Lǐ.Site

声音扩大器最大500%

Sun, 19 Jan 2025 00:27:49 +0800

[password]

SoundBooster1.12.538.exe

[/password]

天融信防火墙命令行IP加入五元组黑名单

Tue, 12 Nov 2024 15:06:23 +0800

pf blacklist add dip 1.1.1.1 enable yes 黑名单目的地址添加，可查看局域网向外访问日志

pf blacklist add sip 1.1.1.1 enable yes 黑名单源地址添加，可查看外向内访问日志

pf blacklist add sip 1.1.1.1 sport 6666 enable yes 源地址+源端口号

pf blacklist add dip 1.1.1.1 dport 6666 enable yes 目的地址+目的端口号

华为HUAWEI交换机禁止某个MAC连网，进入黑洞

Thu, 21 Sep 2023 12:54:05 +0800

设置需要禁止的MAC地址

mac-address blackhole 2222-2222-B333 vlan 3

查看黑洞里的MAC地址

display mac-address blackhole
解除黑洞里的MAC地址

undo mac-address blackhole 222-2222-B333 vlan 3

但需要注意禁用mac后如果该mac继续占用该IP在其他电脑配置该IP会提示IP冲突

华为DHCP soooping防止小路由器lan口下发地址

Wed, 23 Aug 2023 17:30:17 +0800

[Huawei]dhcp enable 开启DHCP服务

[Huawei]dhcp snooping enable 开启dhcp snooping服务

[Huawei]port-group group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/2 将G0/0/1~G0/0/24端口加入端口组

[Huawei-port-group]dhcp snooping enable 批量开启端口snooping

[Huawei-port-group]quit 退出端口组

[Huawei]interface GigabitEthernet 0/0/1 进入G0/0/1端口（上行端口）

[Huawei-GigabitEthernet0/0/1]undo dhcp snooping enable 删除端口snooping服务

[Huawei-GigabitEthernet0/0/1]dhcp snooping trusted 开启端口信任，只有这个端口分配的IP地址才会接受

查看端口DHCP信息：display dhcp snooping configuration

华为交换机关闭改变配置告警

Fri, 11 Aug 2023 15:06:59 +0800

关闭所有告警信息命令：<Huawei>undo terminal monitor

远程桌面连接提示 "出现身份验证错误。要求的函数不支持" 解决方法

Tue, 18 Jul 2023 10:53:11 +0800

在本机上面配置（指的是访问机器，不是被访问机器）

1、打开本地组策略　

菜单→运行→输入gpedit.msc→回车确定

依次打开配置项：计算机配置 > 管理模板 > 系统 > 凭据分配 > 加密Oracle修正（部分机器为：加密数据库修正）

2、选择已启用保护级别：选择易受攻击

华为交换机端口隔离

Thu, 06 Apr 2023 13:39:40 +0800

隔离类型：

双向隔离：同一端口隔离组的接口之间互相隔离，不同端口隔离组的接口之间不隔离。端口隔离只是针对同一设备上的端口隔离组成员，对于不同设备上的接口而言，无法实现该功能。

单向隔离：实现不同端口隔离组的接口之间的隔离。缺省情况下，未配置端口单向隔离。

隔离模式：

二层隔离三层互通：隔离同一VLAN内的广播报文，但是不同端口下的用户还可以进行三层通信。缺省情况下，端口隔离模式为二层隔离三层互通。

二层三层都隔离：同一VLAN的不同端口下用户二三层彻底隔离无法通信。

使能端口隔离功能

[Huawei-GigabitEthernet0/0/1] port-isolate enable [ group group-id ]

缺省情况下，未使能端口隔离功能。如果不指定group-id参数时，默认加入的端口隔离组为1。（同一端口隔离组的接口之间互相隔离，不同端口隔离组的接口之间不隔离）

（可选）配置端口隔离模式

[Huawei] port-isolate mode { l2 | all }

缺省情况下，端口隔离模式为L2，L2 端口隔离模式为二层隔离三层互通，all 端口隔离模式为二层三层都隔离。

配置端口单向隔离

[Huawei-GigabitEthernet0/0/1] am isolate {interface-type interface-number }&<1-8>

am isolate命令用来配置当前接口与指定接口的单向隔离。在接口A上配置与接口B之间单向隔离后，接口A发送的报文不能到达接口B，但从接口B发送的报文可以到达接口A。缺省情况下，未配置端口单向隔离。

