Jian Sun_的博客

转载 Application on Virtual Machine runs slower than expected

ESXi 6.xESXi 7.x。

原创 Juniper SRX 收集日志trace

然后使用WinSCP登录在/var/log下，取出日志。

转载 LSI Logic MegaRAID

Requirements and General Information DELL’s PowerEdge RAID Controller (PERC) is a special LSI Logic SAS/SATA RAID Controller and thus the LSI management utility called MegaCli also works for this controller. For older controllers like PERC4 and PERC3 pleas

原创 一个查看mib oid的网站

SNMP MIB Database – Observium MIB Browser

原创 关闭window远程桌面可以复制到本地桌面的功能

选择【设备和资源重定向】，在右侧双击【不允许剪贴板重定向】在打开的对话框中选择【已启用】,并点击确认或者应用。以管理员身份打开cmd命令行。窗口(或在开始菜单中找到。在远程桌面使用快捷键。

转载 什么是微软NPS

通过微软的NPS角色实现一个Radius服务器，身份验证和证书使用微软ADCS、ADDS。最终可实现通过AD用户进行802.1X协议进行接入认证，配置到接入交换机和WLC（无线控制器），可通过安全组分配指定VLAN。PS：加入域控的Windows终端可无感认证（通过组策略和域控下发CA。802.1X是由IEEE（电气和电子工程师协会）定义的一个网络访问控制标准，主要用于局域网（LAN）和无线局域网（WLAN）的端口级接入控制，保障网络安全。

转载 网络策略服务器概述(NPS)

适用于: ✅, ✅, ✅, ✅, ✅本文概述了 Windows Server 中的网络策略服务器（NPS）。可以使用 NPS 为连接请求身份验证和授权创建和强制实施组织范围的网络访问策略。还可以将 NPS 配置为远程身份验证拨入用户服务 （RADIUS） 代理。将 NPS 用作 RADIUS 代理时，NPS 将连接请求转发到远程 NPS RADIUS 服务器或其他 RADIUS 服务器。可以使用代理配置对连接请求进行负载均衡，并将其转发到正确的域进行身份验证和授权。

原创 LACP-华三交换机对接Juniper交换机

两台Juniper交换机做堆叠。两台H3C交换机做IRF。

原创 LACP-戴尔交换机对接Juniper交换机

两台Juniper交换机做了堆叠。两台DELL交换机做了VLT。

原创 LACP-戴尔交换机对接H3C交换机

两台DELL交换机做了VLT。两台H3C交换机做了IRF。

原创 华为CE交换机重置console密码

Press Ctrl+B to enter BOOT menu: 2 #按Ctrl+B进入boot。Enter your choice(0-3): 2 #选择2 ，修改console密码。New password: #首次进入boot，需要输入一个密码。Enter Password: #输入新的console密码。

原创 DELL交换机S4128T-ON修改admin密码

按提示输入两次新密码，看到。登录界面，用新的密码登录。帐号登录，密码默认也是。然后，如下，重新设定。

原创 华为云杉系统交换机普通线缆堆叠

配置DeviceA的堆叠ID为1，优先级为150。此处默认DeviceA的堆叠ID为1，无需配置。DeviceA的Stack-port1/1(1/0/1) 连接 DeviceB的Stack-port2/2(1/0/2)DeviceA的Stack-port1/2(1/0/2) 连接 DeviceB的Stack-port2/1(1/0/1)为确保DeviceA成为主设备，可以先为DeviceA上电，DeviceA启动后，再为DeviceB上电。# 配置DeviceB的堆叠ID为2，优先级为100。

原创 华为云杉系统交换机专用线缆堆叠

通过免配置堆叠方式自动生成的堆叠配置缺省情况下未写入存储介质中，拔出堆叠专用电缆或插入其他介质时堆叠配置将自动删除。为了保证拔出堆叠专用电缆或插入其他介质后堆叠配置可以继续生效，可以执行该步骤将免配置堆叠方式自动生成的堆叠配置写入存储介质中。专用堆叠线缆的两端区分主和备，带有Master标签的一端为主端，不带有标签的一端为备端。//如果显示所有成员设备的信息，表示堆叠建立完成。1.两台设备专用堆叠口环形连接。，是其全球市场份额的支柱。3、检查堆叠是否建立成功。保存免配生成的堆叠配置。2、给两台设备上电。

原创 华为CloudEngine交换机堆叠配置

普通线缆配置堆叠接线方式。专用堆叠线缆配置案例。普通线缆堆叠配置案例。

原创 OceanStor Dorado 6000 admin密码忘记

上运行终端软件，设置相关参数连接设备，验证成功后即可进入串口模式。编辑框中输入维护终端与存储设备相连的串口名称（如。用户的密码，初始化成功后会有成功提示。种输出情况，需要根据实际情况匹配。和控制框或硬盘框上的串口。串口管理程序的正确设置如下。初始化密码时有哪些场景？执行后根据版本不同有。

