-
笔记被加电无显示常规释放静电的方法
常规释放静电 如果机身上找不到复位孔，则可以使用以下操作方法： 1、笔记本关机断电 后，拔除机身上所有连接线和连接设备，如有外置电池，需要将其取出。 2、长按电源键15 秒，反复按3 次，操作完成后装回电池，再连接电源适配器开机测试。 经过上述方法的测试，如果电脑恢复正常，就可以正常连接键盘鼠标使用啦。
SE_Zhang 2024-11-06
34 0 0 -
有哪些热门的防火墙工具？
作者：网络工程师俱乐部 链接：https://www.zhihu.com/question/640604108/answer/24349439583 来源：知乎 著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。 01 什么是防火墙？ 防火墙是一种监视网络流量并检测潜在威胁的安全设备或程序，作为一道保护屏障，它只允许非威胁性流量进入，阻止危险流量进入。 防火墙是client-server模型中网络安全的基础之一，但它们容易受到以下方面的攻击: 社会工程攻击（例如，有人窃取密码并进行欺诈）。 内部威胁（例如，内网中的某人故意更改防火墙设置）。 人为错误（例如，员工忘记打开防火墙或忽略更新通知）。 02 防火墙是如何工作的？ 企业在网络中设置内联防火墙，作为外部源和受保护系统之间的边界。管理员创建阻塞点，防火墙在阻塞点检查所有进出网络的数据包，包含: 有效负载（实际内容）。 标头（有关数据的信息，例如谁发送了数据，发给了谁）。 防火墙根据预设规则分析数据包，以区分良性和恶意流量。这些规则集规定了防火墙如何检查以下内容： 源IP和目的IP 地址。 有效负载中的内容。 数据包协议（例如，连接是否使用 TCP/IP 协议）。 应用协议（HTTP、Telnet、FTP、DNS、SSH 等）。 表明特定网络攻击的数据模式。 防火墙阻止所有不符合规则的数据包，并将安全数据包路由到预期的接收者。当防火墙阻止流量进入网络时，有两种选择： 默默地放弃请求。 向发件人发送error信息。 这两种选择都可以将危险流量排除在网络之外。通常，安全团队更喜欢默默放弃请求以限制信息，以防潜在的黑客测试防火墙的漏洞。 03 基于部署方式的防火墙类型 根据部署方式，可以将防火墙分为三种类型：硬件防火墙、软件防火墙和基于云的防火墙。 01 软件防火墙 软件防火墙（或主机防火墙）直接安装在主机设备上。这种类型的防火墙只保护一台机器……
SE_YJ 2024-11-06
10 0 0 -
设置服务器从光盘启动
可以通过远程控制方式，设置服务器从光盘启动，设置前需要先重启服务器进入BIOS设置界面。 在服务器的远程虚拟控制台的菜单栏中，单击。 关于登录远程虚拟控制台的详细操作步骤，请参见使用iBMC口远程登录服务器。 选择“重启”。 弹出“你确认要执行这个操作吗？”提示框。 单击“是”。 服务器进行重启。 服务器重启时，当出现如下界面时，重复按“Delete”，进入BIOS Setup Utility界面。 界面参数说明如下： 按“F5”选择键盘类型，可选择键盘类型包括美式键盘和法式键盘。 按“Delete”/“F4”进入BIOS Setup Utility界面。 按“F11”/“F3”进入启动管理界面，在此界面可以选择启动设备进行启动。 按“F12”，从网络启动快捷方式。 在启动过程出现输入密码对话框，输入BIOS密码后进入BIOS设置界面。 您可以在《华为安全产品缺省帐号与密码》（企业网、运营商）文档中获取各种缺省帐号与密码信息。获取该文档需要权限，如需升级权限，请查看网站帮助。 选择“Boot > Boot Type”，按“Enter”。 在弹出的菜单选项对话框中选择“Dual Boot Type”、“Legacy Boot Type”或“UEFI Type”，按“Enter”。 选择“Boot Type Order”，按“Enter”。 进入“Boot Type Order”界面。 系统默认启动顺序依次为：“Hard Disk Drive”，“CD/DVD-ROM Drive”，“PXE”，“Others”。 选择要设置的启动项，按“+”“-”，调整启动项的排列顺序，将第一启动方式设置为“DVD-ROM Drive”。 启动项的排列顺序即启动项的启动顺序。 “+”：向上移动启动项。 “-”：向下移动启动项。 设置完成后，按“F10”。 弹出“Exit Saving changes？”对话框。 选择“Yes”保存设置。
