Jian Sun_的博客

原创 centos 网卡创建vlan接口

ONBOOT=yes# vlan 200ONBOOT=yesPREFIX=24VLAN=yesONBOOT=yesPREFIX=24VLAN=yes# 重启网络后验证。

转载 Iperf下载及使用说明

c host 以客户端模式启动，host是数据源所在的服务器端地址，比如：iperf -c 222.35.11.23；-n (一般配合UDP协议时使用)指定传输的字节数，比如：iperf -c 222.35.11.23 -n 100000。-t 测试时间长，默认10秒，比如：iperf -c 222.35.11.23 -t 5。比如：放到D盘，那么这个文件夹的路径就为：D:\iperf-3.1.3-win64。-s 以server模式启动，eg：iperf -s。D: 改变路径（英文符号）

转载 办公室无法请求服务器(tcp_timestamps 设置引发的网络问题)

办公室突然无法访问阿里云的其中一台服务器，IP可以ping通，但是端口不通，并不是完全不能访问，有时可以，有时不可以，有的电脑可以，有的电脑不可以，外网是可以的，问题一直没有解决，发现IDC机房的服务器是可以访问的，所以使用隧道技术，将办公室的80端口请求转发到阿里云，临时解决。将问题报告给IDC机房，IDC机房更换端口后，恢复正常，过一段时间又出现问题。当服务器并发量大的时候，time_wait连接数会很大，一直占用连接不释放，造成服务器资源浪费，还有可能把服务器的连接数撑满。

原创 centos7 中tcp连接问题

如果两个参数同时为1，则有可能出现以上问题，将timestamps或者recycle参数改为0,即可。net.ipv4.tcp_timestamps = 0 ## 默认情况下，该值为1，即启用。如果两个参数同时为1，则有可能出现以上问题，将timestamps参数改为0,即可。就是tcp的时间戳导致建立连接时丢包.，vi /etc/sysctl.conf.通过tcpdump查看到的TCP连接的不正常的报文，如下。通过tcpdump查看到的TCP连接的正常的报文 ，如下。

转载 华为存储OceanStor CRU更换指导

转载 华为存储T系列 登录ISM

转载 AD域服务器|两台DC无法进行复制同步

转载 客户Win2003AD服务器主备不同步导致分配虚拟机失败

1、处理问题时根据问题现象及告警组件查找相应的日志进行分析。2、涉及客户的组件，将分析报告提交客户进行跟踪解决。

原创 浪潮服务器内存物理插槽位置

浪潮服务器内存物理插槽位置 如下图所示。

转载 Win2003学习，活动目录的墓碑时间

墓碑生存时间（tombstoneLifetime）是指：从在AD中删除某对象开始，到该对象真正被删除的时间间隔，默认值为60天，这样做是为了保证：这种删除操作被复制到域中其它的DC。2、开始/运行：ADSIedit.msc3、找到Configuration\Services\WindowsNT\DirectoryService,在其上右键/属性，将其值由（注意：并不显示默认的60天）改为365天或更大，2000和2003是60天，2003打了SP1之后是180天，这个链接挺不错可以看下。

转载 AD域活动目录墓碑时间

墓碑生存时间（tombstoneLifetime）是指：从在AD中删除某对象开始，到该对象真正被删除的时间间隔，默 认值为60天(2k3 sp1和win2k8后增加为180天)，这样做是为了保证：这种删除操作被复制到域中其它的DC。AD只备份当前有效的数据，对于已经标记删除的对象， 不备份。而AD中的对象删除并不是立即的，需要有60天的删除标记时间。

转载 FusionAccess AD域控信息不同步问题解决方法

repadmin /removelingeringobjects AD服务器域名 AD服务器域GUID DC=XX,DC=xx ，清除在墓碑时间开始之前(最后一次同步)就删除和失效的账号信息。因时间不一致导致主备AD的信息一直同步失败，最终未同步时间超出墓碑时间(tombstone lifetime一般为60天)，主备AD纠正时间后，信息还是不能同步。5. 重启长期未同步的备AD，会自动同步AD信息，使用命令repadmin /showreps查看同步情况。1.2 注册并同步NTP时间。

转载 Active Directory 域服务

工作组域AD域服务概述活动目录域域结构物理结构域中的计算机分类活动目录功能级别AD轻型目录服务工作组与域的主要区别

转载 微软活动目录墓碑时间

墓碑生存时间（tombstoneLifetime）是指：从在AD中删除某对象开始，到该对象真正被删除的时间间隔，默 认值为60天(2k3 sp1和win2k8后增加为180天)，这样做是为了保证：这种删除操作被复制到域中其它的DC。AD只备份当前有效的数据，对于已经标记删除的对象， 不备份。而AD中的对象删除并不是立即的，需要有60天的删除标记时间。

