- 博客(78)
- 收藏
- 关注
原创 Nessus离线激活
1.获取你的机器的challenge code: ./nessuscli fetch --challenge。输入./nessuscli fetch --register-offline nessus.license。安装命令:./nessuscli update all-2.0.tar.gz。将网页上的license保存下来,vi一个license文件。需要你的活动邮件接收activate code。,此处填写上两步获取的内容,即可得一个离线的插件包,如图。3.获取授权文件和插件。4.激活Nessus,
2024-01-12 17:17:22
600
原创 Centos的网络配置
1.常常有人说使用route 命令添加的路由,机器重启或者网卡重启后路由就失效了,事实上只需要换一个位置即可,通过在rc.local文件中使用route命令添加的路由可以永久的工作而不会失效!类似的ip route添加的路由也是临时生效的,但是可以通过保存和恢复来持续永久的使用。额外的route的等价命令是ip route,如添加一条静态路由。这里要注意rc.local文件需要有可执行的权限!2.通过添加编辑静态路由文件实现永久静态路由。
2024-01-03 17:04:10
694
原创 Ubuntu18.4 LTS的网络配置
Ubuntu 16以上版本的系统,默认网络配置IP地址的文件已不再是 /etc/network/interfaces,但是很多人还是习惯使用这个配置文件,事实是这个配置文件仍然可以使用,而且在配置多个静态IP的情况下,可以和/etc/netplan/中的配置文件 xx.ymal文件共同工作。3.第二块网卡网络配置,编辑/etc/netplan/中的配置文件/etc/netplan/01-network-manager-all.yaml。2.重启网络服务,应用配置。
2024-01-02 14:16:23
639
原创 CentOS7根分区扩容之三
Centos根分区接近100%,如果你的系统使用了全部磁盘,文件系统是ext4,根分区和/home都是逻辑卷,那么在没有额外的磁盘增加情况下,可以从/home卷中切分一部分空间增加到根分区空间。3.调整/dev/mapper/centos-home的磁盘大小,切500G空间。4.缩减home分区逻辑卷,并重新挂载。5.扩展根卷,并使其分区生效。注:原/home空间为1T。
2023-12-01 23:43:32
95
原创 CentOS7根分区扩容之二
Centos根分区快接近100%,如果根分区是逻辑卷,那么可以增加额外的磁盘,通过逻辑卷扩容的方式增加到根分区空间。6.检查根分区所在卷组,把新建的物理卷加入到根分区的卷组。3.把磁盘格式化为lvm类型的文件分区。7.扩展根分区,并扩展文件系统。1.检查当前根分区大小。8.验证扩容后的根分区。
2023-12-01 23:20:34
91
原创 CentOS7根分区扩容之一
Centos默认根分区50G,很快接近100%,如果你的系统使用了全部磁盘,文件系统是xfs,根分区和/home都是逻辑卷,那么在没有额外的磁盘增加情况下,可以从/home卷中切分一部分空间增加到根分区空间。1.由于xfs格式的分区只能扩大,不能缩小,所以需要对/home分区的文件进行备份,在重建分区后进行恢复。3.删除home逻辑卷,并扩大根分区到100G。4.恢复home逻辑卷重新格式化并挂载。根分区已经成功扩容100G!5.还原/home分区数据。6.验证根分区扩容结果。2.卸载home分区。
2023-12-01 22:31:13
130
原创 Centos7设置永久路由
服务器常常有多块网卡,配置多个IP网络,如果每个都设置默认网关,往往会导致去往某些特定网络一些不可预知的丢包,那么如何避免这个问题呢?ens224这块网卡地址在192.168.1.0网络,192.168.1.0网络的网关在192.168.1.254。1.访问互联网的网卡正常配置默认网关。其他企业内部管理网络走明细路由。所有互联网业务网络走默认路由。
2023-11-29 22:55:32
1334
原创 校准Centos7的时区和时间
系统的时间准确很重要,如果没有NTP服务器,可以选择和主板时间保持一致,那么如何校准Centos7的时区和时间呢。通过软连接到对应的时区来修改系统时区。5.系统重启自动同步主板时间。4.设置系统和主板时间同步。1.检查当前时区和时间。
