F5設備Scp自動備份config

利用Script的方式，自動排程Scp傳送config檔到備份主機
[LABDEMO:Active:In Sync] root # cd /root
[LABDEMO:Active:In Sync] root # vi backup.sh
#!/bin/bash
tmsh save sys ucs Autobackup_Daily_LABDEMO.ucs
scp /var/local/ucs/Autobackup_Daily_LABDEMO.ucs autobackup@192.168.30.100://home/autobackup/
設定排程，一天備份兩次
[LABDEMO:Active:In Sync] root # vi /etc/crontab
0 8 * * * root (sh /root/backup.sh) > /dev/null
0 20 * * * root (sh /root/backup.sh) > /dev/null

Scp傳送的方式，採用ssh key認證，需先將pub key放到備份主機上面，可參考先前文章
[LABDEMO:Active:In Sync] root # cat /root/.ssh/authorized_keys
ssh-rsa BBBB3NzaC1yc2EAAAABx7DuEAiXUHI0g4ctB5sN3zljB5JOvhLIgVfEafe9ZUyQXDGD1QdSrXD23QeIts+kWg82IjccRB4sfeDEREDfffPRsOnmUttVGYc0sIGW/wUFq/AXPNusDKL62D= Host Processor Superuser

設定完成，可Run Script測試是否有出現備份成功的畫面
[LABDEMO:Active:In Sync] root # sh backup.sh

(繼續閱讀...)

Cisco Troubleshooting Command

terminal length 0                                  
sh run                            
sh ver
sh vtp status
sh vtp password
sh vlan
sh int status
sh int description
sh ip int bri
sh spanning-tree
sh spanning-tree sum
sh spanning-tree root
sh cdp neighbors
sh cdp entry * protocol
sh cdp neighbors detail
sh lldp
(繼續閱讀...)

常見路由器設備商的Administrative distance / Route preference 預設值比較

(繼續閱讀...)

Juniper Router BGP路徑選擇

BGP路徑選擇的步驟如下所示：
第一步：各個路徑的 Next-Hop屬性在本地路由表必須是可達的，如果不可達，本地路由器，會丟棄該路徑。

第二步：路由器會選擇具有最佳（高）Local-Preference 屬性值的路徑

第三步：路由器會選擇具有最短 AS Path 長度的路徑
(繼續閱讀...)

Cisco BGP 調整Weight 與Local_PREF

透過route-map調整Weight 與Local_PREF的值，來達到控制連出路徑的功能
router bgp 65002
 bgp log-neighbor-changes
 neighbor 1.1.1.1 remote-as 65051
 neighbor 1.1.1.1 ebgp-multihop 2
 neighbor 1.1.1.1 soft-reconfiguration inbound
 neighbor 1.1.1.1 route-map changelocal in
!
ip prefix-list any-route seq 5 permit 0.0.0.0/0 le 32
!
ip prefix-list google-local-140 seq 5 permit 12.0.0.0/8 le 32
!
ip prefix-list google-local-50 seq 5 permit 8.0.0.0/8 le 32
!
ip prefix-list google-route seq 5 permit 8.0.0.0/8 le 32
!

(繼續閱讀...)

BGP_LAB實作

因為工作的需要，最近又開始了下班回家做LAB的人生Orz.....開始複習起了BGP協定，只不過這次是用Unified Networking Lab的Cisco模擬器來建立BGP LAB，搭配bgpsimple這隻BGP程式來產生上游ISP(AS65000) Internet Transit的BGP route送給LAB裡面的Router，以下為實作架構圖，練習建立eBGP peer和iBGP peer，個人覺得BGP最難的不是設定的方式，而是整個背後運作的原理啊!!!(繼續努力K書中~)

ISP-BGP-PE#show running-config 

version 15.2

service timestamps debug datetime localtime

service timestamps log datetime localtime

!

hostname ISP-BGP-PE

!

boot-start-marker

boot-end-marker

!

(繼續閱讀...)

Linux自動排程刪掉舊檔案

建立自動刪檔Srcipt

vi /root/del-nfsen-oldfile.sh

chmod +x del-nfsen-oldfile.sh

(繼續閱讀...)