Jian Sun_的博客

原创 DELL交换机S4128T-ON修改admin密码

按提示输入两次新密码，看到。登录界面，用新的密码登录。帐号登录，密码默认也是。然后，如下，重新设定。

原创 华为云杉系统交换机普通线缆堆叠

配置DeviceA的堆叠ID为1，优先级为150。此处默认DeviceA的堆叠ID为1，无需配置。DeviceA的Stack-port1/1(1/0/1) 连接 DeviceB的Stack-port2/2(1/0/2)DeviceA的Stack-port1/2(1/0/2) 连接 DeviceB的Stack-port2/1(1/0/1)为确保DeviceA成为主设备，可以先为DeviceA上电，DeviceA启动后，再为DeviceB上电。# 配置DeviceB的堆叠ID为2，优先级为100。

原创 华为云杉系统交换机专用线缆堆叠

通过免配置堆叠方式自动生成的堆叠配置缺省情况下未写入存储介质中，拔出堆叠专用电缆或插入其他介质时堆叠配置将自动删除。为了保证拔出堆叠专用电缆或插入其他介质后堆叠配置可以继续生效，可以执行该步骤将免配置堆叠方式自动生成的堆叠配置写入存储介质中。专用堆叠线缆的两端区分主和备，带有Master标签的一端为主端，不带有标签的一端为备端。//如果显示所有成员设备的信息，表示堆叠建立完成。1.两台设备专用堆叠口环形连接。，是其全球市场份额的支柱。3、检查堆叠是否建立成功。保存免配生成的堆叠配置。2、给两台设备上电。

原创 华为CloudEngine交换机堆叠配置

普通线缆配置堆叠接线方式。专用堆叠线缆配置案例。普通线缆堆叠配置案例。

原创 OceanStor Dorado 6000 admin密码忘记

上运行终端软件，设置相关参数连接设备，验证成功后即可进入串口模式。编辑框中输入维护终端与存储设备相连的串口名称（如。用户的密码，初始化成功后会有成功提示。种输出情况，需要根据实际情况匹配。和控制框或硬盘框上的串口。串口管理程序的正确设置如下。初始化密码时有哪些场景？执行后根据版本不同有。

原创 Eudemon1000E 密码遗忘

对应的序号，重启系统。因为找不到启动需要使用的配置文件，系统将以出厂缺省配置启动。因为找不到启动需要使用的配置文件，系统将以出厂缺省配置启动。此时启动配置文件已经恢复为进行密码恢复操作之前的配置文件，只是对密码进行了修改。，采用重命名当前使用的配置文件，使设备以出厂缺省配置启动的方式恢复密码。（选择此项，设备将恢复出厂配置，原始的配置文件依然保存在设备的。对应的序号，查看当前系统中存在的文件以确认配置文件的名称。对应的序号，重命名设备正在使用的配置文件。，重新启动设备，启动后以新设置的密码登录。

转载 什么是RADIUS？

Dial In User Service，远程用户拨号认证）协议是一种分布式的、客户端/服务器结构的信息交互协议，能保护网络不受未授权访问的干扰，常应用在既要求较高安全性、又允许远程用户访问的各种网络环境中。RADIUS协议为标准协议，基本所有主流设备均支持，在实际网络中应用最多。RADIUS使用UDP（User Datagram Protocol，用户数据报协议）作为传输协议，具有良好的实时性；同时也支持重传机制和备用服务器机制，具有较好的可靠性；实现较为简单，适用于大用户量时服务器端的多线程结构。

原创 Zabbix agent下载地址

其他版本可以自行打开链接后查找， 非常实用的zabbix的库。

原创 H3C SSH 配置

local-user admin class managepassword simple PASSWORDservice-type ssh authorization-attribute user-role network-admin # local-user NEWUSER class managepassword simple PASSWORDservice-type ssh authorization-attribute user-role network-admin#