SE_Gai 2024-11-06
19 0 0 -
NAT和路由，谁先谁后
版权声明：我已加入“维权骑士”(http://rightknights.com)的版权保护计划，所有知乎专栏“网路行者”下的文章均为我本人（知乎ID：弈心）原创，未经允许不得转载。 在我迄今10年的网络从业生涯中（新加坡7年，沙特3年），参与过不计其数的网络设计和运维项目，项目规模大大小小的都有，接触过无数和NAT相关的配置和排错，什么静态NAT、动态NAT、端口映射还有PAT在不同厂商的设备上都实操过（思科的居多）。 我发现一个问题：虽然作为每一位网工必修课的NAT技术很常用，大多数网工都会照着厂商给的配置手册或者设备上现成的running config改配置，但是真正钻研过这项技术，遇到问题时会排错的人真的不多。 我在现在工作的地方--沙特阿卜杜拉国王科技大学(KAUST)担任IT网络运维组二把手时面试过不少求职者，这些求职者当中不乏工作经验8年以上，手握3个，4个，5个甚至更多的CCIE“大牛"们。技术面试环节中有一道题我是必问的：一台配置了NAT的思科路由器是先执行路由选择(Routing)，还是先执行NAT? 我听到过的答案五花八门，至今没有一个人能给我一个完全正确的回答。 在给出正确答案之前，我先出一道题： 问题背景： 某公司A和某公司B最近开始有业务往来，要求公司A的主机192.168.11.1和公司B的主机192.168.44.4能够通信。网络拓扑如下： 由于公司A和公司B的内网都是用192.168.0.0 /16网络，这里必须用NAT来解决主机A到主机B的通信问题。因为公司B没有驻场网络工程师，所以负责这个项目的公司A的网工选择在自家公司的路由器R2上配置NAT（这里默认R1,R2,R3,R4都是跑IOS的思科路由器）。NAT配置的要求如下： 公司A的192.168.11.1(主机A)在进入公司B的内网前，需要在R2上被转换成172.16.23.1 公司B的192.168.44.4(主机B)在进入公司A的内网前，需要在R2上被转换成192.168.1.4 根据上述需求，公司A的网工在R2上完成了……
SE_Gao 2024-11-05
41 0 0 -
lenovo SR650检查到备用GPT损坏处理
lenovo SR650检查到备用GPT损坏处理 在一台Lenovo SR650服务器上，原有的RAID5配置被删除并转换为JBOD模式后，系统在启动时出现数据丢失警告。根据官方KB，此问题可能与磁盘GPT状态改变有关。解决方法包括重启服务器，进入UEFI界面，将磁盘GPT恢复设置为自动，然后保存设置。此过程可能导致数据丢失，因此需谨慎操作 1、重启服务器，自检按F1进入UEFI界面->system seting->recovery and RAS->disk gpt recovery->修改为automatic,F10退出UEFI，save setings，保存重启。
39 0 0 -
配置RAID
前提条件 已经完成了RAID规划。 已经通过iBMC远程登录服务器。 配置步骤 通过iBMC远程虚拟控制重启服务器，出现“Press <Ctrl><R> to Run MegaRAID Configuration Utility”。 在键盘上同时按下“Ctrl”和“R”，进入RAID配置界面。 （可选）如果有不需要保留的RAID组，需要先参考此步骤删除。 按“↑”、“↓”将光标移至待删除的RAID组上。按“F2”，选择“Delete Drive Group”，按“Enter”，在弹出确认框中，单击“YES”。 删除所有RAID组后，如下图所示。 按“↑”、“↓”将光标移至“SAS3108 (Bus 0x01, Dev 0x00)”。按“F2”，在弹出的列表中选择“Create Virtual Drive”，按“Enter”，打开“Create New VD”窗口。 在“RAID Level”区域框按“Enter”，并通过“↑”、“↓”选择RAID级别为“RAID 5”。按“↓”将光标迁移到“Drives”区域。按“↑”、“↓”移动光标，按空格或“Enter”选择要添加到RAID组的硬盘。 选中硬盘的“ID”会显示为“[X]”。 “Basic Settings”中的“Size”无需修改，系统采用当前RAID支持的最大容量作为“Size”的默认值。 