原创 Eudemon1000E 密码遗忘

对应的序号，重启系统。因为找不到启动需要使用的配置文件，系统将以出厂缺省配置启动。因为找不到启动需要使用的配置文件，系统将以出厂缺省配置启动。此时启动配置文件已经恢复为进行密码恢复操作之前的配置文件，只是对密码进行了修改。，采用重命名当前使用的配置文件，使设备以出厂缺省配置启动的方式恢复密码。（选择此项，设备将恢复出厂配置，原始的配置文件依然保存在设备的。对应的序号，查看当前系统中存在的文件以确认配置文件的名称。对应的序号，重命名设备正在使用的配置文件。，重新启动设备，启动后以新设置的密码登录。

转载 什么是RADIUS？

Dial In User Service，远程用户拨号认证）协议是一种分布式的、客户端/服务器结构的信息交互协议，能保护网络不受未授权访问的干扰，常应用在既要求较高安全性、又允许远程用户访问的各种网络环境中。RADIUS协议为标准协议，基本所有主流设备均支持，在实际网络中应用最多。RADIUS使用UDP（User Datagram Protocol，用户数据报协议）作为传输协议，具有良好的实时性；同时也支持重传机制和备用服务器机制，具有较好的可靠性；实现较为简单，适用于大用户量时服务器端的多线程结构。

原创 Zabbix agent下载地址

其他版本可以自行打开链接后查找， 非常实用的zabbix的库。

原创 H3C SSH 配置

local-user admin class managepassword simple PASSWORDservice-type ssh authorization-attribute user-role network-admin # local-user NEWUSER class managepassword simple PASSWORDservice-type ssh authorization-attribute user-role network-admin#

原创 Dell Networking SmartFabric OS10 如何设置虚拟链路中继 （VLT）

生成树默认处于启用状态，建议用于防止 VLT 域中出现环路。VLT 端口支持快速每 VLAN 生成树 （RPVST）（默认）和快速生成树协议 （RSTP） 模式。网络中的每个 VLT 域都必须使用单独的唯一 MAC 地址。此 MAC 地址在 VLT 域中的两台交换机上必须相同。以下示例使用 LACP 端口通道中两个 VLT 对等节点上的以太网 1/1/10 连接到一个终端设备。

原创 华为RH5885H V3 服务器日志采集

参考此链接。

转载 中兴设备18种命令模式总结大全

在全局配置模式下使用命令进入用户自定义ACL配置模式。在用户自定义入口ACL配置模式下可以对指定ACL号的用户自定义入口ACL的规则进行增加、删除、移动等操作。要退出用户自定义入口ACL配置模式到全局配置模式，使用exit命令或按<Ctrl+Z>。exitnas。

原创 华为存储OceanStor 5800 V5指示灯含义

原创 华为融合V5存储系统查看

DataCollect\System_log\log_controller_0B_MAIN.tgz \log_controller_1_MAIN.tar.bz2 \msg_other.zip \msg_other .tar.bz2\Messages\sys_logs_indisk\*_poweron.tgz（任一poweron文件）\nvram\log_debug.txt。1.使用smartkit收集存储全量日志。2.打开以下文件路径如下。

原创 H3C防火墙双出口会话重建

H3C]

原创 H3C防火墙静态路由、Track与NQA联动配置举例

两个网段，在交换机上配置静态路由以实现两个网段的互通，并配置路由备份以提高网络的可靠性。当主路由不可达时，备份路由生效，的静态路由优先级高，作为主路由。的静态路由优先级高，作为主路由。网段的静态路由，下一跳分别为。网段的静态路由，下一跳分别为。网段的静态路由：下一跳地址为。网段的静态路由：下一跳地址为。网段的静态路由：下一跳地址为。网段的静态路由：下一跳地址为。网段的静态路由：下一跳地址为。网段的静态路由：下一跳地址为。网段的静态路由：下一跳地址为。网段的静态路由：下一跳地址为。网段内主机的缺省网关，在。

转载 [ASA] ASA的数据包处理流程

如接口Rx Ring排队，突发可能被丢弃检查是否匹配已经存在的连接，如果是，跳到第5；如果否，还要检查是不是TCP SYN，对于非TCP SYN会丢弃，报出日志关键字。NAT检查并产生NAT转移表，但是并不修改报文头部的信息。ACL检查，ACL只在首包时匹配，后续是不检查跳过的状态化检查，在TCP/UDP/ICMP这个层级进行检查，ALG提供七层应用的检查，对于多连接应用的ACL打孔也在这一步完成。根据NAT转换表(大概)转换数据包头部的IP地址和端口，更新校验和。