原创 Dell Networking SmartFabric OS10 如何设置虚拟链路中继 （VLT）

生成树默认处于启用状态，建议用于防止 VLT 域中出现环路。VLT 端口支持快速每 VLAN 生成树 （RPVST）（默认）和快速生成树协议 （RSTP） 模式。网络中的每个 VLT 域都必须使用单独的唯一 MAC 地址。此 MAC 地址在 VLT 域中的两台交换机上必须相同。以下示例使用 LACP 端口通道中两个 VLT 对等节点上的以太网 1/1/10 连接到一个终端设备。

原创 华为RH5885H V3 服务器日志采集

参考此链接。

转载 中兴设备18种命令模式总结大全

在全局配置模式下使用命令进入用户自定义ACL配置模式。在用户自定义入口ACL配置模式下可以对指定ACL号的用户自定义入口ACL的规则进行增加、删除、移动等操作。要退出用户自定义入口ACL配置模式到全局配置模式，使用exit命令或按<Ctrl+Z>。exitnas。

原创 华为存储OceanStor 5800 V5指示灯含义

原创 华为融合V5存储系统查看

DataCollect\System_log\log_controller_0B_MAIN.tgz \log_controller_1_MAIN.tar.bz2 \msg_other.zip \msg_other .tar.bz2\Messages\sys_logs_indisk\*_poweron.tgz（任一poweron文件）\nvram\log_debug.txt。1.使用smartkit收集存储全量日志。2.打开以下文件路径如下。

原创 H3C防火墙双出口会话重建

H3C]

原创 H3C防火墙静态路由、Track与NQA联动配置举例

两个网段，在交换机上配置静态路由以实现两个网段的互通，并配置路由备份以提高网络的可靠性。当主路由不可达时，备份路由生效，的静态路由优先级高，作为主路由。的静态路由优先级高，作为主路由。网段的静态路由，下一跳分别为。网段的静态路由，下一跳分别为。网段的静态路由：下一跳地址为。网段的静态路由：下一跳地址为。网段的静态路由：下一跳地址为。网段的静态路由：下一跳地址为。网段的静态路由：下一跳地址为。网段的静态路由：下一跳地址为。网段的静态路由：下一跳地址为。网段的静态路由：下一跳地址为。网段内主机的缺省网关，在。

转载 [ASA] ASA的数据包处理流程

如接口Rx Ring排队，突发可能被丢弃检查是否匹配已经存在的连接，如果是，跳到第5；如果否，还要检查是不是TCP SYN，对于非TCP SYN会丢弃，报出日志关键字。NAT检查并产生NAT转移表，但是并不修改报文头部的信息。ACL检查，ACL只在首包时匹配，后续是不检查跳过的状态化检查，在TCP/UDP/ICMP这个层级进行检查，ALG提供七层应用的检查，对于多连接应用的ACL打孔也在这一步完成。根据NAT转换表(大概)转换数据包头部的IP地址和端口，更新校验和。

转载 ASA防火墙会话超时配置与DCD技术详解

通过配置流量策略，可以自定义穿越ASA防火墙的流量超时时间。1.2.3.4.5.6.7.8.：设置闲置超时时间为4小时。：设置DCD检测时间为15分钟，发送5个检测包。ASA防火墙的会话超时配置与DCD技术的应用，是保障网络安全与资源管理的重要手段。通过合理设置超时时间与DCD检测机制，可以有效防止资源耗尽与半开连接攻击，提升系统性能与安全性。

原创 华为交换机S5700设置acl

1.5、定义流策略 （这里最好注意顺序，避免一些问题发生）1.4、定义流行为，这里才是真正决定是允许还是禁止。1.6、靠近源地址端接口（下行）入方向下发。1.1、定义允许的ACL规则。1.2、定义禁止的ACL规则。

原创 光交接口状态 状态临时在线问题

在进行交换机配置更改、初始化或状态检查时，可能会遇到临时在线状态。例如，在配置更改后，交换机可能需要一段时间来确认更改是否成功，期间会显示为临时在线状态。光纤交换机在某些情况下会显示为临时在线状态，这通常意味着交换机的配置或状态尚未完全稳定，需要进一步的操作来确保其正常运行。交换机的配置或状态未完全稳定时，它会显示为临时在线状态。这可能是因为交换机正在进行初始化、配置更改或状态检查。执行该命令后，交换机的持久状态将被设置为启用，从而使其正式上线。交换机从临时在线状态变为正式上线状态，确保其正常运行。