按“↓”选中“Advanced”，并按“Enter”，打开RAID高级属性设置界面。 选中“Initialize”，前方会显示“[X]”，回车在弹出的对话框中选择“OK”，返回上一界面后，选择“OK”，在RAID创建完成后会自动进行快速初始化操作。选择“OK”，按“Enter”，返回“Create New VD”界面。 选择“OK”，按“Enter”，返回RAID配置主界面。 初始化完成后，会弹出确认对话框，按“Enter”返回RAID配置主界面。 确认后，按“ESC”。 系统弹出确认退出配置对话框。 选择“OK”并按“Enter”。退出RAID配置界面，重启系统。
78 0 0 -
PoE交换机可以当普通交换机使用吗？
作者：网络工程师俱乐部 链接：https://www.zhihu.com/question/536639501/answer/16639721701 来源：知乎 著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。 01 POE技术概述 POE（Power over Ethernet）技术是指通过以太网线缆同时传输数据和电力的技术。这种技术允许网络设备（如IP电话、无线接入点、安全摄像头等）通过标准的以太网线缆获得电力，而不需要额外的电源插座。 01 工作原理： 供电设备（PSE）：POE交换机作为供电设备，能够通过以太网线缆向终端设备提供电力。 受电设备（PD）：终端设备通过以太网线缆接收电力，并使用该电力进行操作。 POE技术利用了以太网线缆中未使用的两对或四对导线来传输电力，同时保留了原有以太网线缆的数据传输功能。 02 POE技术的应用场景 无线网络：无线接入点可以通过POE技术获得电力，简化了无线网络的部署。 语音通信：IP电话等设备可以通过POE技术获取电力，减少布线复杂度。 安防监控：安全摄像头和其他监控设备可以利用POE技术，避免在难以布线的位置安装电源。 物联网（IoT）设备：各种IoT设备，如传感器和控制器，可以通过POE技术实现远程供电。 02 POE交换机的三种供电标准 01 IEEE 802.3af (POE) 标准 IEEE 802.3af是最早的POE标准，通常被称为POE或POE Classic。该标准定义了通过以太网线缆为设备提供电力的方法，并规定了最大功率为15.4W（实际可用功率约为12.95W）。 特点： 最大功率：15.4W（实际可用功率约为12.95W）。 电力传输：使用以太网线缆中的4对线中的2对进行电力传输。 兼容性：广泛支持旧款设备，但功率有限。 02 IEEE 802.3at (POE+) 标准 IEEE 802.3at（也称为POE+）是对IEEE 802.3af的扩展，提高了供电能力，最大功率为30W。 特点： 最大功率：30W。 电力传输：使用以太网线缆中的所有4对线进行电力传输……
25 0 0 -
h3c 802.1X+MAC认证接入后5s内进入guest vlan
问题描述 交换机上配置了802.1X+MAC认证+guest vlan： # dot1x dot1x authentication-method eap dot1x quiet-period dot1x timer quiet-period 10 dot1x timer tx-period 5 # mac-authentication mac-authentication timer quiet 1 mac-authentication user-name-format mac-address with-hyphen uppercase # interface GigabitEthernet1/0/2 dot1x undo dot1x handshake dot1x mandatory-domain imc_dot1x undo dot1x multicast-trigger dot1x unicast-trigger dot1x timer reauth-period 60 mac-authentication mac-authentication carry user-ip mac-authentication domain imc_dot1x mac-authentication timer auth-delay 10 mac-authentication guest-vlan 450 undo mac-authentication offline-detect enable # 测试认证终端接入认证到进入guest vlan需要花30s以上，想要实现接入后进入guest vlan的时间在5s内。 