qq_42906357的博客

原创 zabbix使用snmpv3正常监控设备，断电后却显示连接超时

1、zabbix正常配置snmpV3监控AC无线控制器，状态一切正常,但是当AC设备断电重启后，重新配置snmpv3的时候，zabbix却无法取值，显示连接超时。1、进入zabbix服务器，（我的是容器安装的），执行 zabbix_server -R snmp_cache_reload。清除服务器缓存后，在回到zabbix 主机页面，发现状态可用。2、但是通过snmpwalk却可以取到值。

原创 zabbix监控windows dhcp server Scope（powershell脚本）

zabbix 监控 dhcp scope （powershell脚本），对服务器压力很小

原创 zabbix监控windows dhcp server Scope

zabbix监控window dhcp server的 作用域

原创 mib browser读取飞塔mib文件的oid

MIB文件读取设备的OID

原创 华为交换机配置堆叠

华为交换机配置堆叠 Stack

原创 华为交换机---自动备份配置到指定ftp服务器

华为交换机---自动备份配置到指定ftp服务器

原创 python脚本：with open() as file:

Python脚本：with open（） as file ： 的用法file对象的属性：

原创 python脚本批量配置华为华三交换机（telnet方式）

python脚本批量配置华为华三交换机（telnet方式）

原创 华三华为思科交换机升级

交换机升级 华三 和 思科

原创 思科2960误删镜像后的恢复动作

思科2960误删镜像后的恢复动作

原创 思科交换机清空配置

思科交换机清空配置文件

原创 华三交换机检测堆叠分裂的三种方法（lacp mad，bfd-mad，arp-mad）

案列：sw1和sw2堆叠，sw1为master。下面四台接入交换机的的1口和2口分别做聚合口当sw1 和 sw2 的堆叠线故障时(51口)，拓扑中会出现两个核心交换机参与转发，这会造成严重的网络震荡。解决思路：当堆叠组分裂后，要有检测机制，快速检测并shutdown掉一台机器的所有业务端口堆叠配置方法：http://t.csdn.cn/7GATI聚合口配置方法：http://t.csdn.cn/mX3OZ 注意要配置成动态lacp检测方法：1、lacp-mad（常用）配置lacp-m.

原创 ospf路由信息过滤

ospf路由信息过滤要求：1、R3引入外部直连路由，要求只引入100.0.1.1/24、100.0.2.1/24 和 100.0.3.1/242、R3上有去往11.11.11.11/32的路由，R4不能有（3类lsa过滤）3、R4上有去往100.0.1.1/24的路由，而R1不能有（5类lsa过滤）4、area 2 设置为nssa区域，R4引入外部路由匹配工具1）acl访问控制列表（华为） 除了在接口下调用，acl的默认规则是permit any外； 其它场合下调用，acl的默认

原创 nat转换实验

常用的nat大致分为四种一、easy ip比较常用，以路由器的出接口地址代理所有内网地址访问互联网，属于一个公网地址对应多个内网地址。属于napt的一种。可用于拨号网和固定ip的公网。1、华为路由器的配置：//新建acl 2000，允许匹配所有要代理的内网地址acl 2000 rule permit source any//在路由器的出接口上配置nat调用acl 2000，int gig0/0/1 nat outbound 2000二、napt（网络地址端口转换）NAPT实现多.

原创 华三交换机配置链路聚合

华三和华为交换机叫 链路聚合思科交换机叫 端口聚合 华三配置 一、聚合方式： 1、lacp静态链路聚合动态链路聚合 2、手工负载分担二、配置步骤静态端口聚合（两台交换机都按照下面命令配置）//创建动态链路聚合口1[SWB]interface Bridge-Aggregation 1 [SWB-Bridge-Aggregation1]port link-type trunk[SWB-Bridge-Agg...

