junlan的博客

原创 华为配置 dhcp snooping

注意：如果是在接口下开启DHCP Snooping功能，必须要在所有接口都开启才能实现效果，可以理解为在接口调用dhcp snooping功能。//全局单独开启IPv4的snooping功能，这样将能够有效的节约设备的CPU利用率。//使能接口GE0/0/1下的DHCP Snooping功能，//接口视图下将GE0/0/1接口状态设置为信任。//接口下还需再启用下snooping功能。1、开启snooping功能前必须先全局开启dhcp的功能。视图下将GE0/0/1接口状态设置为信任。

原创 stack使用业务口组建和配置堆叠

执行命令display stack configuration [ slot slot-id ]，查看堆叠系统当前配置的堆叠命令信息。执行命令display stack channel [ all | slot slot-id ]，查看堆叠链路的连线及状态信息。slot 槽位号（也是成员ID号），如gi0/0/3，第1个0为槽位号，第2个0为子卡号，第3个是接口号。执行命令display stack，查看堆叠成员交换机的堆叠信息。//将0/0/1物理接口加入到堆叠口。//重启指定的成员交换机。

原创 键盘记录器Python代码

【代码】键盘记录器Python代码。

原创 Windows系统Powershell自带的Test-NetConnection命令测试网络情况

/测试192.168.75.216的3389端口是否可连接。//测试ip连通性，类似ping，用,号可以同时测试多个IP。//追踪域名it-000571的路由。针对某IP段 & 多个端口的扫描器。

原创 FreeFileSync开机实时自动同步文件

​FreeFileSync 是一款使用简单的开放源码文件夹同步和比较软件，它用于快速简便的配置和行动之间的同步两个文件夹。RealTimeSync 是开源同步软件 FreeFileSync 附带的一个小工具，用于自动同步或者备份文件，相当于一些移动硬盘自带的备份应用。官网地址：

原创 SSH连接华为交换机慢

ssh连接交换机慢是因为交换计算密钥算法阶段默认使用安全性更高的秘钥，由于性能问题导致连接比较慢，如一台华为S5735S-L24T4S-QA2的交换机默认使用如下秘钥，安全行由高到低，可以更改只使用更低安全性的秘钥dh_group14_sha256或dh_group_exchange_sha256。

原创 bat脚本代码，一键修改网卡的dns地址和恢复为DHCP获取的方式

@echo offREM 指定为 Unicode 编码（65001）来解决中文乱码的问题chcp 65001 >nulREM 脚本以管理员身份运行%1 mshta vbscript:CreateObject("Shell.Application").ShellExecute("cmd.exe","/c %~s0 ::","","runas",1)(window.close)&&exit cd /d "%~dp0"echo 请选择操作：echo =============================

原创 手动输入域账号自动禁用windows域用户的脚本

禁用windows域用户的脚本，需求： 1、显示该域用户的创建时间，最后登录时间和存放的OU， 2、将该账号禁用； 3、禁用后重新返回交互界面等待输入新的域账号。

原创 仅在没有管理员权限的用户才提示用户账户控制窗口

这样使用当使用当前用户有管理员权限时就不会再提示UAC的窗口让你再去点一下确定这么麻烦了，没有管理员的用户还是会提示UAC窗口；这样即不完全关闭UAC的一个折中方案。在弹出的 "用户帐户控制: 管理员批准模式中管理员的提升权限提示行为" 对话框中，选择“不提示，直接提升”，然后单击“确定”。在右侧面板中找到 "用户帐户控制: 管理员批准模式中管理员的提升权限提示行为"，双击它。在本地安全策略编辑器窗口的左侧面板中，单击“本地策略” > “安全选项”。输入 "secpol.msc" 命令，然后单击“确定”。

原创 cmd命令查询监听端口对应的服务

cmd命令查询监听端口对应的服务

原创 该设备正在使用中。请关闭可能使用该设备的所有程序或窗口，然后重试。

无法正常弹出USB设备解决方法。

原创 华为交换机配置ACL

华为交换机配置ACL

原创 华为交换机debug icmp数据包

华为交换机debug icmp数据包。

原创 常用软件静默安装参数

常用软件静默安装参数。

原创 VNC远程无法发送 Ctrl-Alt-Delete 组合键到 Windows 计算机

在VNC Server的Options选项里找到Expert，然后搜索Simulate，将该默认值1改为2即可。

原创 Windows系统没接显示器使用VNC远程时黑屏

1、打开VNC Server中的Options选项2、找到最后的Expert选项在右边搜索CaptureMethod，将该值默认的0该为1。3、打开系统服务管理器，将VNC Server重启即可。参考官方帮助中心：https://help.realvnc.com/hc/en-us/articles/360004012211-Display-issues-when-connecting-to-VNC-Server-running-on-Windowshttps...

