网络设备常用排障命令——华为
华为的ACL默认是允许，路由策略默认是拒绝 华为设备BGP查询命令 #强制踢出vty登陆用户 dis users free user-interface vty 2 #查看bgp配置 display current-configuration configuration bgp #查看对等体列表 display bgp ...
通过网络进行数据转移(windows+linux皆适用)
准备工具： 再生龙iso镜像（下载地址：https://clonezilla.nchc.org.tw/clonezilla-live/download/download.php?branch=stable） (PS：此方式并非再生龙实验室的官方用法 想了解其官方用法，请参考其官方或者这两个视频 使用再生龙备份linux ...
VPN之(二) gre隧道 gre over ipsec 在centos7上的实现方式
gre over ipsec工作原理 原理：先用GRE创建隧道，再用IPSec保护创建的隧道 优点：可以运行动态路由协议 第一步：实现GRE隧道 #检查两台机器是否都加载了gre内核模块（若未加载，可执行modprobe ip_gre） lsmod |grep gre #在HK服务器上添加如下文件 [root@200- ...
nginx基于动态modsecurity模块的waf实现方式
软件环境：centos7，nginx-1.14.1，modsec-3.0.3，ModSecurity-nginx.git 软件环境安装 #第一：准备编译和依赖环境 yum install gcc wget git geoip-devel libcurl-devel libxml2 libxml2-devel libgd ...
Linux国内多线业务实现方式
Linux内核能最多可以支持255张路由表，其中有3张表是内置的：(注意每张路由表可以包含任意数目的路由条目) [root@BJ-aliyun ~]# cat /etc/iproute2/rt_tables 255 local 254 main 253 default 0 unspec 注意：如果没有为ip route ...
华为BGP基础学习
BGP概述 外部网关协议，使用TCP作为传输层协议，支持CIDR，增量更新，距离矢量路由协议，无环路，路由策略丰富，可防止路由震荡，易于扩展 #BGP工作原理 之 报文类型 TCP三次握手 open报文（类型为"1" ，协商BGP参数，包括版本，AS号，hold time等，然后建立邻居） upda ...
centos7误删除boot分区的救援方式
第一：模拟故障（删除boot分区） 第二：挂在centos7的系统ISO镜像，并进入恢复模式 第三：选择Continue (按数字1) 第四：变更根目录"chroot /mnt/sysimage/"，并挂载cdroom "mont /dev/cdrom /mnt"，移除原本的yum源，添加光盘yum源 第五：重新安装k ...
openvpn之三（TLS模式之多数据中心高可用互联解决方案）待完善高可用部分
在该方案中需要用到openvpn的C/S架构，这种架构要求必须使用TLS进行验证 基础环境准备： #在所有服务器上装如下软件 yum install epel* -y yum install openvpn easy-rsa tcpdump wget tree -y 第一：创建CA服务器（这里将规划的server角色当 ...
openvpn之二P2P模式扩展（基预共享密钥的site to site模式）
安装openvpn｛(C/S)环境centos7｝ #两地的openvpn都要进行如下安装 yum install epel* -y yum install openvpn easy-rsa -y 案例一：openvpn基于网关型的site to site模式实现方案 配置南昌办公室openvpn环境 #第一：开启系统 ...