（1） 在PE-1上使用命令“show ip route vrf name”验证PE-1是否收到CE-1的路由信息。若收到了来自CE-1的路由信息，则转到步骤（2）；否则，采用传统的路由排障方法查找PE与CE之间的物理层或路由协议（PE与CE之间可运行各种路由协议，如RIP、OSPF、eBGP或静态路由协议）是否有问题。
（2） 在PE-1上使用命令“show ip bgp vpnv4 vrf name”验证该路由是否正确地发布到MP-BGP中并带有正确的扩展属性。若正确，则转到步骤（3）；否则，可确定路由的重发布等方面存在问题（可使用“debug ip bgp”等命令排障）。
（3） 在PE-2上使用命令“show ip bgp vpnv4 all”验证其它VPNv4路由是否已通过MP-iBGP传送过来。若已经收到了其它VPNv4的路由信息，则转到步骤（4）；否则，应采用传统的BGP路由排障方法查找PE-2与其它PE之间的连接是否有问题（可使用“show ip bgp neighbor”等命令）。
（4） 在PE-2上使用命令“show ip bgp vpnv4 vrf name”验证BGP的路由选择是否正确，即属于该VPN的路由信息是否都被正确地接收了，而不属于该VPN的路由信息是否被阻止了。若正确，则转到步骤（5）；否则，应采用传统的BGP路由排障方法来解决，必要时，可更改“local preference”和“we..
版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://jxwpx.blog.51cto.com/15242/193953
1、删除无用帐号
chmod 644 /etc/passwd
chmod 600 /etc/group
2、删除无用的组
3、检查有没有密码简单及空密码用户
awk -F: '($2 == "") { print $1 }' /etc/shadow
4、禁止root用户远程登录
5、chmod -R 750 /etc/rc.d/init.d/*
6、判断是否存在任何都可写的目录
for PART in `awk '($3 == "ext2" || $3 == "ext3") \
{ print $2 }' /etc/fstab`; do
find $PART -xdev -type d \( -perm -0002 -a ! -perm -1000 \) -print
done
7、
find / -name ".. *" -print -xdev
find / -name "...*" -print -xdev
8、chkconfig nfs off
9、more /etc/syslog.conf
kern.warning;*.err;authpriv.none\t@loghost
*.info;mail.none;authpriv.none;cron.none\t@loghost
*.emerg\t@loghost
local7.*\t@loghost
10、/etc/security/limits.conf
* soft core ..
【TechTarget中国原创】在Citrix XenServer里，有一个模块允许你进行P2V（physical-to-virtual，物理到虚拟）迁移。这个模块仅在受支持的操作系统下工作，目前支持Red Hat Enterprise Linux 4和SUSE Linux Enterprise Server 9 sp2及以上的版本。P2V技术在XenServer里是受限的，不过如果你有一台运行某个受支持操作系统的物理服务器，也能使用P2V迁移。
为什么XenServer的P2V支持那么有限？你运行在物理机上的安装使用的是自己的“物理机内核”。为了在Xen环境下可用，这个内核必须替换成准虚拟化内核。由于你不能在操作系统上放置任何内核，所以受支持的操作系统有限。XenServer只为受支持的操作系统提供内核。XenServer自己不支持Windows服务器的P2V迁移。如果需要，那你得使用第三方工具。
在开始之前，除了你的操作系统要受支持以外，需要满足两个条件。首先，你必须能访问XenServer。通常，XenServer是启动的，确保它处于运行状态并且你能访问它。其次是有可用的XenServer安装CD。
基本上，你在64位Linux实行P2V迁移会运行得很好。如果你使用32位硬件或软件，迁移将失败，你需要一种不同的方法达到P2V迁移。在这种情况下，当你从XenServer安装CD启动..
本文出自 “reed_pan” 博客，请务必保留此出处[url]http://feige.blog.51cto.com/349918/147612[/url]
VTP 导致的网络故障
网络结构为 分支机构交换机--------核心--trunk--各楼层，核心交换机为4507 vtp 模式是transparent.楼层交换机都是2918VTP 为出厂的默认状态。
故障现象：核心交换机运行正常，各楼层交换机的SVI口全部DOWN 掉。
在楼层交换机no 掉down掉的vlan 后重新创建该vlan 后SVI 口的状态为UP。
故障分析：
核心交换机VTP模式为transparent不会根据接收到通告信息同步自己的VLAN配置，透明交换机会从中继端口转发所收到的VTP通告，因此核心交换机不受任何影响。
楼层交换机：缺省时，交换机处于VTP服务器（server）模式，并且不属于任何的管理域，直到交换机通过trunk链路接收到了关于一个域的通告，或者在交换机上配置了一个VLAN管理域。只有在指定或者由交换机自己学到管理域的名称后，才能在VTP服务器上创建或更改VLAN.楼层交换机通过trunk链路收到因为收到分支机构交换机的VTP 域的通告后把交换机加入该域。并和分支机构交换机同步VLAN 信息，VTP收到的VLAN 信息和本地配置的交换机发生冲突或VTP server根本就没..
在现行的许多网络应用中，有时一台服务器往往不能满足客户端的要求，此时只能通过增加服务器来解决问题。
那么，有没有一个办法或者技术来解决此类问题呢？使用Windows 2000或Windows Server 2003中的网络负载平衡群集就可以(本文将介绍Windows Server 2003中的网络负载平衡技术的实现方法)。
一、网络负载平衡的优点
1.网络负载平衡允许你将传入的请求传播到最多达32台的服务器上，即可以使用最多32台服务器共同分担对外的网络请求服务。网络负载平衡技术保证即使是在负载很重的情况下它们也能作出快速响应。
2.网络负载平衡对外只须提供一个IP地址(或域名)。
3.如果网络负载平衡中的一台或几台服务器不可用时，服务不会中断。网络负载平衡自动检测到服务器不可用时，能够迅速在剩余的服务器中重新指派客户机通讯。此保护措施能够帮助你为关键的业务程序提供不中断的服务。可以根据网络访问量的增多来增加网络负载平衡服务器的数量。
4.网络负载平衡可在普通的计算机上实现。
在Windows Server 2003中，网络负载平衡的应用程序包括Internet信息服务 (IIS)、ISA Server 2000防火墙与代理服务器..
社区：
