GRE 隧道和 eBGP 实施 GRE 隧道和 eBGP 实施 1.简介 GRE（通用路由封装）隧道是众多隧道协议中的一个，IP 协议 47 它也是一种 VPN，但默认不提供加密（可以和 IPSEC 合用）允许路由协议在隧道上运行 2.GRE 应用场景企业分支---互联网(GRE 隧道)---企业总部 GRE 支持将一种协议的报文封装在另一种协议报文中(GRE-IPSEC)GRE 可以解决异种网络的传输问题 3.创建 GRE 隧道 R1 和 R2 之间创建 GRE 隧道，并运行路由 路由交换
AAA 原理与配置 AAA 原理与配置 1.AAA 简述 AAA 是 Authentication 认证、Authorization 授权、Accounting 计费的简称，它提供了认证、授权、计费三种安全功能，AA 可以通过多种协议来实现，目前华为设备支持基于 RADIUS 协议或者 HWTACACS 协议来实现 AAA。2.AAA 认证方式本地认证（local）不认证第三方认证(externalserver)用户名信息保存在其它服务器上(AC 控制 路由交换
VM 虚机收集 vmss 日志 VM 虚机收集 vmss 日志 1.虚拟机夯死 1.ping 不通；2.打开控制台是黑色屏幕；3.发送 Ctrl+Alt+Del 无任何反应。2.挂起虚拟机收集虚拟机 log 满足以上三条才判断为虚拟机无响应，当虚拟机无响应的时候，我们需要将虚拟机挂起（右键单击虚拟机，然后选择电源-挂起。），进行收集 vmss 日志进行分析，因为正常情况下日志是先写到内存，然后转存到磁盘上的，当出现无响应的情况，内存无法将日志转存到磁盘上 Linux
Esxi 终端进行网络上传超大文件 Esxi 终端进行网络上传超大文件 1.Esxi 的防火墙使用命令描述 esxclinetworkfirewallget 返回防火墙的启用或禁用状态并列出默认操作。esxclinetworkfirewallset--default-action 更新默认操作。esxclinetworkfirewallset--enabled 设置为 true 可启用防火墙，设置为 false 可禁用防火墙。esxclinetworkfi Linux
Esxi 在命令行进行日志收集 Esxi 在命令行进行日志收集 1.在 vcenter 中收集日志经常会出现导致失败的情况，某些型号服务器较难导出日志 2.在命令行收集 ESXi 日志 1.以 root 用户登录 ESXServerConsole 命令行 2.进入 tmp 目录：#cd/tmp3.收集日志：#vm-support-w/vmfs/volumes/DATASTORE_NAME(指定存放相关数据存储位置)4.收集动作完成后，将产生：<fqdn>-es Linux
Esxi 主机的 sfcb 进程奔溃 Esxi 主机的 sfcb 进程奔溃 1.问题现象 ESXi 主机上运行的应用程序（/bin/sfcbd）已奔溃（迄今出现 n 次），可能已在/var/core/sfcb-smx-zdump.000 中创建文件 2.事件原因当 sfcb 进程耗尽资源池中的可用内存时，会导致此问题的发生。ESXI 主机的 sfcb 进程出现过大量的崩溃的情况，这个属于 6.5 的一个已知问题，需要升级到 ESXi6.5Patch2 来解决此问题。3.相关 Linux
Esxi 关闭存储心跳检测 Esxi 关闭存储心跳检测 1.问题存储在 venter 中闪断，具体情况为某时间内无法访问存储（由于连接性问题导致失去对卷的访问权限。正在进行还原尝试，稍后将报告结果）2.报错信息 2019-08-04T16:09:10.319Zcpu34:67725)ScsiDeviceIO:2962:Cmd(0x439f425c5ec0)0x89,CmdSN0xc60024fromworld1504572todev"n Linux