IT傻博士

BGP有条件通告的配置和验证

由ITAA zmjjtu 作

BGP 有条件通告的配置和验证

BGP 有条件通告特性对所通告的路由提供了额外的控制，其依赖于 BGP 表中存在的其他前缀。

一般地，路由是否通告与存在的不同路径没有必然的联系。 BGP 有条件通告特性使用了命令 neighbor advertise-map 中 non-exist-map 和 advertise-map 两个关键字依赖路由前缀来追踪路由。如果路由前缀没有出现在命令 non-exist-map 所指定的外出路由中那么在命令 advertise-map 中被指定的路由就会通告出去。此特性在多宿主( multihomed) 网络中很有作用，如果没有接收到来自其他服务提供商的某些信息（可能是对等体会话失败或只存在局部可达性）那么一些指定的前缀将被通告给其中一个服务提供商。

top 图如下：

在上图中， R103 的 loopback 口用来将 192.168.50.0/24 通告给 R102 。默认情况下 R102 向其两个 eBGP 对等体 R101 和 R103 通告网络 128.16.16.0/24 。

通过 BGP 有条件通告特性可以在 R102 上完成以下两个任务：

① 如果 192.168.50.0/24 存在于 R102 的 BGP 表中，那么不将 128.16.16.0/24 通告给 R101 。

② 如果 192.168.50.0/24 不存在于 R102 的 BGP 表中，那么将 128.16.16.0/24 通告给 R101 。

配置如下：

R101

R101(config)#int s1/2

R101(config-if)#ip add 10.10.10.1 255.255.255.0

R101(config-if)#no sh

R101(config-if)#int lo0

R101(config-if)#ip add 200.200.200.1 255.255.255.0

R101(config-if)#router bgp 1

R101(config-router)#bgp log-neighbor-changes

R101(config-router)#network 200.200.200.0

R101(config-router)#neighbor 10.10.10.2 remote-as 2

R101(config-router)#end

R102

R102(config)#int s1/0

R102(config-if)#ip add 10.10.10.2 255.255.255.0

R102(config-if)#no sh

R102(config-if)#int s1/2

R102(config-if)#ip add 10.10.20.2 255.255.255.0

R102(config-if)#no sh

R102(config)#int lo0

R102(config-if)#ip add 128.16.16.1 255.255.255.0

R102(config)#router bgp 2

R102(config-router)#bgp log-neighbor-changes

R102(config-router)#network 128.16.16.0 mask 255.255.255.0

R102(config-router)#network 130.130.0.0

R102(config-router)#neighbor 10.10.10.1 remote-as 1

R102(config-router)#neighbor 10.10.10.1 advertise-map ADVERTISE non-exist-map NON-EXIST

如果 BGP 表中不存在 route-map NON-EXIST 所指定的路由 (192.168.50.0/24) 那么就通告 route-map ADVERTISE 中指定的路由 (128.16.16.0/24)

R102(config-router)#neighbor 10.10.20.3 remote-as 3

R102(config-router)#exit

R102(config)#ip route 130.130.0.0 255.255.0.0 null 0

R102(config)#access-list 60 permit 128.16.16.0 0.0.0.255

R102(config)#access-list 65 permit 192.168.50.0 0.0.0.255

R102(config)#route-map NON-EXIST permit 10

R102(config-route-map)#match ip address 65

R102(config-route-map)#route-map ADVERTISE permit 10

R102(config-route-map)#match ip address 60

R102(config-route-map)#end

R103

R103(config)#int s1/2

R103(config-if)#ip add 10.10.20.3 255.255.255.0

R103(config-if)#no sh

R103(config-if)#int lo0

R103(config-if)#ip add 192.168.50.1 255.255.255.0

R103(config-if)#router bgp 3

R103(config-router)#bgp log-neighbor-changes

R103(config-router)#network 192.168.50.0

R103(config-router)#neighbor 10.10.20.2 remote-as 2

1.验证当192.168.50.0/24在R102的BGP表中存在时的情况：

`````````````````````````````````````````````````````````````````````````````````````````````````````````````

查看R102的BGP表

R102# sh ip bgp

BGP table version is 6, local router ID is 128.16.16.1

Status codes: s suppressed, d damped, h history, * valid, > best, i - internal

Origin codes: i - IGP, e - EGP, ? - incomplete

Network Next Hop Metric LocPrf Weight Path

*> 128.16.16.0/24 0.0.0.0 0 32768 i

*> 130.130.0.0 0.0.0.0 0 32768 i

*> 192.168.50.0 10.10.20.3 0 0 3 i

*> 200.200.200.0 10.10.10.1 0 0 1 i

只要192.168.50.0/24在R102的BGP表中存在那么R102就一定不会向R101通告128.16.16.0/24

R102#sh ip bgp neighbors 10.10.10.1 advertised-routes

BGP table version is 6, local router ID is 128.16.16.1

Status codes: s suppressed, d damped, h history, * valid, > best, i - internal

Origin codes: i - IGP, e - EGP, ? - incomplete

Network Next Hop Metric LocPrf Weight Path

*> 130.130.0.0 0.0.0.0 0 32768 i

*> 192.168.50.0 10.10.20.3 0 0 3 i

注意没有向邻居10.10.10.1通告128.16.16.0/24

R102#sh ip bgp 128.16.16.0

BGP routing table entry for 128.16.16.0/24, version 5

Paths: (1 available, best #1, table Default-IP-Routing-Table)

Advertised to non peer-group peers:

10.10.20.3

Local

0.0.0.0 from 0.0.0.0 (128.16.16.1)

Origin IGP, metric 0, localpref 100, weight 32768, valid, sourced, local, best

没有通告给R101

``````````````````````````````````````````````````````````````````````````````````````````````````````````````

检查R102上有条件通告的情况：

R102#sh ip bgp neighbors 10.10.10.1

BGP neighbor is 10.10.10.1, remote AS 1, external link

BGP version 4, remote router ID 200.200.200.1

BGP state = Established, up for 00:29:26

Last read 00:00:26, hold time is 180, keepalive interval is 60 seconds

Neighbor capabilities:

