- 博客(88)
- 收藏
- 关注
RSS订阅原创 VMware8.0环境部署vSAN
1.VMware8.0版本新功能中可以部署双机vSAN了，好处是100%利用双机的磁盘空间。虽然是双机vSAN你的vCenter和见证主机需要安装在额外的主机上，实际还是要三台主机的。小型机构可以使用该方案。2.vSphere 8.0 双主机 vSAN 网络设计要点独立的 vSAN 网络：10Gbps+，优先考虑直连（避免交换机瓶颈）。管理网络：至少 1Gbps，确保与 vCenter Server 连接稳定。vMotion 网络：根据需求决定是否启用，建议 10Gbps。
2026-01-29 17:05:59
1087
原创 挂载大容量磁盘【Linux系统】
1.大于2G的磁盘需要使用gdisk来分区2.把磁盘做成卷，为以后扩容留好方便之门。当然可以直接格式化这块磁盘，然后直接挂载，如果这块盘容量使用报警，需要增加容量，物理磁盘就不能直接扩容了。
2026-01-28 17:51:09
224
原创 通过组权限控制公共文件夹的访问【Linux系统环境】
在开发团队、项目组中多个用户需要共享写入权限，这里通过通过组权限来实现，当然也可以用ACL来做，尽管ACL很灵活，但没有组权限简洁。# 输出：drwxrwsr-x 2 root mygroup 4096 Jun 10 10:00 /data。所有在 /data 下新建的文件/目录自动继承 mygroup 组权限。组内用户可互相读写，当然只有ACL可以做组员隔离。3. 设置挂载点属组 + 写权限 + setgid。4.验证【用户需要重新登录，否则组权限不生效】
2026-01-28 17:27:47
162
原创 小型网络中部署Aruba无线
选举机制：首先根据AP 启动时间（Uptime）运行时间最长的 AP 胜出（最稳定），其次若 uptime 相同，则 MAC 地址最小的 AP 胜出，第三手动指定（Sticky Master） 管理员在某台 AP 上执行 master-ip <本机IP>，该 AP 将始终尝试成为 VC。避免低端 AP 当 VC 不要让 AP-505 管理 20+ 台 AP-575（VC 负载过高）aa:bb:cc:00:11:22（AP-505）最小 → AP-505 成为 VC。
2026-01-28 17:05:09
577
原创 整备中兴服务器
1.接电源开机，在开机画面中，观察到服务器已经有有个BMC 的IP地址，拿一根网线直接用PC连上，https登录，用户是zteroot，密码是Superuser09。2. 整备磁盘阵列，计划系统盘做个镜像，保障可靠性，数据盘做raid0，提供最大的存储空间和并发，点选RAID管理。6. 链接虚拟介质，就是把PC中的ISO安装镜像挂载上去。8.重启服务器，服务器将使用虚拟光驱启动，进入安装过程。淘了一台中兴服务器，整备好后安装虚拟化。4.添加磁盘，做了raid0和raid1。5. 启动HTML虚拟控制台。
2025-11-28 14:53:31
289
原创 整备DELL R740服务器
本文记录了Dell R740服务器的整备与虚拟化安装过程。首先通过iDRAC管理界面配置磁盘阵列，系统盘采用RAID-1确保可靠性，数据盘使用RAID-0以获得最大存储空间。随后通过iDRAC的虚拟控制台功能挂载ISO镜像，利用F11引导进入虚拟光驱启动安装程序。整个过程展示了服务器硬件配置和远程管理的完整流程，为后续虚拟化系统的安装奠定了基础。
2025-11-28 14:32:33
373
原创 思科ISR4300系列端口限速
注：授权离线文件授权ISR路由器IOS版本要求在16.7-16.9之间，16.9以后都是订阅授权，通过smart account直接授权了。5.通过license instal bootflash:授权文件名，加载授权文件，重启生效。6.通过show platform hardware throughput level检查。思科ISR4300系列端口速率是通过授权文件控制的，通过授权可以有300M和2G速率。2.在思科软件portal申请授权，邮件中接收授权文件。
2025-08-30 11:01:11
413
原创 思科路由器做DNS服务器
