在恢复配置文件后，为了让配置文件生效，需要重新启动设备。先使用startup saved-configuration命令指定重新启动使用的配置文件（如果配置文件命名没有变，则该步骤省略），然后使用reboot命令重新启动设备。操作步骤从存储器恢复配置文件该步骤主要便于用户将存储在设备flash中的备份配置文件恢复成当前系统运行的配置文件。在设备正常工作时，使用如下命令。<HUAWEI>
今天给大家分享一下如何恢复交换机的出厂设置。本帖提供了三种恢复出厂设置的方法：长按PNP键恢复出厂设置、一键恢复出厂设置、清除配置文件恢复出厂设置。三种方法的区别如下：是否通过命令或按特定按钮恢复出厂设置长按PNP键恢复出厂设置不需要登录交换机，操作简单。恢复出厂设置后会清除什么。下面对表中的术语进行说明：出厂设置：是出厂前安装的基本配置，即保护目录下$_default.cfg文件中包含的配置。当
E1端口配置在Cisco2900，4500,4700,7000和7500系列里面均支持E1(2.048Mbps)数率的接口.每一个E1端口可以按时隙分成30路64K数据线路和2路信号线路.这30个64K数据线路每一路均可以当作一条64K的专线.路由器新安装E1板卡后，需要进行配置后才能showrun看到板卡信息，否则是看不到新装的板卡和接口配置命令：Conftcardtypee100:板卡槽位号c
一.选项tcpdump支持相当多的参数，如使用-i参数指定tcpdump监听的网络界面，这在计算机具有多个网络界面时非常有用，使用-c参数指定要监听的数据包数量，使用-w参数指定将监听到的数据包写入文件中保存，等等。如下：-a将网络地址和广播地址转变成名字；-b在数据-链路层上选择协议，包括ip、arp、rarp、ipx都是这一层的。-c指定要监听的数据包数量，在收到指定的包的数目后，tcpdum
1、获取设备SN和PAKSN获取：Switch#showlicensehost-id注意：IOS设备中为：showlicenseudiPAK获取：PAK是单独购买license后，cisco会寄送的一份文件，上面有11位PAK号码，该号码用于从Cisco官网下载license。2、登录思科官网下载license①进入网址：http://www.cisco.com/go/license②登录CCO账
1、安装nethogs工具，然后root运行nethogs查看Sent(服务器往外发，比如下载）或Receive（服务器接收，比如上传）流量比较大的PID2、然后根据PID查到是哪个进程ps-ef|greppid[root@localhost~]#ps-ef|grep11865root11865224493319:05?00:00:32sshd:root@nottyroot118671186521
这里就简单说说这个流量跑高。首先我从cacti中监控到了一台放在机房的服务器流量异常，何为异常这里说一下：本身这台服务器交换机中限制带宽为两兆峰值，而他却可以跑到100M，按正常情况来说，当你的服务器流量跑满的时候，你的机器会很卡、远程连接会掉线或者根本连不上，所以正常流量来看，是绝对不会跑到100M的，所以这叫流量异常。下面给大家看一下图：一、那么当我发现异常后，我就查资料表找出这台机器的IP地
1.在交换机命令行运行showversion查看交换机的sn码Systemserialnumber:FOC1723W0VP2.SN码取出第四位至七位以FOC1723W0VP为例第四和第五位代表年份，第六和第七位代表当年的第XX周（范围是01至52周）17+1996=2013;23周(注：年份都是以1996为基础，进行相加)因此便知这台交换机出厂时间为2013年的第23周CTH—Celestica–
排查linux系统是否被入侵在日常繁琐的运维工作中，对linux服务器进行安全检查是一个非常重要的环节。今天，分享一下如何检查linux系统是否遭受了入侵？一、是否入侵检查1）检查系统日志检查系统错误登陆日志，统计IP重试次数（last命令是查看系统登陆日志，比如系统被reboot或登陆情况）[root@bastion-IDC~]#last2）检查系统用户查看是否有异常的系统用户[root@bas
Linux下进程/程序网络带宽占用情况查看工具--NetHogs之前VPS侦探曾经介绍过流量带宽相关的工具如：iftop、vnstat，这几个都是统计和监控网卡流量的。但是当我们的服务器或VPS的带宽被大量占用或占满，却没找不到称心的工具或程序来查看到底是哪个程序或进程占有率多少带宽。虽然在Windows上查看进程占用带宽情况的软件很多，像某3**、某Q家的电脑管家、IP雷达等。但是Linux下这
Linux操作系统被入侵的排查过程某天突然发现IDC机房一台测试服务器的流量异常，几乎占满了机房的总带宽，导致其他服务器程序运行业务受阻！意识到了这台测试机被人种了木马，于是开始了紧张的排查过程：1）运行ps和top命令发现了两个陌生名称的程序（比如mei34hu）占用了大部分CPU资源，显然这是别人植入的程序！果断尝试kill掉这两个进程，kill后，测试机流量明显降下去。然而不幸的是，不一会儿
linux查找流量异常并终止展开1、安装nethogs工具，然后root运行nethogs查看Sent(服务器往外发，比如下载）或Receive（服务器接收，比如上传）流量比较大的PID2、然后根据PID查到是哪个进程ps-ef|greppid[root@localhost~]#ps-ef|grep11865root11865224493319:05?00:00:32sshd:root@notty