Route refresh: advertised and received(old & new)

Address family IPv4 Unicast: advertised and received

Message statistics:

InQ depth is 0

OutQ depth is 0

Sent Rcvd

Opens: 1 1

Notifications: 0 0

Updates: 2 1

Keepalives: 32 32

Route Refresh: 0 0

Total: 35 34

Default minimum time between advertisement runs is 30 seconds

For address family: IPv4 Unicast

BGP table version 6, neighbor version 6

Index 1, Offset 0, Mask 0x2

Condition-map NON-EXIST, Advertise-map ADVERTISE, status: Withdraw

Sent Rcvd

Prefix activity: ---- ----

Prefixes Current: 2 1 (Consumes 36 bytes)

Prefixes Total: 2 1

Implicit Withdraw: 0 0

Explicit Withdraw: 0 0

Used as bestpath: n/a 1

Used as multipath: n/a 0

Outbound Inbound

Local Policy Denied Prefixes: -------- -------

advertise-map: 1 n/a

Bestpath from this peer: 1 n/a

Total: 2 0

Number of NLRIs in the update sent: max 1, min 0

（以下输出省略）

以上输出显示了有条件通告状态为“withdrawn”，与路由图ADVERTISE相匹配的网络没有向对等体10.10.10.1通告

`````````````````````````````````````````````````````````````````````````````````````````````````````````````````

为了证实和route-map“ADVERTISE”相匹配的路由没有向R101通告，现在来检查R101的BGP表

R101#sh ip bgp 128.16.16.0

% Network not in table

````````````````````````````````````````````````````````````````````````````````````````````````````````````````

2.接下来验证当192.168.50.0/24在R102的BGP表中不存在时的情况：

首先关闭 R103 上的 loopback0 使其不再向 R102 通告 192.168.50.0/24

R103(config)#int lo0

R103(config-if)#sh

R103(config-if)#

01:05:13: %LINK-5-CHANGED: Interface Loopback0, changed state to administratively down

`````````````````````````````````````````````````````````````````````````````````````````````````````

查看R102的BGP表验证其没有学到192.168.50.0/24

R102# sh ip bgp

BGP table version is 8, local router ID is 128.16.16.1

Status codes: s suppressed, d damped, h history, * valid, > best, i - internal

Origin codes: i - IGP, e - EGP, ? - incomplete

Network Next Hop Metric LocPrf Weight Path

*> 128.16.16.0/24 0.0.0.0 0 32768 i

*> 130.130.0.0 0.0.0.0 0 32768 i

*> 200.200.200.0 10.10.10.1 0 0 1 i

BGP表中不存在192.168.50.0/24

````````````````````````````````````````````````````````````````````````````````````````````````````````

查看有条件通告要多长时间才能生效：

R102#debug ip bgp updates

BGP updates debugging is on

01:19:49: BGP(0): 10.10.20.3 rcv UPDATE about 192.168.50.0/24 -- withdrawn

01:19:49: BGP(0): no valid path for 192.168.50.0/24

R102#

01:19:49: BGP(0): nettable_walker 192.168.50.0/24 no best path

R102#

01:20:15: BGP(0): 10.10.20.3 computing updates, afi 0, neighbor version 12, table version 13, starting at 0.0.0.0

01:20:15: BGP(0): 10.10.20.3 update run completed, afi 0, ran for 4ms, neighbor version 12, start version 13, throttled to 13

R102#

01:20:18: BGP(0): 10.10.10.1 computing updates, afi 0, neighbor version 12, table version 13, starting at 0.0.0.0

01:20:18: BGP(0): 10.10.10.1 send unreachable 192.168.50.0/24

01:20:18: BGP(0): 10.10.10.1 send UPDATE 192.168.50.0/24 -- unreachable

01:20:18: BGP(0): 10.10.10.1 1 updates enqueued (average=27, maximum=27)

01:20:18: BGP(0): 10.10.10.1 update run completed, afi 0, ran for 0ms, neighbor version 12, start version 13, throttled to 13

R102#

01:20:28: BPG(0): Condition NON-EXIST changes to Advertise

01:20:28: BGP(0): net 128.16.16.0/24 matches ADV MAP ADVERTISE: bump version to 14

01:20:29: BGP(0): nettable_walker 128.16.16.0/24 route sourced locally

R102#

01:20:42: BGP(0): 10.10.20.3 computing updates, afi 0, neighbor version 13, table version 14, starting at 0.0.0.0

01:20:42: BGP(0): 10.10.20.3 skip UPDATE 128.16.16.0/24 (chgflags: 0x0), next 0.0.0.0, path

01:20:42: BGP(0): 10.10.20.3 update run completed, afi 0, ran for 0ms, neighbor version 13, start version 14, throttled to 14

R102#

01:20:47: BGP(0): 10.10.10.1 computing updates, afi 0, neighbor version 13, table version 14, starting at 0.0.0.0

01:20:47: BGP(0): 10.10.10.1 128.16.16.0/24 matches advertise map ADVERTISE, state: Advertise

01:20:47: BGP(0): 10.10.10.1 send UPDATE (format) 128.16.16.0/24, next 10.10.10.2, metric 0, path

01:20:47: BGP(0): 10.10.10.1 1 updates enqueued (average=52, maximum=52)

01:20:47: BGP(0): 10.10.10.1 update run completed, afi 0, ran for 8ms, neighbor version 13, start version 14, throttled to 14

