管造心的搜集对接完佳.可则偶尔会出现建改的摆设无法被乐成加载应用的情况，果为搜集管造心为Down的情况会妨碍摆设文献的加载.1.3. 申请License时出现以下过得提示怎么样处理？过得提示为“This license has already been activated on a different unit. Please contact technical support for assistance.”本果是是果为本机的Registration Key与其余一台已经被激活的设备的Registration Key有辩论.遇到那种情况，请通联F5的技能支援工程师协帮处理.1.4. BIG-IP系统怎么样举止摆设备份战回复？不妨通过以下WEB界里举止摆设的备份与建改：加进System Archives，面打Create：摆设备份佳后，面打设摆设文献并下载到中部电脑上：也不妨正在CLI使用“b config save <config-file>.ucs”保存摆设，使用“config install <config-file>.ucs”回复摆设.如果不指定路径，默认保存正在目录“/var/local/ucs”中.1.5. 怎么样将BIG-IP的摆设回复到出厂树立？如果是需要一个真足搞洁的系统，提议通过沉拆系统去回复到出厂树立.如果出办法沉拆系统，但是需要将摆设浑空以沉新举止摆设，要领如下：从管造网心用下令止登陆BIG-IP，而后真止以下下令：b db all resetb resetb saveb base resetb self allow { default tcp ssh tcp https udp efs tcp snmp proto ospf udp domain udp snmp tcp 4353 tcp domain udp 4353 }b base save开端运止config树立管造心IP，而后用reboot沉开.第2章凡是维护2.1. 怎么样支配BIG-IP前里板上的LCD按键？通过支配LCD按键不妨真止以下功能：• 正在某个屏幕停顿• 使用LCD菜单• 开机• 停机• 闭电• 沉开➢正在某个屏幕停顿Normally, the screens cycle on the LCD at a constant rate. However, pushthe Check button to toggle the LCD between Hold and Rotate modes. InHold mode, a single screen is displayed. The Rotate mode changes thescreen displayed on the LCD every 4 seconds.➢使用LCD菜单Pressing the X button puts the LCD panel in Menu mode. The buttons LeftArrow, Right Arrow, Up Arrow, and Down Arrow are only functional whenthe LCD is in Menu mode.➢开机When you want to power on a unit that is shut down, press the Check buttonto turn the power on.➢停机We recommend you halt the unit before you power it down or reboot itusing the LCD menu options.To halt the unit1. Press the X button, then use the arrow keys to navigate to theSystem menu.2. Press Check. Navigate to the Halt menu.3. Press the Check button. Press the Check button again at theconfirmation screen.4. Wait 50 seconds before powering the machine off or rebooting it.➢闭电Hold the X button for 4 seconds to power down the unit. We recommendthat you halt the system before you power down the system in thismanner.Rebooting the unitHold the Check button for 4 seconds to reboot the unit. You should only usethis option after you halt the unit.➢ 扫除告警事变Press the Check button to clear any alerts on the LCD screen. You mustclear any alerts on the screen before you can use the LCD.2.2. 怎么样解读LED(设备闭里板上的状态灯)隐现的疑息？LED 功能证明如下：仄常状态下，LED 的隐现情况：出现告警时的LED 状态：2.3. 怎么样与BIG-IP 举止文献传输？出于仄安思量，BIG-IP 不允许用ftp 登陆到BIG-IP 上举止文献的上传与下载.为了与BIG-IP 举止文献传输，不妨用SSH Secure Shell Client 工具戴的仄安文献传输工具举止文献传输.2.4. 怎么样真时监视BIG-IP 的对接状态？请使用“b conn ”下令，隐现示比圆下：Secure FileTransfer Client192.168.1.254:46704 <-> any:any <-> 192.168.1.1:8 icmp192.168.4.33:41622 <-> any:any <-> 192.168.20.1:8 icmp10.9.4.10:1354 <-> 10.10.4.33:ssh <-> 10.10.4.33:ssh tcp127.1.1.1:33880 <-> 127.1.1.2:nbp <-> any6:any udp192.168.4.33:36599 <-> any:any <-> 192.168.20.3:8 icmp192.168.1.254:35139 <-> any:any <-> 192.168.1.1:domain udp192.168.1.254:35140 <-> any:any <-> 192.168.1.1:domain udp192.168.1.254:35141 <-> any:any <-> 192.168.1.1:domain udp192.168.1.254:35142 <-> any:any <-> 192.168.1.1:domain udp192.168.1.254:35143 <-> any:any <-> 192.168.1.1:domain udp2.5. 怎么样真时监视BIG-IP的流量情况？请使用下令“bigtop –n –delay 1”，隐现示比圆下：| bits since | bits in prior | current| Mar 2 21:17:57 | 1 seconds | timeBIG-IP ACTIVE |---In----Out---Conn-|---In----Out---Conn-|23:48:08 32.30G50.35G3.888M 432 432 0VIRTUAL ip:port |---In----Out---Conn-|---In----Out---Conn-|-Nodes Up--10.10.4.100:80 218984 1.499M 51 0 0 0 3NODE ip:port |---In----Out---Conn-|---In----Out---Conn-|--State----192.168.1.1:53 30.57G40.71G3.257M 0 0 0 UP192.168.20.2:80 99624 1.395M 6 0 0 0 UP192.168.20.1:80 131528 1.006M 29 0 0 0 UP192.168.20.3:80 12008 137184 1 0 0 0 UP192.168.1.2:53 0 0 0 0 0 0 NODE DOWN其中bits in prior 1 second列出的In Out是各Virtual Server及Node上的流量情况.2.6. 