摘要: 与Catalyst系列不同, Nexus系列交换机还需要在镜像的目的端口下多打1条命令,并且monitor session 需要no shutdown, 否则是关闭状态 拓扑:要将E1/1接口流量镜像到 E1/6 配置步骤 目的端口下开启monitor interface ethernet 1/6 阅读全文
posted @ 2026-02-26 22:13 JacobJacob 阅读(31) 评论(0) 推荐(0)
摘要: 镜像需求 镜像流量:连接防火墙的所有流量 源端口:eth-trunk 28 , 30 目标端口:10ge8/0/0 镜像配置 observe-port 1 interface 10ge8/0/0 int Eth-Trunk 28 port-mirroring observe-port 1 both 阅读全文
posted @ 2026-02-26 13:42 JacobJacob 阅读(28) 评论(0) 推荐(0)
摘要: 共有2台H3C交换机, 需要配置NTP同步时间 NTP server : 10.248.64.102 其中1台NTP同步是正常的, 另外1台同步失败 同步正常的如下: display ntp status <H3C-SWITCH-1>display ntp status Clock status: 阅读全文
posted @ 2026-02-24 10:31 JacobJacob 阅读(34) 评论(0) 推荐(0)
摘要: H3C交换机查看日志命令 display logbuffer 示例: <H3C-6805>display logbuffer Log buffer: Enabled Max buffer size: 65535 Actual buffer size: 512 Dropped messages: 0 阅读全文
posted @ 2026-02-23 21:46 JacobJacob 阅读(128) 评论(0) 推荐(0)
摘要: H3C交换机修改日期和时间 交换机型号:H3C 6805 交换机上当前日期时间错误,需要修改为正确时间: 正确北京时间:2026.2.23 当前交换机时间:2001/1/24 1 查看当前日期时间 命令: display clock 示例: <H3C-6805>display clock 15:59 阅读全文
posted @ 2026-02-23 09:47 JacobJacob 阅读(63) 评论(0) 推荐(0)
摘要: C2 输入公式并下拉, C2 公式如下: =REPT("|",B2/A2*100)&TEXT(B2/A2,"0%") 阅读全文
posted @ 2026-02-20 10:16 JacobJacob 阅读(18) 评论(0) 推荐(0)
摘要: 发行版版本 cat /etc/os-release 内核版本 uname -r 全部信息 uname -a CentOS具体版本 cat /etc/centos-release Redhat具体版本 cat /etc/centos-release 具体示例如下: 一、查看发行版版本(最常用) 1️⃣ 阅读全文
posted @ 2026-02-20 09:55 JacobJacob 阅读(195) 评论(0) 推荐(0)
摘要: 一、通用方式(所有 Linux 都可用) 修改 /etc/resolv.conf(⚠️但是可能会被覆盖) sudo vi /etc/resolv.conf 在打开的文件中写入以下: nameserver 8.8.8.8 nameserver 8.8.4.4 保存,退出 说明 立即生效 但 Netwo 阅读全文
posted @ 2026-02-20 09:45 JacobJacob 阅读(142) 评论(0) 推荐(0)
摘要: 什么是零拷贝(Zero-Copy)技术? 零拷贝(Zero-Copy)是一种在数据传输过程中尽量减少或避免 CPU 参与的数据内存拷贝的技术。 在传统数据传输(比如从磁盘读取文件并通过网络发送)中,数据通常会经历多次拷贝: 磁盘 → 内核缓冲区内核缓冲区 → 用户空间缓冲区用户空间缓冲区 → 内核 阅读全文
posted @ 2026-02-18 17:35 JacobJacob 阅读(69) 评论(0) 推荐(0)
摘要: multicast 组播流必须用udp吗? tcp为何不行 先说结论:实际使用中没有tcp方式 为什么 TCP 无法实现组播 ACK 风暴问题 TCP 要求接收方发送 ACK 确认。如果 1 个发送者向 10,000 个接收者组播: 发送者会收到 10,000 倍的 ACK 流量(ACK implo 阅读全文
posted @ 2026-02-18 17:23 JacobJacob 阅读(59) 评论(0) 推荐(0)