2023-11-29 22:46:31
649
原创 RH2288H V3服务器使用ISO安装系统
管理网口默认IP是192.168.2.100/24,默认用户root,默认Huawei12#$,网线连接BMC口,登录。默认密码可以在开机时按del键进入配置页面修改。4.由于是离线安装,需要拷贝ISO文件到系统中做本地安装源或者未来做kvm环境虚拟化安装系统,需要拷贝iso安装文件到系统,再次以文件形式挂载iso文件。3.进入虚拟控制台,点光盘图标,选镜像文件挂载ISO,设置光驱启动安装系统。2.配置raid,生产环境基础服务器建议配置为raid5或者raid6。1.配置和服务器相同网段地址,RH。
2023-11-27 08:26:06
1738
原创 Centos Bind安装与排错
13.重启Bind服务,重新检查服务,问题排除!7.创建解析文件:配置正向解析文件。8.创建解析文件:配置反向解析文件。1.配置Centos系统静态IP。发现解析不成功,什么原因呢?10.本机测试DNS服务器。
2023-11-26 16:51:30
539
原创 开启Windows11 PC无线热点功能
2.点“网络和Internet”,点开移动热点,在属性中填SSID,设置接入的key。3.还可以设置频段2.4GHZ或5.8GHz,默认支持8个终端接入,是不是很方便?1.鼠标右键点开始的,选择"设置"选项。
2023-11-16 19:38:02
609
原创 思科C9300交换机Bundle模式转换为Install模式
1.Bundle模式以bin文件启动交换机,dir检查当前flash中是否有packages.conf文件,可以改名备份或删除。3.再次dir flash,查看是否有packages.conf文件。2.展开install模式使用的pkg和packages文件。4.设置启动模式为Install模式。
2023-11-10 23:02:27
1141
原创 思科C9300交换机堆叠
3.在主交换机上连接堆叠线,注意“Ciscolog”标志朝向正确的方向,在其余交换机上运行命令 "switch stack-member-number boot" 来启动堆叠过程,并将其余交换机连接到主交换机的堆叠接口上。1.在主交换机上运行命令 "switch stack-member-number priority priority-value" 来设置主交换机的优先级,数值大的成为活动交换机,在具有相同优先级的交换机中,MAC地址最低的交换机成为活动交换机。//为0时:MAC地址永远不变;
2023-11-10 22:42:34
2293
原创 使用PE U盘在VM Workstation中安装系统
但是这种方法可以测试你的PE盘是否正常工作,模拟在物理服务器上的安装过程。这里从虚机启动项中发现虚拟SCSI硬盘启动,那么是否可以把PE盘添加作为硬盘呢?VM Workstation中虚拟机的启动项如下图,发现不能支持U盘启动,需要使用PE盘在虚拟机中安装系统怎么办呢!2.打开虚拟机的设置,点击添加->选择添加硬盘->选择“使用物理硬盘”->选择“使用整块硬盘”;我的系统只有一个C盘,插了一个USB,所以这里添加的是0:1的SCSI设备就是我的U盘。点击虚机启动窗口,按F2,添加USB硬盘启动。
2023-11-08 17:49:43
809
原创 vCenter挂载iSCSI共享存储
Volumes -> (Volumes section)iSCSI Targets -> Network ACL -> (Access)选择“Allow” -> Update。10.vCenter中添加软iSCSI适配器。12.vCenter挂载iSCSI存储。11.扫描存储,新建存储。
2023-11-04 15:31:53
1227
原创 vCenter中挂载NFS文件共享
2.使用ISO文件安装一个文件服务器,在Network Configuration 网络设置中主要设置DHCP或者静态IP、主机名、网关、DNS及系统管理员密码等,其他均使用默认值。我的环境在文件夹位置填的内容是/mnt/vg/lv1/nfs11/,需要根据你实际的名称调整。4.本次使用的虚拟环境的文件服务器安装,所以安装好基本系统后,添加几块硬盘做文件存储使用。今天临时急用一个共享文件服务器,想到了Openfiler这个工具,记录一下工作过程。12.选择NFS3版本,兼容性最好,使用简单。