原创 远程重启windows

一、想要远程控制服务器，前提条件是远程服务器能ping通，且需要开启IPC$ ，且本地能访问远程服务器445端口1.开启ipc$net share IPC$2.如果只指定管理员才有执行ipc$的权限net share IPC$ /unlimited /grant:administrators,full可以telnet测试445端口，如果不通基本上不能使用以下功能。二、假设要重启的机器ip地址是 10.10.10.10 ，先建立远程连接。1.打开cmd，建立远程连接,密码假设是123456a

原创 zabbix配置钉钉报警脚本

#!/bin/bashto=$1subject=$2text=$3curl 'https://oapi.dingtalk.com/robot/send?access_token=6faf4c4b090ef795a0d550354d68b6b0f82ad********5d0c6842dc6bb058c95' \-H 'Content-Type: application/json' \-d '{ "msgtype":"text", "text": { "con

原创 交换机做镜像端口

交换机做镜像端口示例： 交换机1口作为观察口，连接pc 使用wireshark抓包3~13口是要抓包的口华三交换机[H3C]mirroring-group 1 local //创建本地镜像端口组1[H3C]mirroring-group 1 mirroring-port GigabitEthernet 1/0/3 to GigabitEthernet 1/0/13 both //配置镜像端口3-13，both：监控入方向和出方向[H3C]mirroring-group 1 monitor-

原创 手动更新windows补丁

手动更新windows补丁企业一般会使用漏扫设备对服务器进行漏扫。windows服务器一般自动更新可以解决大部分漏洞，但是仍然会有很多补丁自动更新不能打全一般漏洞都会对应服务器的一个端口，比如135（和rpc有关的端口）和445（和smb共享有关的端口），他们对应的漏洞可能如下：解决办法一、封禁端口如果确定这台服务器不会用到135端口，直接封禁135端口就好，对应的漏洞自然会消失二、手动安装补丁在微软官网找到对应的补丁，下载下来，手动安装三、手动安装补丁步骤 1、找到对应的

原创 zabbix 监控 windows 服务器

zabbix 监控 windows 服务器步骤：1.确定zabbix服务器的IP地址和 zabbix 版本2.官网下载对应版本的zabbix-agent或3.在要监控的windows服务器中安装zabbix-agent4.在zabbix配置里添加windows主机第一步：确定zabbix服务器的IP地址和 zabbix 版本如图： ip地址 192.168.11.35 版本 zabbix 5.4.8第二步：官网下载对应版本的zabbix agent或zabbix agent

原创 linux常用命令

linux常用命令一、防火墙 firewall 相关命令systemctl status firewalld ##查看防火墙状态systemctl start firewalld ##开启防火墙systemctl stop firewalld ##关闭防火墙firewall-cmd --list-ports // 查看所有已开放的临时端口(默认为空)firewa

原创 AWS亚马逊主机切换root用户

AWS亚马逊主机切换root用户切换root用户sudo -s退出root用户 exit

原创 飞塔防火墙恢复密码

飞塔防火墙恢复密码问题描述一、注意事项1、串口线连接设备，进入命令行。2、断电重启设备，输入使用内置账户maintainer登录。3、为管理员用户重新设置新的密码。二、操作步骤a、重启设备在15秒内输入用户名密码用户名：maintainer，密 码：bcpb+该设备的SN号，通常是以FGT开头的16字符串，产品序列号见设备的底部或者侧面Fortinet login: maintainer Password： bcpbFGT60C3G10000413

原创 华三交换机的用户权限设置

华三交换机的用户权限设置权限说明security-audit安全日志管理员（系统中的最后一个安全日志管理员角色的本地用户不可被删除，重新创建一个登陆账号解决问题）network-admin具有最高权限，可操作系统所有功能和资源(除安全日志文件管理相关命令外)network-operator可执行系统所有功能和资源的相关display命令（除安全日志等查看命令外）level-0可执行命令ping、tracert、ssh2、telnet和super，且管理员可以为

原创 Win10离线安装.NET Framework 3.5

Win10离线安装.NET Framework 3.5第一步把windows update打开1、首先在Win10 ISO文件上点击右键，就是你下载的系统，选择“装载”。如图2、此时会多出一个盘符，我这里是G盘3、以管理员身份运行命令提示符输入命令：dism.exe /online /enable-feature /featurename:netfx3 /Source:G:\sources\sxs注意：G:\sources\sxs 这个是你实际装载后的地址4、报错处理：第一次如