怎么样监控BIG-IP的本能指标？通过WEB界里的Overview Perfrormance举止监控.第3章非常十分处理3.1. 当处于主机的BIG-IP突然爆收障碍时，怎么样尽量回复接易？正在保证单机摆设普遍的前提下(通过凡是巡检去包管)，举止主备切换，瞅是可能回复接易.主备切换的要领有：通过Web管造界里举止切换：System High Availability Redundancy Force Standby.当主备爆收切换完后，瞅备机是可乐成接受接易.3.2. 如果建改摆设以去，引导接易非常十分怎么样处理？正在建改摆设之前，先做一次摆设备份.如果摆设建改以去，接易出现非常十分，回复摆设举止回滚.回复摆设的要领如下：正在System Archive中选中之前备份的摆设文献，面打进去后面选Restore 即可.3.3. 障碍诊疗时，偶尔需要用到下令止，怎么样用下令止登陆BIG-IP？若有console线，通过19200-8-N-1办法登录，输进用户名/暗号，默认为：root/default.注：Console线是Null Modem线，（如正在电脑乡买买，注意对接洽是是可标注有Null Modem字样）线序如下：DB9F to DB9F1, 4--- 62 ----- 33 ----- 25 ----- 56 ----- 1,47 ----- 88 ----- 79 openopen 9如果不Console线，则用SSH下令登陆到BIG-IP管造网心的天面.(BIG-IP管造网心的天面不妨正在BIG-IP前里的液晶隐现板上瞅到.) 不妨使用PUTTY大概Secure Shell Client等SSH客户端对接BIG-IP 的管造网心天面，加进下令止模式.瞅察液晶里板上的管造心ip天面，如192.168.1.245.若有液晶板上有相映的ip天面，那么请准备一个便携，配上相映网段的ip，通过SSH登录.若液晶板上无相映的ip天面，即为0.0.0.0，则正在液晶板上，按X 键，加进system，依次树立IP Address -> Netmask ->Gateway->commit，输进管造心天面，掩码，网闭，开端commit，瞅察液晶里板上的管造天面是可死效.而后通过便携登录管造心.注：Secure Shell Client 不妨用以下链接下载：.putty的下载链接如下：/3.4. BIG-IP系统处于Inoperational状态怎么样处理？BIG-IP刚刚开机时会处于Inoperational状态，等进程开用完成，摆设文献加载完以去，BIG-IP会改换为Active状态，大概Standby状态(单机中的其余一台处于主机的情况下).如果系统万古间处于Inoperational状态，普遍有二种大概，一种大概是License不被激活，其余一台大概是摆设文献有问题无法被仄常加载.确认IG-IP系统Licnese是可处于灵验激活状态有二种要领：一种是正在WEB界里面打System License，查看License疑息是可灵验.一种办法是正在下令止真止b version下令.如果系统License灵验的话，b version下令会给出底下类似的输出：……正在Enabled Features底下会列出License所许可的所有功能模块.如果License不激活大概已经到期，则Enable Features下而为空.如果为空，则需要先激活License.如果License仄常，而系统还处理inoperational状态，可参瞅3.5的办法查看是可/config/bigip_base.conf有问题.第4章WEB与下令止管造4.1. 通过WEB界里建改摆设时出现General Database Error过得，怎么样处理？如果条件允许，先将系统沉开后再次建改摆设，瞅问题是可依旧存留.如果问题依旧存留，大概者不允许沉开系统，则需要用SSH客户端以下令止办法登陆BIG-IP.注：提议从管造网心用下令止登陆.用SSH登陆下令止以去，瞅下令止提示符现示系统是可处于Inoperational状态.如果是处于Inoperational状态，则大概是License不激活大概已经到期.（License到期的局里只爆收正在采与了临时License的尝试设备上）.如果License已经处于灵验激活状态，而系统处于Inoperaitonal状态，则有大概是摆设文献有过得，引导摆设文献无法被乐成加载.如果下令止提示符提示系统处于Active状态大概Standby状态，而通过WEB界里建改摆设出现General Database Error，则有大概是控造WEB管造的进程出现非常十分，大概采与bigstart tomcat restart的办法瞅是可办理问题.4.2. SSH考察具备暗号加稀传输的便宜，请问从哪里获与SSH客户端？时常使用的SSH客户端有：➢Secure Shell Client ——下载链接大概/f5gz/tools/SSHSecureShellClient-3.2.5.exe.➢Putty――下载链接➢TTSSH —— TTSSH是公司尺度硬件Tera Term的SSH扩展免费硬件.➢SecureCRT ——本硬件功能强盛，评估版为免费硬件.4.3. 为什么无法用Telnet登陆到BIG-IP的下令止？出于仄安思量，BIG-IP不允许采与Telnet的要领登陆到BIG-IP.Please refer to the following SOL for detail.4.4. BIG-IP系统Web管造员admin暗号记记了，怎么样回复？不妨通过正在下令止真止 passwd admin沉新树立admin暗号.要领请参照--Changing account passwords for the command line and Configuration utility.4.5. BIG-IP系统root暗号记记了，怎么样回复？如果Root暗号拾得，但是还不妨加进Web管造界里，则不妨正在System->Platform界里沉新树立Root暗号.如果Root暗号拾得，且无法加进Web管造界里，则需要加进到单用户模式，沉新树立Root暗号.要领请参照战.4.6. 默认的用户名战心令不仄安，怎么样增加新用户大概建改现有用户？Web管造员的暗号与下令止登陆root帐户的暗号不妨通过Web界里举止建改：登录bigip的WEB管造界里时需使用Admin的用户名，登录bigip 的下令止界里需要使用root的用户名，变动那个二个用户名的要领如下：面打左侧导航条的System Platform，加进其属性页里：正在左侧的页里中，不妨正在User Administration中对付那二个用户名的暗号举止变动.变动完成后面打Update即可死效.“root”用户也不妨通过CLI“passwd”下令举止建改.4.7 怎么样将BIG-IP监控到的服务器UP/DOWN疑息收到中部Syslog服务器上？要将所监控的服务器的状态疑息通过syslog收支到中部的syslog服务器的要领如下：正在下令止编写/etc/syslog-ng/syslog-ng.conf文献，正在文献开端减少以下真质：filter notdebug { level(warning...emerg) and match("member");};destination loghost { udp("192.168.10.168" port (514)); };log {source(local);filter(notdebug);destination(loghost);};其中192.168.10.168是syslog服务器， 514为syslog服务器监听端心.level(warning...emerg) and match("member");定义的要收支到syslog服务器的疑息，match("member")表示匹配Pool member (.