2023-11-03 09:19:03
414
原创 从监控模式恢复路由器IOS系统
1.准备网线、Console线、PC机和TFTP、SecureCRT及IOS镜像。2.PC连网线到路由器0号接口,PC机Console线连console口。3.启动TFTP,把IOS镜像放在TFTP服务器指定目录。由于路由器IOS系统损坏,不能正常启动,进入了如下状态。1.设置路由器环境变量。4.重启加载正常IOS。
2023-10-27 20:05:50
70
原创 ASA防火墙监控模式恢复方法
一台ASA5508升级时不小心碰到电源断电了,结果只能启动到监控模式,需要在监控模式恢复系统。启动完毕后,PC上网线连接ASA的0接口(将接口配置成 inside口),准备升级系统。2.PC上USB的console线接ASA的console,准备SecureCRT。1.PC用网线接ASA的管理接口,准备好TFTP服务器和ASA镜像。3、下载ASA镜像系统引导程序启动ASA。reload就恢复了正常的启动模式。按“ESC”键进入监控模式。4、在ASA中加载系统镜像。2、配置ASA环境变量。
2023-10-27 19:54:06
85
原创 eNSP环境防火墙不能启动的解决方法
选择“控制面板\网络和 Internet\网络连接”,选中 VirtualBox Host-Only Network 网卡,右键选择属性,确保勾选 “VirtualBox NDIS6 Bridged Networking Driver”协议。正常情况下,USG6000v防火墙开启后默认管理账号:admin ,默认管理密码:Admin@123 ,第一次登录需要修改默认密码,初始化密码特殊字符加大小写字母数字。注意:安装路径中不要有中文目录名称,防火墙镜像版本和eNSP要匹配,否则不能启动。
2023-08-28 00:17:50
6858
1
原创 无线漫游优化
另一方面,当AP检测到关联的无线终端信号减弱,将请求无线终端收集周围的AP信息并反馈给控制器,AP再结合自己的邻居AP的信息,再次通告给无线终端可选漫游的AP。3. 不恰当的AP负载设置导致无线终端在决策漫游到哪个AP的时候,错误选择负载高的AP,导致应用卡顿:无线终端通常选择连接到最强信号的AP,结果是信号强的AP连接许多终端,而其他AP关联用户很少利用率低,从而导致这些用户应用变差。AP通过收集无线终端信号,评估无线终端的连接质量,引导无线终端漫游到应体验最佳的AP,从而进一步平衡AP之间的负载。
2023-07-06 10:22:33
452
原创 Windows环境抓取VLAN Tag报文
3.运行“rededit”找到你的网卡对应的键值和网卡名称,创建新的三个键值。2.切换到“details”标签,查看网卡名字和键值。2.找到“有线级和VLAN”选优先级和VLAN关闭。1.在网卡的配置属性中,点“configure”4.再次运行转包软件,可以看到标签了。
2023-07-05 10:00:16
1636
原创 VMware Workstation虚拟机迁移到VMware ESXi服务器
以上四种方法都可以完成workstaion虚拟机的转换,前提是没有两种平台的兼容性问题,如果在转换后无法开机或开机报错,那么就要调整兼容性问题。④你可以将Workstation虚拟机存储目录直接上传到ESXi主叫存储中,然后打开其中的vmx配置文件,注册虚拟机即可。②使用Workstation的导出功能,把虚拟机导出为OVF文件,然后导入到ESXi服务器中。③将虚拟机关机,依次点击【虚拟机】->【管理】->【上载】功能,接下来按照提示操作完成即可。,该工具可以把物理机或者虚拟机直接迁移到ESXi服务器上。
2023-06-22 16:52:20
3362
原创 3CDeamon中syslog端口号
注:在windows命令行中查询4676进程时,观察到该进程占用了TCP 21号口和UDP69号口,事实是3CDeamon这个程序同时也开启了FTP和TFTP服务。③查询到4676进程对应的UDP协议端口号就是514,所有日志服务器上配置的端口号应该就是UDP端口514,3CDeamon上已经收到日志信息了。syslog协议标准端口号是UDP 514,那么3CDeamon中是否也使用这个端口号呢?