有条件通告由BGP扫描进程触发，其每60s运行一次。这意味着有条件通告的最大生效时间为60s。有条件通告能很快的起到作用就依赖于追踪路由是否从BGP表中移除。

`````````````````````````````````````````````````````````````````````````````````````````````````````````````````

下面验证 R102 对邻居 10.10.10.1 有条件通告的情况：

R102#sh ip bgp neighbors 10.10.10.1

BGP neighbor is 10.10.10.1, remote AS 1, external link

BGP version 4, remote router ID 200.200.200.1

BGP state = Established, up for 01:00:43

Last read 00:00:43, hold time is 180, keepalive interval is 60 seconds

Neighbor capabilities:

Route refresh: advertised and received(old & new)

Address family IPv4 Unicast: advertised and received

Message statistics:

InQ depth is 0

OutQ depth is 0

Sent Rcvd

Opens: 1 1

Notifications: 0 0

Updates: 6 1

Keepalives: 63 63

Route Refresh: 0 0

Total: 70 65

Default minimum time between advertisement runs is 30 seconds

For address family: IPv4 Unicast

BGP table version 10, neighbor version 10

Index 1, Offset 0, Mask 0x2

Condition-map NON-EXIST, Advertise-map ADVERTISE, status: Advertise

Sent Rcvd

Prefix activity: ---- ----

Prefixes Current: 2 1 (Consumes 36 bytes)

Prefixes Total: 4 1

Implicit Withdraw: 0 0

Explicit Withdraw: 2 0

Used as bestpath: n/a 1

Used as multipath: n/a 0

Outbound Inbound

Local Policy Denied Prefixes: -------- -------

advertise-map: 1 n/a

Bestpath from this peer: 1 n/a

Total: 2 0

Number of NLRIs in the update sent: max 1, min 0

（以下输出省略）

现在 R101 的 BGP 表中有 128.16.16.0/24 的信息

R101#sh ip bgp

BGP table version is 18, local router ID is 200.200.200.1

Status codes: s suppressed, d damped, h history, * valid, > best, i - internal

Origin codes: i - IGP, e - EGP, ? - incomplete

Network Next Hop Metric LocPrf Weight Path

*> 128.16.16.0/24 10.10.10.2 0 0 2 i

*> 130.130.0.0 10.10.10.2 0 0 2 i

*> 200.200.200.0 0.0.0.0 0 32768 i

R101#sh ip rout bgp

128.16.0.0/24 is subnetted, 1 subnets

B 128.16.16.0 [20/0] via 10.10.10.2, 00:20:40

B 130.130.0.0/16 [20/0] via 10.10.10.2, 01:30:32

```````````````````````````````````````````````````````````````````````````````````````````````````````````````

3. 将 192.168.50.0/24 重新装入 R102 查看 BGP 中的路由如何从 “Advertise” 转换到 “Withdraw”

重新打开 R103 的接口 loopback0

R103(config)#int lo0

R103(config-if)#no sh

R103(config-if)#

01:55:46: %LINK-3-UPDOWN: Interface Loopback0, changed state to up

01:55:47: %LINEPROTO-5-UPDOWN: Line protocol on Interface Loopback0, changed state to up

`````````````````````````````````````````````````````````````````````````````````````````````````````````````````

查看 R102 的 BGP 更新消息

R102#debug ip bgp updates

BGP updates debugging is on

R102#

01:55:42: BGP(0): 10.10.20.3 rcvd UPDATE w/ attr: nexthop 10.10.20.3, origin i, metric 0, path 3

01:55:42: BGP(0): 10.10.20.3 rcvd 192.168.50.0/24

01:55:42: BGP(0): Revise route installing 192.168.50.0/24 -> 10.10.20.3 to main IP table

01:55:42: BGP(0): 10.10.10.1 computing updates, afi 0, neighbor version 20, table version 21, starting at 0.0.0.0

01:55:42: BGP(0): 10.10.10.1 send UPDATE (format) 192.168.50.0/24, next 10.10.10.2, metric 0, path 3

01:55:42: BGP(0): 10.10.10.1 1 updates enqueued (average=47, maximum=47)

01:55:42: BGP(0): 10.10.10.1 update run completed, afi 0, ran for 8ms, neighbor version 20, start version 21, throttled to 21

R102#

01:55:42: BGP(0): 10.10.20.3 computing updates, afi 0, neighbor version 20, table version 21, starting at 0.0.0.0

01:55:42: BGP(0): 10.10.20.3 update run completed, afi 0, ran for 0ms, neighbor version 20, start version 21, throttled to 21

R102#

01:56:29: BPG(0): Condition NON-EXIST changes to Withdraw

01:56:29: BGP(0): net 128.16.16.0/24 matches ADV MAP ADVERTISE: bump version to 22

01:56:29: BGP(0): nettable_walker 128.16.16.0/24 route sourced locally

01:56:29: BGP(0): 10.10.10.1 computing updates, afi 0, neighbor version 21, table version 22, starting at 0.0.0.0

01:56:29: BGP(0): 10.10.10.1 128.16.16.0/24 matches advertise map ADVERTISE, state: Withdraw

01:56:29: BGP(0): 10.10.10.1 send unreachable 128.16.16.0/24

01:56:29: BGP(0): 10.10.10.1 send UPDATE 128.16.16.0/24 -- unreachable

01:56:29: BGP(0): 10.10.10.1 1 updates enqueued (average=27, maximum=27)

R102#

01:56:29: BGP(0): 10.10.10.1 update run completed, afi 0, ran for 12ms, neighbor version 21, start version 22, throttled to 22

01:56:29: BGP(0): 10.10.20.3 computing updates, afi 0, neighbor version 21, table version 22, starting at 0.0.0.0

01:56:29: BGP(0): 10.10.20.3 skip UPDATE 128.16.16.0/24 (chgflags: 0x0), next 0.0.0.0, path

01:56:29: BGP(0): 10.10.20.3 update run completed, afi 0, ran for 4ms, neighbor version 21, start version 22, throttled to 22

```````````````````````````````````````````````````````````````````````````

R102 不再向 R101 通告 128.16.16.0/24

R102#sh ip bgp nei 10.10.10.1 advertised-routes

BGP table version is 22, local router ID is 128.16.16.1

Status codes: s suppressed, d damped, h history, * valid, > best, i - internal

Origin codes: i - IGP, e - EGP, ? - incomplete

Network Next Hop Metric LocPrf Weight Path

*> 130.130.0.0 0.0.0.0 0 32768 i

*> 192.168.50.0 10.10.20.3 0 0 3 i

R102#sh ip bgp nei 10.10.10.1

BGP neighbor is 10.10.10.1, remote AS 1, external link

BGP version 4, remote router ID 200.200.200.1

BGP state = Established, up for 02:00:03

Last read 00:00:52, hold time is 180, keepalive interval is 60 seconds

Neighbor capabilities:

Route refresh: advertised and received(old & new)

Address family IPv4 Unicast: advertised and received

Message statistics:

InQ depth is 0

OutQ depth is 0

Sent Rcvd

Opens: 1 1

Notifications: 0 0

Updates: 18 1

Keepalives: 123 122

Route Refresh: 0 0

Total: 142 124

Default minimum time between advertisement runs is 30 seconds

For address family: IPv4 Unicast

BGP table version 22, neighbor version 22

Index 1, Offset 0, Mask 0x2

Condition-map NON-EXIST, Advertise-map ADVERTISE, status: Withdraw

Sent Rcvd

Prefix activity: ---- ----

Prefixes Current: 2 1 (Consumes 36 bytes)

Prefixes Total: 10 1

Implicit Withdraw: 0 0

Explicit Withdraw: 8 0

Used as bestpath: n/a 1

Used as multipath: n/a 0

Outbound Inbound

Local Policy Denied Prefixes: -------- -------

advertise-map: 4 n/a

Bestpath from this peer: 1 n/a

Total: 5 0

Number of NLRIs in the update sent: max 1, min 0

`````````````````````````````````````````````````````````````````````````````````````````````````````````````````

注意，在真实的环境中， AS1 和 AS3 都连接到 Internet （ Global BGP ）。因此通过 global bgp mesh 从 AS3 学来的网络 192.168.50.0/24 可能会通告给 AS1 （ R101 ），而 AS1 又可能会将其通告给 R102 。这样的话如果不在 non-exist map 中增加额外的检查那么有条件通告就会失败。考虑以下场景。 AS1 通过 global bgp mesh 学得 192.168.50.0/24 并将其通告给 AS2 （ R102 ）。而 R102 也从其直连对等体 R103 处学得了网络前缀 192.168.50.0/24 。当 R102 和 R103 之间的链路 down 掉后也许你会认为 192.168.50.0/24 不会出现在 R102 的 BGP 表中有条件通告会生效前缀 128.16.16.0/24 会通告给 R101 。但是，前缀 192.168.50.0/24 仍然存在于 R102 的 BGP 表中（从 R101 学得），那么有条件通告就会失败。为了使有条件通告能够正确执行就要确保前缀 192.168.50.0/24 必须是从其直连 AS3 所学得。在 non-exist map 下添加 match as-path 语句匹配来自 AS3 的前缀 192.168.50.0/24 。这样以来就必须既匹配前缀又要匹配前缀的 AS 路径。

配置如下：

R102

ip as-path access-list 1 permit ^3$

access-list 60 permit 128.16.16.0 0.0.0.255

access-list 65 permit 192.168.50.0 0.0.0.255

route-map NON-EXIST permit 10

match ip address 65

match as-path 1

更多精华帖请见:[url]www.one-tom.com[/url]

QQ:401466262

理解Gunicorn：Python WSGI服务器的基石范范0825 ipython linux 运维
理解Gunicorn：PythonWSGI服务器的基石介绍Gunicorn，全称GreenUnicorn，是一个为PythonWSGI（WebServerGatewayInterface）应用设计的高效、轻量级HTTP服务器。作为PythonWeb应用部署的常用工具，Gunicorn以其高性能和易用性著称。本文将介绍Gunicorn的基本概念、安装和配置，帮助初学者快速上手。1.什么是Gunico
《投行人生》读书笔记小蘑菇的树洞
《投行人生》----作者詹姆斯-A-朗德摩根斯坦利副主席40年的职业洞见-很短小精悍的篇幅，比较适合初入职场的新人。第一部分成功的职业生涯需要规划1.情商归为适应能力分享与协作同理心适应能力，更多的是自我意识，你有能力识别自己的情并分辨这些情绪如何影响你的思想和行为。2.对于初入职场的人的建议，细节，截止日期和数据很重要截止日期，一种有效的方法是请老板为你所有的任务进行优先级排序。和老板喝咖啡的好
2022-04-18 Apbenz
语重心长的和我说，不要老是说不行，人至而立之年危机四伏，内在的，外在的，感觉就是心力憔悴，让人无所适从。面对职场的无情，突然好羡慕干体力劳动的外卖小哥。难道命运是想让我去送外卖了吗？干体力活才能让我活下去？fastadmin打卡成功,淘宝金币任务完成。ㅏㅓㅗㅜㅡㅣㅐㅔㅑㅕㅛㅠㅢㅒㅖY行。야자여자요리우유의사얘기예
git常用命令笔记咩酱-小羊 git 笔记
###用习惯了idea总是不记得git的一些常见命令，需要用到的时候总是担心旁边站了人~~~记个笔记@_@，告诉自己看笔记不丢人初始化初始化一个新的Git仓库gitinit配置配置用户信息gitconfig--globaluser.name"YourName"gitconfig--globaluser.email"[email protected]"基本操作克隆远程仓库gitclone查看
Pyecharts数据可视化大屏：打造沉浸式数据分析体验我的运维人生信息可视化数据分析数据挖掘运维开发技术共享
Pyecharts数据可视化大屏：打造沉浸式数据分析体验在当今这个数据驱动的时代，如何将海量数据以直观、生动的方式展现出来，成为了数据分析师和企业决策者关注的焦点。Pyecharts，作为一款基于Python的开源数据可视化库，凭借其丰富的图表类型、灵活的配置选项以及高度的定制化能力，成为了构建数据可视化大屏的理想选择。本文将深入探讨如何利用Pyecharts打造数据可视化大屏，并通过实际代码案例
PHP环境搭建详细教程好看资源平台前端 php