*?):(.*?) monitor status down 中的member那一止，那样不妨将其余与服务器监控无闭的疑息过滤掉.编写保存文献以去，运止/etc/init.d/syslog-ng restart，输出以下疑息：Stopping syslog-ng: [OK ]Starting syslog-ng: [OK]确认syslog运止仄常即可.(注意：一定要保证syslog-ng.conf摆设精确，使syslog能仄常开用，可则会做用系统中其余依好于syslog的进程).4.8 BIG-IP Syslog的事变典型有哪些？BIG-IP Syslog的事变典型有以下几种：➢系统事变（System events）System event messages are based on Linux events, and are not specific tothe BIG-IP system.那一类的事变普遍记录正在/var/log/messages中.➢• 包过滤事变（Packet filter events）Packet filter messages are those that result from the implementation of packet filters and packet-filter rules.那一类的事变普遍记录正在/var/log/pktfilter.➢• 当天流量管造事变（Local traffic events）Local-traffic event messages pertain specifically to the localtrafficmanagement system.那一类的事变普遍记录正在/var/log/ltm.Some of the specific types of events that the BIG-IP system displays on theLocal Traffic logging screen are:• Address Resolution Protocol (ARP) packet and ARP cache events• bigdb TM database events (such as populating and persisting bigdbvariables)• HTTP protocol events• HTTP compr ession events• IP packet discard events due to exceptional circumstances or invalidparameters (such as a bad checksum)• Layer 4 events (events related to TCP, UDP, and Fast L4 processing)• MCP/TMM configuration events• Monitor configuration events• N etwork events (layers 1 and 2)• Packet Velocity® ASIC (PVA) configuration events• iRule TM events related to run-time iRule processing• SSL traffic processing events• General TMM events such as TMM startup and shutdown那些事变对付应的级别如下：➢• 审计事变（Audit events）Audit event messagesare those that the BIG-IP system logs as a result ofchanges to the BIG-IP system configuration. Logging audit events isoptional.Audit logging is an optional feature that logs messages whenever a BIG-IPsystem object, such as a virtual server or a load balancing pool, isconfigured; that is, created, modified, or deleted. There are three ways thatobjects can be configured:• By user action• By system action• By loading configuration dataThe BIG-IP system logs the messages for these events in the file/var/log/ltm.4.9 怎么样设定BIG-IP Syslog的事变级别？对付于当天流量管造事变，您不妨树立最小的记录级别.通过为分歧的事变设定分歧的日志级别，去统造哪些事变会被记录下去.您不妨设定要SYSLOG记录别一级别的事变，暂时的事变分为以下级别：• Emergency• Alert• Critical• Error• Warning• Notice• Informational• Debug举例去道，如果您将bigdb事变的最小日志级别设定为Error，那BIG-IP 只记录Error以上级别的事变.如果将最小日志级别设成缺省的级别，则BIG-IP将会记录除Debug疑息以中的所有事变.4.10 BIG-IP Syslog事变记录的要领是怎么样的？BIG-IP Syslog的事变记录的要领的阐明请拜睹下表：比圆：4.11 搜集设备常常有支集系统疑息的宏下令，F5有不相映下令？与华为路由器“display base-information”、华为接换机“display diagnostic-information”、思科“show tech-support”战NetScreen防火墙“get tech-support”下令类似，BIG-IP系统也有对付应疑息支集工具喊F5 Qkview Diagnostic Tool.正在CLI界里中真止“qkview”，Qkview工具真止完成后将输出疑息保存正在文献/var/tmp/<host-name>”中.正在举止障碍诊疗战觅供下档技能支援，别记了真止本下令.不妨通过Web界里真止qkview下令周到支集系统日志疑息并下载下去.通过Qkview工具不妨支集BIG-IP上的摆设疑息及日志疑息，以供离线的障碍诊疗.如果不妨通过Web界里举止管造，则可由System Support中运止Qkview工具，运止历程如下：Qkview运止历程大概会持绝3至5分钟，真止截止如下：面打Download下载Qkview的输出文献 .注意建改下载文献的文献名免得单机的文献沉名辩论.4.12 怎么样查询设备的序列号？背载均衡器的序列号大概从设备前里板左边的机架拆置处赢得，是正在一个条形码标签底下以bip开头的一串字串.如果设备已经上架，不便当查看设备的序列号的话，也不妨通过License文献，获与设备的序列号.License文献保存正在/config/bigip.license文献中.正在文献中搜觅以下疑息（示例）：Registration Key : J3606-22210-05459-58153-8313024Licensed version :Platform ID :Z1004.13 怎么样使用TCPDUMP举止Troubleshooting？当接易无法仄常处事时，时常需要正在BIG-IP上抓包举止分解定位是什么本果引导数据包不被常转收.BIG-IP上提供了TCPDUMP抓包分解工具.TCPDUMP是Unix系统时常使用的报文分解工具，TCPDUMP经时常使用于障碍定位，如会话脆持做废、SNAT通疑问题等.本文道述TCPDUMP下令的基础用法，更仔细的使用证明请拜睹“man tcpdump”.