- 博客(20)
- 收藏
- 关注
RSS订阅原创 关于火绒邮件监控引起的扫描任意IP会有25和110端口反馈
之前测试过公司的外网IP，因为之前一直很注意对外映射的端口，都限制了可以访问的IP地址和端口，所以之前扫描的时候是一个端口都扫描不出来的。最近闲的无事，想着再扫描试试，结果发现居然开放了25和110端口，我当时第一反应：我靠，不会有人已经黑进来，给建了个邮件服务器吧。排查的过程就不写了，反正是查了防火墙session列表，用手机切换公网测试等，最后发现扫描任意地址，都会多出来25和110端口，这个是我觉得应该是哪里有问题，我们防火墙应该没问题的。原来是火绒的邮件监控功能，会本地开启25和110端口，
2023-09-07 14:46:11
778
原创 ensp模拟traffic-policy在vlan视图下的inbound outbound
先说结论：限制vlan b访问 vlan a的某个地址，只能在vlan b的inbound 方向上做策略，或者在vlan a的视图下做inbound，outbound无论是在vlan a或者vlan b视图下，都不起作用。以下是测试的过程：最近工作中用到了traffic-policy ，之前用traffic-filter的时候在Inbound和outbound 的时候，在哪个方向上应用，没有迷惑，可是在用traffic-policy 的时候，发现只有在in...
2022-05-31 20:42:55
4335
3
转载 2020-11-11
本人也在刚刚的11.8号参加了网络工程师的考试，上午的试题感觉还可以。下午的题做的有点心惊胆战的，因为有些题答案写的不够准确。可给分也可以不给，看老师的心情了啊。。。网上找到了题目何答案的解释。在学习下。本文转载于网络，原文地址https://blog.csdn.net/xiaornshuo/article/details/109601783#comments_13796915，版权声明：本文为博主原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接和本声明。...
2020-11-11 14:52:28
170
原创 中兴OLT C300 enable密码
今天给一个C300做配置的时候，原来的管理员密码太复杂，想改一个简单点的，于是就把zte的密码改了，考虑到这个是管理员密码，我没有输入权限，只输入了这个username zte password zte ，而不是输入全部的username zte password zte privilege 15结果导致，我在再次登录的时候，第一进入的提示符变成了>，而不是之前的#，只有在输入enable的时候才能进入超级模式，但是需要密码，这个密码查到了，是 zxr10...
2020-07-17 15:46:02
4105
原创 【问题未解决】中兴C300上行版下挂华为5680T，正常运行忽然断网，再拨号651
最近碰到个问题，一个小区宽带，之前在中兴C300的上行板的1/19/3下挂了一台华为的5680T，开展用户，配置好后正常使用，在2天前的下午开始出现，用户只要下线，再拨号就会提示651，在华为5680t上看光猫状态正常，在主副中兴C300上都能看到用户拨号的MAC地址，但是拨号就是不通？ 而在中兴设备上拨号的用户不受影响 做了很多实验， 1 业务VLAN是200，华为5680T上做的有VLAN200的3层地址，但是电脑配置和VLAN200的地址在同一个网段的地址，不能pin...
2020-06-20 10:46:03
1149
原创 华为6108v9刷机U盘的注意事项
先说结论：要使用USB 2.0的U盘，FAT32模式，之前刷过华为的6108V9a系列的，刷过后就给忘了。这几天拿到1个6108V9E的，按网上的教程，怎么刷都不行，给压缩包放到upgrade下，或者放到根目录，都不行，换了几个版本的刷机包都不行。。。很无语，，，找了几个网友问过，刷机包也换了好多个了，还是不行，有网友说是不是硬盘的事，我记得我之前就是用的金士顿的16G的3.0的U盘刷的， 这次不行了。于是我换了个老的U盘，这个是2.0的，没想到这次一次就成功了。（是把压缩包放到了upgra
2020-06-12 11:24:24
2184
原创 中兴C300和C220设备介绍
中兴C300GUFQ 4口千兆上行板HUVQ 2万兆，2千兆上行板，其中1,2为万兆口，3,4为千兆口GTGO 8口gpon业务板SCXM 主控板中兴C220EPFC 4口epon业务板GCSA 主控板EIG 4口千兆上行板
2020-06-10 16:34:31
3198
原创 移动光猫RAISECOM的配置方法
移动光猫的raisecom，可以配置为trunk 模式和access模式，s电脑网线连接console旁边的snmp口，电脑地址配置192.168.4.x，掩码255.255.255.0,然后测试ping 192.168.4.28应该是可以通使用telnet 192.168.4.28 账号密码raisecom，进入后输入en进入特权模式,密码raisecom然后输入config t 进入配置模式，进入端口line 1 interface line 1 switchport m...
