摘要：
tcpdump arp 没有抓到 [root@sdnhealthcheck ~]# tcpdump arp dropped privs to tcpdump tcpdump: verbose output suppressed, use -v or -vv for full protocol dec
阅读全文
posted @ 2025-03-28 18:26
JacobJacob
阅读(14)
推荐(0)
摘要：
要用到tftp server传输文件，启动3cdeamon工具时报错，端口被占用 tftp端口为udp 69 查询方法 C:\Users\funny>netstat -ano | findstr :69 UDP 0.0.0.0:69 *:* 7664 UDP [::]:69 *:* 7664 可以看
阅读全文
posted @ 2025-03-14 14:06
JacobJacob
阅读(47)
推荐(0)
摘要：
nmcli device status 如果提示找不到命令，需要安装 ubuntu apt install network-manager nmcli Centos yum install NetworkManager nmcli 安装完成后，就可以通过命令nmcli device status查看
阅读全文
posted @ 2025-02-28 14:19
JacobJacob
阅读(31)
推荐(0)
摘要：
查看平台资源 show platform resource 该命令用于显示整个平台的资源使用情况，包括 CPU、内存等 example: ASR1002# show platform resources **State Acronym: H - Healthy, W - Warning, C - C
阅读全文
posted @ 2025-02-11 23:05
JacobJacob
阅读(12)
推荐(0)
摘要：
企业要求现网所有思科交换机vty只放行SSH，而且只放行2个网段做为source IP 10.248.1.0/24 10.248.2.0/24 配置如下： ip access-list extended vty-limit 10 permit tcp 10.16.132.0 0.0.3.255 an
阅读全文
posted @ 2025-02-11 22:59
JacobJacob
阅读(23)
推荐(0)
摘要：
现网1台山石SG6000防火墙，配置都可以通过GUI实现。 但有一些配置在命令行下配置效率更高，比如在1个已有策略中添加1个host或端口。 下面的双引号可以不加 1 创建服务 1.1 单个端口 service "tcp-901" tcp dst-port 901 1.2 端口范围 service
阅读全文
posted @ 2025-01-17 17:19
JacobJacob
阅读(152)
推荐(0)
摘要：
需要10.248.1.1 访问internet时转换为outside接口IP object network obj-10.248.1.1 host 10.248.1.1 nat (inside,outside) source dynamic obj-10.248.1.1 interface 有时会遇
阅读全文
posted @ 2025-01-16 23:30
JacobJacob
阅读(20)
推荐(0)
摘要：
firepower运行FTD 业务出现异常， 思科TAC查询到内存中1个进程1550的block值异常暴涨，导致资源耗尽，最终影响业务 处理方法，关闭ACP中的1个特性 登录FMC， Policies -->Access-Control -->选择FTD关联的那个ACP后 在最后的Advanced选
阅读全文
posted @ 2025-01-12 21:29
JacobJacob
阅读(17)
推荐(0)
摘要：
SSH登录 FTD后， show run access-list之后，能看到在最前面有以下5条策略 但这5条策略在GUI界面是看不到的， 找思科TAC进行了确认， 这5条是FTD系统自带的，不是人工创建的 access-list CSM_FW_ACL_ advanced permit ipinip
阅读全文
posted @ 2025-01-12 14:21
JacobJacob
阅读(11)
推荐(0)
摘要：
SSH login FXOS, scope system set name xxx commit-buffer KSEC-FPR9K-1-A# scope system KSEC-FPR9K-1-A /system # set name FPR9K-1-FXOS Warning: System na
阅读全文
posted @ 2025-01-08 18:14
JacobJacob
阅读(10)
推荐(0)
摘要：
dis transceiver diagnosis interface Ten-GigabitEthernet 1/0/0/42 <H3C-SWITCH>dis transceiver diagnosis interface Ten-GigabitEthernet 1/0/0/42 Ten-Giga
阅读全文
posted @ 2025-01-07 15:04
JacobJacob
阅读(58)
推荐(0)
摘要：
默认输出只有月日 Jan 7 01:52:35.849: %LINK-3-UPDOWN: Interface GigabitEthernet0/0/4, changed state to down Jan 7 01:52:35.854: %LINK-3-UPDOWN: SIP0/0: Interfa
阅读全文
posted @ 2025-01-07 09:39
JacobJacob
阅读(10)
