一、需求如下：
1、一台windows 2012操作系统的服务器，配置有双网卡，10.0.0.1和12.0.0.1，要开通sftp和ftp服务；
2、sftp和ftp服务共用一个默认根目录d:\ftp，在该根目录下建立两个文件目录，分别为rq和rs；
3、sftp服务开通1个sftp账号，账号名称为suser，该账号对rq文件目录有读、删除权限，对rs目录有写权限；
4、ftp服务器开通1个ftp账号，账号名称为fuser，该账号对rq文件目录有写权限，对rs目录有读、删除权限；
5、luser和fuser两个账号都不能够登录服务器操作系统。
二、配置步骤：
1、首先添加角色和功能，添加IIS[……]
在通过华为引导盘安装windows系统后，在设备管理器中“PCI数据捕获和信号处理控制器”上面有感叹号，其实“PCI数据捕获和信号处理控制器”设备是iBMC新增的黑匣子功能，主要用于系统崩溃时问题的定位，由于目前该设备的驱动微软尚未认证通过，故显示为异常设备。可在BMC中关闭该功能。
“PCI 数据捕获和信号处理控制器”未知设备对业务正常运行无任何影响，可以不做处理，如必需处理，也可以按照下面的步骤关闭黑匣子功能：
[……]
BIOS平台与CPU型号对照表
BIOS平台
CPU型号
Purley
Platinum
81XX
Gold
51XX/61XX
Silver
41XX
Bronze
31XX
Brickland
IvyBridge
E7-48XX V2/E7-88XX V2
Haswell
E7-48XX V3/E7-88XX V3
Broadwell
E7-48XX V4/E7-88XX V4
Grantley
Haswell
E5-26XX V3
Broadwell
E5-26XX V4
Romley
IvyBridge
E5-26XX V2/E[……]
联想服务器已有万全、ThinkServer、System x及ThinkSystem四条产品线和十余代产品，各代产品所配备的SAS RAID卡互有交叉。这里对采用LSI/Avago芯片的SAS RAID卡进行一个资料整理。
LSI芯片 ThinkSystem System x ThinkServer LSI型号 类型 缓存 接口 驱动 SAS3516 RAID 930-16i
RAID 930-8e
MegaRAID 9460-[……]
MR – MegaRAID模式，使用RoC芯片硬件实现RAID功能，常见的带缓存的阵列卡工作在此模式，如ServeRAID M5210、RAID720ix、9260-8i等；
iMR – Integrated MegaRAID模式，通过软件（驱动）实现高级RAID功能（如RAID5），常见的不带缓存的阵列卡工作在此模式，如ServeRAID M1215及移除缓存模块的ServeRAID M5210、9240-8i等；
IR – Integrated RAID模式，只能提供最简单RAID功能（RAID0/1/1E）的SAS卡工作在此模式，如ServeRAID H1110等；
I[……]
The Virtual Indicators allow you to monitor, and in some cases control, the state of indicators on the host system, including the Unit Identification Light (UID).
The UID helps you identify and locate a system, especially in high-density rack environments. A[……]
现有一台浪潮服务器，阵列卡型号LSI MegaRAID SAS 9260-4i，突然出现多块硬盘告警，并伴随蜂鸣声，现将服务器重启，提示以下信息：
FW could not sync up config/prop changes for some of the VD’s/PD’s.
Press any key to continue, or ‘C’ to load the configuration utility.
进入阵列卡后，发现多块硬盘状态为Unconfigured Bad
此时需要在Physical View下，点击单块硬盘，将硬盘状态改为Unconfigur[……]
逆向路由：
如果启用，则向外转发数据包时需查询路由表
如果禁用，则向外转发数据包不查路由表，而根据会话信息实现数据包从哪里来，就从哪里出去。
接口的逆向路由 影响到 运营商（联通）链路设备的连通！
假设防火墙上接口1的IP地址为202.0.0.1/30，接口2的IP地址为61.0.0.1/30 ，接口3的IP地址为219.1.1.1/30
有一条路由为 210.0.0.0/8 next-hop 61.0.0.2
一数据包源IP地址为210.0. 0.1 目的IP地址为 219.1.1.2的数据包从接口1收到，
接口1如果不开启逆向路由，源IP219.[……]
防火墙作为一种网络安全产品，通过控制进出网络的流量，保护网络的安全。防火墙的基本原理是通过分析数据包，根据已有的策略规则，允许或阻断数据流量。除此之外，防火墙也具有连通网络的功能，实现安全可信区域（内部网络）和不信任区域（外部网络）之间的桥接。
应用负载网关是山石网科面向电信运营商、广电市场、院校和大中型企业开发的负载均衡产品，能够使负载分担、安全与网络深度融合。用户可以将其部署在多ISP链路的出口，通过对链路状态的检测，采用对应的调度算法将数据合理、动态的分发到不同链路上，以提高链路利用率。
组成StoneOS应用负载网关系统架构的基本[……]
山石网科携山石智·感——智能内网威胁感知系统，成为《指南》中唯一中国网络安全厂商，被Gartner认可为全球范围内具有代表性的NTA产品提供商。山石网科获中国厂商唯一殊荣
2月28日，Gartner发布了《网络流量分析（NTA）市场指南》，山石网科携山石智·感——智能内网威胁感知系统，成为《指南》中唯一的中国网络安全厂商，被Gartner认可为全球范围内具有代表性的NTA产品提供商。
《指南》中收录的大多是专注在NTA领域的创新型厂商，山石网科和思科是为数不多的综合型网络安全厂商。
能够入选这一新兴技术品类指南，再次证明了山石网科在基于人工智能的网络安[……]
现有一个H3C无线网络，发射无线信号LD，现有一新终端连接LD信号，DHCP获取到IP，但是不能上网，打开任何网页都提示该页无法显示，网关也ping不通。
通过dis cu查看配置，发现该LD信号属于服务模板23，查看服务模板23下面连接的终端，dis wlan client service-template 23，查看到该终端的MAC，但是对应的IP地址显示0.0.0.0，即没有IP地址，继续查看配置dis wlan service-template 23，该服务模板绑定的接口是wlan-ess10口，然后进入interface wlan-ess10下，dis this看下配置，发现该[……]
H3C无线控制器上没有开启自动上线，需要先手动在控制器上输入AP信息，然后新建vlan、新建vlan接口、新建wlan-ess接口、新建无线服务。然后在AP上配置射频参数。交换机上需要开启DHCP，为手机终端分配IP地址，并且交换机上与AP互联的接口启用trunk。
无线控制器上的配置如下：
1、新建vlan
vlan335
2、新建wlan-ess接口
interface WLAN-ESS15
port access vlan 335
3、新建服务模板，绑定wlan-ess接口
wlan service-template 15 clear
ssid wifi
bind WLAN-ESS 15
cl[……]