如何查询某IP是否是某地区的原生IP
定义： IP分配机构为某个地区划分的IP，该IP本应该在该地区使用，这叫原生IP 各IP分配机构： AfriNIC ：非洲IP管理机构(非洲网络信息中心) APNIC ：亚太IP管理机构(亚太互联网信息中心)，总部设在日本东京大学 第一：去IP分配机构官网，输入IP进行搜索，查看归属信息 第二：去bgp.he网站 ht ...
ESXI 破密 （适用 6.0以及6.5 ，6.7）
挂载linux镜像(这里用centos镜像为例) #1：挂载centos镜像，并进入救援模式的shell中 #2：使用fdisk 检查哪个磁盘存在分区5和分区6(sda5|sda6这种) #3：挂载目录 mkdir -p /mnt/sda{5,6} mount /dev/sda5 /mnt/sda5 mount /de ...
LVM日常管理之一（卷组的导出与导入，PV LV VG的删除）
学习卷组的导出和导入前提条件：导出导入的操作会修改PV、VG、LV的状态，所以需要了解一下它们的属性、状态字符串 属性、状态字符串 #pvs命令中物理卷的属性： 1 (d)uplicate, (a)llocatable, (u)sed 2 e(x)ported 3 (m)issing #vgs命令中卷组的属性： 1 许 ...
通过网络进行数据转移(windows+linux皆适用)
准备工具： 再生龙iso镜像（下载地址：https://clonezilla.nchc.org.tw/clonezilla-live/download/download.php?branch=stable） (PS：此方式并非再生龙实验室的官方用法 想了解其官方用法，请参考其官方或者这两个视频 使用再生龙备份linux ...
VPN之(二) gre隧道 gre over ipsec 在centos7上的实现方式
gre over ipsec工作原理 原理：先用GRE创建隧道，再用IPSec保护创建的隧道 优点：可以运行动态路由协议 第一步：实现GRE隧道 #检查两台机器是否都加载了gre内核模块（若未加载，可执行modprobe ip_gre） lsmod |grep gre #在HK服务器上添加如下文件 [root@200- ...
nginx基于动态modsecurity模块的waf实现方式
软件环境：centos7，nginx-1.14.1，modsec-3.0.3，ModSecurity-nginx.git 软件环境安装 #第一：准备编译和依赖环境 yum install gcc wget git geoip-devel libcurl-devel libxml2 libxml2-devel libgd ...
Linux国内多线业务实现方式
Linux内核能最多可以支持255张路由表，其中有3张表是内置的：(注意每张路由表可以包含任意数目的路由条目) [root@BJ-aliyun ~]# cat /etc/iproute2/rt_tables 255 local 254 main 253 default 0 unspec 注意：如果没有为ip route ...
华为BGP基础学习
BGP概述 外部网关协议，使用TCP作为传输层协议，支持CIDR，增量更新，距离矢量路由协议，无环路，路由策略丰富，可防止路由震荡，易于扩展 #BGP工作原理 之 报文类型 TCP三次握手 open报文（类型为"1" ，协商BGP参数，包括版本，AS号，hold time等，然后建立邻居） upda ...
网络设备常用排障命令
华为设备BGP查询命令 #强制踢出vty登陆用户 dis users free user-interface vty 2 #查看bgp配置 display current-configuration configuration bgp #查看对等体列表 display bgp peer #查看指定对等体信息描述 dis ...