PHP是一个流行的服务器端脚本语言，广泛用于Web开发。为了使PHP能够在本地或服务器上运行，我们需要搭建一个合适的PHP环境。本教程将结合最新资料，介绍在不同操作系统上搭建PHP开发环境的多种方法，包括Windows、macOS和Linux系统的安装步骤，以及本地和Docker环境的配置。1.PHP环境搭建概述PHP环境的搭建主要分为以下几类：集成开发环境：例如XAMPP、WAMP、MAMP，这
基于社交网络算法优化的二维最大熵图像分割智能算法研学社（Jack旭）智能优化算法应用图像分割算法 php 开发语言
智能优化算法应用：基于社交网络优化的二维最大熵图像阈值分割-附代码文章目录智能优化算法应用：基于社交网络优化的二维最大熵图像阈值分割-附代码1.前言2.二维最大熵阈值分割原理3.基于社交网络优化的多阈值分割4.算法结果：5.参考文献：6.Matlab代码摘要：本文介绍基于最大熵的图像分割，并且应用社交网络算法进行阈值寻优。1.前言阅读此文章前，请阅读《图像分割：直方图区域划分及信息统计介绍》htt
log4j配置 yy爱yy
#log4j.rootLogger配置的是大于等于当前级别的日志信息的输出#log4j.rootLogger用法:（注意appenderName可以是一个或多个）#log4j.rootLogger=日志级别,appenderName1,appenderName2,....#log4j.appender.appenderName2定义的是日志的输出方式，有两种：一种是命令行输出或者叫控制台输出，另一
git - Webhook让部署自动化大猪大猪
我们现在有一个需求，将项目打包上传到gitlab或者github后，程序能自动部署，不用手动地去服务器中进行项目更新并运行，如何做到？这里我们可以使用gitlab与github的挂钩，挂钩的原理就是，每当我们有请求到gitlab与github服务器时，这时他俩会根据我们配置的挂钩地扯进行访问，webhook挂钩程序会一直监听着某个端口请求，一但收到他们发过来的请求，这时就知道用户有请求提交了，这时
第六集如何安装CentOS7.0，3分钟学会centos7安装教程 date分享
从光盘引导系统按回车键继续进入引导程序安装界面，选择语言这里选择简体中文版点击继续选择桌面安装下面给系统分区选择磁盘，点击完成选择基本分区，点击加号swap分区,大小填内存的两倍在选择根分区，使用所有可用的磁盘空间选择文件系统ext4点击完成，点击开始安装设置root密码，点击完成设置普通用户和密码，点击完成整个过程持续八分钟左右根据个人配置不同，时间长短不同好，现在点击重启系统进入重启状态点击本
高级 ECharts 技巧：自定义图表主题与样式 SnowMan1993 echarts 信息可视化数据分析
ECharts是一个强大的数据可视化库，提供了多种内置主题和样式，但你也可以根据项目的设计需求，自定义图表的主题与样式。本文将介绍如何使用ECharts自定义图表主题，以提升数据可视化的吸引力和一致性。1.什么是ECharts主题？ECharts的主题是指定义图表样式的配置项，包括颜色、字体、线条样式等。通过预设主题，你可以快速更改图表的整体风格，而自定义主题则允许你在此基础上进行个性化设置。2.
01-Git初识 Meereen Git git
01-Git初识概念：一个免费开源，分布式的代码版本控制系统，帮助开发团队维护代码作用：记录代码内容。切换代码版本，多人开发时高效合并代码内容如何学：个人本机使用：Git基础命令和概念多人共享使用：团队开发同一个项目的代码版本管理Git配置用户信息配置：用户名和邮箱，应用在每次提交代码版本时表明自己的身份命令：查看git版本号git-v配置用户名gitconfig--globaluser.name
ARM驱动学习之5 LEDS驱动 JT灬新一嵌入式 C 底层 arm开发学习单片机
ARM驱动学习之5LEDS驱动知识点：•linuxGPIO申请函数和赋值函数–gpio_request–gpio_set_value•三星平台配置GPIO函数–s3c_gpio_cfgpin•GPIO配置输出模式的宏变量–S3C_GPIO_OUTPUT注意点：DRIVER_NAME和DEVICE_NAME匹配。实现步骤：1.加入需要的头文件：//Linux平台的gpio头文件#include//三
【PG】常见数据库、表属性设置江无羡数据库
PG的常见属性配置方法数据库复制、备份相关表的复制标识单表操作批量表操作链接数据库复制、备份相关表的复制标识单表操作通过ALTER语句单独更改一张表的复制标识。ALTERTABLE[tablename]REPLICAIDENTITYFULL;批量表操作通过代码块的方式，对某个schema中的所有表一起更新其复制标识。SELECTtablename,CASErelreplidentWHEN'd'TH
docker igotyback eureka 云原生
Docker容器的文件系统是隔离的，但是可以通过挂载卷（Volumes）或绑定挂载（BindMounts）将宿主机的文件系统目录映射到容器内部。要查看Docker容器的映射路径，可以使用以下方法：查看容器配置：使用dockerinspect命令可以查看容器的详细配置信息，包括挂载的卷。例如：bashdockerinspect在输出的JSON格式中，查找"Mounts"部分，这里会列出所有的挂载信息
【Git】常见命令(仅笔记) 好想有猫猫 Git Linux学习笔记 git 笔记 elasticsearch linux c++
文章目录创建/初始化本地仓库添加本地仓库配置项提交文件查看仓库状态回退仓库查看日志分支删除文件暂存工作区代码远程仓库使用`.gitigore`文件让git不追踪一些文件标签创建/初始化本地仓库gitinit添加本地仓库配置项gitconfig-l#以列表形式显示配置项gitconfiguser.name"ljh"#配置user.namegitconfiguser.email"[email protected]
学习“论语”-第59天春峰轩
12.14子张问政。子曰：“居之无倦，行之以忠。”子张问为政之道。孔子说：“在位尽职不懈怠，执行政令要忠诚。”12.15子曰：“博学于文，约之以礼，亦可以弗畔矣夫！”孔子说：“君子广泛地学习文献，并且用礼节约束自己，也就不会离经叛道了。”12.16子曰：“君子成人之美，不成人之恶。小人反是。”孔子说：“君子成全别人的好事，而不助长别人的坏处。小人则与此相反行事。”知识点:“成人之美，不成人之恶”贯
Linux MariaDB使用OpenSSL安装SSL证书 Meta39 MySQL Oracle MariaDB Linux Windows ssl linux mariadb
进入到证书存放目录，批量删除.pem证书警告：确保已经进入到证书存放目录find.-typef-iname\*.pem-delete查看是否安装OpenSSLopensslversion没有则安装yuminstallopensslopenssl-devel开启SSL编辑/etc/my.cnf文件（没有的话就创建，但是要注意，在/etc/my.cnf.d/server.cnf配置了datadir的，