原创 schtasks命令创建计划任务

一、schtasks命令使用举例schtasks /change /tn "Adobe Acrobat Update Task" /disable //禁用名为Adobe Acrobat Update Task的计划任务schtasks /change /tn GoogleUpdateTaskMachineCore /disable //禁用名为Adobe Acrobat Update Task的计划任务 schtasks /Change /TN "Adobe Ac...

原创 域组策略开启RDP远程桌面功能

一、AD服务器端域组策略配置1、开启远程桌面：计算机配置 —> 策略 —> 管理模板 —> Windows组件 —> 远程桌面服务 —> 远程桌面会话主机 —> 连接，允许用户通过使用远程桌面服务进行远程连接，状态改为“已启用”。2、防火墙策略允许远程桌面连接：计算机配置 —> 策略 —> 管理模板 —> 网络 –> 网络连接 —> Windows防火墙 —> 域配置文件，“windows防火墙：允许入站远程桌面例...

原创 修改RDP远程协议端口脚本

================将以下代码复制到文本编辑器后保存为bat格式脚本==================@echo offtitle 修改RDP协议3389端口，修改成功后会自动添加防火墙规则！！！echo %date% %time%set /p port= 请输入新的端口：if "%port%"=="" goto endgoto edit:editnetsh advfirewall firewall add rule name="Remote PortNumber" di.

原创 华为交换机S5735使用dhcp绑定地址报错：Error: Invalid MAC address.

出现这种情况排除是MAC地址输错，那可能是系统bug，打一个补丁即可解决

原创 华为交换机DHCP分配指定IP地址

1、回收已经分配出去的IP（确保这个IP不会再被分配）<Huawei> reset ip pool interface Vlanif45 192.168.45.170 2、清除原MAC地址对应的ARP表<Huawei> reset arp dynamic ip 192.168.45.170 3、进入地址池，将接口地址池中的IP地址与DHCP客户端MAC地址绑定[Huawei] interface Vlanif 45...

原创 Windows防火墙设置

附1：关于防火墙的“域”和“专用，公用” 域：一台或多台主机组成的局域网。 专用：只有本机可以使用。 公用：局域网内或者局域网外的其他主机也可以使用。一、配置&恢复防火墙1）、netsh advfirewall export %USERPROFILE%\Desktop\advfirewallpolicy.pol //导出防火墙配置到桌面2）、netsh advfirewall Import %USERPROFILE%\De...

原创 CentOS 7 部署NTP服务器

一、前言1、介绍 NTP的官方网站：http://www.pool.ntp.org，在这可以找到离我们城市最近的NTP Server. NTP建议我们为了保障时间的准确性，最少找两个NTP Server；在中国可以选择下面几台服务器：server 1.cn.pool.ntp.org server 0.asia.pool.ntp.org server 2.asia.pool.ntp.org2、 时间时区概念（CST = UTC+8 = GMT+8）DST：夏令时指在夏天太阳...

原创 使用 vlmcsd 部署 KMS 服务器

一、前言：vlmcsd就是一个仿真KMS管理工具，可以部署在内网或者公网可以运行在 Linux、Windows等系统平台上。由于 Windows VL 都是为批量激活而诞生，KMS 服务器的作用是给局域网中的所有计算机的操作系统定周期(一般是180天)提供一个随机的激活ID(不同于产品激活密钥)，然后计算机里面的 KMS 服务就会自动将系统激活，实现正常的系统软件服务与操作。所以计算机必须保持与 KMS 服务器的定期连接，以便 KMS 激活服务的自动检查实现激活的自动续期，这样就实现了限制于公司域.

原创 chrome浏览器离线安装包下载地址

在谷歌官网下载的chrome浏览器，下载的是安装器，要通过联网安装最新版本的统一下载链接。也就是说，不论版本更新，通过这个链接下载的都是最新的，链接是谷歌的dl子域名链接。谷歌相关的各种网页都打不开的情况下，这类dl链接是可以打开的。所以不怕墙的。这链接下载得到的就是最新版本！最新版本！msi软件包：64位：https://dl.google.com/dl/chrome/install/googlechromestandaloneenterprise64.msi32位：https://dl.

原创 XP系统访问共享提示提示：找不到“”。请检查拼写是否正确……

1、问题：Win10系统中能正常访问共享，在XP系统访问共享提示找不到：2、解决方法：因为Windows Server2019中没安装这1.0版本的SMB，安装后重启服务器即可。

原创 WDS服务启动时提示：服务没有及时响应启动或控制请求

解决方法： 在WDS服务器，打开Windows部署服务控制台/在左窗格中右键单击WDS服务器，然后打开“属性”，然后选择“ 多播”选项卡，将”从DHCP获取IP地址“更改为”使用以下范围中的地址“，然后重新启动WDS服务器即可。...