推荐(0)
摘要：
主机名默认显示长度只有10几个字符，超出的不显示 如下： CC01-12U-FW$# 处理方法：手工指定可显示的最大字符长度，最长63个 CC01-12U-FW$(config)# hostname-display-length ? <1-63> The displayable length of
阅读全文
posted @ 2025-01-03 14:14
JacobJacob
阅读(25)
推荐(0)
摘要：
命令 clear access-list in-out counters in-out是实际的ACL名称 为啥要清空计数器？ 墙上配置了大量的ACL条目 ，其中有一些条目可能已经没有流量匹配了，需要找到这些废弃的条目并删除。 通过清空计数器为0，并观察一段时间，比如1个月，如果计数器没有增长，说明这
阅读全文
posted @ 2025-01-02 14:27
JacobJacob
阅读(16)
推荐(0)
摘要：
object-group network WaWareHouse-10.248.1.54-SourceIP network-object host 10.248.1.78 network-object host 10.248.1.79 network-object host 10.248.1.80
阅读全文
posted @ 2024-12-18 17:55
JacobJacob
阅读(9)
推荐(0)
摘要：
ACI取消 Remote EP learn 在哪台设备上操作 BorderLeaf上 但实际上这个配置是Global的 以下位置 feature explanation: When this feature is enabled, remote IP endpoint learning at the
阅读全文
posted @ 2024-12-02 14:20
JacobJacob
阅读(20)
推荐(0)
摘要：
传统NXOS上可以通过管道符过滤2个或的条件 举例：过滤Ethernet.*is 或CRC N9508# show int e1/1 | include Ethernet.*is|CRC Ethernet1/1 is up 0 runts 0 giants 0 CRC 0 no buffer 但是在
阅读全文
posted @ 2024-12-02 13:52
JacobJacob
阅读(11)
推荐(0)
摘要：
show snmp-server oidlist ASA# show snmp-server oidlist [0] 1.3.6.1.2.1.1.1. sysDescr [1] 1.3.6.1.2.1.1.2. sysObjectID [2] 1.3.6.1.2.1.1.3. sysUpTime [
阅读全文
posted @ 2024-12-02 09:55
JacobJacob
阅读(26)
推荐(0)
摘要：
FMC 触发了1个bug，会导致GEO文件异常变大， 思科提供了命令和脚本用于清理 建议先将GEO更新关闭，清理完成后再开启 system — updates — Geolocation updates 取消这个勾选
阅读全文
posted @ 2024-11-27 10:02
JacobJacob
阅读(15)
推荐(0)
摘要：
下载页面上有多个不同的文件，都是什么用处 说明如下：
阅读全文
posted @ 2024-11-19 14:39
JacobJacob
阅读(13)
推荐(0)
摘要：
1 科普： what is FMC full name is Firepower Management Center, 是思科FirePower防火墙的统一管理平台. 能管理ASA不？ no，只能管理FTD模式的墙。这里的FTD包括物理机firepower系列运行的FTD，以及FTDv（虚拟化版本）
阅读全文
posted @ 2024-11-15 17:26
JacobJacob
阅读(27)
推荐(0)
摘要：
在Windows中，可以通过编写一个批处理（.bat）文件来实现将文本复制到剪贴板的功能。以下是一个简单的批处理脚本示例，它使用echo命令和clip命令来实现这一功能： 复制单行 @echo off echo abcdefg | clip 将上述代码保存为.bat文件，然后双击运行该文件，它就会将
阅读全文
posted @ 2024-11-12 09:11
JacobJacob
阅读(75)
推荐(0)
摘要：
cisco.com 文档描述操作如下： https://www.cisco.com/c/en/us/support/docs/cloud-systems-management/application-policy-infrastructure-controller-apic/214520-guide
阅读全文
posted @ 2024-11-06 15:30
JacobJacob
阅读(16)
推荐(0)
摘要：
Cisco ACI通过命令行添加端口描述 ssh to APIC conf t leaf 1801 interface ethernet 1/1 description BJ-B1-ServerLeaf1801-Eth1/49 exit interface ethernet 1/2 descript
阅读全文
posted @ 2024-11-01 10:04
JacobJacob
阅读(12)
推荐(0)
摘要：
背景： N9508配置了span流量镜像后，如果span destination port 流量过大，会超过9508的span buffer，造成丢包， 会使得对端连接的设备，无论是回溯，还是其他安全设备，接收的数据不全。 how to confirm the span buffer drop ?