解决打开IE浏览器就会跳转到Microsoft Edge微软浏览器

Thu, 06 Apr 2023 09:36:48 +0800

1.打开控制面板

2.网络和 Internet

3.Internet选项

4.高级

5.设置列框里找到启用第三方浏览器扩展

6.去掉勾选

7.重启电脑

华为盒式堆叠实验

Tue, 28 Mar 2023 10:35:18 +0800

根据用户需求，SwitchA、SwitchB和SwitchC三台接入交换机采用环形

堆叠组网，并通过跨设备Eth-Trunk连接上游设备SwitchD。其中，SwitchA、SwitchB和

SwitchC的角色分别为主、备、从，堆叠ID分别为0、1、2，优先级分别为200、100、

100。由于组成堆叠的成员交换机在逻辑上是一个整体，所以整个网络在扩展了端口数

量的同时也方便了用户对网络的管理和维护。

配置思路

采用如下的思路配置：

通过业务口连接方式组建堆叠时，为了能够在堆叠的成员交换机之间转发数据报

文，需要配置逻辑堆叠端口，并添加物理成员端口。

为方便用户管理和识别设备，配置成员交换机的堆叠ID和优先级。

将SwitchA、SwitchB、SwitchC下电，使用SFP+堆叠电缆连接各物理成员端口后再

上电。

为提高可靠性、增加上行链路带宽，配置跨设备Eth-Trunk。

为有效避免堆叠分裂时网络不可用，配置代理方式多主检测。

操作步骤

步骤1 配置逻辑堆叠端口并添加物理成员端口。

# 配置SwitchA的业务口GigabitEthernet0/0/27、GigabitEthernet0/0/28为物理成员端口，

并加入到相应的逻辑堆叠端口。

<HUAWEI> system-view

[HUAWEI] sysname SwitchA

[SwitchA] interface stack-port 0/1

[SwitchA-stack-port0/1] port interface gigabitethernet 0/0/27 enable

[SwitchA-stack-port0/1] quit

[SwitchA] interface stack-port 0/2

[SwitchA-stack-port0/2] port interface gigabitethernet 0/0/28 enable

[SwitchA-stack-port0/2] quit

# 配置SwitchB的业务口GigabitEthernet0/0/27、GigabitEthernet0/0/28为物理成员端口，

并加入到相应的逻辑堆叠端口。

<HUAWEI> system-view

[HUAWEI] sysname SwitchB

[SwitchB] interface stack-port 0/1

[SwitchB-stack-port0/1] port interface gigabitethernet 0/0/27 enable

[SwitchB-stack-port0/1] quit

[SwitchB] interface stack-port 0/2

[SwitchB-stack-port0/2] port interface gigabitethernet 0/0/28 enable

[SwitchB-stack-port0/2] quit

# 配置SwitchC的业务口GigabitEthernet0/0/27、GigabitEthernet0/0/28为物理成员端口，

并加入到相应的逻辑堆叠端口。

<HUAWEI> system-view

[HUAWEI] sysname SwitchC

[SwitchC] interface stack-port 0/1

[SwitchC-stack-port0/1] port interface gigabitethernet 0/0/27 enable

[SwitchC-stack-port0/1] quit

[SwitchC] interface stack-port 0/2

[SwitchC-stack-port0/2] port interface gigabitethernet 0/0/28 enable

[SwitchC-stack-port0/2] quit

步骤2 配置堆叠ID和堆叠优先级。堆叠ID缺省值为0，堆叠优先级缺省值为100。

[SwitchA] stack slot 0 priority 200 //修改主交换机的堆叠优先级为200，大于其他成员交换机。堆叠ID

采用缺省值0。

[SwitchB] stack slot 0 renumber 1 //堆叠优先级采用缺省值100。修改堆叠ID为1。

[SwitchC] stack slot 0 renumber 2 //堆叠优先级采用缺省值100。修改堆叠ID为2。

步骤3 通过关闭设备电源开关，将SwitchA、SwitchB、SwitchC下电，使用SFP+电缆连接后再上电。

说明

l 下电前，建议执行save命令保存配置。

l 本设备的stack-port 0/1必须连接邻设备的stack-port 0/2，否则堆叠组建不成功。

l 为保证堆叠组建成功，建议按照以下顺序进行连线上电（如果用户希望某台交换机为主交换

机可以先为其上电。例如，按以下顺序连线上电后，SwitchA为主交换机）：

1. 为SwitchA～SwitchC下电；

2. 连接SwitchA与SwitchB之间的堆叠线缆；

3. 先为SwitchA上电，SwitchA启动后，再为SwitchB上电；

4. 检查SwitchA与SwitchB的堆叠组建是否成功，检查方法请参见步骤4；

5. 与上一步类似，连接SwitchC与SwitchB和SwitchA之间的堆叠线缆，再为SwitchC上电；

6. 检查SwitchA、SwitchB、SwitchC的堆叠组建是否成功，检查方法请参见步骤4。

步骤4 检查堆叠组建是否成功。

# 查看堆叠指示灯状态。

通过任意一台成员交换机的模式切换按钮，将面板上的模式状态灯切换到Stack模式。