1.实验环境中，常常需要一台DNS服务器来做名称解析，一般会安装一台windows server，启用dns服务，或者安装一台Linux服务器，安装Bind来实现；虽然可以实现你想要的功能，但是费时费力且配置复杂，事实上思科路由器也可以实现基本的DNS功能。这里实验ping 域名来测试，可以看到名称都被转换为ip了。
2025-04-21 17:19:31
724
原创 Nessus离线激活
1.获取你的机器的challenge code: ./nessuscli fetch --challenge。输入./nessuscli fetch --register-offline nessus.license。安装命令：./nessuscli update all-2.0.tar.gz。将网页上的license保存下来，vi一个license文件。需要你的活动邮件接收activate code。，此处填写上两步获取的内容，即可得一个离线的插件包，如图。3.获取授权文件和插件。4.激活Nessus，
2024-01-12 17:17:22
1107
原创 Centos的网络配置
1.常常有人说使用route 命令添加的路由，机器重启或者网卡重启后路由就失效了，事实上只需要换一个位置即可，通过在rc.local文件中使用route命令添加的路由可以永久的工作而不会失效！类似的ip route添加的路由也是临时生效的，但是可以通过保存和恢复来持续永久的使用。额外的route的等价命令是ip route，如添加一条静态路由。这里要注意rc.local文件需要有可执行的权限！2.通过添加编辑静态路由文件实现永久静态路由。
2024-01-03 17:04:10
1025
原创 Ubuntu18.4 LTS的网络配置
Ubuntu 16以上版本的系统，默认网络配置IP地址的文件已不再是 /etc/network/interfaces，但是很多人还是习惯使用这个配置文件，事实是这个配置文件仍然可以使用，而且在配置多个静态IP的情况下，可以和/etc/netplan/中的配置文件 xx.ymal文件共同工作。3.第二块网卡网络配置，编辑/etc/netplan/中的配置文件/etc/netplan/01-network-manager-all.yaml。2.重启网络服务，应用配置。
2024-01-02 14:16:23
884
原创 CentOS7根分区扩容之三
Centos根分区接近100%，如果你的系统使用了全部磁盘，文件系统是ext4，根分区和/home都是逻辑卷，那么在没有额外的磁盘增加情况下，可以从/home卷中切分一部分空间增加到根分区空间。3.调整/dev/mapper/centos-home的磁盘大小，切500G空间。4.缩减home分区逻辑卷，并重新挂载。5.扩展根卷，并使其分区生效。注：原/home空间为1T。
2023-12-01 23:43:32
223
原创 CentOS7根分区扩容之二
Centos根分区快接近100%，如果根分区是逻辑卷，那么可以增加额外的磁盘，通过逻辑卷扩容的方式增加到根分区空间。6.检查根分区所在卷组，把新建的物理卷加入到根分区的卷组。3.把磁盘格式化为lvm类型的文件分区。7.扩展根分区，并扩展文件系统。1.检查当前根分区大小。8.验证扩容后的根分区。
2023-12-01 23:20:34
215
原创 CentOS7根分区扩容之一
Centos默认根分区50G，很快接近100%，如果你的系统使用了全部磁盘，文件系统是xfs，根分区和/home都是逻辑卷，那么在没有额外的磁盘增加情况下，可以从/home卷中切分一部分空间增加到根分区空间。1.由于xfs格式的分区只能扩大，不能缩小，所以需要对/home分区的文件进行备份，在重建分区后进行恢复。3.删除home逻辑卷，并扩大根分区到100G。4.恢复home逻辑卷重新格式化并挂载。根分区已经成功扩容100G！5.还原/home分区数据。6.验证根分区扩容结果。2.卸载home分区。
2023-12-01 22:31:13
306
原创 Centos7设置永久路由