原创 光纤交换机接口状态No_Sync

交换机cli命令行执行：switchcfgpersistentenable。4、检查对端设备状态：开机、端口未禁用（使用portshow命令）‌。6、检查交换机配置：端口是否启用（非Offline）、速率设置匹配‌。5、更换光模块到其他端口测试（排除Port_Flt故障）‌。1、检查物理连接‌：确保光纤线两端牢固插入，无松动‌。3、验证设备兼容性‌：确认两端光模块厂商、速率一致‌。7、若无业务可以尝试重启对端设备端口或交换机。2、验证光模块插紧，且为FC兼容模块‌。

转载 hds更换电源操作

HDS电源更换详细步骤：从检查到确认-CSDN博客

转载 HDS VSP/VM高端存储更换硬盘

HDS VSP/VM高端存储更换硬盘_hds svp硬盘故障-CSDN博客

转载 f5 - 查看QKView文件

通过Web登陆，进入登陆页面，导入QKView文件。

原创 F5 ucs 文件如何查看 in windows

ucs结尾， im结尾， 都用7-Zip解压出来。2.Window电脑打开方式。

转载 【SUSE Linux kernel版本升级】SUSE Linux Enterprise Server 12 SP5

升级kernel出现报错suse-kernel-rpm-scriptlets is needed by kernel-default-4.12.14-122.113.1.x86_64，这是因为kernel-default包的关联包suse-module-tools也需要同步升级，否则将升级失败。升级SUSE kernel有两种方式，方式一是通过配置zypper源并使用zypper命令来升级kernel至最新版本，方式二是手工下载最新版本的kernel文件并升级kernel版本。

转载 12 条实用的 zypper 命令范例

如果缺少任何依赖项，它将提供你安装或重新安装它的机会，从而保持已安装软件包的完整性。你可以在其他具有同样配置的系统上使用这个已下载的软件包。在上面的输出中，你能够看到最后一行说明已安装包的所有依赖都已安装完全，并且无需更多操作。系统的包和补丁管理器，你可以根据下面的 12 条附带输出示例的实用范例来学习。子命令来显示你的 Suse Linux 系统需要被应用的所有可用补丁。允许你浏览已安装包的所有可用更新，以便你可以提前计划更新活动。）就会处理所有的依赖并与你指定的包一并安装。子命令来在你的系统上安装包。

转载 Zypper常用命令

更新某一软件包： # zypper update 更新所有软件包： # zypper update。语法： # zypper install 示例：安装Mozilla firefox。语法：# zypper search 示例：查找所有git开头的软件包。语法：# zypper search --repo xxx。语法： zypper info 示例：查看curl的信息。语法：# zypper lr,zypper repos。语法：# zypper addrepo,如。用removerepo选项来移除库。

转载 在 SUSE Linux 上管理包的 20 个 Zypper 命令示例

yum适用于 CentOS 和 Redhat。apt-get适用于 Debian 和 Ubuntu。同样，zypper 适用于 SUSE Linux。Zypper 是 OpenSUSE 和 SUSE Enterprise Linux 平台中用于包管理的命令行工具。

原创 suse Linux zypper是什么

SUSE Linux是一个基于德国SUSE公司开发的开源操作系统，以其稳定性和企业级特性而著名。它广泛应用于服务器、工作站以及云计算环境，特别适合需要高可用性和安全性的场景。以下是一些关于SUSE Linux的基础概念、优势、类型、应用场景以及常见问题的解决方法。

转载 How to resolve WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!