如果所有成员交换机的模式状态灯都被切换到了Stack模式，说明堆叠组建成功。

如果有部分成员交换机的模式状态灯没有被切换到Stack模式，说明堆叠组建不成功。

说明

在支持业务口堆叠的设备形态中：

l S5700-HI、S6700 Stack模式状态灯与Speed模式状态灯共用一个模式状态灯。通过模式切换按钮将

模式状态灯切换到红色常亮（45S后灭掉）时，表示模式状态灯进入Stack模式。

l S2720、S2750、S5700-LI、S5710-EI、S5720EI、S5720SI、S5720S-SI、S5720HI、S6720EI、

S6720S-EI、S5710-X-LI、S5700S-X-LI、S5700S-28P-PWR-LI-AC有单独的Stack模式状态灯

（STCK）。通过模式切换按钮（MODE）将模式状态灯切换到绿色常亮/闪烁（45s后灭掉）时，

表示模式状态灯进入Stack模式。

# 查看堆叠系统的基本信息。

通过任意成员交换机的Console口登录堆叠系统，检查堆叠系统的成员交换机的个数与

实际组网中交换机的个数是否一致、堆叠链路拓扑状态与实际硬件连接是否一致。

<SwitchA> system-view

[SwitchA] sysname iStack

[iStack] display stack

Stack mode: Service-port

Stack topology type : Ring

Stack system MAC: 0018-82d2-2e85

MAC switch delay time: 10 min

Stack reserved vlan : 4093

Slot of the active management port: 0

Slot Role Mac address Priority Device type

-------------------------------------------------------------

0 Master 0018-82d2-2e85 200 S5700-28P-LI-AC

1 Standby 0018-82c6-1f44 100 S5700-28P-LI-AC

2 Slave 0018-82c6-1f4c 100 S5700-28P-LI-AC

步骤5 配置跨设备Eth-Trunk。

# 在堆叠系统创建Eth-Trunk，并将上行物理端口设置为Eth-Trunk成员接口。

[iStack] interface eth-trunk 10

[iStack-Eth-Trunk10] trunkport gigabitethernet 0/0/5

[iStack-Eth-Trunk10] trunkport gigabitethernet 1/0/5

[iStack-Eth-Trunk10] trunkport gigabitethernet 2/0/5

[iStack-Eth-Trunk10] quit

# 在SwitchD上创建Eth-Trunk，并将与iStack相连的端口设置为Eth-Trunk成员接口。

<HUAWEI> system-view

[HUAWEI] sysname SwitchD

[SwitchD] interface eth-trunk 10

[SwitchD-Eth-Trunk10] trunkport gigabitethernet 0/0/1

[SwitchD-Eth-Trunk10] trunkport gigabitethernet 0/0/2

[SwitchD-Eth-Trunk10] trunkport gigabitethernet 0/0/3

[SwitchD-Eth-Trunk10] quit

步骤6 验证Eth-Trunk配置结果。

# 查看Eth-Trunk成员接口信息。以查看iStack上Eth-Trunk成员接口信息为例。

[iStack] display trunkmembership eth-trunk 10

Trunk ID: 10

Used status: VALID

TYPE: ethernet

Working Mode : Normal

Number Of Ports in Trunk = 3

Number Of Up Ports in Trunk = 3

Operate status: up

Interface GigabitEthernet0/0/5, valid, operate up, weight=1

Interface GigabitEthernet1/0/5, valid, operate up, weight=1

Interface GigabitEthernet2/0/5, valid, operate up, weight=1

步骤7 配置代理方式多主检测，SwitchD做代理设备。

# 在堆叠系统上，配置跨设备Eth-Trunk的代理方式多主检测功能。

[iStack] interface eth-trunk 10

[iStack-Eth-Trunk10] mad detect mode relay

[iStack-Eth-Trunk10] return

# 在代理设备SwitchD上，配置Eth-Trunk的代理功能。

[SwitchD] interface eth-trunk 10

[SwitchD-Eth-Trunk10] mad relay

[SwitchD-Eth-Trunk10] return

步骤8 查看多主检测配置结果。

# 查看堆叠系统多主检测配置信息。

<iStack> display mad verbose

Current MAD domain: 0

Current MAD status: Detect

Mad direct detect interfaces configured:

Mad relay detect interfaces configured:

Eth-Trunk10

Excluded ports(configurable):

Excluded ports(can not be configured):