下令语法：tcpdump [ -adeflnNOpqRStvxX ] [ -c count ] [ -F file ][ -i interface ] [ -m module ] [ -r file ][ -s snaplen ] [ -T type ] [ -w file ][ -E algo:secret ] [ expression ]其中：➢-i报文捕获监听的接心，如果不指定，默认为系统最小编号的接心（不包罗loop-back接心），普遍对付指定Vlan称呼举止监控，如-i external 是对付external vlan举止监控；也不妨对付指定端心举止监控如–i 1.1.注意：当vlan 称呼过万古，-i后里间接用vlan称呼，tcpdump会出现过得提示，那时需要将vlan名改由vlan加vlanID代替.如有一vlan称呼为bip_external，vlan ID为2022，如要对付bip_external vlan举止监听，需采与-i vlan2022的办法.➢-nn不将IP天面大概端心号转移为域名大概协议称呼注：与老版本的TCPDUMP下令纷歧样，正在BIG-IP V10内里必须用二个nn才搞使IP天面与端心不会被转移为域名大概协议称呼隐现.➢-r从文献中读与（该文献由-w选项创造）➢-s决定捕获报文大小➢-w间接将捕获报文写进文献，而不是对付其举止剖析并通过屏幕隐现（与-r选项对付应）注：如果要将TCPDUMP所抓的包保存到文献，提议采与-s1600 –w/var/tmp/filename的办法，-s1600不妨包管抓与完备的数据包，而/var/tmp使抓包文献保存正在/var/tmp目录.➢-x每个报文以十六进造办法隐现➢-X每个报文共时以文本战十六进造隐现➢expression匹配表白式的分组将举止剖析.如果不指定表白式，系统对付所有分组举止捕获分解.搀纯表白式不妨使用“and”与、“or”大概以及“not”非支配举止拉拢.表白式有三种：✓type三各类类：host、net战port.比圆：.如果不指定典型，默认为host.✓dir有src、dst、src or dst战src and dst四种目标.默认为src or dst，即单背.✓proto罕睹协议有：ip、arp、tcp、udp、icmp等.如果不指定协议典型，默认为所有协议.举例1：对付external接心主机139.212.96.2而且端心为1433的流量举止监控.端心不指定tcp战udp，默认为共时对付tcp战udp举止报文捕获.本下令不剖析IP天面/端心号为主机名/服务称呼，共时隐现报文十二进造战文本疑息，报文最大为1500字节.f5-1:~# tcpdump -i external -nn -X -s 16tcpdump: listening on external21:48:41.295546 139.212.96.2.1201 > 10.75.9.44.1433: .302192826:302192827(1) ack 558871968 win 64360 (DF)0x0000 012c 0800 4500 0029 38cf 4000 7f06 c3b2 .,..E..)8.@..... 0x0010 8bd4 6002 0a4b 092c 04b1 0599 1203 18ba ..`..K.,........0x0020 214f b5a0 5010 fb68 a926 0000 00 !O..P..h.&... 21:48:41.296015 10.75.9.44.1433 > 139.212.96.2.1201: . ack 1 win 64636 (DF)0x0000 012c 0800 4500 0028 cb2d 4000 7f06 3155 .,..E..(.-@...1U 0x0010 0a4b 092c 8bd4 6002 0599 04b1 214f b5a0 .K.,..`.....!O.. 0x0020 1203 18bb 5010 fc7c a812 0000 0000 0000 ....P..|........0x0030 0000 ..21:48:50.701130 139.212.96.2.1206 > 10.75.9.44.1433: .304974934:304974935(1) ack 565108263 win 64882 (DF)0x0000 012c 0800 4500 0029 38f7 4000 7f06 c38a .,..E..)8.@..... 0x0010 8bd4 6002 0a4b 092c 04b6 0599 122d 8c56 ..`..K.,.....-.V 0x0020 21ae de27 5010 fd72 0a6b 0000 00 !..'P..r.k...21:48:50.702567 10.75.9.44.1433 > 139.212.96.2.1206: . ack 1 win 65267 (DF)0x0000 012c 0800 4500 0028 d3a6 4000 7f06 28dc .,..E..(..@...(. 0x0010 0a4b 092c 8bd4 6002 0599 04b6 21ae de27 .K.,..`.....!..'0x0020 122d 8c57 5010 fef3 08ea 0000 0000 0000 .-.WP...........0x0030 0000 ..举例2：对付internal接心主机172.31.230.53战172.31.230.51之间端心8080的流量举止分组捕获.本下令不剖析IP天面/端心号为主机名/服务称呼，报文最大为1600字节，捕获疑息以“/var/tmp/intdump”文献保存：tcpdump -s 1600 -i internal -w /var/tmp/intdump host 172.31.230.53 and host 172.31.230.51 and port 8080如果查看该捕获文献，请用tcpdump –r /var/tmp/intdump下令.也不妨将捕获的文献下载下去用Ethereal工具解包分解.4.14 对付某一Virtual Server用TCPDUMP下令无法抓到包怎么样处理？大概是该Virtual Server的属性中采用了Performance Layer4典型，引导数据包由四层加层ASIC芯片处理而不流经CPU引起，遇到那种情况，采用该Virtual Server将type由Performance Layer4临时改为Standard 再去用TCPDUMP下令抓包，抓包以去，改回到Performance Layer4. 4.15 TCPDUMP出现“truncated-ip - 1215 bytes missing!”疑息是不是证明搜集上有拾包？正在BIG-IP内里出现”Truncated-IP xxxx bytes missing”疑息，普遍去道本去不是搜集上有拾包引起的，而是正在真止TCPDUMP下令时不加上–s0大概-s1600参数时，而数据包大小超出TCPDUMP缺省的抓包大小（如果不加-s0大概-s1600参数，则缺省的每个数据包只抓前里400byes），便会出现truncated-ip的情况.出现那种情况，只需要沉新输进tcpdump下令，加上-s0大概-s1600即可.4.16 TCPDUMP下令中的-i interface中的interface用VLAN称呼（如external大概internal）与接心编号（1.1大概2.1）有什么辨别？如果采与VLAN称呼动做-i的参数，TCPDUMP支集的数据包是经由内里接心到达TMM进程经由中央CPU处理的数据包.采与VLAN称呼动做-i参数的限造性正在于，由于PVA四层加速芯片时位于BIG-IP的接换板(Swithboard)上，本去不需要经由主机板与接换机板的内里接心到达中央CPU，果此TCPDUMP无法抓与那些四层加速的数据包.果此采与VLAN称呼动做-i的参数普遍是用于对付采与Standard动做Virtual Server典型的应用抓包时采与.注：如果Virtual Server是用PVA四层加速芯片做加速处理，则正在Virtual Server的属性中PVA Acceleration隐现为Full.