过程分析 收集debugging dot1x all、debugging mac-authentication all、debugging radius all 从debug看整个流程都是正常的： *Jul 3 02:08:19:982 2024 S5130 DOT1X/7/EVENT: Processing new mac event: UserMAC=****.****.****.****, VLANID=450, Interface=GigabitEthernet1/0/2. ====1x处理newmac; *Jul 3 02:08:31:993 2024 S5130 MACA/7/EVENT: Processing MAC authentication delay: UserMAC=****.****.****.****, VLANID=450, Interface=GigabitEthernet1/0/2. ====1x 客户端2次没有应答，总共10秒左右超时，转mac-auth；macauth添加延迟表； *Jul 3 02:08:42:402 2024 S5130 MACA/7/EVENT: Authentication delay timer expired: UserMAC=****.****.****.****, VLANID=450, Interface=GigabitEthernet1/0/2. ====在10秒后，开始触发macauth； *Jul 3 02:08:42:403 202……
5 0 0 -
交换机和路由器的功能区别是什么?
作者：网络工程师俱乐部 链接：https://www.zhihu.com/question/460887891/answer/3511346047 来源：知乎 著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。 01 如何快速确认设备互连方式？ 小 A 是一个帝国时代大神，他打通了游戏的所有关卡，可以一个人单挑 8 个疯狂的电脑。渐渐他觉得无聊了，想要找小伙伴一起 PK。 但是如何实现两台设备的互联呢？小 A 很聪明，他发明了一个类似于 USB 口一样的可以传输数据的端口，他将其命名为网口。小 A 通过一根网线将自己的电脑与小 B 的网口相连，实现了两台电脑间的互联。 两个小伙伴很开心，联机玩了起来，这时被路过的小 C 看见了，小 C 也要加入进来。但是我们知道，每台电脑只有一个网口，无法实现三台电脑的相互连接，那要要怎么办呢？ 这时候小 B 出了一个主意：咱们再找一台计算机，给他多设计几个网口，我们每个人都连到这台计算机的网口上，不也实现咱们哥几个之间的互连了吗。 02 集线器（Hub） 说干就干，于是他们设计出了一款微型计算机，他本身具备多个网口，专门实现多台计算机的互联作用，这个微型计算机就是集线器。顾名思义，集线器起到了一个将网线集结起来的作用，实现最初级的网络互通。集线器是通过网线直接传送数据的，我们说他工作在物理层。 有了集线器后，越来越多的小伙伴加入到游戏中，小 D、小 E 等人都慕名而来。然而集线器有一个问题，由于和每台设备相连，他不能分辨出具体信息是发送给谁的，只能广泛的广播出去。 例如小 A 本来想问小 C：你吃了吗？结果小 B，小 D 和小 E 等所有连接在集线器上的用户都收到了这一信息，且由于处于同一网络，小 A 说话时其他人不能发言，否则信息间会产生碰撞，引发错误，我们叫做各设备处于同一冲突域内。 03 交换机(NetWork Switch) 这样的设备用户……
25 0 0 -
使用鼠标键盘直连服务器
前提条件 机房内已准备好以下设备： 显示器 键盘 鼠标 外接光驱 操作步骤 管理员想为服务器安装操作系统，但是只获取到了操作系统的安装光盘，并且机房内服务器不可与机房外有连接。 管理员需要使用基本外设连接服务器，为后续安装操作做准备。具体操作如下： 将显示器、键盘、鼠标、外接光驱连接至服务器。 将操作系统安装光盘放入外接光驱。 将设备上电。
12 0 0
硬件天地