原创 Cisco设备上配置GRE+IPSec

一、GREVPN（Generic Routing Encapsulation）通用路由封装，配合IPSec（加密数据）一起使用GRE配置命令interface tunnel 0 //创建tunnel（虚拟）接口（GRE隧道）tunnel source 11.1.1.2 //指定本地的公网IP地址tunnel destination 21.1.1.3 //指定对端的公网IP...

原创 CentOS7添加路由

目录一、route命令介绍1、语法2、命令使用举例默认（网关）路由主机路由网络路由二、ip 命令三、永久添加路由条目（重启不会失效）一、route命令介绍 命令用来显示并设置Linux内核中的网络路由表，设置的路由主要是静态路由；直接在命令行下执行route命令来添加路由，不会永久保存，当网卡重启或者机器重启之后，该路由就失效了；可以在/etc/rc.local中添加route命令来保证该路由设置永久有效。1、语法[root@localhost...

原创 任务计划程序无法应用你的更改。用户账户未知、密码错误或用户账户没有修改此任务的权限

问题：新增或修改自己的定时任务，点击提交时，按要求输入密码却修改失败，提示任务计划程序无法应用你的更改。用户账户未知、密码错误或用户账户没有修改此任务的权限。确认不是以下问题导致：选择的用户明确，所以不是用户账户未知 选择的用户一般都是自己的账号管理员，所以也不是没有任务权限 密码你也不会输入错误，看似不是密码错误的问题解决方法：如果你是邮箱账号，并设过本地密码，先注销账户，使用微软账户密码进行登录（不要使用面部识别或指纹识别就行）就可以了。参考原文：（亲测解决）..

原创 关闭Excel的自动生成超链接方法

原创 思科路由器开启DNS解析

一、DNS服务端、DNS中继R2(config)# interface FastEthernet0/0R2(config-if)# ip address 192.168.1.254 255.255.255.0R2(config)# interface FastEthernet0/1R2(config-if)# ip address 22.1.1.2 255.255.255.0...

原创 思科设备配置时间（NTP）

NTP（Network Time Protocol）网络时间协议：同步设备的时间，可以提供高精准度的时间校正；NTP协议的原和目的端口都是使用UDP 123。一、服务端R1(config)# interface Loopback0R1(config-if)# ip address 1.1.1.1 255.255.255.255R1(config-if)# ip ospf 1 a...

原创 思科路由器使用MPLS解决BGP路由黑洞

一、拓扑说明：1、R1-R4使用OSPF建立IGP，然后使用MPLS网络转发数据；2、R1和R4建立bgp连接；3、R1和R5，R4和R6都使用RIP协议；4、使R5的5.5.5.5地址能ping通R6的6.6.6.6地址R1(config)# interface loopback 0R1(config-if)# ip address 1.1.1.1 255...

原创 Linux使用Yum安装软件包时提示Existing lock /var/run/yum.pid: another copy is running as pid 17078

使用yum安装软件时提示Existing lock /var/run/yum.pid: another copy is running as pid 17078.，是因为yum已经在后台运行，pid为17078，将此进程结束掉即可。1、查看后台进程，yum的进程pid为17078[root@localhost ~]# ps或[root@localhost...

原创 linux实现双网卡绑定

前言：Teaming 技术：可以把同一台服务器上的多个物理网卡绑定成一个虚拟的网卡，利用Teaming 技术，可以提高网络速度、实现不同网卡之间的负载（Load balancing）和网卡冗余（Fault tolerance）；与bonding的关系在RHEL5/RHEL6中使用的是Bonding，而RHEL7提供了一项新的实现技术Teaming，用来实现链路聚合的功能，但在RHE...

原创 Linux运行级别及切换方法

init 5 需要重新选择用户进行登录startx 直接以当前用户进行登录

原创 批量安装RHEL7系统

开始之前（使用VMware搭建试验环境）：1、服务端的ip地址为192.168.10.10/242、光盘镜像确保已挂载，路径为/mnt/cdrom3、关闭虚拟机的DHCP功能4、将服务端和客户端设置在仅主机模式，让其都在同一个网络中一、配置一系列服务将所需的文件传输到客户端主机1）、部署DHCP1、安装dhcp服务[root@lo...

原创 H3C交换机配置SSH（Stelnet）

1、# 生成RSA密钥对。<Switch> system-view[Switch] public-key local create rsa2、# 生成DSA密钥对。[Switch] public-key local create dsa3、# 生成ECDSA密钥对。[Switch] public-key loc...

原创 开机键的起源

在1940年代，工程师们用二进位代表特殊的开关，当中1代表开、0代表关，因此在接下来的几十年内，人们就慢慢用两者的结合代表开关机键了!（内容截至简讯）...