阅读全文
posted @ 2024-11-01 08:37
JacobJacob
阅读(11)
推荐(0)
摘要：
无法选择端口 原因：划在了LAN switch中，需要将端口从其中脱离出来，才能用于其他地方。 无法添加端口 因为端口开启了dhcp， 处理方法，关闭 dhcp server 创建port-channel方法 默认的mode是on，还是LACP 是LACP 子接口创建方法 分为 修改主机名称和时区,
阅读全文
posted @ 2024-10-31 09:38
JacobJacob
阅读(13)
推荐(0)
摘要：
Cisco viptela SDWAN抓包方法 待补充
阅读全文
posted @ 2024-10-23 11:16
JacobJacob
阅读(14)
推荐(0)
摘要：
可以通过GUI 或CLI进行配置 通过CLI更简单，和配置传统交换机差不多， ACI中共有3大组件 APIC =控制器 SPINE =核心 LEAF =接入 下面我们将3种角色的带外IP配置方法都列出来 1 APIC配置带外IP conf t controller 1 interface mgmt0
阅读全文
posted @ 2024-10-13 14:00
JacobJacob
阅读(26)
推荐(0)
摘要：
FXOS是思科FirePower系列的机框上的系统，上层可以跑ASA或FTD 下面是FXOS层面的一些show命令 1.1 机框信息 包含型号，序列号，电源 状态等 Firepower4110# show chassis detail Chassis: Chassis: 1 User Label:
阅读全文
posted @ 2024-10-10 17:12
JacobJacob
阅读(18)
推荐(0)
摘要：
需求： 需要将1个文件拷贝到fmc上 可以通过ftp方式 FTP SERVER: 10.248.133.219 FTP Username: cisco FTP Password: cisco@123 file name： ibdatafix-4.3.sh 有人会问：为啥不用WinSCP那个，直接拖拽
阅读全文
posted @ 2024-10-10 14:12
JacobJacob
阅读(13)
推荐(0)
摘要：
普通 安装方式会从国外站点下载， 首先是慢，再有可能会下载失败 所以一般指定国内源 示例 正常情况下，安装pandas这个模块 pip install pandas 指定源命令如下： pip install -i https://pypi.tuna.tsinghua.edu.cn/simple/ p
阅读全文
posted @ 2024-10-08 11:02
JacobJacob
阅读(26)
推荐(0)
摘要：
命令：以下2个都可以 curl cip.cc curl ip.sb 示例 admin@linux:~$ curl cip.cc IP : 200.100.1.199 地址 : 中国 山东 青岛 运营商 : 移动 数据二 : 中国山东 | 移动/数据上网公共出口 数据三 : 中国山东省青岛市 | 移动
阅读全文
posted @ 2024-09-16 08:58
JacobJacob
阅读(31)
推荐(0)
摘要：
现场2台Cisco wlc 5520 , need to establish HA 需要规划IP 备机那1台5520不需要配置业务SSID相关，只需要以下： 配置management IP, 指定Unit为Secondary 启用SSO RP端口互联 （网线） 关于HA状态下的man
阅读全文
posted @ 2024-09-15 13:27
JacobJacob
阅读(43)
推荐(0)
摘要：
1 科普 1.1 TAP交换机是啥 TAP交换机，也称为测试访问点或终端访问点，是一种网络设备，用于在不影响网络正常流量的情况下，实时获取网络流量，并进行高速复制与转发。 1.2 Gigamon是啥 TAP交换机的其中一厂商品牌 2 配置 2.1 接口类型为啥有network, tools这2种 接
阅读全文
posted @ 2024-09-12 15:48
JacobJacob
阅读(31)
推荐(0)
摘要：
项目上遇到了Avaya的以太网交换机做为核心， 看了下配置方式和思科差不多，以下举例： 0 进入配置模式 config terminal AvayaSwitch#conf t Enter configuration commands, one per line. End with CNTL/Z. A
阅读全文
posted @ 2024-09-05 00:57
JacobJacob
阅读(21)
推荐(0)
摘要：
现场1台H3C 6530交换机 从这台交换机上SSH登录1台思科设备时，报错如下： <H3C-SWITCH> ssh 10.248.1.250 Username: admin1 Press CTRL+C to abort. Connecting to 10.248.1.250 port 22. Th
阅读全文
posted @ 2024-09-03 08:34
JacobJacob
阅读(74)
推荐(0)
摘要：
excel vba将选中区域向下复制指定次数 1 需求 将选中区域向下复制4次 2 选中区域 A2：F6 执行VBA，会弹出对话框，输入数字4 （表示向下复制4次） 3 复制完成 VBA code Sub CopySelection() Dim numCopies As Integer Dim se
阅读全文
posted @ 2024-08-21 08:47
JacobJacob
阅读(20)
推荐(0)
摘要：
命令 show ha group 0 FW1(M)# show ha group 0 HA Group id=0 state Master priority 50 preempt N/A monitor trackobj1 HA total peer number 1 HA peer informa
阅读全文
posted @ 2024-08-20 09:05
JacobJacob
阅读(42)
推荐(0)
摘要：
Cisco ASR路由器与ASA防火墙查看time-range是否有效 Cisco Router or ASA firewall创建ACL时可以指定到期时间， 使用的是time-range 1 比如1条策略要指定有效期至 2023年12月31日 1.1 创建time-range time-range
阅读全文
posted @ 2024-08-16 13:58
JacobJacob
阅读(15)
推荐(0)
摘要：
SSH命令行登录Leaf交换机后 切换到 /var/log/external这个目录下，下面的messege文件就是日志文件 ACI-93180 # cd /var/log/external ACI-93180 # pwd /var/log/external ACI-93180 # ls -l to
阅读全文
posted @ 2024-08-15 17:06
JacobJacob
阅读(15)
推荐(0)
浙公网安备 33010602011771号