摘要：
F5 Big IP如何设置web和SSH登录的白名单 1 白名单是啥？ 只有白名单中的Ip地址才能登录 F5 2 WEB相关的配置 2.1 查看当前的白名单 SSH登录到F5上 [root@F5_A:Active:Standalone] config # tmsh list sys httpd sy
阅读全文
posted @ 2026-01-08 22:49
JacobJacob
阅读(80)
推荐(0)
摘要：
1 故障描述 华为防火墙的子接口与ISP对接，发现到对端不通， 后来查询可以在子接口下加1条命令 3层接口下可以加上这么1条配置命令 ： [USG] interface G0/0/1.10 [USG-GigabitEthernet0/0/1] arp broadcast enable 2 这条命令作
阅读全文
posted @ 2026-01-08 21:32
JacobJacob
阅读(126)
推荐(0)
posted @ 2025-11-20 13:51
JacobJacob
阅读(12)
推荐(0)
摘要：
huawei S5736-S48T4XC version: Version 5.170 (V200R022C00SPC500) 要将1个主机的IP进行dhcp静态绑定 ip: 10.248.54.132 配置方法 1.1 通过ARP找到对应mac <hw5736-STACK>dis arp | in
阅读全文
posted @ 2025-10-11 09:54
JacobJacob
阅读(23)
推荐(0)
摘要：
<HuaWei-6857>display device power Slot PowerNo Present Mode State Current Voltage ActualPower RatedPower (Ampere) (Volt) (Watts) (Watts) 1 PWR1 YES AC
阅读全文
posted @ 2025-09-29 10:00
JacobJacob
阅读(52)
推荐(0)
摘要：
1 ASR1001路由器要配置镜像， 但ASR不像交换机，命令格式不同，经过确认需要使用erspan的方式进行配置。 需求： 将G0/0/3 接口流量镜像到G0/0/4 G0/0/4连接的是流量回溯系统。 配置命令 monitor session 1 type erspan-source sourc
阅读全文
posted @ 2025-08-21 17:47
JacobJacob
阅读(19)
推荐(0)
摘要：
当前接口配置如下： [Huawei-6730]display curr int xg 2/0/15 interface XGigabitEthernet2/0/15 description ISP-ChinaTelecom port link-type access port default vla
阅读全文
posted @ 2025-08-14 09:42
JacobJacob
阅读(44)
推荐(0)
摘要：
华为USG防火墙无法ping通直连故障 USG防火墙trust接口连接了1台电脑，但是从电脑无法ping通trust接口IP USG<GE0/0/0> (10.248.1.1/24) 电脑 10.248.1.2/24 有2个原因： USG的接口默认不让ping 需要开启icmp 位置：网络—>接口
阅读全文
posted @ 2025-08-13 10:46
JacobJacob
阅读(130)
推荐(0)
摘要：
Cisco ASR1000修改port-channel负载方式 1 查看当前负载方式 命令： show etherchannel load-balancing 示例： ASR1000#show etherchannel load-balancing EtherChannel Load-Balanci
阅读全文
posted @ 2025-08-13 09:56
JacobJacob
阅读(15)
推荐(0)
摘要：
华为USG防火墙双机，但ISP只给了1个IP， 怎么办？ 华为USG双机使用VRRP，需要3个Ip 本次联通只给了 100.1.1.0/30 这一个互联段 联通侧用了100.1.1.1， 我们这一侧只有100.1.1.2 怎么办？ 找联通多要几个Ip， 让他们给/29的地址段。但联通不给 与华为厂家
阅读全文
posted @ 2025-08-08 17:50
JacobJacob
阅读(42)
推荐(0)
摘要：
要查看这台leaf交换机的Eth1/1接口透传了哪些vlan 命令： moquery -c fvIfConn 加过滤 moquery -c fvIfConn | grep dn.*eth1/1] ACI-Leaf-01# moquery -c fvIfConn | grep dn.*eth1/1]
阅读全文
posted @ 2025-08-06 16:00
JacobJacob
阅读(11)
推荐(0)
摘要：
Switch: S6730-S24X6Q Version: VRP ® software, Version 5.170 (S6730 V200R024C00SPC500) 命令： display transceiver diag interface xg 2/0/3 查看接口Xg2/0/3的收发光
阅读全文
posted @ 2025-07-28 10:51
JacobJacob
阅读(40)
推荐(0)
摘要：
windows环境 ， 将以下代码保存为 .bat文件 @echo off @echo. @echo. @echo off set /p host=please input your destination ip : set logfile=Log_%host%.log echo Target Ho
阅读全文
posted @ 2025-07-18 10:33
JacobJacob
阅读(36)
推荐(0)
摘要：
将当前工作簿 的所有工作表合并到到1个新的sheet, 新的sheet名称为 合并 分为2个vba脚本 ， 不包含表头: 每个sheet的表头都是相同的,所以合并时不需要表头包含表头 VBA代码通过KIMI生成 1 不包含表头(标题行) Sub 合并所有工作表_不含表头() Dim ws As Wo