原创 华三交换机配置堆叠

华三交换机做堆叠配置（irf）

原创 华三交换机上传文件和删除文件

华三交换机上传文件和删除文件一、上传文件，将文件 FitAirEngine5760-10_V200R019C00SPC907.bin 上传至交换机工具： 3CDaemon xshell步骤：1、电脑上安装 3CDaemon，当做ftp服务器。设置好上传下载文件的目录、登录的账户密码2、使用xshell 连接到交换机 <H3C>ftp 192.168.9.195 //输入ftp的账号密码 <H3C-ftp>get FitAirEngine576

原创 华三交换机开启telnet ssh https登陆方式

华三交换机开启telnet ssh https登陆方式1、开启telnet登陆方式sys[H3C]telent service enable[H3C]local-user admin

原创 华三交换机snmp配置

snmp-agentsnmp-agent local-engineid 800063A280305F776424A300000001snmp-agent community write privatesnmp-agent community read publicsnmp-agent sys-info version all

原创 华三交换机查看光模块参数的命令

原创 xshell 连接交换机console口配置交换机

xshell 连接交换机console口1、官网下载xshell教育版 或者第三方工具下载破解版2、交换机通电，用console线把电脑和交换机的console口相连3、打开xshell ，新建会话4、调整串口参数端口号可以在pc的设备管理器里确认5、点击 确认 即可...

原创 华三交换机开机dhcp snooping

华三交换机开启dhcp snoopingdhcp snooping enableint gig0/0/1dhcp snooping trustdis dhcp snooping trust

原创 华为路由器配置IPSec (手动配置)

华为路由器配置IPSec VPN（手动配置）如图：上海总部 和 合肥分部需要建立IPsec VPN步骤： 1、配置网络可达 2、配置感兴趣流 3、创建安全提议（IPSec proposal） 4、创建安全策略（IPSec policy） 5、验证1、配置网络可达AR1配置：// AR1的配置syssys Router_SHdhcp enableacl 3000 rule 1 deny ip des 192.168.20.0 0.0.0.255 //此网段需

原创 华三华为交换机配置时间

华三交换机配置日期时间两种方法：1、手动配置时间2、配置ntp服务器，使用ntp服务器的时间第一种：手动配置时间（1）查看交换机当前时间：dis clock你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章，了解一下Markdown的基本语法知识。新的改变我们对Markdown编辑器进行了一些功能拓展与语法支持，除了标准的Markdown编辑器功能，我们增加了如下几点新功能，帮助你用它写博客：全新的界面设计

原创 华为交换机配置dhcp中继

华为交换机配置dhcp中继两个步骤：一、配置核心交换机（图中LSW1）(1).接口配置： int gig0/0/1 port link-type access port default vlan 10 int gig0/0/2 port link-type access port default vlan 20 int gig0/0/3 port link-type access port default vlan 50(2).dh

原创 CISCO思科交换机清除不明vty连接

1.查看在线用户 SW4507-Core-B11# Show user2.查看tcp连接 SW4507-Core-B11#show tcp b 3.清除tcp连接 SW4507-Core-B11#clear tcp tcb 5ea272d84.验证 SW4507-Core-B11# Show user

原创 华三交换机修改管理员密码命令

华三交换机修改管理员密码命令syslocal-user adminpassword cipher 密码service-type ssh telnetservice-type web

原创 AF1210深信服网关配置

AF1210深信服网关配置1、产品介绍 图1：SANGFOR NGAF前面板（以NGAF 1210为例）1.CONSOLE(控制)口　 　2.ETH1 3.ETH2 4.ETH3 5.ETH4 6.ETH5 7.MANAGE(管理)口其它型号 管理口 可能是 ETH0口，此型号 管理口 是 MANAGE口CONSOLE（控制）口仅供开发和测试调试使用。...

原创 在windows上安装代理服务器

在windows上安装代理服务器使用 CCproxy 代理软件CCproxy 可以很简答地把一台windows server (或者windows)变成代理服务器1 下载安装http://www.onlinedown.net/soft/4156.htm在windows上安装CCproxy ，把windows 变成代理服务器 软件首页2 代理服务器信息 设置代理服务器的ip地址和端口号；默认808，windows建议5位数且不要超过30000 这里设置的是 10.3.28.10:8