HQY 一个和谐有爱的空间

在Centos6上允许ip转发只需要在 /etc/sysctl.conf里加入net.ipv4.ip_forward = 1 即可（reboot或用sysctl -p立即生效）可在Centos7里这样是远远不够的。这也导致了我在Centos７上，无论配pptp还是openvpn，都只能是正常连上服务，却不能正常上网。确定了服务配置的没有问题后，基本锁定是转发的问题了，在网上查解决方案，恶心的百度能看到只是一些乱七八糟、没有什么水平的博客google搜索第一页能找到我要的答案。如下：in

https://docs.microsoft.com/zh-cn/windows/security/threat-protection/windows-defender-application-control/applocker/applocker-overviewAppLocker2017/10/16适用范围Windows 10Windows Server本主题提供 AppLocker 的描述，并且有助于你确定你的组织是否可以从部署 AppLocker 应用程序控制策略中受益。 Ap

https://wenku.baidu.com/view/99415dbb700abb68a982fb8e.html 不可忽视的百度MSS参数值 我们知道： MTU: Maxitum Transmission Unit 最大传输单元  MSS: Maxitum Segment S

MTU & MSS 详解记录          先学习理解一下帧的封装格式：需要注意的是，区别两种帧封装格式：802标准帧和以太网帧1，在802标准定义的帧格式中，长度字段是指它后续数据的字节长度，但不包括C R C检验码。RFC 1042（IEEE 802）2，RFC 894（以太网）所以，以太网帧报头为目的地址6+源地址6+类型2+CRC 4=18bytes而802帧没有CRC，所以为14byt

由于公司安全策略要求，需要绑定了MAC地址的机器才能联网，每次新增主机都要手动绑定IP和MAC地址，非常麻烦，所以自动绑定脚本应运而生，这是根据我们公司编写的shell脚本，大婶们见笑了，请多多指教#!/bin/bashlist=(`sed -rn '/\(([0-9|a-z|A-Z]+:){5}[0-9|a-z|A-Z]+\)/p' tail2000.log | \awk  '{print $8" "$9}'|sed -e '

DHCP实现mac和ip地址绑定作用：让网络中某个mac地址的网卡永久使用一个固定的ip地址DHCP服务的端口号：服务器用的是udp：67端口，客户机用的是udp：68端口重要文件：dhcp服务器主配置文件：/etc/dhcp/dhcpd.conf里面可以修改mac和ip地址，即可以给某个客户机固定的ip地址修改完后保存退出然后删除下面的租约文件dhcp服务器上的租约文件：/var/lib/dhcpd/lease*删除租约文件后重启服务：service dhcpd restart然后进到客户机d

1、安装由于依赖较少所以选择rpm方式安装yum -y install dhcp2、配置/etc/dhcpd.conf这个就是 dhcp 服务器的主要配置文件咯！在某些 Linux 版本上头这个文件内容可能为空，所以需要手动去写或者拷贝模版文件 cp /usr/share/doc/dhcp*/dhcpd.conf.sample    /etc//usr/sbin/dhcpd启动整个 dhcp  的执行命令，其实最详细的执行方式应该要使用『 man dhcp

您好！我是一名黑客，我已经成功侵入了您的操作系统。我也拥有您账号的完整访问权限。我已经偷偷观察了您好几个月了。事实是，因为您访问过的一个成人网站，您的电脑已经感染了恶意软件。您可能不懂这是什么意思，让我来给您解释一下。木马病毒能够让我获得某台电脑或其它设备的完整访问权限。这意味着，我能在您不知道的情况下，看到您屏幕上的所有东西，并打开您的摄像头和麦克风。我还能看到您所有的联系人信息和您所有的邮件往来。为什么您的杀毒软件没有检测到恶意软件呢？解答：我使用的是基于驱动的恶意软件，我每隔四个小时会更新

获取Cisco设备的OID值1、首先登陆设备，查看设备版本；2、打开网址：https://www.cisco.com/c/en/us/support/web/tools-catalog.html，选择launch MIB Locator；3、跳转网页，点击Cisco IOS MIB Locator；4、跳转页面后，输入版本信息，根据所使用的snmp版本选择对应的v1或v2，查找相对应的OID 库；5、在跳转的OID库页面中，找到需要的值；6、回到MIB Locator页面，选择SNMP