【六】阿伟开始搭建Kafka学习环境能源恒观中间件学习 kafka spring
阿伟开始搭建Kafka学习环境概述上一篇文章阿伟学习了Kafka的核心概念，并且把市面上流行的消息中间件特性进行了梳理和对比，方便大家在学习过程中进行对比学习，最后梳理了一些Kafka使用中经常遇到的Kafka难题以及解决思路，经过上一篇的学习我相信大家对Kafka有了初步的认识，本篇将继续学习Kafka。一、安装和配置学习一项技术首先要搭建一套服务，而Kafka的运行主要需要部署jdk、zook
ExpRe[25] bash外的其它shell：zsh和fish tritone ExpRe bash linux ubuntu shell
文章目录zsh基础配置实用特性插件`autojump`语法高亮自动补全fish优点缺点时效性本篇撰写时间为2021.12.15，由于计算机技术日新月异，博客中所有内容都有时效和版本限制，具体做法不一定总行得通，链接可能改动失效，各种软件的用法可能有修改。但是其中透露的思想往往是值得学习的。本篇前置：ExpRe[10]Ubuntu[2]准备神秘软件、备份恢复软件https://www.cnblogs
openssl+keepalived安装部署 _小亦_ 项目部署 keepalived openssl
文章目录OpenSSL安装下载地址编译安装修改系统配置版本Keepalived安装下载地址安装遇到问题安装完成配置文件keepalived运行检查运行状态查看系统日志修改服务service重新加载systemd检查配置文件语法错误OpenSSL安装下载地址考虑到后面设备可能没法连接到外网，所以采用安装包的方式进行部署，下载地址：https://www.openssl.org/source/old/
1分钟解决 -bash: mvn: command not found，在Centos 7中安装Maven Energet!c 开发语言
1分钟解决-bash:mvn:commandnotfound，在Centos7中安装Maven检查Java环境1下载Maven2解压Maven3配置环境变量4验证安装5常见问题与注意事项6总结检查Java环境Maven依赖Java环境，请确保系统已经安装了Java并配置了环境变量。可以通过以下命令检查：java-version如果未安装，请先安装Java。1下载Maven从官网下载：前往Apach
Python实现简单的机器学习算法 master_chenchengg python python 办公效率 python开发 IT
Python实现简单的机器学习算法开篇：初探机器学习的奇妙之旅搭建环境：一切从安装开始必备工具箱第一步：安装Anaconda和JupyterNotebook小贴士：如何配置Python环境变量算法初体验：从零开始的Python机器学习线性回归：让数据说话数据准备：从哪里找数据编码实战：Python实现线性回归模型评估：如何判断模型好坏逻辑回归：从分类开始理论入门：什么是逻辑回归代码实现：使用skl
CentOS 7官方源停服，配置本机光盘yum源码哝小鱼 linux运维 centos linux 运维
1、挂载系统光盘mkdir/mnt/isomount-oloop/tools/CentOS-7-x86_64-DVD-1810.iso/mnt/isocd/mnt/iso/Packages/rpm-ivh/mnt/iso/Packages/yum-utils-1.1.31-50.el7.noarch.rpm(图形界面安装，默契已安装）如安装yum-utils依赖错误，按提示安装依赖包rpm-ivh
第1步win10宿主机与虚拟机通过NAT共享上网互通学习3人组大数据大数据
VM的CentOS采用NAT共用宿主机网卡宿主机器无法连接到虚拟CentOS要实现宿主机与虚拟机通信，原理就是给宿主机的网卡配置一个与虚拟机网关相同网段的IP地址，实现可以互通。1、查看虚拟机的IP地址2、编辑虚拟机的虚拟网络的NAT和DHCP的配置，设置虚拟机的网卡选择NAT共享模式3、宿主机的IP配置，确保vnet8的IPV4属性与虚拟机在同一网段4、ping测试连通性[root@localh
上班族可以做线上副业兼职有哪些？盘点7个适合上班族做的副业兼职！高省APP大九
对于许多上班族来说，工资往往不能满足他们的生活需求，因此许多人开始寻找副业来增加收入。以下是一些适合普通人的副业赚钱路子，希望能给您带来一些灵感。1、做好物推荐现在很多职场人其实有大量的个人时间，只不过这些个人时间比较碎片化，他们不能够很好的利用起来，其实可以利用这些碎片化的时间去做副业，比如做好物推荐。在网上有很多的平台，比如头条抖音等等都开通了一个商品的分销功能，只要你发布相关的视频或者文章，
spring如何整合druid连接池？惜.己 spring spring junit 数据库 java idea 后端 xml
目录spring整合druid连接池1.新建maven项目2.新建mavenModule3.导入相关依赖4.配置log4j2.xml5.配置druid.xml1)xml中如何引入properties2)下面是配置文件6.准备jdbc.propertiesJDBC配置项解释7.配置druid8.测试spring整合druid连接池1.新建maven项目打开IDE（比如IntelliJIDEA,Ecl
Kafka是如何保证数据的安全性、可靠性和分区的喜欢猪猪 kafka 分布式
Kafka作为一个高性能、可扩展的分布式流处理平台，通过多种机制来确保数据的安全性、可靠性和分区的有效管理。以下是关于Kafka如何保证数据安全性、可靠性和分区的详细解析：一、数据安全性SSL/TLS加密：Kafka支持SSL/TLS协议，通过配置SSL证书和密钥来加密数据传输，确保数据在传输过程中不会被窃取或篡改。这一机制有效防止了中间人攻击，保护了数据的安全性。SASL认证：Kafka支持多种
Java：爬虫框架 dingcho Java java 爬虫
一、ApacheNutch2【参考地址】Nutch是一个开源Java实现的搜索引擎。它提供了我们运行自己的搜索引擎所需的全部工具。包括全文搜索和Web爬虫。Nutch致力于让每个人能很容易,同时花费很少就可以配置世界一流的Web搜索引擎.为了完成这一宏伟的目标,Nutch必须能够做到:每个月取几十亿网页为这些网页维护一个索引对索引文件进行每秒上千次的搜索提供高质量的搜索结果简单来说Nutch支持分
Python入门之Lesson2:Python基础语法小熊同学哦 Python入门课程 python 开发语言算法数据结构青少年编程
目录前言一.介绍1.变量和数据类型2.常见运算符3.输入输出4.条件语句5.循环结构二.练习三.总结前言欢迎来到《Python入门》系列博客的第二课。在上一课中，我们了解了Python的安装及运行环境的配置。在这一课中，我们将深入学习Python的基础语法，这是编写Python代码的根基。通过本节内容的学习，你将掌握变量、数据类型、运算符、输入输出、条件语句等Python编程的基础知识。一.介绍1
JVM StackMapTable 属性的作用及理解 lijingyao8206 jvm 字节码 Class文件 StackMapTable