转载 ASA防火墙会话超时配置与DCD技术详解

通过配置流量策略，可以自定义穿越ASA防火墙的流量超时时间。1.2.3.4.5.6.7.8.：设置闲置超时时间为4小时。：设置DCD检测时间为15分钟，发送5个检测包。ASA防火墙的会话超时配置与DCD技术的应用，是保障网络安全与资源管理的重要手段。通过合理设置超时时间与DCD检测机制，可以有效防止资源耗尽与半开连接攻击，提升系统性能与安全性。

原创 华为交换机S5700设置acl

1.5、定义流策略 （这里最好注意顺序，避免一些问题发生）1.4、定义流行为，这里才是真正决定是允许还是禁止。1.6、靠近源地址端接口（下行）入方向下发。1.1、定义允许的ACL规则。1.2、定义禁止的ACL规则。

原创 光交接口状态 状态临时在线问题

在进行交换机配置更改、初始化或状态检查时，可能会遇到临时在线状态。例如，在配置更改后，交换机可能需要一段时间来确认更改是否成功，期间会显示为临时在线状态。光纤交换机在某些情况下会显示为临时在线状态，这通常意味着交换机的配置或状态尚未完全稳定，需要进一步的操作来确保其正常运行。交换机的配置或状态未完全稳定时，它会显示为临时在线状态。这可能是因为交换机正在进行初始化、配置更改或状态检查。执行该命令后，交换机的持久状态将被设置为启用，从而使其正式上线。交换机从临时在线状态变为正式上线状态，确保其正常运行。

原创 光纤交换机接口状态No_Sync

交换机cli命令行执行：switchcfgpersistentenable。4、检查对端设备状态：开机、端口未禁用（使用portshow命令）‌。6、检查交换机配置：端口是否启用（非Offline）、速率设置匹配‌。5、更换光模块到其他端口测试（排除Port_Flt故障）‌。1、检查物理连接‌：确保光纤线两端牢固插入，无松动‌。3、验证设备兼容性‌：确认两端光模块厂商、速率一致‌。7、若无业务可以尝试重启对端设备端口或交换机。2、验证光模块插紧，且为FC兼容模块‌。

转载 hds更换电源操作

HDS电源更换详细步骤：从检查到确认-优快云博客

转载 HDS VSP/VM高端存储更换硬盘

HDS VSP/VM高端存储更换硬盘_hds svp硬盘故障-优快云博客

转载 f5 - 查看QKView文件

通过Web登陆，进入登陆页面，导入QKView文件。

原创 F5 ucs 文件如何查看 in windows

ucs结尾， im结尾， 都用7-Zip解压出来。2.Window电脑打开方式。

转载 【SUSE Linux kernel版本升级】SUSE Linux Enterprise Server 12 SP5

升级kernel出现报错suse-kernel-rpm-scriptlets is needed by kernel-default-4.12.14-122.113.1.x86_64，这是因为kernel-default包的关联包suse-module-tools也需要同步升级，否则将升级失败。升级SUSE kernel有两种方式，方式一是通过配置zypper源并使用zypper命令来升级kernel至最新版本，方式二是手工下载最新版本的kernel文件并升级kernel版本。

转载 12 条实用的 zypper 命令范例

如果缺少任何依赖项，它将提供你安装或重新安装它的机会，从而保持已安装软件包的完整性。你可以在其他具有同样配置的系统上使用这个已下载的软件包。在上面的输出中，你能够看到最后一行说明已安装包的所有依赖都已安装完全，并且无需更多操作。系统的包和补丁管理器，你可以根据下面的 12 条附带输出示例的实用范例来学习。子命令来显示你的 Suse Linux 系统需要被应用的所有可用补丁。允许你浏览已安装包的所有可用更新，以便你可以提前计划更新活动。）就会处理所有的依赖并与你指定的包一并安装。子命令来在你的系统上安装包。

转载 Zypper常用命令

更新某一软件包： # zypper update 更新所有软件包： # zypper update。语法： # zypper install 示例：安装Mozilla firefox。语法：# zypper search 示例：查找所有git开头的软件包。语法：# zypper search --repo xxx。语法： zypper info 示例：查看curl的信息。语法：# zypper lr,zypper repos。语法：# zypper addrepo,如。用removerepo选项来移除库。

转载 在 SUSE Linux 上管理包的 20 个 Zypper 命令示例

yum适用于 CentOS 和 Redhat。apt-get适用于 Debian 和 Ubuntu。同样，zypper 适用于 SUSE Linux。Zypper 是 OpenSUSE 和 SUSE Enterprise Linux 平台中用于包管理的命令行工具。