（The PVA handles accelerated traffic in the following order:•The PVA receives accelerated traffic from the switch subsystem•The PVA transforms the packet in order to redirect the packet to the appropriate pool member•The PVA sends the packet back to the switch subsystemFully accelerated traffic never reaches the internal trunk and is not processed by TMM. ）如果采与接心编号动做-i的参数，则出进该接心的数据包将先被镜像给SCCP(SCCP是BIG-IP的管造子系统)，而后支到主机板上通过TCPDUMP抓包.由于是间接镜像了端心，果此经由四层加速芯处理的数据包也能被TCPDUMP获与.采与接心编号动做-i的参数的限造性正在于，由于数据包是经由SCCP（管造子系统）转收给主机板，数据包的处理速度有限，每秒只可处理200个数据包.果此采与接心编号动做-i的参数普遍是用于搞基础搜集障碍诊疗时.（When tcpdump is run on an interface, the packet is copied on switch ingress to the SCCP, which then sends it to the host to be captured by tcpdump.LimitationsRunning tcpdump on a switch interface is rate-limited to 200 packets per second. Therefore, if you run tcpdump on an interface that is processing more than 200 packets per second, the captured tcpdump file will not include all of the packets.For example, the following command will capture PVA accelerated traffic, but the syntax will result in a rate limit of 200 packets per second.）注：对付于采与了PVA四层加速芯片加速处理的Virtual，而且搜集流量又比较大时，如果需要举止抓包分解，提议正在上一级接换机做端心镜像，将搜集流量输出到中部的抓包主机上处理.4.17 TCPDUMP 下令中出现“pcap_loop: Error: Interface packetcapture busy”过得疑息？共时真止多个TCPDUMP，出现“pcap_loop: Error: Interface packet capture busy”过得，比圆：[root@bigip1:Active] config # tcpdump -ni 1.3 -s 1600 -X -w/var/tmp/v741-E13.dmp port 22 &[3] 6813[root@bigip1:Active] config # tcpdump -ni 1.4 -s 1600 -X -w/var/tmp/v742-E14.dmp port 22 &[4] 6820[root@bigip1:Active] config # tcpdump: pcap_loop: Error: Interface packet capture busytcpdump: pcap_loop: Error: Interface packet capture busy那种情况普遍只爆收正在TCPDUMP -i参数采与接心编号时.本果主要正在于当采与接心编号动做-i参数时，是通过BIG-IP的二层芯片将该接心的数据包镜像到中央CPU做处理.而BIG-IP的二层芯片的接心镜像功能不支援多个接心共时镜像，果此如果共时真止多个用接心称呼做-i 参数的TCPDUMP下令，便会出现Interface packet capture busy的疑息.注：对付于采与VLAN称呼动做TCPDUMP –i参数，则不存留那个问题，不妨支援对付多个VLAN共时真止TCPDUMP抓包下令.(Currently only one tcpdump session is possible at a time on a switch interface (tcpdump on vlan alllows multiple sessons). This is due to a limitation of the Broadcom SDK, but we may be able to extend the SDK to support multiple sessions.The root difficulty here is that mirrored packets don't carry a note saying "this is where I came from." In a Broadcom switch fabric we can mirror from multiple ports, and all the packets will funnel to the host -- but we don't know which tcpdump session to route them to. One idea involves a layer 2 lookup on each packet performed by the bcm56xx daemon on the sccp.This would be intense so we continue to have this limitation.)第5章摆设管造5.1. 怎么样备份BIG-IP LTM的摆设备份要领如下有二种，通过WEB界里举止备份要领如下：加进System Archives，面打Create:摆设备份佳后，面打设摆设文献并下载到中部电脑上：通过下令止举止备份的要领如下：To back up your current configuration data, perform the following steps:1.Log in to the command line.登陆到BIG-IP的下令止2.Save the configuration into a UCS archive by typing the following command, replacing <filename> with the filename of your choice:bigpipe config save <filename>Note: F5 Networks recommends that you name the file the same as the BIG-IP host name, since you will need this information before you restore the configuration.By default, the BIG-IP system will save the UCS archive file in the /var/local/ucs directory.3.Copy the .ucs file to another system for safekeeping.Important: In addition to user accounts, passwords, and critical system files, the UCS archive file contains the SSL private keys that are used with your SSL proxies. It is important to store the backup UCS archives in an environment that is as secure as where you store your private keys.5.2. 