2020-06-10 15:59:04
9902
原创 联通光猫由网关模式，改为桥接模式。
联通光猫由网关模式，改为桥接模式。用管理员进入光猫,192.168.1.1/cu.html，管理员密码是CUAdmin+8位数字 比如CUAdmin123456781协议由ipv4改成Ipv4/ipv62模式改成 bridge,3查看VLAN，名字叫 internet-r-277 277就是VLAN id4新建WAN连接，下面有个改写VLAN,给VLAN 277填进去，然后点 新建5删除之前的internet-r-277，保存就可以了。管理员密码在上面写着。...
2020-06-10 13:53:26
23050
原创 traffic policy 的做法---我的实验
Traffic policy 策略，三层路由过滤需要做1 classifier, 2 behavior 3 classifier和behavior绑定1 #先做ACLAcl 3005 Rule 5 deny ip source 192.168.120.0 0.0.0.255 destination 192.168.125.0 0.0.0.2552#做classifierTraffic classifier 10 If-match 103#做behaviorTra...
2020-06-10 13:52:24
2384
转载 华为AR路由器双出口(PPPOE拨号)上网丢包卡顿问题
组网概述：AR路由器GE0/0/0和GE0/0/1拨号上网，FE0/0/0口接内网电脑(网段192.168.110.1/24)问题描述：拔掉GE0/0/0口网线，通过GE0/0/1口上网发现无法上网。处理过程：查看设备路由器，两条默认路由都存在，但GE0/0/0口已经down了删除dialer1 那条静态路由后，上网恢复正常，重新加上后又无法上网，初步判断为两条默认路由的问题GE0/0/0口down之后，dialer1没有down，导致默认路由还生效在dialer接口下添加di.
2020-06-10 13:49:11
1700
原创 一些工作中遇到的小的TIPS
S5720默认密码admin,[email protected]===================Panabit9.2 的后台密码是root,panaos,8.0的是panabit进入后，输入cat /usr/ramdisk/admin/.htpasswd就会显示密码======================Excel表格，如果计算结果为0，则显示为空白而不显示为0If(sum(a2+a3)=0,””,sum(a2+a3))===================..
2020-06-10 13:47:44
201
原创 5680在网设备开启端口聚合不断网的方法----我测试不断网
在5680T做双端口聚合上行的时候，要先给正在使用的端口开启端口聚合比如目前使用0/19/0 端口千兆上行，计划将0/19/0 和0/19/1的2个端口做端口聚合，然后双千兆上行。网上查的说是直接输入link-aggregation 0/19 0-1 ingress workmode lacp-static网上给的是这样的方法，可是这样直接输入后，会造成断网，亲身实验啊后来发现，应该先将现在使用的端口0/19/0开启端口聚合，然后在将0/19/1加入这个聚合，这样就不会造成现网中断。..
2020-06-10 13:46:02
1767
原创 解决5680T 管理地址MAC地址和别的设备而一样
现象描述：在OLT上线到网管U2000上时，提示mac地址冲突；检查发现两台OLT的主用主控板当前MAC地址一样。原因分析：有时为了尽快恢复业务或者完成设备开局，但是又无多余主控板，工程人员就将现网中一台OLT的备主控板拔出换到另外台OLT上当主用主控板。但是OLT主控板上有当前MAC和缺省MAC地址，备用主控板会自动将当前mac同步成与主用主控板一致。如果将一台OLT的备用主控板换到另外一台OLT上做主用主控板，就会造成两台OLT的当前MAC地址一样；造成MAC地址冲突。解决步..
2020-06-10 13:44:10
1096
原创 5680T实现OLT内互通或者同一个PON口下互通
5680T实现OLT内互通或者同一个PON口下互通，想实现一个OLT下面的用户互通，比如监控，默认情况下是相互隔离的。可以有2种方法，1 arp proxy 2 vlan 模板Arp proxy 这种方式是arp的二层代理，适用于只有一个VLAN，且本VLAN内只有一个地址段ma5680T(config)#arp proxy enablema5680T(config)#interface vlanif 100ma5680T(config-vlanif 100)#ip...
2020-06-10 13:29:34
5096
原创 和高手在一起
今天和高手处了几个小时，虽然并没有教什么东西，但是他的一些感悟，一些对过去经历的总结，就给你一种豁然开朗的感觉。下面4个就是后来想的。1 尽量在老板过问问题之前把问题解决掉2 尽量不要大声和别人说话，即使遇到紧急问题3 遇到紧急问题不能急，如果暂时不能彻底解决，过后寻找原因的时候应该把可能引起这种问题的原因都列出来，优先排除那种比较容易实现的原因，一个个排查。4 如果
2020-06-10 13:24:56
611
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人