摘要: Cisco交换机配置 1. 创建二层聚合接口 interface port-channel 100 no shutdown 2. 将物理端口加入聚合组, 使用lacp主动模式 interface G1/0/47 no shutdown channel-group 100 mode active ex 阅读全文
posted @ 2026-02-18 11:55 JacobJacob 阅读(93) 评论(0) 推荐(0)
摘要: word vba提取所有表格到1个新的文档中 Sub ExtractTables() Dim docSource As Document Dim docTarget As Document Dim tbl As Table Dim i As Long ' 设置源文档和目标文档 Set docSour 阅读全文
posted @ 2026-02-12 23:35 JacobJacob 阅读(45) 评论(0) 推荐(0)
摘要: 华为,华三交换机开启snmp的命令 配置community指定版本为v2c, v3(支持这2个版本)指定源接口 snmp-agent snmp-agent community read public snmp-agent sys-info version v2c v3 snmp-agent prot 阅读全文
posted @ 2026-02-12 17:27 JacobJacob 阅读(42) 评论(0) 推荐(0)
摘要: EXCEL VBA Color 将选中区域 的指定字符,设置字体颜色(比如红) vba脚本 如下: Sub HighlightTextSimple() Dim rng As Range Dim cell As Range Dim searchText As String Dim i As Long 阅读全文
posted @ 2026-02-12 08:45 JacobJacob 阅读(64) 评论(0) 推荐(0)
摘要: show version show inventory show resource usage show running-config show startup-config show clock show interface ip brief show interface show route s 阅读全文
posted @ 2026-02-11 13:52 JacobJacob 阅读(13) 评论(0) 推荐(0)
摘要: 查看命令 show run timeout 输出如下 timeout xlate 3:00:00 timeout pat-xlate 0:00:30 timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 sctp 0:02:00 icmp 0:00 阅读全文
posted @ 2026-02-09 11:22 JacobJacob 阅读(16) 评论(0) 推荐(0)
摘要: H3C 6805 Switch IRF Config Example 1 背景 分布式存储业务上架2台H3C 6805交换机 2台6805 switch need to config IRF Model : S6805-54HF 2 IRF config 配置步骤如下 第1台指定优先级,范围1-32 阅读全文
posted @ 2026-01-31 19:57 JacobJacob 阅读(35) 评论(0) 推荐(0)
摘要: 1 背景 用户处1台H3C 6805交换机, 要升级版本 当前版本: Version 7.1.070, Release 6616 目标版本:Version 7.1.070, Release 6715 交换机管理接口直连笔记本电脑网卡 交换机管理接口配置IP: 10.19.246.146 笔记本电脑: 阅读全文
posted @ 2026-01-30 22:38 JacobJacob 阅读(23) 评论(0) 推荐(0)
摘要: 因为通信有问题,需要抓包查看流量是否从1100 router的接口发出去 命令如下: monitor capture cap interface gigabitEthernet 0/0/0 both match ipv4 any host 10.248.1.240 查看抓包内容命令: show mo 阅读全文
posted @ 2026-01-30 09:38 JacobJacob 阅读(19) 评论(0) 推荐(0)
摘要: 现场1台FPR 3130防火墙业务中断,经过排查发现control plane cpu utilization was high 以下是检查cpu utilization的命令 , (ASA上也是同样命令) show cpu detail 示例 FPR3130-1# sh cpu detailed 阅读全文
posted @ 2026-01-30 08:51 JacobJacob 阅读(12) 评论(0) 推荐(0)
