欧美一区2区三区4区公司二百,国产精品婷婷午夜在线观看,自拍偷拍亚洲精品,国产美女诱惑一区二区

如何在云服務器上安裝和運行BGP守護進程

了解如何在您的服務器運行 BGP 守護程序以與 Heficed 路由器建立BGP會話,并從您的 AS 宣布您的 IPv4 和/或 IPv6 范圍。

美國高防BGP云服務器是什么?美國高防BGP服務器租用的注意事項

要求:

  • 為您的 IPv4 和/或 IPv6 范圍創建 RPKI 和路由對象,并將您的 AS 編號作為來源。
  • 確保您在服務器中運行CentOS?7,因為本文基于 CentOS 7 操作系統。請注意,不同 Linux 版本上的配置相似。

在您繼續之前,請通過提供以下信息從您的終端提交請求創建與您的服務器的 BGP 會話的票證:

  • 服務器的主 IP 地址
  • 您的公共 AS 編號。
  • 您的 IPv4 和/或 IPv6 范圍
  • BGP 會話密碼
  • 您希望通過 BGP 會話接收的內容:
    1. 全桌;
    2. 全表和默認網關;
    3. 僅默認網關;
    4. 沒有什么。

創建 BGP 會話后,繼續執行以下步驟。

連接到您的服務器并將網絡配置從 DHCP 更改為靜態。打開文件/etc/sysconfig/network-scripts/ifcfg-eth0進行編輯:

[root@hhvya97bbk ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth0

該文件應如下所示:

# 在實例啟動時由 cloud-init 自動創建,請勿編輯。
# 
BOOTPROTO=dhcp 
DEVICE=eth0 
HWADDR=06:f3:42:00:01:4c 
ONBOOT=yes 
TYPE=Ethernet 
USERCTL=no

通過將值替換為您的 IPv4 和 IPv6 地址來更改靜態配置的設置。

# 在實例啟動時由 cloud-init 自動創建,請勿編輯。
# 
BOOTPROTO=靜態
HWADDR=06:f3:42:00:01:4c 
ONBOOT=yes 
TYPE=Ethernet 
USERCTL=no 
IPADDR=2.58.28.45 
GATEWAY=2.58.28.1 
NETMASK=255.255.255.0 
IPV6INIT=yes 
IPV6ADDR=2a03:fbc6: 1:829a::/48 
IPV6_DEFAULTGW=2a03:fbc6:1:8000:8000::1

編輯文件/etc/cloud/cloud.cfg并在末尾添加以下行:

網絡:
  配置:禁用

重新啟動服務器以應用更改:

[root@hhvya97bbk ~]# 重啟

登錄服務器并確認 IPv4 和 IPv6 連接是否正常:

[root@hhvya97bbk ~]# ping 8.8.8.8 
PING 8.8.8.8 (8.8.8.8) 56(84) 字節數據。
來自 8.8.8.8 的 64 個字節:icmp_seq=1 ttl=117 time=1.24 ms
來自 8.8.8.8 的 64 個字節:icmp_seq=2 ttl=117 time=1.18 ms 
^C 
--- 8.8.8.8 ping 統計信息 ---
傳輸了 2 個數據包, 2 個接收, 0% 丟包, 時間 1001ms 
rtt min/avg/max/mdev = 1.188/1.218/1.249/0.046 ms 

[root@hhvya97bbk ~]# ping6 2001:4860:4860::8888 
PING 2001:4860:4860 ::8888(2001:4860:4860::8888) 56 個數據字節
2001:4860:4860::8888 的 64 個字節:icmp_seq=1 ttl=117 time=2.31 ms 
2001:4860:4860::8888 的 64 個字節: icmp_seq=2 ttl=118 time=0.522 ms 
^C 
--- 2001:4860:4860::8888 ping 統計 ---
傳輸 2 個數據包,接收 2 個數據包,0% 數據包丟失,時間 1001ms 
rtt min/avg/max/mdev = 0.522/1.420/2.318/0.898 ms

將您的 IPv4 和/或 IPv6 范圍添加到網絡接口:

[root@hhvya97bbk ~]# ip addr add 191.96.202.0/24 dev eth0 
[root@hhvya97bbk ~]# ip -6 addr add 2a0e:1c04:1::/48 dev eth0