GigabitEthernet0/0/27

GigabitEthernet0/0/28

GigabitEthernet1/0/27

GigabitEthernet1/0/28

GigabitEthernet2/0/27

GigabitEthernet2/0/28

# 查看SwitchD的代理信息。

<SwitchD> display mad proxy

Mad relay interfaces configured:

Eth-Trunk10

----结束

配置文件

堆叠系统的配置文件

sysname iStack

interface Eth-Trunk10

mad detect mode relay

interface GigabitEthernet0/0/5

eth-trunk 10

interface GigabitEthernet1/0/5

eth-trunk 10

interface GigabitEthernet2/0/5

eth-trunk 10

return

SwitchD的配置文件

sysname SwitchD

interface Eth-Trunk10

mad relay

interface GigabitEthernet0/0/1

eth-trunk 10

interface GigabitEthernet0/0/2

eth-trunk 10

interface GigabitEthernet0/0/3

eth-trunk 10

return

实验中发现若将交换机初始化后堆叠配置虽消失，但堆叠接口仍无法使用，查询文档后按照如下命令操作：

删除堆叠口操作

<HUAWEI> system-view

[HUAWEI] interface stack-port 0/1

[HUAWEI-stack-port0/1] shutdown interface GigabitEthernet0/0/24

[HUAWEI-stack-port0/1] undo port interface GigabitEthernet0/0/24 enable

清除堆叠配置

对于V200R011C10及之后版本的设备，执行命令reset stack configuration可以清除堆叠相关配置。包括：交换机槽位号、堆叠优先级、堆叠保留VLAN、系统MAC切换时间、堆叠口配置、堆叠口速率配置。

<HUAWEI> system-view

[HUAWEI] reset stack configuration

Warning: This operation will clear all stack configurations and may lead to the loss of the slot ID configuration and cause the device to reset immediately. Are you sure you want to continue? [Y/N]: y

说明：

执行该命令后会导致原有堆叠系统分裂，设备重启。

不支持该命令。

对于V200R011C10之前版本的设备及，需要根据配置分别删除，配置删除后需要重启设备才生效。

恢复堆叠优先级：

<HUAWEI> system-view

[HUAWEI] stack slot 2 priority 100 //将2槽位号的优先级恢复为缺省值100

恢复槽位号：

<HUAWEI> system-view

[HUAWEI] stack slot 2 renumber 0 //将设备槽位号修改为0

恢复堆叠保留VLAN：

<HUAWEI> system-view

[HUAWEI] stack reserved-vlan 4093 //将堆叠保留VLAN恢复到缺省值4093

恢复系统MAC切换时间：

<HUAWEI> system-view

[HUAWEI] undo stack timer mac-address switch-delay

删除堆叠口

V200R002之后的版本

<HUAWEI> system-view

[HUAWEI] interface stack-port 0/1

[HUAWEI-stack-port0/1] shutdown interface xgigabitethernet0/0/1 //为避免环路，先将成员口设置为down

[HUAWEI-stack-port0/1] undo port interface xgigabitethernet0/0/1 enable //将成员端口XGE0/0/1退出堆叠口，恢复为业务口

V200R002及之前的版本

<HUAWEI> system-view

[HUAWEI] interface stack-port 0/1

[HUAWEI-stack-port0/1] undo port member-group interface xgigabitethernet 0/0/1 //将接口XGE0/0/1从堆叠口中退出

[HUAWEI-stack-port0/1] quit

[HUAWEI] undo stack port interface xgigabitethernet 0/0/1 enable //将接口XGE0/0/1恢复为业务口

静态路由简单配置

Thu, 09 Mar 2023 08:49:27 +0800

R1：
int g0/0/0
ip add 192.168.12.1 24
ip route-static 192.168.23.0 24 192.168.12.2 后接下一跳IP或关联出接口或同时关联

R2：
int g0/0/0
ip add 192.168.12.2 24
int g0/0/1
ip add 192.168.23.2 24
ip route-static 3.3.3.0 24 192.168.23.3 后接下一跳IP或关联出接口或同时关联

R3:
int g0/0/0
ip add 192.168.23.3 24
int lo0
ip add 3.3.3.3 24
ip route-static 192.168.12.0 24 192.168.23.2 后接下一跳IP或关联出接口或同时关联

方法一：关联下一跳IP

例如：[R1]ip route-static 3.3.3.0 24 192.168.12.2

方法二：关联出接口

[R1]ip route-static 3.3.3.0 24 GigabitEthernet 0/0/0（此处接口指的为R1自己的出接口）

[R2]arp-proxy enable （对端设备必须开启arp代理功能否则不生效）

方法三：同时关联下一跳和出接口

[R1]ip route-static 3.3.3.0 24 GigabitEthernet 0/0/0 192.168.12.2