服务器常常有多块网卡，配置多个IP网络，如果每个都设置默认网关，往往会导致去往某些特定网络一些不可预知的丢包，那么如何避免这个问题呢？ens224这块网卡地址在192.168.1.0网络，192.168.1.0网络的网关在192.168.1.254。1.访问互联网的网卡正常配置默认网关。其他企业内部管理网络走明细路由。所有互联网业务网络走默认路由。
2023-11-29 22:55:32
2021
原创 校准Centos7的时区和时间
系统的时间准确很重要，如果没有NTP服务器，可以选择和主板时间保持一致，那么如何校准Centos7的时区和时间呢。通过软连接到对应的时区来修改系统时区。5.系统重启自动同步主板时间。4.设置系统和主板时间同步。1.检查当前时区和时间。
2023-11-29 22:46:31
1140
原创 RH2288H V3服务器使用ISO安装系统
管理网口默认IP是192.168.2.100/24，默认用户root，默认Huawei12#$，网线连接BMC口，登录。默认密码可以在开机时按del键进入配置页面修改。4.由于是离线安装，需要拷贝ISO文件到系统中做本地安装源或者未来做kvm环境虚拟化安装系统，需要拷贝iso安装文件到系统，再次以文件形式挂载iso文件。3.进入虚拟控制台，点光盘图标，选镜像文件挂载ISO，设置光驱启动安装系统。2.配置raid，生产环境基础服务器建议配置为raid5或者raid6。1.配置和服务器相同网段地址，RH。
2023-11-27 08:26:06
3732
原创 Centos Bind安装与排错
13.重启Bind服务，重新检查服务，问题排除！7.创建解析文件：配置正向解析文件。8.创建解析文件：配置反向解析文件。1.配置Centos系统静态IP。发现解析不成功，什么原因呢？10.本机测试DNS服务器。
2023-11-26 16:51:30
915
原创 开启Windows11 PC无线热点功能
2.点“网络和Internet”，点开移动热点，在属性中填SSID，设置接入的key。3.还可以设置频段2.4GHZ或5.8GHz，默认支持8个终端接入，是不是很方便？1.鼠标右键点开始的，选择"设置"选项。
2023-11-16 19:38:02
5016
原创 思科C9300交换机Bundle模式转换为Install模式
1.Bundle模式以bin文件启动交换机，dir检查当前flash中是否有packages.conf文件，可以改名备份或删除。3.再次dir flash，查看是否有packages.conf文件。2.展开install模式使用的pkg和packages文件。4.设置启动模式为Install模式。
2023-11-10 23:02:27
1987
原创 思科C9300交换机堆叠
3.在主交换机上连接堆叠线，注意“Ciscolog”标志朝向正确的方向，在其余交换机上运行命令 "switch stack-member-number boot" 来启动堆叠过程，并将其余交换机连接到主交换机的堆叠接口上。1.在主交换机上运行命令 "switch stack-member-number priority priority-value" 来设置主交换机的优先级，数值大的成为活动交换机，在具有相同优先级的交换机中，MAC地址最低的交换机成为活动交换机。//为0时：MAC地址永远不变；
2023-11-10 22:42:34
6029
2
原创 使用PE U盘在VM Workstation中安装系统
但是这种方法可以测试你的PE盘是否正常工作，模拟在物理服务器上的安装过程。这里从虚机启动项中发现虚拟SCSI硬盘启动，那么是否可以把PE盘添加作为硬盘呢？VM Workstation中虚拟机的启动项如下图，发现不能支持U盘启动，需要使用PE盘在虚拟机中安装系统怎么办呢！2.打开虚拟机的设置，点击添加->选择添加硬盘->选择“使用物理硬盘”->选择“使用整块硬盘”；我的系统只有一个C盘，插了一个USB，所以这里添加的是0：1的SCSI设备就是我的U盘。点击虚机启动窗口，按F2，添加USB硬盘启动。
2023-11-08 17:49:43
1598
原创 vCenter挂载iSCSI共享存储
Volumes -> (Volumes section)iSCSI Targets -> Network ACL -> (Access)选择“Allow” -> Update。10.vCenter中添加软iSCSI适配器。12.vCenter挂载iSCSI存储。11.扫描存储，新建存储。