通過一一運行以下命令來更新存儲庫并安裝bird守護程序:

yum -y 更新
yum -y 安裝小鳥

打開文件/etc/bird.conf并使用以下行附加文件。確保將示例 IP 地址和 IP 范圍替換為您的實際 IP 數據、AS 編號和 BGP 密碼。

全部記錄系統日志;

#Router ID = 服務器主IP地址
router id 2.58.28.45; 

協議設備{
        掃描時間10;# 每 10 秒掃描一次接口
} #

禁用自動生成到所有網絡接口的直接路由。
協議直接{
        禁用;# 默認禁用
} #禁止

BIRD 路由表與 OS 內核同步。
協議內核{
        全部導入;# 導入表,默認是全部導入全部
        導出;# 導出到協議。默認是 export none 
} 

#Route your subnet via your server main IP address 
protocol static { 
      route 191.96.202.0/24 via 2.58.28.45;
} 

#local = 您的服務器主 IP 地址和您的 AS 號
#neighbor = 您的服務器主 IP 地址的網關和 Heficed AS 編號,默認為 61317 
#password = BGP 會話密碼
協議 bgp Heficed { 
        description "BGP session to Heficed"; 
        本地 2.58.28.45 為 397727;
        鄰居 2.58.28.1 為 61317;
        密碼“您的 BGP 密碼”;
        進口過濾器{打印“進口”;接受; }; 
        出口過濾器{打印“出口”;接受; }; 
}

保存文件并關閉它。使用以下命令應用更改:

systemctl 重啟鳥

檢查小鳥守護進程是否正在運行:

systemctl status bird 
●bird.service - BIRD Internet Routing Daemon 
   Loaded:已加載(/usr/lib/systemd/system/bird.service;已禁用;供應商預設:已禁用)
   活動:自星期六 2021-06-26 08 以來處于活動狀態(運行) :58:02 UTC;1s 前
Main PID: 22910 (bird) 
   CGroup: /system.slice/bird.service 
           └─22910 /usr/sbin/bird -f -u bird -g bird 

Jun 26 08:58:02 hhvya97bbk systemd[1]: Started BIRD Internet 路由守護進程。
6 月 26 日 08:58:02 hhvya97bbk 鳥[22910]:開始

使用命令birdc進入鳥控制臺:

#birdc 
BIRD 1.6.8 準備好了。
鳥>

檢查是否使用命令show protocol all Heficed建立了 BGP 會話:

bird> show protocol all Heficed 
name proto table state since info 
Heficed BGP master up 08:58:07 已建立
  描述:到 Heficed 的 BGP 會話
  首選項:100
  輸入過濾器:(未命名)
  輸出過濾器:(未命名)
  路由:1 個導入,1 個導出, 1 首選
  路線更改統計:收到拒絕過濾忽略接受
    進口更新:1 0 0 0 1
    進口撤回:0 0 --- 0 0
    出口更新:2 1 0 --- 1
    出口撤回:0 --- --- --- 0 
  BGP 狀態:已建立
    鄰居地址:2.58.28.1
    鄰居 AS:61317
    鄰居 ID:141.98.88.124
    鄰居上限:刷新重啟感知 llgr-aware AS4
    會話:外部 AS4
    源地址:2.58.28.45 
    Hold timer:56/90 
    Keepalive timer:30/30 

bird>

這就對了。您的 BGP IPv4 會話已建立,您的 IPv4 IP 范圍應在全局路由表中可見。

要建立 IPv6 BGP 會話,請使用以下命令安裝bird6包:

yum -y 安裝bird6

編輯配置文件/etc/bird6.conf并使用以下行附加文件。確保將示例 IP 地址和 IP 范圍替換為您的實際 IP 數據、AS 編號和 BGP 密碼。

全部記錄系統日志;

#Router ID = 服務器主 IPv4 地址
router id 2.58.28.45; 

協議設備{
        掃描時間10;# 每 10 秒掃描一次接口
} #

禁用自動生成到所有網絡接口的直接路由。
協議直接{
        禁用;# 默認禁用
} #禁止

BIRD 路由表與 OS 內核同步。
協議內核{
        全部導入;# 導入表,默認是全部導入全部
        導出;# 導出到協議。默認是 export none 
} 

