AshQ

转载以便复习查看，侵联删！原文链接：https://www.jannet.hk/zh-Hant/post/border-gateway-protocol-bgp/#conf

https://support.huawei.com/enterprise/zh/doc/EDOC1000069432?section=j00f工作繁重，时间紧迫，先留图流链接。待来日有时间再整理。

说明：LookingGlass大家可能都有点熟悉，因为很多主机商给的测试界面就是用LookingGlass搭建的，可以允许公众用户代表你的VPS服务器执行一些网络命令，比如host、mtr、ping、traceroute、下载速度测试等，可以让人很清楚的知道VPS服务器的网络情况，这里整了个一键脚本，顺便说下手动安装教程。注记：附件是下图LG的源站文件压缩包，该部分有增加tcping的功能，tcping要求centos安装serviceping,如下图2安装方法：脚本安...

一，通过sysctl.conf配置来禁用vim /etc/sysctl.conf#添加如下两行，如存在则把数值修改为1net.ipv6.conf.all.disable_ipv6 = 1net.ipv6.conf.default.disable_ipv6 = 1#如果想禁用某个网卡的IPv6，使用如下方法net.ipv6.conf.eth0.disable_ipv6 = 1sysctl -p二，直接输入如下命令禁用IPv6echo 1 > /proc/sys/.

为了防止以后要用但找不到，转存到自己博客上面，如有侵权，联系删除；转发来自：https://www.jarods.org/1449.html常用DNS服务器名称 DNS 服务器 IP 地址 China IPv6 DNS 240C::6666 240C::6644 114 DNS 114.114.114.114 114.114.115.115 Ali DNS 223.5.5.5 223.6.6.6 Baidu DNS 180.76.7

本操作在内网环境进行；如果是安全要求较高的环境，建议使用FTPS、SFTP等协议；要求：需要一台tftp服务器，且能于交换机设备双向通信。一，备份操作1.先保存交换机配置文件<HUAWEI> save hmcore215.cfg2.通过tftp备份配置文件如果是windows，可以直接使用第三方软件开启tftp，类似如下软件配置好tftp后，到交换机输入如下指令进行备份(注意tftp服务器防火墙要放行)：<HUAWEI> tftp 1...

应用场景：上海云点接了两根上连线到IDC，公网。配置步骤新线bfd互联用777 vlan，IDC方10.177.177.2/30 我方10.177.177.1/30旧线bfd互联用776 vlan，IDC方10.176.176.2/30 我方10.176.176.1/30[HD-SW] bfd#[HD-SW]bfd ez2hd bind peer-ip 10.17...

1. abyum install httpdab -c 20000 -n 60000http://10.1.1.1/ 2. iperf3使用iperf测试转发速率可参考如下链接https://discuss.aerospike.com/t/benchmarking-throughput-and-packet-count-with-iperf3/2791serve...

背景：源站在新加坡，nginx代理节点在香港；香港到新加坡走专线，香港入口IP有多个，不同运营商。一、安装nginx+sslrpm -ivh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpmyum install nginx -yyum inst...

困了一两年的题，一直没花时间去研究。偶然看到PFsense中一个选项讲的好像就是这么一回事，勾选上后，问题解了....PFsense软防下面的机器需要基于PF的LAN卡实现内网不同网段路由互通，除了LAN卡防火墙规则处需要放行所需网段外，需要到高级配置中设定“Static route filtering”开启允许设定。不设定这个的话，会出现奇怪的现象，例如能ping，但TCP不通或者sessi...

Updating....2019-11-11 version1Creating a Flow RecordPerform this task to configure a customized flow record.Customized flow records are used to analyze traffic data for a specific purpose....

最近主要工作精力在BGP方面，BGP环境搭建好后又上了DDos高防，所以需要配置sFlow，NetFlow；以下是网上关于NetFlow，sFlow的讲解，转载以作学习记录；如有侵权，联系删除。原文链接：https://www.plixer.com/blog/netflow-vs-sflow-which-is-better/netflowsupported-devicesh...

给交换机的telnet ftp等配置白名单，限制非法登入。启用Telnet服务<HUAWEI> system-view[HUAWEI] sysname Telnet_Server[Nxera-YC] telnet server enable配置VTY用户界面的最大个数。[Nxera-YC] user-interface maximum-vty 15配...

背景公司有几段公网是用云主机做网关的，且与IDC互联的是/30的一个IP。为了业务可靠，避免网关单点问题，需要做主备两个网关。主的宕机能自动切去备用网关。施作方案CentOS+Keepalived+float vip开始部署实验环境拓扑图如下所示：一、配置CentOS云主机主要是开设两台Centos6.9云主机，挂好两个网卡，一个做WAN卡，一个做LAN卡。配置好I...

故事背景：由于公司主要搞云服务的，起初每个客户的专线网络基本都是由虚拟linux云服务器配置静态路由搭建起来的。但随着业务成长，需求越来越复杂，稳定性要求越来越高。不得不开始考虑更加稳定的网络结构。首先想到的就是大学玩过的路由协议，选了OSPF路由协议来搭建一个验证环境（后期还能在这基础上实现MPLS）。拓扑图(拓扑图仅为HM-HK两个POP点之间的专线模拟实验图)：...