SymptomsSolution{master:0}% cli{master:0}yesPassword:{master:0}localre:

转载 NetApp 网络存储更换硬盘

位于 Aggrage 下面的一个目录，是一组逻辑的组合，可以对外提供服务。用一条一头为 RJ45，一头为 DB9 的控制线分别接在磁阵 console 口和 WIN 操作系统终端的串口上，WIN 操作系统终端和磁阵的网口分别接一根网线到交换机，WIN 操作系统终端的 IP 配置要和磁阵准备分配的 IP 在一个网段。校验数据与 RAID5 的校验数据一样，都是数据盘上对应 bit 位的异或校验结果，只是 RAID4 将所有校验数据放在一个盘上（就是校验盘），而 RAID5 将校验数据分散到所有盘上。

转载 netapp 命令行

aggr add aggr1 3 如果指定加入aggr1中的盘是3块，则虽然指定的raidsize是4，也只会加入3块盘组成的raid组。aggr status aggr1 -r然后可以看到虽然指定加入aggr1的盘是5块，但是实际只增加了一个4块盘的raid组。aggr status aggr1 -r再次查看aggr1的信息，发现aggr1中增加了一个4块盘组成的raid组。aggr status aggr2 -r查看aggr2的信息，可知系统自动从oa和ob各选择4块盘组成aggr2。

原创 How to recover password Cisco Nexus N9K – Recovery password

lost+found.patch.rpmstore[...].swtamdone[...]WARNING![...]

转载 Integrated Management Module II (IMM2) 基本操作

在远程控制台界面中可以截取当前屏幕（File菜单中的Capture to File），发送键盘组合键（Macros菜单），控制电源状态（Tools菜单中的Power），以及挂载镜像（Virtual Media菜单）等。Server Properties，服务器属性页面，在此页面可以自定义服务器的名称和位置信息，查看服务器内、外部指示灯状态、服务器硬件信息、温度及电压监控信息，还有硬件插拔记录。HTML5客户端的功能较为简单，只有基本的发送键盘组合键（宏）、截取屏幕等功能，无法挂载镜像，但支持多用户交互。

转载 服务器智能管理系统简单总结(华为的iBMC/DELL的iDRAC/浪潮的BMC/联想IBM的IMM口/H3C的HDM口)

1.华为的iBMC：默认地址192.168.2.100 账号密码：Administrator/Admin@9000，A都是大写的，区分大小写。3）浪潮的BMC界面，浪潮在操作bios的时候非常卡，因为是硬盘太多的原因拔掉硬盘也是很卡，后来插上两个电源后解决问题。新款的服务器是有安全密码，默认密码无法登录，根据下边的图片可以使用手机扫描二维码获取，每个服务器的密码都不一样。远程控制，使用java或者HTML网页操作，最多使用的是java，操作更稳定一些。控制台默认直接使用HTML管理，方便更快。

转载 CISCO ASA 5505 经典配置案例

asa5505(config)#access-group acl_dmz in interface dmz -----------------控制列表acl_out应用到dmz接口 asa5505(config)#Show nat ------------------验证配置。dhcpd enable inside --------------------------------------------------------------设置DHCP应用到内网端口。

转载 使用OpenSSL生成自己CA根证书,和使用CA根证书颁发二级证书

该命令的核心功能是使用根证书（root.crt）及其对应的私钥（root.key）对服务器的证书签名请求（server.csr）进行签名，从而生成一个有效期为 3650 天的服务器证书（server.crt），同时应用 server.conf 配置文件中 req_ext 部分定义的证书扩展信息。该命令的主要作用是基于已有的私钥（root.key），结合配置文件（root.conf）中的信息，生成一个新的证书签名请求文件（root.csr），并使用 SHA - 256 哈希算法对请求内容进行签名。

原创 博科FC交换机重置密码

操作步骤如下。

转载 博科SAN交换机命令详解

EX_Port : E_Port的一种，用于连接FC路由器和边缘Fabric。但是，EX_Port的连接终止于路由器，而不能像E_Port连接的交换机那样可以融合不同的Fabric。但是，VEX_Port的连接终止于路由器，而不能像VE_Port连接的交换机那样可以融合不同的Fabric。Speed： #端口速率（1Gbit/s、2Gbit/s、4Gbit/s、8Gbit/s、10Gbit/s、16Gbit/s、32Gbit/s、N1、N2、N4、N8、N16、N32、AN和UN）。