2023-06-10 09:25:38
865
原创 思科无线调优案例
①client band select 开启之后,ap在前20s会拒绝客户端2.4G关联帧的请求,这样就可以让客户端优先选择5G连接了,不过这个feature只会在客户端第一次连接AP的时候生效,如果已经连接至AP,建议忘记掉SSID,重新关联。当RSSI下降到指定值以下时,客户端必须能够在指定的转换时间内漫游到一个更好的AP。①漫游的主动权限在于客户网卡驱动的算法,调整Mini RSSI -68dBm意思是在客户端的RSSI值低于-68dBm时候,就会尝试去连接其他信号值高的AP。
2023-06-08 09:03:02
802
原创 思科Airos无线控制器密码恢复
步骤1:控制器启动后,进入后台命令行界面,不要敲回车,切记,直接输入Restore-Password。步骤4在重新输入密码提示下,重新输入新密码。步骤6:当出现密码提示时,输入您的新密码。控制器使用您的新用户名和密码登录。一台思科5520无线控制器在网管交接时没有记录管理员密码,需要恢复。注意:出于安全原因,您输入的文本不会显示在控制器控制台上。步骤2:在“输入用户名”提示下,输入一个用户名。步骤5:当用户提示再次出现时,输入用户名。步骤3:在输入密码提示下,输入新密码。
2023-06-08 08:31:48
427
原创 思科ISE密码恢复
一台安装在ESXI6.5环境的ise命令行密码忘记了,不能ssh到后台,需要恢复。1.准备好相同版本的ise安装镜像iso文件,上传到ESXi存储,然后挂载到虚拟机中。6.如果是Web GUI管理员密码忘记的话,就比较简单了,命令提示符,使用application reset-passwd。列表中选择正确的用户名,然后按Enter键重置密码。2.重启ise,如下图选3。设置新的Web UI管理员密码。
2023-06-06 12:39:20
397
原创 思科交换机告警
经排查,使用告警IP的设备已经不存在,但交换机的ARP表里还留有该IP缓存,于是清除缓存,但是还是没有解决问题,告警依然存在,原因是得不到该IP的反馈,所以发出该告警。
2023-06-05 22:08:26
1135
原创 Windows10中TFTP故障排除
3.打开windows任务管理器,切换到进程管理,找到7904这个进程,发现是windows的时间同步进程,关闭这个进程,然后启动TFTP32,正常工作了。2.SNTP和NTP类似,用于校对时间,使用端口号123,检测到进程7904使用了端口123,1.Windows10的环境运行TFTP32时出现以下提示,显示和sntp协议端口冲突。
2023-06-05 15:07:58
957
原创 恢复Cisco 3702i AP系统镜像
原因:从思科官网下载的镜像是tar格式压缩包,需要解压才可以使用,不能直接用tar文件启动系统,tar命令解压即可。一台Cisco 3702i AP启动后停留在ap:状态,不能进入系统,现在来恢复AP的镜像。首先准备好tftp服务器,把AP的镜像放在tftp的下载目录。等待Press RETURN to get started出现。按回车,输入用户名 Cisco ,密码 Cisco 即可登陆了。
2023-05-23 00:18:28
518
1
原创 欢迎来投票
What is an indication of having multiple wireless controllers within the same CAPWAP multicast group?Multicast packets are rate-limited to 128 kbpsCAPWAP packets are fragmented.Multicast traffic is increased throughout the network.ACL filtering are use
2023-05-06 13:13:29
55
原创 配置Cisco VWIC T1/E1