UltraVNC一款免费的远程开源软件，可以在https://www.uvnc.com/网站上下载。默认安装之后，会生成四个图标，一个是UVNC Server（服务器端），UVNC Viewer（客户端）、UVNC Repeater（中继）、UVNC Launcher（搜索）。Server端可以安装成服务，以服务方式开机启动，如果安装时没有选择安装服务，可以以后在软件里随时安装。下面，我们先讲服务器端设置：1、启动UVNC Server（蓝眼睛），点右键，选择Admin Properties，选

vCenter Server 6.0 所需的端口 (2115330)Symptoms免责声明：本文为 Required ports for vCenter Server 6.0 (2106283) 的翻译版本。尽管我们会不断努力为本文提供最佳翻译版本，但本地化的内容可能会过时。有关最新内容，请参见英文版本。Purpose本文提供了有关 vCenter Server 6.0 所需端口的信息。ResolutionWindows 上和设备中的 vCenter Server

思科s2960交换机interface Port-channel 1switchport access vlan 2   / /从核心交换机透传vlan2到本端口!interface GigabitEthernet1/0/1 switchport access vlan 2 //从核心交换机透传vlan2到本端口 channel-protocol lacp channel-group 1 mode passive  //随对方

在做文件迁移或者服务器迁移的时候，有时候会遇到海量小文件的情况，尤其是有那种用户上传文件，图片，附件的服务器，动辄就是几十上百G的文件，而每个文件只有几K到几十K，使用普通的cp，scp，ftp传输非常慢而且不支持断点续传。如果通过先打包再传输的方式，要消耗掉大量的存储空间，而且压缩和解压又要消耗双倍的时间，非常不划算。下面介绍几种备份海量小文件的方法，持续更新。1、rsync同步通过cp，scp，ftp备份文件不仅要考虑到网络带宽，并且在文件又小又多的情况下传输速度也上不去，而且不支持断点续传

问题描述配置好交换板的管理IP后使用Putty工具登录交换板, 报server's host key is invalid错误.告警信息server's host key is invalid处理过程1.按照产品文档介绍,配置交换板管理IP, 配置好后能够从本体PC ping通交换板管理IP2.使用putty工具登录管理IP,报错server's host key is invalid3.检查交换板版本,命令是display version，版本是Software Ver

vsphere 出现“在主机的当前连接状况下不允许执行该操作”问题：登录vsphere client启动虚拟机出现“在主机的当前连接状况下不允许执行该操作” 解决方法：1、选择主机-》右键-》断开2、选择主机-》右键-》连接3、在启动虚拟机就OK了

思科：3560G华为：S5300思科G0/25---华为G0/0/1思科G0/27---华为G0/0/2华为交换机配置链路聚合有两种模式，分别是manual和lacp-static，如果不做配置，交换机默认是manual，所以一定要手动将模式改为lacp-static，这点很重要，否则无法跟思科交换机成功协商LACP。华为交换机#interface Eth-Trunk1 port link-type trunk port trunk allow-pass vlan 2 to

13-08-09 15:标签： it分类： 网络技术on auto desirable 是PAGP  端口聚合协议ACTIVE  PASSIVE 是LAGP    链路聚合控制协议on  是强行AUTO  是自动   不建议  占用资源desirable  主动passive  被动on   auto   desira

在cisco交换机中为了防止ip被盗用或员工乱改ip，可以做以下措施，即ip与mac地址的绑定和ip与交换机端口的绑定。    一、通过IP查端口    先查Mac地址，再根据Mac地址查端口：    bangonglou3#show arp | include 208.41 或者show mac-address-table 来查看整个端口的ip-mac表    Interne

思科3560交换机，进入全局模式，怎样把ip和mac绑定。gauloo2013.08.28浏览538次互联网分享举报单位接外来光纤的核心交换机是思科3560，单位100多台电脑，全部在一个工作组内，全部手工分配ip地址，现希望将职工计算机的ip和mac地址绑定。我的操作如下： 1、电脑com口连接交换机，用附件里的超级终端。 2、先输入：enable，进入特权模式， 3、输入：config t 进入全局模式。 4、arp ip地址（如：10.88.177.

原文地址：http://chezw.blog.51cto.com/67821/134572一、针对于目前ARP病毒肆虐，利用ARP协议进行欺骗的网络问题也日渐严重。在防范过程中除了VLAN的划分来抑制问题的扩散，如果将MAC地址与端口绑定配合起来会达到最佳的防范效果。下面在Cisco交换机上实现简单的端口绑定，举Cisco 3550为例：3550#config terminal //进入通用配置模式3550(config)# Interface fastethernet 0/1&nbs