在Java 6版本之后JVM引入了栈图(Stack Map Table)概念。为了提高验证过程的效率，在字节码规范中添加了Stack Map Table属性，以下简称栈图，其方法的code属性中存储了局部变量和操作数的类型验证以及字节码的偏移量。也就是一个method需要且仅对应一个Stack Map Table。在Java 7版
回调函数调用方法百合不是茶 java
最近在看大神写的代码时,.发现其中使用了很多的回调 ,以前只是在学习的时候经常用到 ,现在写个笔记记录一下代码很简单: MainDemo :调用方法得到方法的返回结果
[时间机器]制造时间机器需要一些材料 comsci 制造
根据我的计算和推测,要完全实现制造一台时间机器,需要某些我们这个世界不存在的物质和材料... 甚至可以这样说,这种材料和物质,我们在反应堆中也无法获得......
开口埋怨不如闭口做事邓集海邓集海做人做事工作
“开口埋怨，不如闭口做事。”不是名人名言，而是一个普通父亲对儿子的训导。但是，因为这句训导，这位普通父亲却造就了一个名人儿子。这位普通父亲造就的名人儿子，叫张明正。　　　　张明正出身贫寒，读书时成绩差，常挨老师批评。高中毕业，张明正连普通大学的分数线都没上。高考成绩出来后，平时开口怨这怨那的张明正，不从自身找原因，而是不停地埋怨自己家庭条件不好、埋怨父母没有给他创造良好的学习环境。　　　　
jQuery插件开发全解析，类级别与对象级别开发 IT独行者 jquery 开发插件　函数
jQuery插件的开发包括两种：一种是类级别的插件开发，即给 jQuery添加新的全局函数，相当于给 jQuery类本身添加方法。 jQuery的全局函数就是属于 jQuery命名空间的函数，另一种是对象级别的插件开发，即给 jQuery对象添加方法。下面就两种函数的开发做详细的说明。 1 、类级别的插件开发类级别的插件开发最直接的理解就是给jQuer
Rome解析Rss 413277409 Rome解析Rss
import java.net.URL; import java.util.List; import org.junit.Test; import com.sun.syndication.feed.synd.SyndCategory; import com.sun.syndication.feed.synd.S
RSA加密解密无量加密解密 rsa
RSA加密解密代码代码有待整理 package com.tongbanjie.commons.util; import java.security.Key; import java.security.KeyFactory; import java.security.KeyPair; import java.security.KeyPairGenerat
linux 软件安装遇到的问题 aichenglong linux 遇到的问题 ftp
1 ftp配置中遇到的问题 500 OOPS: cannot change directory 出现该问题的原因:是SELinux安装机制的问题.只要disable SELinux就可以了修改方法:1 修改/etc/selinux/config 中SELINUX=disabled 2 source /etc
面试心得 alafqq 面试
最近面试了好几家公司。记录下；支付宝，面试我的人胖胖的，看着人挺好的；博彦外包的职位，面试失败；阿里金融，面试官人也挺和善，只不过我让他吐血了。。。由于印象比较深，记录下； 1，自我介绍 2，说下八种基本类型；（算上string。楼主才答了3种，哈哈，string其实不是基本类型，是引用类型） 3，什么是包装类，包装类的优点； 4，平时看过什么书？NND，什么书都没看过。。照样
java的多态性探讨百合不是茶 java
java的多态性是指main方法在调用属性的时候类可以对这一属性做出反应的情况 //package 1; class A{ public void test(){ System.out.println("A"); } } class D extends A{ public void test(){ S
网络编程基础篇之JavaScript-学习笔记 bijian1013 JavaScript
1.documentWrite <html> <head> <script language="JavaScript"> document.write("这是电脑网络学校"); document.close(); </script> </h
探索JUnit4扩展：深入Rule bijian1013 JUnit Rule 单元测试
本文将进一步探究Rule的应用，展示如何使用Rule来替代@BeforeClass，@AfterClass，@Before和@After的功能。在上一篇中提到，可以使用Rule替代现有的大部分Runner扩展，而且也不提倡对Runner中的withBefores()，withAfte
[CSS]CSS浮动十五条规则 bit1129 css
这些浮动规则，主要是参考CSS权威指南关于浮动规则的总结，然后添加一些简单的例子以验证和理解这些规则。 1. 所有的页面元素都可以浮动 2. 一个元素浮动后，会成为块级元素，比如<span>,a, strong等都会变成块级元素 3.一个元素左浮动，会向最近的块级父元素的左上角移动，直到浮动元素的左外边界碰到块级父元素的左内边界；如果这个块级父元素已经有浮动元素停靠了
【Kafka六】Kafka Producer和Consumer多Broker、多Partition场景 bit1129 partition
0.Kafka服务器配置 3个broker 1个topic，6个partition，副本因子是2 2个consumer，每个consumer三个线程并发读取 1. Producer package kafka.examples.multibrokers.producers; import java.util.Properties; import java.util.
zabbix_agentd.conf配置文件详解 ronin47 zabbix 配置文件
Aliaskey的别名，例如 Alias=ttlsa.userid:vfs.file.regexp[/etc/passwd,^ttlsa:.:([0-9]+),,,,\1]，或者ttlsa的用户ID。你可以使用key：vfs.file.regexp[/etc/passwd,^ttlsa:.: ([0-9]+),,,,\1]，也可以使用ttlsa.userid。备注: 别名不能重复，但是可以有多个
java--19.用矩阵求Fibonacci数列的第N项 bylijinnan fibonacci
参考了网上的思路，写了个Java版的： public class Fibonacci { final static int[] A={1,1,1,0}; public static void main(String[] args) { int n=7; for(int i=0;i<=n;i++){ int f=fibonac