摘要: 在FMC平台上看到这一组FPR3130的cpu报警 要确认哪个平面CPU high 最终确认是控制平面CPU利用率太高 查看命令 show cpu detailed 示例 FPR3130-1# show cpu detailed Break down of per-core data path ve 阅读全文
posted @ 2026-01-29 10:27 JacobJacob 阅读(10) 评论(0) 推荐(0)
摘要: 型号USG 6555F 网上查的命令是display esn ,或display firewall esn 发现并没有这命令 实际的命令是 display license esn 示例: HRP_M<USG6555F-FW1>display license esn 2026-01-27 17:31: 阅读全文
posted @ 2026-01-27 09:33 JacobJacob 阅读(71) 评论(0) 推荐(0)
摘要: 根据应用场景、性能和定位,可以分为几大核心系列 — CloudEngine (CE) 系列:数据中心与核心的“云引擎” 定位:面向云计算数据中心、园区核心的高性能交换机,是华为的旗舰和高端系列。 特点:高密度高速端口(10G/25G/100G/400G)、大容量、支持SDN和自动化。 代表型号: C 阅读全文
posted @ 2026-01-26 00:29 JacobJacob 阅读(52) 评论(0) 推荐(0)
摘要: 华为CE8865交换机, 版本信息如下: 云彬系统 Huawei Versatile Routing Platform Software YunShan OS, Version 1.24.0.1 (CE8800 V300R024C00SPC500) Copyright (C) 2021-2024 H 阅读全文
posted @ 2026-01-25 20:23 JacobJacob 阅读(121) 评论(0) 推荐(0)
摘要: 不仅是6800, 其他的S系列交换机也适用。 命令 display port vlan 示例: <HUAWEI> display port vlan Port Link Type PVID Trunk VLAN List GE1/0/1 access 10 - GE1/0/2 trunk 1 10, 阅读全文
posted @ 2026-01-24 23:04 JacobJacob 阅读(28) 评论(0) 推荐(0)
摘要: 华为CE系列交换机 第1次登录时,会要求强制修改初始密码,如何关闭 aaa local-user HiAdmin password-force-change disable 最后 commit提交 阅读全文
posted @ 2026-01-22 15:00 JacobJacob 阅读(59) 评论(0) 推荐(0)
摘要: 华为CE8800交换机 SSH登录时提示 Warning: The password will expire in 21 days. The password needs to be changed, Continue? [Y/N]: 如何取消这个密码过期提醒 aaa local-aaa-user 阅读全文
posted @ 2026-01-22 14:52 JacobJacob 阅读(67) 评论(0) 推荐(0)
摘要: 1. IPsec VPN IPsec 本质:它主要是一个安全隧道协议(加密/认证),并不是隧道封装协议。 传输特点: 常见的「基于策略 (policy-based) IPsec」通常只保护点对点的流量,不是真正的“隧道接口”,因此很难直接跑动态路由协议。 如果是「基于路由 (route-based) 阅读全文
posted @ 2026-01-19 22:19 JacobJacob 阅读(37) 评论(0) 推荐(0)
摘要: 下面是国内和国际上较为知名的 CDN(内容分发网络)服务商整理(包括云厂商的 CDN 方案、传统 CDN 提供商等),可用于网站加速、视频分发、跨境内容分发等场景。 🇨🇳 国内知名 CDN 服务商 🌐 大型云服务商自带的 CDN 服务 这些厂商都是中国主要的云平台,同时也提供 CDN 产品: 阅读全文
posted @ 2026-01-19 22:06 JacobJacob 阅读(319) 评论(0) 推荐(0)
摘要: 拓扑 内网server 192.168.1.10 映射到了公网Ip 203.0.113.10 [USG] nat static global 203.0.113.10 inside 192.168.1.10 netmask 255.255.255.255 这时如果内网员工访问 203.0.113.1 阅读全文
posted @ 2026-01-18 20:04 JacobJacob 阅读(183) 评论(0) 推荐(0)