2023-11-04 15:31:53
2261
原创 vCenter中挂载NFS文件共享
2.使用ISO文件安装一个文件服务器，在Network Configuration 网络设置中主要设置DHCP或者静态IP、主机名、网关、DNS及系统管理员密码等，其他均使用默认值。我的环境在文件夹位置填的内容是/mnt/vg/lv1/nfs11/，需要根据你实际的名称调整。4.本次使用的虚拟环境的文件服务器安装，所以安装好基本系统后，添加几块硬盘做文件存储使用。今天临时急用一个共享文件服务器，想到了Openfiler这个工具，记录一下工作过程。12.选择NFS3版本，兼容性最好，使用简单。
2023-11-03 09:19:03
972
原创 从监控模式恢复路由器IOS系统
1.准备网线、Console线、PC机和TFTP、SecureCRT及IOS镜像。2.PC连网线到路由器0号接口，PC机Console线连console口。3.启动TFTP，把IOS镜像放在TFTP服务器指定目录。由于路由器IOS系统损坏，不能正常启动，进入了如下状态。1.设置路由器环境变量。4.重启加载正常IOS。
2023-10-27 20:05:50
218
原创 ASA防火墙监控模式恢复方法
一台ASA5508升级时不小心碰到电源断电了，结果只能启动到监控模式，需要在监控模式恢复系统。启动完毕后，PC上网线连接ASA的0接口（将接口配置成 inside口），准备升级系统。2.PC上USB的console线接ASA的console，准备SecureCRT。1.PC用网线接ASA的管理接口，准备好TFTP服务器和ASA镜像。3、下载ASA镜像系统引导程序启动ASA。reload就恢复了正常的启动模式。按“ESC”键进入监控模式。4、在ASA中加载系统镜像。2、配置ASA环境变量。
2023-10-27 19:54:06
279
原创 eNSP环境防火墙不能启动的解决方法
选择“控制面板\网络和 Internet\网络连接”，选中 VirtualBox Host-Only Network 网卡，右键选择属性，确保勾选 “VirtualBox NDIS6 Bridged Networking Driver”协议。正常情况下，USG6000v防火墙开启后默认管理账号:admin ，默认管理密码:Admin@123 ，第一次登录需要修改默认密码，初始化密码特殊字符加大小写字母数字。注意：安装路径中不要有中文目录名称，防火墙镜像版本和eNSP要匹配，否则不能启动。
2023-08-28 00:17:50
11909
2
原创 无线漫游优化
另一方面，当AP检测到关联的无线终端信号减弱，将请求无线终端收集周围的AP信息并反馈给控制器，AP再结合自己的邻居AP的信息，再次通告给无线终端可选漫游的AP。3. 不恰当的AP负载设置导致无线终端在决策漫游到哪个AP的时候，错误选择负载高的AP，导致应用卡顿：无线终端通常选择连接到最强信号的AP，结果是信号强的AP连接许多终端，而其他AP关联用户很少利用率低，从而导致这些用户应用变差。AP通过收集无线终端信号，评估无线终端的连接质量，引导无线终端漫游到应体验最佳的AP，从而进一步平衡AP之间的负载。
2023-07-06 10:22:33
1779
原创 Windows环境抓取VLAN Tag报文
3.运行“rededit”找到你的网卡对应的键值和网卡名称，创建新的三个键值。2.切换到“details”标签，查看网卡名字和键值。2.找到“有线级和VLAN”选优先级和VLAN关闭。1.在网卡的配置属性中，点“configure”4.再次运行转包软件，可以看到标签了。
2023-07-05 10:00:16
3536
原创 VMware Workstation虚拟机迁移到VMware ESXi服务器
以上四种方法都可以完成workstaion虚拟机的转换，前提是没有两种平台的兼容性问题，如果在转换后无法开机或开机报错，那么就要调整兼容性问题。④你可以将Workstation虚拟机存储目录直接上传到ESXi主叫存储中，然后打开其中的vmx配置文件，注册虚拟机即可。②使用Workstation的导出功能，把虚拟机导出为OVF文件，然后导入到ESXi服务器中。③将虚拟机关机，依次点击【虚拟机】->【管理】->【上载】功能，接下来按照提示操作完成即可。，该工具可以把物理机或者虚拟机直接迁移到ESXi服务器上。