Netty源码学习-LengthFieldBasedFrameDecoder bylijinnan java netty
先看看LengthFieldBasedFrameDecoder的官方API http://docs.jboss.org/netty/3.1/api/org/jboss/netty/handler/codec/frame/LengthFieldBasedFrameDecoder.html API举例说明了LengthFieldBasedFrameDecoder的解析机制，如下：实
AES加密解密 chicony 加密解密
AES加解密算法，使用Base64做转码以及辅助加密： package com.wintv.common; import javax.crypto.Cipher; import javax.crypto.spec.IvParameterSpec; import javax.crypto.spec.SecretKeySpec; import sun.misc.BASE64Decod
文件编码格式转换 ctrain 编码格式
package com.test; import java.io.File; import java.io.FileInputStream; import java.io.FileOutputStream; import java.io.IOException; import java.io.InputStream; import java.io.OutputStream;
mysql 在linux客户端插入数据中文乱码 daizj mysql 中文乱码
1、查看系统客户端，数据库，连接层的编码查看方法： http://daizj.iteye.com/blog/2174993 进入mysql，通过如下命令查看数据库编码方式： mysql> show variables like 'character_set_%'; +--------------------------+------
好代码是廉价的代码 dcj3sjt126com 程序员读书
长久以来我一直主张：好代码是廉价的代码。当我跟做开发的同事说出这话时，他们的第一反应是一种惊愕，然后是将近一个星期的嘲笑，把它当作一个笑话来讲。当他们走近看我的表情、知道我是认真的时，才收敛一点。当最初的惊愕消退后，他们会用一些这样的话来反驳： “好代码不廉价，好代码是采用经过数十年计算机科学研究和积累得出的最佳实践设计模式和方法论建立起来的精心制作的程序代码。” 我只
Android网络请求库——android-async-http dcj3sjt126com android
在iOS开发中有大名鼎鼎的ASIHttpRequest库，用来处理网络请求操作，今天要介绍的是一个在Android上同样强大的网络请求库android-async-http，目前非常火的应用Instagram和Pinterest的Android版就是用的这个网络请求库。这个网络请求库是基于Apache HttpClient库之上的一个异步网络请求处理库，网络处理均基于Android的非UI线程，通
ORACLE 复习笔记之SQL语句的优化 eksliang SQL优化 Oracle sql语句优化 SQL语句的优化
转载请出自出处：http://eksliang.iteye.com/blog/2097999 SQL语句的优化总结如下 sql语句的优化可以按照如下六个步骤进行：合理使用索引避免或者简化排序消除对大表的扫描避免复杂的通配符匹配调整子查询的性能 EXISTS和IN运算符下面我就按照上面这六个步骤分别进行总结：
浅析：Android 嵌套滑动机制（NestedScrolling） gg163 android 移动开发滑动机制嵌套
谷歌在发布安卓 Lollipop版本之后，为了更好的用户体验，Google为Android的滑动机制提供了NestedScrolling特性 NestedScrolling的特性可以体现在哪里呢？ 比如你使用了Toolbar，下面一个ScrollView，向上滚
使用hovertree菜单作为后台导航 hvt JavaScript jquery .net hovertree asp.net
hovertree是一个jquery菜单插件，官方网址：http://keleyi.com/jq/hovertree/ ，可以登录该网址体验效果。 0.1.3版本：http://keleyi.com/jq/hovertree/demo/demo.0.1.3.htm hovertree插件包含文件： http://keleyi.com/jq/hovertree/css
SVG 教程（二）矩形天梯梦 svg
SVG <rect> SVG Shapes SVG有一些预定义的形状元素，可被开发者使用和操作：矩形 <rect> 圆形 <circle> 椭圆 <ellipse> 线 <line> 折线 <polyline> 多边形 <polygon> 路径 <path>
一个简单的队列 luyulong java 数据结构队列
public class MyQueue { private long[] arr; private int front; private int end; // 有效数据的大小 private int elements; public MyQueue() { arr = new long[10]; elements = 0; front
基础数据结构和算法九：Binary Search Tree sunwinner Algorithm
A binary search tree (BST) is a binary tree where each node has a Comparable key (and an associated value) and satisfies the restriction that the key in any node is larger than the keys in all
项目出现的一些问题和体会 Steven-Walker DAO Web servlet
第一篇博客不知道要写点什么，就先来点近阶段的感悟吧。这几天学了servlet和数据库等知识，就参照老方的视频写了一个简单的增删改查的，完成了最简单的一些功能，使用了三层架构。 dao层完成的是对数据库具体的功能实现，service层调用了dao层的实现方法，具体对servlet提供支持。 &
高手问答：Java老A带你全面提升Java单兵作战能力！ ITeye管理员 java
本期特邀《Java特种兵》作者：谢宇，CSDN论坛ID: xieyuooo 针对JAVA问题给予大家解答，欢迎网友积极提问，与专家一起讨论! 作者简介：淘宝网资深Java工程师，CSDN超人气博主，人称“胖哥”。 CSDN博客地址： http://blog.csdn.net/xieyuooo 作者在进入大学前是一个不折不扣的计算机白痴，曾经被人笑话过不懂鼠标是什么，

BGP有条件通告的配置和验证

你可能感兴趣的:(配置,职场,BGP,CISCO技术原创文献)