备份的摆设文献中包罗哪些真质备份的摆设保存正在.ucs文献中，.ucs包罗以下真质：* All BIG-IP-specific configuration files* BIG-IP product licenses* User accounts and password information* DNS zone files* Installed SSL certificates and keys5.3. 回复BIG-IP LTM的摆设Restoring configuration dataTo restore the BIG-IP system configuration, use one of the following procedures:* Restoring the configuration data for a system that is currently running system software* Installing the operating system and restoring the configuration data to a new system(1) Restoring the configuration data for a system that is currently running system software.正在正正在运止的系统中回复摆设文献.If you are using a system that already has system software running, and you do not want to reinstall the software, perform the following steps:1.Copy the UCS archive file to the system.2.Set the hostname of the system to match the hostname of the system on which the UCS archive was created, by typing the following command:hostname <hostname>Important: If you do not set the hostname to match the original hostname, the configuration restoration will fail.3.Restore the configuration from the UCS archive, by typing the following command, replacing <filename> with the name of your UCS archive file:bigpipe config install <filename>Important: If you are restoring the backup on a different device than the system on which the backup was created, such as an RMA system, the configuration load will fail with a license error, and a BigDB.dat load error similar to the following will be displayed:Saving active configuration...Creating UCS for config save request...Dec 8 12:00:00 bigip1 mcpd[2395]: 01070608:0: License is not operational (expired or digital signature does not match contents).Loading the new /config/BigDB.dat failed.01080023:3: Error return while getting reply from mcpd: 0x1070370,01070370:3: Failover (redundant mode) is not licensed.After updating your license, run4.If you are running BIG-IP version 9.x software on a 1500, 3400, 6400, 6800, or 8400 hardware platform, type the following command to verify that the new or WordStrd SSH keys from the UCS file are synchronized between the BIG-IP and the SCCP:keyswap.sh sccpNote: For additional information about synchronizing SSH keys, refer to SOL3759: Synchronizing SSH keys between the BIG-IP host system and the SCCP.5.Reboot the system, by typing the following command:rebootIf you installed this system on the same device on which the backup was created, it will load the restored configuration after the system reboots; however, if you restored the backup on a different device, and received the errors noted in step 3 you will need to perform steps 6 and 7.6. Re-license the system.7. Finish loading the BigDB.dat information by typing the following command:Installing the operating system and restoring the configuration data to a new system(2) To install the operating system and restore configuration data to a new system, 拆置支配系统后再回复摆设文献到新系统，perform the following steps:work boot the system software from the CD-ROM drive.2.After the system software installs, reboot the system by typing the following command:reboot3.Connect to the serial port.4.From the command line,type the following command:config5.Follow the prompts to configure the system with an IP address.6.Copy the UCS archive file to the system.7.Set the hostname of the system to match the hostname of the system on which the UCS archive was created, by typing the following command:8.hostname <hostname>Important: If you do not set the hostname to match the original hostname, the