关于PING网关TTL值由255变为64的处理过程

目前内网中有台电脑出现了一个很奇怪的现象,该电脑IP为192.168.1.1/25,网关为192.168.1.126,使用某业务软件客户端有时出现卡顿的现象,甚至有连接不上服务端10.X.X.X的情况,但是一般浏览网页又是正常的,更换了交换机端口、网线,更新了网卡驱动,问题依旧。

排查的时候发现,当出现业务软件卡顿的时候,ping网关也不丢包,但是TTL值会从255变为64,TTL如果发生改变,一般是网关有地址冲突,或者arp欺骗等相关情况。

ping网关时当TTL值是255时,使用arp -a可以查看192.168.1.124和192.168.1.126的MAC都是11-22-3[……]

继续阅读

华为存储硬盘框级联技术介绍

安装和扩容存储设备时,要遵循特定的级联原则,这个级联原则一般包括以下几点:

1、控制器A上的级联接口模块连接到硬盘框的级联模块A,控制器B上的级联接口模块连接到硬盘框的级联模块B。
2、存储设备上的所有EXP级联端口只能与PRI级联端口相连,否则将导致业务中断。
3、同一级联环路不能混合连接普通硬盘框和高密硬盘框。
4、每一个高密硬盘框级联环路在连接控制框12Gb SAS接口模块时,该接口模块上的两个端口必须相邻,但不能为P1和P2。例如:某环路连接控制框上的P0和P1端口,或者P2和P3端口。
5、如果级联两个或两个以上数量的硬盘框,建议根据控制框上级联端口的数量组建多个级联环路,每个级联环路[……]

继续阅读

VMWARE WORKSTATION安装LINUX虚拟机时界面显示不全的解决办法

在部分版本的vmware workstation上安装linux虚拟机,比如centos、ubuntu等,会出现界面显示不全,导致无法直接点击按钮的问题,针对此问题,提供以下三种解决办法。

方法1是使用tab键切换至相关按钮。

方法2是按住alt的同时,鼠标左键点击并移动界面。

方法3是虚拟机设置——显示器——监视器分辨率,将该分辨率调小即可。

[……]

继续阅读

WIRESHARK简单过滤语法

连接符:
==(eq) 等于
!=(ne) 不等于
<(lt) 小于
>(gt) 大于
>=(ge) 大于等于
<=(le) 小于等于
&&(and) 与
||(or) 或
!(not) 非

过滤IP地址:
过滤10.251.251.251的数据包
ip.addr==10.251.251.251

过滤源地址为1.1.1.8的数据包
ip.src==10.251.251.251

过滤源地址1.1.1.8或者目的地址1.1.1.10的数据包
ip.src==1.1.1.8 or ip.dst==1.1.1.10

过滤端口:
过滤tcp80端口的数据包
tcp.port eq 80[……]

继续阅读

一例视频监控不显示图像的解决办法

现有一台电脑接入视频监控系统,所有视频图像都是黑色,无法正常显示,监控厂家人员根据经验认为是显卡相关的问题,将该网线接入笔记本,配置同样的IP,可以显示,排除网络及视频服务器端的问题。

该电脑可以正常显示图像且可正常播放视频,目前仅发现监控系统中不能显示图像,重装显卡驱动后问题仍然存在,按照厂家人员的建议更换显卡,问题依旧。

后来使用dxdiag打开directx诊断工具,发现显示下的directx功能中的directraw加速、direct3D加速、AGP纹理加速都未启用,使用directx修复工具做相关修复后,问题解决。

这是directx功能未启用引起的问题,用户反应之[……]

继续阅读

解决WINDOWS XP修改网卡IP需求重启的问题

现有一台windows xp,每次修改IP必须重启,后经排查为dhcp client服务未启动导致,将dhcp client服务改成自启动后,修改IP后立即生效,无需重启。

关于dhcp client的服务,这是在windows 10操作系统上的介绍:

为此计算机注册并更新 IP 地址。如果此服务停止,计算机将不能接收动态 IP 地址和 DNS 更新。如果此服务被禁用,所有明确依赖它的服务都将不能启动。

[……]

继续阅读

深信服AC流控模块中平均分配的含义

深信服上网行为管理设备AC在以前版本的流控配置中,一直有平均分配和自由竞争这个模块,只是自由竞争是灰色的,只能默认的平均分配,如下图所示:

这个模块是多余的,因为并不能选择自由竞争。这里的平均分配的含义,比如当前2个用户的数据包同时到AC,先到的先发1个包,2个人进行轮换发包,新用户会排到后面,然后开始一轮的轮换
,得出1秒里的平均流速总和,这个时间和设备转发的效率有关,并且这个平均分配和流控关系不大,在新版本里已经将该处删除了。

这个模块没有意义,过去设想的自由竞争仍然没有做出,这里的选项(其实灰色也不可选择)反而会给用户造成困扰。

[……]

继续阅读

WINDOWS系统抵御ARP攻击绑定MAC的方法

局域网中一台电脑突然无法上网,通过arp -a查看到网关的MAC并不是真实的,判断内网存在arp攻击,此种情况下,只需将网关绑定真实的MAC即可防御。

有时我们使用arp -s并不能实现绑定,这里需要其他的方法来做。

通过netsh i i show in查看本机网卡情况,记住外网网卡的Idx,一般为11,如果Idx为11,然后通过命令netsh -c “i i” add meogjnprs 11 “IP地址” “MAC地址”来绑定网关的MAC,即可恢复上网。

[……]

继续阅读

DELL服务器虚拟磁盘坏道处理办法

DELL R820服务器有告警,进入idrac卡发现:

虚拟磁盘发现坏块。

对于此问题,先使用OMSA对虚拟磁盘做一致性检测 Consistency Checks,然后再删除坏块 Clear Virtual Disk Bad Blocks。

参考资料:
https://www.dell.com/support/article/cn/zh/cnbsd1/sln111146/how-to-handle-puncturing-bad-blocks-on-virtual-disks-for-poweredge-servers?lang=en

[……]

继续阅读

DELL服务器收集阵列卡日志

1、 登录到 OMSA,在左侧窗格中选中控制器,然后单击 Information/Configuration

2、 在下一个屏幕上(加载需要几秒钟时间),向下滚动到 controller tasks。单击下拉菜单并选择 Export Log图 2)。然后单击 Execute

即可导出。

也可以通过 CLI 使用以下命令收集:
omconfig storage controller action=exportlog controller=0

[……]

继续阅读

DELL R710服务器查看BMC日志的方法

系统事件日志存储在服务器上的BMC或iDRAC中。这样可以在开机自检期间通过BMC / iDRAC配置实用程序访问它们。

1、重启服务器

2、 在系统启动期间按CTRL+E以访问配置实用程序(P.O.S.T.) 

3、 在主菜单中,向下转至“System Event Log Menu”(系统事件日志菜单),然后按Enter。

4、 将会显示有关系统事件日志的2个选项。选择“View SystemEvent Log”(查看系统事件日志),然后按Enter 

5、 使用箭头键,您可以滚动查看屏幕上显示的服务器事件日志中的单个条目

[……]

继续阅读

DELL服务器收集高级故障诊断日志的方法

本文将概述一些最重要的日志收集工具,其中包括 SupportAssist Enterprise,它是适用于您的 Dell PowerEdge 系统的最全面的日志收集工具。

什么时候哪种工具有用?

下表显示了哪些工具可用于接收特定问题源的有效信息。

工具硬盘内存CPUOS刀片式机箱SupportAssist Enterprise是是是是是OMSA OpenManage Server Administrator是是是是否iDRAC 集成戴尔远程访问控制器是是是否否CMC 日志机箱管理控制器否否否否是使用软件工具导出 PERC 日志是否否否否

注意:刀片类型包括Power[……]

继续阅读