原创 DELL VxRail 与VMware兼容性查询

VxRail 7.x Support Matrix (dell.com)Product Interoperability Matrix

原创 Centos7 单网卡配置VLAN

systemctl restart network 重启网卡。#ip add 查看IP地址。

原创 Centos7 创建链路bond冗余

完成后正确的状态， IP地址之后在bond0.10接口上出现， 其余的接口ens35f0 , ens35f1 , bond0 都是UP状态，但是没有IP地址。这里的 mode=1 表示使用网络接口的负载均衡模式1，miimon=100 表示每100毫秒检查一次链路状态。# nmcli connection down bond0 关闭接口。创建或编辑物理网络接口的配置文件。mod=6 适配器适应性负载均衡。mod=5 适配器传输负载均衡。mod=0 平衡轮循模式。mod=1 主备模式。mod=2 平衡策略。

转载 Extreme Networks Untagged vs Tagged VLANs

To compare to cisco:An Untagged vlan will be like an 'access' vlan, or the native vlan on a trunk. It's any traffic on this port that doesn't have a tag associated will be this.A tagged vlan is like a trunk allowed vlans that aren't native.It's actually pr

原创 vCenter VXR01405C ALARM Certificate is about to expire

===VxRail Manager 操作====

原创 怎样查看vsphere client 的登录日志

1.登录vsphere client > vc > Monitor > Tasks and Events > Events, 查看日志。2. 查看VC 的websso.log日志 /var/log/vmware/sso/websso.log。3. 可以把websso.log文件拿到本地电脑查看。怎样查看vsphere client 的登录日志。- 解决方案/工作方法。

原创 vCenter-集群证书过期告警

解决方案/工作方法： 手动更新SSL证书并重启了vcenter服务后，目前machine SSL 证书续签到2026年，- 分析/故障排除: 检查发现Machine SSL证书即将在7约25号过期。- 问题摘要：集群证书过期告警。检查vcenter证书。

原创 vCenter-vAPI-Endpoint service health shows as Yellow

解决方案/工作方法： 使用命令重启vAPI Endpoint service后该服务运行正常。

原创 vCenter- KMS Server healthy warning

分析/故障排除: 检查集群配置-Security-Key Providers界面，发现KMS Server并没有完整配置并且目前集群内的虚机没有使用加密功能（VM Encryption），您可以忽略该告警提示。- 问题摘要：KMS Server healthy warning.

转载 级联光交的zone配置

范例：zonecreate "zone_1","1,0;语法：zonecreate "zone_name","domain_id,port;语法：cfgcreate "zoneconfig_name","zone_name1;zone_name2...."语法：cfgadd "zoneconfig_name","zone_name1;zone_name2..."范例：cfgadd "zoneconfig_1","zone3;范例：cfgcreate "zoneconfig_1","zone_1;

转载 博科--ZONE

switch:admin> cfgremove "cfg1", "zone5_hw2288Hv5_6_H1_P0_to_hw5300v5_1_Ca_All"　　　　##把zone成员从当前激活的Zone配置cfg1中移除。switch:admin> cfgadd "cfg1", "zone5_hw2288Hv5_6_H1_P0_to_hw5300v5_1_Ca_All" 　　　　　　##向当前激活的Zone配置cfg1中添加zone成员。一台交换机可以创建多个zone配置，但是只能有一个zone是激活的。

原创 SAN交换机级联

如果两台交换机上配置了zone，ISL级联时需要进行zone融合（zone merge），如果两台交换机zone不匹配，将造成zone冲突（zone conflict），解决zone冲突最直接方法是备份其中一台交换机的配置，然后清除该交换机的zone信息，再级联，具体方法如下。第三，ISL级联的交换机，应该有不同的Domain ID，正常情况下，级联后的SAN交换机会自动将Domain ID协商为不同值。第二，确保级联交换机上的端口使用相同类型的SFP模块，并且使用该模块支持的光纤线缆进行连接。

原创 光纤SAN交换机ZONE的概念

Zoneset是zone的集合。当一台设备在两个或多个zone里分别使用D,P和wwn模式的zone，这台设备会进入混合zone模式。早期交换机厂商根据zone的实现方式，把zone分为hard zone和soft zone，区别在于前者通过硬件芯片来实现，后者通过软件来实现。Zone是FC-SAN交换机上的一种独有的逻辑配置，通过配置特定的设备加入zone，从而允许设备之间互相通信。，即使端口上的设备改变也不会影响zone的使用，在更换主机HBA卡时不需要进行任何zone配置的更改。