configuration restoration will fail.9.Restore the configuration from the UCS archive, by typing the following command, replacing <filename> with the name of your UCS archive file:bigpipe config install <filename>Important: If you are restoring the backup on a different device than the system on which the backup was created, such as an RMA system, theconfiguration load will fail with a license error, and a BigDB.dat load error similar to the following will be displayed:Saving active configuration...Creating UCS for config save request...Dec 8 12:00:00 bigip1 mcpd[2395]: 01070608:0: License is not operational (expired or digital signature does not match contents).Loading the new /config/BigDB.dat failed.01080023:3: Error return while getting reply from mcpd: 0x1070370,01070370:3: Failover (redundant mode) is not licensed.After updating your license, runloaddb -local /config/BigDB.dat.cs10. If you are running BIG-IP version 9.x software on a 1500, 3400, 6400, 6800, or 8400 hardware platform, type the following command to verify that the new or WordStrd SSH keys from the UCS file are synchronized between the BIG-IP and the SCCP:keyswap.sh sccp11.Reboot the system, by typing the following command:rebootIf you installed this system on the same device on which the backup was created, after the system reboots, it will load the restored configuration; however, if you restored the backup on a different device, and received the errors noted in step 9, then perform steps 12 and 13:12. Re-license the system.13. Finish loading the BigDB.dat information by typing the following command:第6章技能支援相闭问题6.1. 觅供F5技能支援时，要提供哪些疑息与资料？普遍去道，如果要觅供F5的技能支援(不管是F5第三圆技能支援核心大概F5寰球技能支援核心)，皆要准备以下疑息：1、产品序列号(正在BIG-IP机架拆置耳朵的边上以F5-开头的字串)，产品序列号是推断设备是可正在服务灵验期内；2、Qkview输出文献：内里包罗了BIG-IP的摆设疑息及日志疑息.如果是单机，则二台呆板的qkview输出文献皆需要提供；3、障碍形貌；4、搜集拓扑及IP天面证明；5、如果需要，还需要提供TCPDUMP的抓包文献，并指出数据包非常十分局里；6、如条件允许，对付技能支援人员开搁近程考察权力.6.2. 怎么样赢得更多闭于F5产品的技能支援资料、怎么样查找障碍处理办法？登陆，只需简朴备案一下即可下载F5产品的用户脚册、并不妨用提问的要领查找问题的问案.其中时常使用的F5 BIG-IP用户脚册不妨从中找到，比圆BIG-IP搜集与系统管造指北“BIG-IP Network and System Management Guide”--，BIG-IP流量管造办理要领指北“Solutions Guide for BIG-IP Traffic Management Systems”--.。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
F5 BIG-IP V9产品的常见问题处理手册Version 3F5 Networks2008-07-08修改记录时间 版本 编写/修改人员 审核人员 备注 2006-05-29 V1.0 David Wang 创建该文档2006-09-05 V2.0 David Wang 重新组织了章节2006-12-20 V3.0 David Wang 补充了tcpdump的说明目 录第1章初始化设置相关问题处理说明 (1)1.1.如何通过机器前面板LCD边上的按键设置BIG-IP的管理网口地址？ (1)1.2.为什么通过LCD边上的按键设置BIG-IP的管理网口地址失败？ (1)1.3.申请License时出现以下错误提示如何处理？ (2)1.4.BIG-IP系统如何进行配置备份和恢复？ (2)1.5.如何将BIG-IP的配置恢复到出厂设置？ (3)第2章日常维护 (4)2.1.如何操作BIG-IP前面板上的LCD按键？ (4)2.2.如何解读LED(设备关面板上的状态灯)显示的信息？ (5)2.3.如何与BIG-IP进行文件传输？ (6)2.4.如何实时监视BIG-IP的连接状态？ (7)2.5.如何实时监视BIG-IP的流量情况？ (7)2.6.如何监控BIG-IP的性能指标？ (7)第3章异常处理 (8)3.1.当处于主机的BIG-IP突然发生故障时，如何尽快恢复业务？ (8)3.2.如果修改配置以后，导致业务异常如何处理？ (8)3.3.故障诊断时，有时需要用到命令行，如何用命令行登陆BIG-IP？ (9)3.4.BIG-IP系统处于Inoperational状态如何处理？ (10)3.5.通过Web界面修改配置以后，重新启动BIG-IP以后，发现配置丢失如何处理？ (11)第4章WEB与命令行管理 (13)4.1.通过WEB界面修改配置时出现General Database Error错误，如何处理？ (13)4.2.SSH访问具有密码加密传输的优点，请问从哪里获取SSH客户端？ (13)4.3.为什么无法用Telnet登陆到BIG-IP的命令行？ (14)4.4.BIG-IP系统Web管理员admin密码忘记了，如何恢复？ (14)4.5.BIG-IP系统root密码忘记了，如何恢复？ (14)4.6.默认的用户名和口令不安全，如何添加新用户或修改现有用户？ (15)4.7.如果忘记了SCCP的密码，如何恢复SCCP的密码到出厂设置？ (15)4.1.如何将BIG-IP监控到的服务器UP/DOWN信息发到外部Syslog服务器上？.184.2.BIG-IP Syslog的事件类型有哪些？ (18)4.3.如何设定BIG-IP Syslog的事件级别？ (20)4.4.BIG-IP Syslog事件记录的格式是怎么样的？ (21)4.5.网络设备通常有收集系统信息的宏命令，F5有没有相应命令？ (22)4.6.如何查询设备的序列号？ (23)4.7.如何使用TCPDUMP进行Troubleshooting？ (24)4.8.对某一Virtual Server用TCPDUMP命令无法抓到包如何处理？ (26)4.9.TCPDUMP出现“truncated-ip - 1215 bytes missing!”信息是不是说明网络上有丢包？ (26)4.10.TCPDUMP 命令中的-i interface中的interface用VLAN名称（如external或internal）与接口编号（1.1或2.1）有什么区别？ (26)4.11.TCPDUMP 命令中出现“pcap_loop: Error: Interface packet capture busy”错误信息？ (28)第5章配置管理 (30)5.1.如何备份BIG-IP LTM的配置 (30)5.2.备份的配置文件中包含哪些内容 (31)5.3.恢复BIG-IP LTM的配置Restoring configuration data (31)第6章技术支持相关问题 (35)6.1.寻求F5技术支持时，要提供哪些信息与资料？ (35)6.2.如何获得更多关于F5产品的技术支持资料、如何查找故障处理办法？ (35)6.3.如果BIG-IP系统损坏(非硬件故障)，如何重装系统？ (36)6.4.BIG-IP发生硬件故障以后的更换流程？ (36)6.5.如何进入单用户模式Solution ID: SOL4178 Booting BIG-IP in single user mode376.6.如何重置root与web admin密码Solution ID: SOL3350 Changing accountpasswords for the command line and Configuration utility (38)6.1.1Changing Root and Support Passwords (38)6.1.2Changing an Administrative Account Password (39)第1章初始化设置相关问题处理说明1.1. 如何通过机器前面板LCD边上的按键设置BIG-IP的管理网口地址？通过LCD按键修改管理网口IP地址的方法如下：1.按红色X按键进入Options选项；2.在液晶面板上通过按键按以下顺序设置管理网口的网络地址：Options->System->IP Address/Netmask->Commit1.2. 为什么通过LCD边上的按键设置BIG-IP的管理网口地址失败？如果通过LCD按键修改完IP地址以后，选择Commit，地址无法成功改变(例如出现IP地址为全零的情况)，很有可能是管理口IP地址与系统内已经配置发生冲突。
出现这种情况，关机重启以后，另选一个IP网段来设置管理网口地址。
警告：在设置好网络管理口地址以后，通过网络登陆到BIG-IP上进行其它配置更改时，都要保证网络管理口的网络连接完好。
否则有时会出现修改的配置无法被成功加载应用的情况，因为网络管理口为Down的情况会妨碍配置文件的加载。
1.3. 申请License时出现以下错误提示如何处理？错误提示为“This license has already been activated on a different unit. Please contact technical support for assistance.”原因是是因为本机的Registration Key与另外一台已经被激活的设备的Registration Key有冲突。
碰到这种情况，请联系F5的技术支持工程师协助处理。
1.4. BIG-IP系统如何进行配置备份和恢复？可以通过以下WEB界面进行配置的备份与修改：进入SystemÆArchives，点击Create：配置备份好后，点击设配置文件并下载到外部电脑上：也可以在CLI使用“b config save <config-file>.ucs”保存配置，使用“config install <config-file>.ucs”恢复配置。
如果不指定路径，默认保存在目录“/var/local/ucs”中。
1.5. 如何将BIG-IP的配置恢复到出厂设置？如果是需要一个完全干净的系统，建议通过重装系统来恢复到出厂设置。
如果没办法重装系统，但需要将配置清空以重新进行配置，方法如下：从管理网口用命令行登陆BIG-IP，然后执行以下命令：b db all resetb resetb saveb base resetb self allow { default tcp ssh tcp https udp efs tcp snmp proto ospf udp domain udp snmp tcp 4353 tcp domain udp 4353 }b base save最后运行config设置管理口IP，然后用reboot重启。
第2章日常维护2.1. 如何操作BIG-IP前面板上的LCD按键？通过操作LCD按键可以实现以下功能：• 在某个屏幕停留• 使用LCD菜单• 开机• 停机• 关电• 重启¾在某个屏幕停留Normally, the screens cycle on the LCD at a constant rate. However, push the Check button to toggle the LCD between Hold and Rotate modes. In Hold mode, a single screen is displayed. The Rotate mode changes the screen displayed on the LCD every 4 seconds.¾使用LCD菜单Pressing the X button puts the LCD panel in Menu mode. The buttons Left Arrow, Right Arrow, Up Arrow, and Down Arrow are only functional when the LCD is in Menu mode.¾开机When you want to power on a unit that is shut down, press the Check button to turn the power on.¾停机We recommend you halt the unit before you power it down or reboot it using the LCD menu options. To halt the unit1. Press the X button, then use the arrow keys to navigate to the System menu.2. Press Check. Navigate to the Halt menu.3. Press the Check button. Press the Check button again at the confirmation screen.4. Wait 50 seconds before powering the machine off or rebooting it.¾关电Hold the X button for 4 seconds to power down the unit. We recommend that you halt the system before you power down the system in this manner. Rebooting the unit Hold the Check button for 4 seconds to reboot the unit. You should only use this option after you halt the unit.¾清除告警事件Press the Check button to clear any alerts on the LCD screen. You must clear any alerts on the screen before you can use the LCD.2.2. 如何解读LED(设备关面板上的状态灯)显示的信息？LED功能说明如下：正常状态下，LED的显示情况：出现告警时的LED状态：2.3. 如何与BIG-IP进行文件传输？出于安全考虑，BIG-IP不允许用ftp登陆到BIG-IP上进行文件的上传与下载。