#Route your subnet via your server main IP address 
protocol static {
      路線 2a0e:1c04:1::/48 通過 2a03:fbc6:1:829a::; 
} 

#local = 您的服務器主 IP 地址和您的 AS 號
#neighbor = 您的服務器主 IP 地址的網關和 Heficed AS 編號,默認為 61317 
#password = BGP 會話密碼
協議 bgp Heficed { 
        description "BGP session to Heficed"; 
        本地 2a03:fbc6:1:829a:: 為 397727;
        鄰居 2a03:fbc6:1:8000:8000::1 為 61317;
        密碼“您的 BGP 密碼”;
        進口過濾器{打印“進口”;接受; }; 
        出口過濾器{打印“出口”;接受; }; 
}

使用以下命令應用更改:

systemctl 重啟bird6

確認bird6 守護進程是否正在運行:

# systemctl status bird6 
●bird6.service - BIRD Internet Routing Daemon 
   Loaded: 已加載 (/usr/lib/systemd/system/bird6.service; disabled; 供應商預設:已禁用)
   活動:自星期六 2021-06-26 以來處于活動狀態(運行) 09:20:11 UTC;3s 前
Main PID: 23161 (bird6) 
   CGroup: /system.slice/bird6.service 
           └─23161 /usr/sbin/bird6 -f -u bird6 -g bird6 

Jun 26 09:20:11 hhvya97bbk systemd[1]: Started BIRD Internet 路由守護進程。
6 月 26 日 09:20:11 hhvya97bbk bird6[23161]:開始

使用命令進入bird6控制臺,查看會話是否建立:

#birdc6 
BIRD 1.6.8 準備好了。
bird> show protocol all Heficed 
name proto table state since info 
Heficed BGP master up 09:20:15 已建立
  描述:到 Heficed 的 BGP 會話
  首選項:100
  輸入過濾器:(未命名)
  輸出過濾器:(未命名)
  路由:1 個導入,1 個導出, 1 首選
  路線更改統計:收到拒絕過濾忽略接受
    進口更新:1 0 0 0 1
    進口撤回:0 0 --- 0 0
    出口更新:4 2 0 --- 2
    出口撤回:0 --- --- --- 1 
  BGP 狀態:已建立
    鄰居地址:2a03:fbc6:1:8000:8000::1
    鄰居 AS:61317
    鄰居 ID:141.98.88.124
    鄰居上限:刷新重啟感知llgr-aware AS4 
    Session: external AS4 
    Source address: 2a03:fbc6:1:829a:: 
    Hold timer: 80/90 
    Keepalive timer: 9/30 

bird>

這就對了。您的 IPv6 BGP 會話已建立,您的 IPv6 范圍應在全局路由表中可見。

文章鏈接: http://m.qzkangyuan.com/10376.html

文章標題:如何在云服務器上安裝和運行BGP守護進程

文章版權:夢飛科技所發布的內容,部分為原創文章,轉載請注明來源,網絡轉載文章如有侵權請聯系我們!

聲明:本站所有文章,如無特殊說明或標注,均為本站原創發布。任何個人或組織,在未征得本站同意時,禁止復制、盜用、采集、發布本站內容到任何網站、書籍等各類媒體平臺。如若本站內容侵犯了原著者的合法權益,可聯系我們進行處理。

給TA打賞
共{{data.count}}人
人已打賞
IDC云庫

什么是特洛伊木馬?如何防范木馬病毒

2022-9-21 17:03:55

IDC云庫

保護零日威脅的步驟

2022-9-22 9:52:18

0 條回復 A文章作者 M管理員
    暫無討論,說說你的看法吧
?
個人中心
購物車
優惠劵
今日簽到
有新私信 私信列表
搜索
主站蜘蛛池模板: 常熟市| 南木林县| 横山县| 南投县| 景泰县| 固始县| 富阳市| 临沭县| 洛扎县| 武鸣县| 齐河县| 通道| 宜州市| 淮安市| 嘉黎县| 苍山县| 张掖市| 中牟县| 汉沽区| 炎陵县| 普洱| 延寿县| 长武县| 吉木乃县| 望江县| 汉寿县| 枣阳市| 全州县| 宁南县| 比如县| 万宁市| 南乐县| 张家港市| 青州市| 克什克腾旗| 南安市| 望江县| 宁晋县| 同德县| 营山县| 通城县|