2023-06-22 16:52:20
5126
原创 3CDeamon中syslog端口号
注：在windows命令行中查询4676进程时，观察到该进程占用了TCP 21号口和UDP69号口，事实是3CDeamon这个程序同时也开启了FTP和TFTP服务。③查询到4676进程对应的UDP协议端口号就是514，所有日志服务器上配置的端口号应该就是UDP端口514，3CDeamon上已经收到日志信息了。syslog协议标准端口号是UDP 514，那么3CDeamon中是否也使用这个端口号呢？
2023-06-10 09:25:38
1413
原创 思科无线调优案例
①client band select 开启之后，ap在前20s会拒绝客户端2.4G关联帧的请求，这样就可以让客户端优先选择5G连接了，不过这个feature只会在客户端第一次连接AP的时候生效，如果已经连接至AP，建议忘记掉SSID，重新关联。当RSSI下降到指定值以下时，客户端必须能够在指定的转换时间内漫游到一个更好的AP。①漫游的主动权限在于客户网卡驱动的算法，调整Mini RSSI -68dBm意思是在客户端的RSSI值低于-68dBm时候，就会尝试去连接其他信号值高的AP。
2023-06-08 09:03:02
2472
原创 思科Airos无线控制器密码恢复
步骤1:控制器启动后，进入后台命令行界面，不要敲回车，切记，直接输入Restore-Password。步骤4在重新输入密码提示下，重新输入新密码。步骤6：当出现密码提示时，输入您的新密码。控制器使用您的新用户名和密码登录。一台思科5520无线控制器在网管交接时没有记录管理员密码，需要恢复。注意：出于安全原因，您输入的文本不会显示在控制器控制台上。步骤2：在“输入用户名”提示下，输入一个用户名。步骤5：当用户提示再次出现时，输入用户名。步骤3：在输入密码提示下，输入新密码。
2023-06-08 08:31:48
875
原创 思科ISE密码恢复
一台安装在ESXI6.5环境的ise命令行密码忘记了，不能ssh到后台，需要恢复。1.准备好相同版本的ise安装镜像iso文件，上传到ESXi存储，然后挂载到虚拟机中。6.如果是Web GUI管理员密码忘记的话，就比较简单了，命令提示符，使用application reset-passwd。列表中选择正确的用户名，然后按Enter键重置密码。2.重启ise，如下图选3。设置新的Web UI管理员密码。
2023-06-06 12:39:20
881
原创 思科交换机告警
经排查，使用告警IP的设备已经不存在，但交换机的ARP表里还留有该IP缓存，于是清除缓存，但是还是没有解决问题，告警依然存在，原因是得不到该IP的反馈，所以发出该告警。
2023-06-05 22:08:26
1792
原创 Windows10中TFTP故障排除
3.打开windows任务管理器，切换到进程管理，找到7904这个进程，发现是windows的时间同步进程，关闭这个进程，然后启动TFTP32，正常工作了。2.SNTP和NTP类似，用于校对时间，使用端口号123，检测到进程7904使用了端口123，1.Windows10的环境运行TFTP32时出现以下提示，显示和sntp协议端口冲突。
2023-06-05 15:07:58
1616
原创 恢复Cisco 3702i AP系统镜像
原因：从思科官网下载的镜像是tar格式压缩包，需要解压才可以使用，不能直接用tar文件启动系统，tar命令解压即可。一台Cisco 3702i AP启动后停留在ap：状态，不能进入系统，现在来恢复AP的镜像。首先准备好tftp服务器，把AP的镜像放在tftp的下载目录。等待Press RETURN to get started出现。按回车，输入用户名 Cisco ，密码 Cisco 即可登陆了。
2023-05-23 00:18:28
1000
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人