阅读全文
posted @ 2025-07-17 22:30
JacobJacob
阅读(35)
推荐(0)
摘要：
Cisco Nexus VPC配置模板 目录 1 简介 1 1.1 拓扑 2 1.2 端口规划 2 2 配置步骤 2 2.1 开启特性 2 2.2 Keeplive相关配置 3 2.2.1 创建vrf，用于keepalive 3 2.2.2 物理接口配置 3 2.3 建立VPC domain 4 2
阅读全文
posted @ 2025-07-16 09:35
JacobJacob
阅读(43)
推荐(0)
摘要：
1 背景 Neuxs 2台9504， 2台3548 背靠背VPC 9504 as layer 3 gateway, N3548 config SVI as inbound management But 3548 ping 9504 iP failed Check the port-channel ,
阅读全文
posted @ 2025-07-16 09:19
JacobJacob
阅读(13)
推荐(0)
摘要：
1 背景 1.1 故障场景 客户处下面的1台3层交换机双上连到2台Nexus3548交换机，同属1个广播域，通过interface vlan建立OSPF 但发现邻居状态卡在exstart状态, 无法正常达到FULL。 Do you know the reason why ospf neighbor
阅读全文
posted @ 2025-07-16 09:17
JacobJacob
阅读(22)
推荐(0)
摘要：
S6730-S24X6Q VRP ® software, Version 5.170 (S6730 V200R024C00SPC500) display logbuff 看不到日志 检查 未开启日志，以及Logbuff设置级别错误 修改配置如下： info-center enable info-ce
阅读全文
posted @ 2025-07-15 09:42
JacobJacob
阅读(39)
推荐(0)
摘要：
以下只涉及Access-Policy中的部分配置 不包含domain ，AAEP，以及业务的EPG， Bridge-domain配置
阅读全文
posted @ 2025-07-13 11:59
JacobJacob
阅读(31)
推荐(0)
摘要：
Cisco ACI 生成Postman CSV 脚本场景 1> 利用 EXCEL 根据H列的数字，向下按指定Step 填充 以下为按3为step进行递增 在D2输入公式后，下拉 ="eth1/"&INDIRECT("h"&INT((ROW(A1)-1)/3+1)) 示例如下：D列为递增 2> exc
阅读全文
posted @ 2025-07-12 11:18
JacobJacob
阅读(32)
推荐(0)
摘要：
在版本v5.2.7版本，创建VPC的位置变了， 如下： Fabric access policies - Policies - Switch -virtual port-chahnel defualt 右上角 + 添加 在弹出的窗口中配置以下： Name和ID为全局唯一值 ，强烈建议对网络
阅读全文
posted @ 2025-07-12 10:48
JacobJacob
阅读(18)
推荐(0)
摘要：
开通了端口问的访问 ，但是业务反馈仍不通， 检查防火墙策略，新的策略已经存在， check 通过packet-tracer测试，发现流量是被deny的，这说明ACL虽然存在，但没有生效。 排查 检查ACL中的源目 Ip，端口，都是正确的， 通过show access-list 查看，发现这条ACL的
阅读全文
posted @ 2025-07-12 10:26
JacobJacob
阅读(18)
推荐(0)
摘要：
域名：mail.gmail.com IP ：10.248.1.100 我们的DNS Server为 100.64.1.1 C:\Users\funny>nslookup -qt=ptr 10.27.20.140 100.64.1.1 服务器: UnKnown Address: 100.64.1.1
阅读全文
posted @ 2025-07-11 15:12
JacobJacob
阅读(18)
推荐(0)
摘要：
型号： hillstone SG6000 需求：只放行10.248.1.0/24 这个网段能登录防火墙自身，并且只能SSH和HTTPS *** 配置如下： Hillstone# conf Hillstone(config)# admin host 10.248.1.0/24 ssh admin ho
阅读全文
posted @ 2025-07-07 08:29
JacobJacob
阅读(44)
推荐(0)
摘要：
Huawei 6730 Switch software upgrade example 版本 V1.0 密级 •开放 内部 •机密 类型 讨论版 •测试版 •正式版 修订记录 修订日期 修订人 版本号 审核人 修订说明 目录 1 背景 3 2 升级步骤 3 2.1 备份当前配置 3 2.2 备份
阅读全文
posted @ 2025-07-04 08:35
JacobJacob
阅读(37)
推荐(0)
摘要：
1台华为6730, 型号：S6730-S24X6Q 版本：VRP ® software, Version 5.170 (S6730 V200R024C00SPC500) 需要配置流量镜像 source interface : Xg1/0/1, Xg2/0/1 destination interfac
阅读全文
posted @ 2025-07-02 08:57
JacobJacob
阅读(50)
推荐(0)
摘要：
Fabric —>Inventory —> Fabric Membership 在右侧的leaf上右键，edit
阅读全文
posted @ 2025-07-01 21:42
JacobJacob
阅读(14)
推荐(0)
摘要：