摘要: Cisco Catalyst , Nexus都是相同命令 配置模式下, default 接口 conf t default interface G1/0/1 Huawei 以S6730交换机为例 进入接口后 clear configuration this interface XGigabitEth 阅读全文
posted @ 2026-01-18 16:13 JacobJacob 阅读(38) 评论(0) 推荐(0)
摘要: USG防火墙直连交换机,USGping交换机不通, 交换机ping USG防火墙也不通 而笔记本直连交换机是可以相互ping通的。 原因: 华为USG不像 思科ASA,本地接口可以直接ping通 USG防火墙默认直连也不通,这里说的不通是指: USG防火墙ping 直连对端; 以及 对端 ping 阅读全文
posted @ 2026-01-18 11:52 JacobJacob 阅读(199) 评论(0) 推荐(0)
摘要: 华为USG <USG>display firewall session aging-time 2026-01-18 11:43:25.668 +08:00 Sequence Pre-defined Default-Time(s) Timeout(s) 1 tcp 1200 (s) 1200 (s) 阅读全文
posted @ 2026-01-18 11:49 JacobJacob 阅读(64) 评论(0) 推荐(0)
摘要: 1 拓扑如下: 2 需求: 服务器接入Ipsec vpn与阿里云对接集团对接USG防火墙实现访问控制 Internet出口部分 ISP只有1条线,但是有2台防火墙,并且没有接入交换机,如何组网? 如果Modem的线落在1台USG防火墙上,如果墙宕机,或发生了主备切换,那么Intenret就会中断。 阅读全文
posted @ 2026-01-18 09:38 JacobJacob 阅读(26) 评论(0) 推荐(0)
摘要: USG防火墙eth-trunk与交换机对接,需要终结多个vlan 使用子接口方式, 如下,需要终结vlan 11 和 vlan 99 interface Eth-Trunk1.11 description To-Server ip address 10.248.11.2 255.255.255.0 阅读全文
posted @ 2026-01-15 09:05 JacobJacob 阅读(44) 评论(0) 推荐(0)
摘要: 操作系统DNS缓存 > Hosts文件 > Local DNS服务器查询 首先检查:操作系统DNS缓存 Windows的DNS客户端服务维护着一个内存中的缓存,这是第一站。 如果刚刚解析过某个域名,即使你在Hosts文件中配置了不同的IP,系统也会优先使用缓存中的结果。 这就是为什么修改Hosts后 阅读全文
posted @ 2026-01-14 14:53 JacobJacob 阅读(20) 评论(0) 推荐(0)
摘要: 遵循 TCP/IP 四层模型,详细描述一台终端访问 www.taobao.com 的完整过程。这是一个典型的 HTTP over TCP over IP over Ethernet 场景。 场景概述 终端:一台已接入局域网的电脑,IP为 192.168.1.100,MAC为 AA:BB:CC:11: 阅读全文
posted @ 2026-01-14 14:09 JacobJacob 阅读(20) 评论(0) 推荐(0)
摘要: 互联使用模块:千兆单模光模块 2端接口都无法UP 检查 [USG6555F] dis int g 0/0/6 2026-01-14 18:48:28.359 +08:00 GE0/0/6 current state : down (ifindex: 12) Line protocol current 阅读全文
posted @ 2026-01-14 10:55 JacobJacob 阅读(20) 评论(0) 推荐(0)
摘要: 部署了USG 6555F 业务接口已经启用了https, 但是无法web登录 interface GE0/0/6 ip address 10.248.1.100 255.255.255.0 service-manage http permit service-manage https permit 阅读全文
posted @ 2026-01-14 10:29 JacobJacob 阅读(48) 评论(0) 推荐(0)
摘要: FTP协议的主动模式和被动模式 有啥区别? 首先明确一点: 所谓的主动和被动是发生在数据连接阶段,而控制连接时是没有区别的 理解这两种模式的前提是知道FTP协议使用两个独立的TCP连接: 控制连接:始终由客户端主动向服务器的21端口发起,用于传输FTP命令(如LIST, RETR)和响应。这个连接在 阅读全文
posted @ 2026-01-11 21:36 JacobJacob 阅读(142) 评论(0) 推荐(0)