Cisco VWIC T1/E1 卡现在已经发展到第三代了,第一代卡是单独模式的T1或者E1,从第二代开始就可以自定义为T1或者E1,接口卡支持 Cisco 多服务路由器中的数据和语音应用。Multiflex VWIC 结合了 WAN 接口卡 (WIC) 和语音接口卡 (VIC) 功能,这里示例配置第二代 T1/E1 MultiFlex 中继 (MFT) 语音/WAN 接口卡 (Multiflex VWIC)4.配置isdn的通道,e1默认30个语音通道,1个控制通道,15号为控制通道。
2023-04-22 20:38:20
477
原创 CUCM实验:配置SNR
导航至目录号码配置,在该配置中,您需要指定需要与RDP关联的台式电话的目录号码,然后单击。实验二:远程目标配置文件配置。为最终用户创建远程目标配置文件(RDP)实验步骤四:测试,拨打2002,不接,3002振铃。,现在您可以看到添加新目录号码(DN)的选项。创建新的RDP配置文件,请导航至。2.远程目标配置文件配置。实验步骤三、远程目标配置。实验步骤一:用户配置。
2023-04-16 12:33:52
147
原创 CUCM SIP Trunk互通CME
2.CUCM添加SIP trunk,目的地址是CME话机注册地址。4.配置拨号路由,需要在两个网关都配置对方的呼叫路由。3.添加拨号路由,使用sip trunk承载呼叫。1.CUCM和CME话机注册正常。5.网关允许不同协议之间互通。
2023-04-15 20:20:01
366
原创 CME基础实验:基本配置
button 1:1 //将line按钮与ephone-dn对应起来,其中第一个“1”是指ip phone上的line button,“:”是振铃,第二个“1”是ephone-dn的标签号。after-hours block pattern 1 1 7-24 //第一个1是序号,最多可定义32个。7-24代表全天都不准打。port 0/0/0 //由接口voice0/0/0来承载呼叫。
2023-04-15 09:11:06
542
原创 CME基础实验一:使用GUI界面管理CME
Ip sourse 192.168.1.254 //定义电话的注册点,为了电话机能够获取IP地址和相关配置配件,建议配置DHCP,当然手工配置话机的IP address和TFTP地址也是可以的。包含GUI支持文件,通话保持音乐文件(music-on-hold.au),所有型号的IP电话支持文件,一个简单的AA应用程序文件,铃声(ringtones)文件, IP电话背景图像文件。a. cme-gui-x.x.x.x.tar(x.x.x.x为版本号)Max-dn 10 //定义电话号码的数量,
2023-04-15 09:09:46
203
原创 CME实验之三: CUE操作系统升级安装
将cue-installer.nm-aim.7.0.5 拷贝到TFTP Server 上的TFTP根目录下。1.配置CUE的IP address,建立CUE和CME的IP通讯连接。将其他所有其它文件拷贝到FTP Server上,比如FTP根目录下。等等提示输入***时,输入***,进入boot helper模式。输入所列可选语言前面的编号选择要安装的语言包,输入x 结束选择。3.建立和CUE之间的会话。9. 安装成功,恭喜!A:下载CUE升级软件包。6. 选择要安装的语言包。8. 创建管理员帐户。
2023-04-15 08:49:01
245
原创 CME基础实验四:配置AA
4.开通总机功能,需要关闭direct-inward-dial.即DID直拨功能,所以话务都有通告总机号呼转。自动话务,国内称总机业务,CME环境中可以使用CUE实现,没有CUE支持,可以使用TCL脚本实现。1.下载TCL文件,并上传到CME的flash中。2.配置AA(自动话务)
2023-04-15 08:46:30
521
原创 CME基础实验五:配置COR(Class of Restriction)控制呼叫权限
在计费线路中,为了节约成本,一般需要控制国际长途、国内长途话务的拨打权限,CME中号码拨打的权限使用COR实现。
2023-04-15 08:41:52
177
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人