原创 使用深度远程启动管理器配置BMC DHCP管理地址的方法

服务器BMC的用户名和密码默认是admin，如果修改了密码需要使用修改后的密码；若BMC配置过静态地址，请使用静态地址登录；5.点击【DHCP 选项】-> 【在本机 IP 中点击下拉框，选中自己笔记本的 ip】->【确定】8.使用完，拔掉网线后，一定要右键软件图标点退出，以免接入办公网络后，影响前端网络设备正常工作。6.点击箭头【开始】-> 等待几秒后会生成一条新记录 ip，生成的IP就是BMC的地址；下载后，打开文件夹，双击【NetbootM.exe】；4.点击【配置】-> 【选项配置】

转载 centos7 filesystem type ntfs not configured in kernel

由于 centos 默认没有ntfs的源，因此需要先加源 sudo wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo。centos7 插入一个 ntfs 类型的 U盘 时提示，“filesystem type ntfs not configured in kernel”，无法访问。sudo yum install ntfs-3g，安装之后无需重启就可以正常使用U盘了。

转载 Error mounting /dev/sdb1 at /run/media/root/*** Filesystem type ntfs not configured in kernel.

正在安装 : 2:ntfs-3g-2017.3.23-11.el7.x86_64 1/1。正在检查 ntfs-3g-2017.3.23-11.el7.x86_64.rpm: 2:ntfs-3g-2017.3.23-11.el7.x86_64。---> 软件包 ntfs-3g.x86_64.2.2017.3.23-11.el7 将被 安装。ntfs-3g-2017.3.23-11.el7.x86_64.rpm 将被安装。--> 解决依赖关系完成。

转载 Cisco交换机组播配置

ip routing!!!!!

转载 linux 查看系统信息命令

grep MemTotal /proc/meminfo # 查看内存总量。# cut -d: -f1 /etc/passwd # 查看系统所有用户。# cut -d: -f1 /etc/group # 查看系统所有组。# head -n 1 /etc/issue # 查看操作系统版本。# cat /proc/loadavg # 查看系统负载磁盘和分区。# cat /proc/cpuinfo # 查看CPU信息。# uname -a # 查看内核/操作系统/CPU信息。

转载 linux uname详解 -s -r -a 查看内核版本

a 或--all 显示全部信息，包括内核名、主机名、内核版本、处理器类型和硬件架构等。-r 或--kernel-release 显示内核发行版。-o 或--operating-system 显示操作系统名称。-v 或--kernel-version 显示内核版本。-s 或--sysname 显示内核名。-i 或--hardware-platform 显示硬件平台。uname常用的有-a，-r，-rs。

原创 H3C防火墙抓包(图形化)

一.报文捕获 ，然后通过wireshark查看报文。二.报文示踪 ， 输入源目等信息， 查看报文的详情。

原创 H3C防火墙抓包(命令行)

FW>debugging aspf packet acl 3XXX # 如果报文状态不合法，则会显示被aspf丢弃，需检查流量来回是否一致。debugging security-policy packet ip acl 3XXX #查看报文是匹配的哪条安全策略，是否被安全策略阻断。1） 创建一个空ACL 3XXX，写上两条明细rule，分别对应来回流量的源目地址。请按照如下步骤收集下设备的debug信息。

原创 Zabbix自定义监控JAVA进程

二 .ZABBIX得agent允许以root身份执行。四.ZABBIX服务端web添加新得item项。三. Zabbix测试自定item是否成功。五.查看最新数据，取值成功。

原创 windows无法完成格式化

请将U盘连接到电脑，并确保电脑能够正常识别。”，然后依次输入以下命令后按“2. 在新窗口中，键入“1. 在搜索框中输入“”上点击右键，选择“

转载 RHEL stuck at boot screen

df -h。

转载 中兴交换机链路聚合

动态聚合静态聚合vlan配置。

转载 H3C防火墙F1000-C-G通过命令行配置，开启对设备的Web管理

H3C防火墙买回来准备使用，按配置文档操作，ping 默认地址192.168.0.1不通;通过web浏览器访问 http://192.168.0.1也访问不到。# 目前已有用户可用admin,如果系统无用户名，需要设置相应的用户名，并开启相应服务，用于Web 登录。# 系统默认将管理口加入到Management 域。# 配置地址对象，管理主机的IP 地址为192.168.2.1。# 配置Management 域到Local 域之间的域间策略。通过命令行设置管理口，实现对设备的Web管理。