FMC故障 日志无法加载，并且CPU high 95% 经确认是bug问题，需要重置1个monetdb的进程 https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwe47671 https://bst.cloudapps.cisco.com/bugsea
阅读全文
posted @ 2025-06-28 15:18
JacobJacob
阅读(14)
推荐(0)
摘要：
华为交换机SSH登录报错–Key exchange failed. 从终端上SSH登录华为交换机失败，报错如下： Key exchange failed. No compatible key-exchange method. The server supports these methods: cu
阅读全文
posted @ 2025-06-28 15:05
JacobJacob
阅读(204)
推荐(0)
摘要：
这里显示的条目数量为ACE, ACE是啥？ ACE全称： access-list entry ACE指的是ACL条目展开后的数量， 啥叫展开？ 示例： access-list out-in extend permit object-group tcp80&443 host 1.1.1.1 host
阅读全文
posted @ 2025-06-28 15:04
JacobJacob
阅读(32)
推荐(0)
摘要：
Server leaf的M-LAG配置 配置M-LAG [~ServerLeaf1_1] stp mode rstp stp v-stp enable //配置V-STP方式的M-LAG stp tc-protection //使能设备对TC类型BPDU报文的保护功能 stp bpdu-protec
阅读全文
posted @ 2025-06-28 15:02
JacobJacob
阅读(105)
推荐(0)
摘要：
F5设备查看型号 Device Management -->Devices 可以通过web，也可以通过cli查看 web方式 Device Management -->Devices cli方式 命令： tmsh show /sys hardware [admin@F5:Active:] ~ # t
阅读全文
posted @ 2025-06-28 14:57
JacobJacob
阅读(39)
推荐(0)
摘要：
现场1台博科6510交换机 需要配置带外 1 console连接 默认用户名密码 admin password 2 配置带外IP 命令：ipaddrset 示例： DS6510B:admin> ipaddrset Ethernet IP Address [10.1.28.16]:10.248.246
阅读全文
posted @ 2025-06-28 14:55
JacobJacob
阅读(32)
推荐(0)
摘要：
思科交换机接口显示inactive原因 cisco nexus switch 接口E1/38, 下连的服务器，但不通， 检查交换机接口状态为 inactive 交换机接口配置为 interface E1/38 switchport switchport mode access switchport
阅读全文
posted @ 2025-06-28 14:54
JacobJacob
阅读(28)
推荐(0)
摘要：
交换机型号 S6730-S24X6Q 软件版本 VRP ® software, Version 5.170 (S6730 V200R024C00SPC500) 1 指定时区为东8区 clock timezone UTC add 08:00:00 2 默认ntp-service是关闭的，所以需要取消关
阅读全文
posted @ 2025-06-24 08:02
JacobJacob
阅读(78)
推荐(0)
摘要：
hardware: cisco N93240 software: 9.3(10) 1个万兆接口，显示的rate超出1亿倍 开case查询，告知是bug，需要版本升级解决。 这bug真是夸张
阅读全文
posted @ 2025-06-20 09:01
JacobJacob
阅读(11)
推荐(0)
摘要：
有多个库需要安装时，可以批量安装 命令： pip install chardet colorama 为了加快速度 ，我们使用清华大学的源 命令： pip install -i https://pypi.tuna.tsinghua.edu.cn/simple chardet colorama 实际操作
阅读全文
posted @ 2025-06-12 09:12
JacobJacob
阅读(45)
推荐(0)
摘要：
现场1台H3C 5110交换机 版本：Comware Software, Version 5.20.99, Release 1105 当前没有指定NTP， <H3C-5110>dis ntp-service status Clock status: unsynchronized Clock stra
阅读全文
posted @ 2025-05-16 21:44
JacobJacob
阅读(54)
推荐(0)
摘要：
SSH登录FXOS 输入conn fxos进入FXOS模式 Cisco-4110# conn fxos Cisco Firepower Extensible Operating System (FX-OS) Software TAC support: http://www.cisco.com/tac
阅读全文
posted @ 2025-04-03 18:50
JacobJacob
阅读(21)
推荐(0)
摘要：
OSPF（Open Shortest Path First）协议的邻接关系状态机描述了两台OSPF路由器之间建立和维护邻接关系的过程。以下是每个状态的简要描述： Down State（关闭状态） 描述：这是OSPF邻接关系的初始状态，表示路由器尚未从邻居接收到任何Hello报文。 特点： 在此状态下
阅读全文
posted @ 2025-03-28 21:51
JacobJacob
阅读(38)
推荐(0)
浙公网安备 33010602011771号