2018.5.3--心情随笔

记载一下今天干的事情

报个简单的ctf网址，河南的，一个老哥给的。
http://iscc2018.isclab.org.cn:4000/
现在到2018年5月25日是线上赛，然后满分6400
今天上午去帮一个学妹修网，网是通的，就是帮着干活了，也知道了新理科楼的ip段为1.51.169.254/24这个段的，nat转换。
下午学习了一下ruijie交换的配置命令，show int count summary / show int count rate,之前先进行clear counts ,清除缓存，然后看看他的count，看看是不是有环路。

查看环路的

Show interfaces count summary/show interfaces count rate

由于网络环路引起网络广播风暴，将会导致局域网内广播报文过大，远大于单播报文。先通过命令clear cou来清除计数，过十几秒后，show int cou sum来查看接口的数量流量，若广播包或者组播报文远大于单播报文则怀疑是网络环路，如下图所示。G0/17和G0/19的广播报文过大，重点排查这两个接口下联的设备。也可以在交换机上查看端口流量统计（show interface counters rate ）是否存在异常，如果有就根据异常流量往下排查。

show cpu-protect mbroad/show cpu-protect slot xxt

该技巧主要使用目的：用来确定攻击及网络是否有环路，具体定位到哪张线卡
首先先通过mboard可以看出主引擎的丢包情况，主要看两个字段pps 和 drop。

查看光纤的

show int g0/25 查看接口状态，重点关注是否是光口类型
show int g0/25 transceiver 查看光模块信息
show int g0/25 transceiver diagnosis 查看光衰
有的交换机不支持这些命令，ruijie18007反正是不支持，5750和2928也不支持。

4.30-6.30去上课，最后一节课，然后我们相当于放暑假了，美滋滋。
晚上看了个电影，青春逗，感觉人家的大学同学都是戏精