下面列出了部分常用的debug命令,与各协议和功能相关的更具体的debug命令和对其细节的注释,请参见本手册及命令参考手册中的各相关章节.要使用debug功能,需要在特权用户模式下进行配置:命令功能Switch#debug显示所有可用的debug指令及简短的说明Switch#showdebugging显示当前各个调试开关的状态Switch#debugall打开系统所有的调试开关Switch#und
LOG信息查看方法在设备的/VAR/LOG下面存储着设备的LOG信息，可以在CLI中直接查看这些LOG文件的内容，包括通过DEBUG命令生成的日志文件。查看目录下的日志文件列表srx>filelist/cf/var/log查看日志文件内容srx>showlogkmd
Flow的排查通常配置完成后，发现业务访问不正常或是不通，需要使用一些方法进行排查在接口上抓包查看实时的Traffic信息lab@SRX210B>monitortrafficinterfacege-0/0/0.0no-resolveFlow的Debugsetsecurityflowtraceoptionsfileflowlog#生成文件名flowlogsetsecurityflowtrace
通过日常的设备性能指标监控，对有可能的故障隐患进行排查。----常规维护中需要重点关注的信息1.CPU：getpersession如出现cpu利用率过高应及时查看是否有网络攻击，正常运行利用率应小于45%2.memory：空载时内存使用率在50%左右，随这流量不断增加，使用率在60%左右，基本保持稳定，如果出现超过75%的情况应检查是否有恶意攻击流量。3.session：如果session值接近系
防火墙运维监控常用命令
set*setadminname*修改管理账号名称setadminpassword*设置管理员密码setinterface(name)manage-ip(address)设置管理端口IPsetadminport(number)设置管理的http端口setadmnintelnetport(number)设置管理的telnet端口deletesshdeviceall删除SSHsetsshenable开
zabbix数据库备份
linux查看网络链接状况命令netstat参数如下：-a显示所有socket，包括正在监听的。-c每隔1秒就重新显示一遍，直到用户中断它。-i显示所有网络接口的信息，格式同“ifconfig-e”。-n以网络IP地址代替名称，显示出网络连接情形。-r显示核心路由表，格式同“route-e”。-t显示TCP协议的连接情况。-u显示UDP协议的连接情况。-v显示正在进行的工作。netstat-an|
华为QuidwayS3300系列交换机，配置管理IP，清除console密码，配置telent和http密码华为QuidwayS3300系列交换机清除console密码1、使用console数据线加USB转串口线链接到console口2、在重启交换机的时候，连续按Ctrl+B，进入BOOTROMmemu(PressCtrl+BtoenterBOOTROMmemu)3、输入密码，如果没修改过的话，可
使用三种不同的方法查看8080被哪个进程占用了。通常比较熟悉的方法是netstat和lsof两种，但还有什么方法呢。1.netstat或ss命令netstat-anlp|grep802.lsof命令这个命令是查看进程占用哪些文件的lsof-i:803.fuser命令fuser命令和lsof正好相反，是查看某个文件被哪个进程占用的。Linux中，万物皆文件，所以可以查看普通文件、套接字文件、文件系统
showcdpneight查看本端设备端口对接设备情况
查看所有协议流量：showiptraffic查看具体协议流量：showipospftraffic查看某个端口流量：showinterfacef1/1(选内网的interface,shintf1/1就是看内网的流量)要看哪些些IP在占用带宽Router#configtRouter#intf1/1Router#ipaccounting(启动ipaccountingmonitor)Router#exit
http://bbs.zol.com.cn/nbbbs/d160_143734.html
常用的工具有debug和snoop，debug用于跟踪防火墙对指定包的处理，snoop用于捕获刘静防火墙的数据包，由于开启这2个功能都需要消耗CPU和memory资源，因此开启前必须设定过滤列表，具体方式如下：一、debug1、 set ffilter src-ip *.*.*.* dst-ip *.*.*.* dst-port ** 设置过滤列表，定义捕获包的范围2、 clear dbuf &n
Juniper NetScreen防火墙配置回退方法 保存之前先查看一下保存在flash中的文件：netscreen_isg1000-> get file flash:/$NSBOOT$.BIN 101
netstat -na该命令将显示所有活动的网络连接。netstat -an | grep :80| sort显示所有80端口的网络连接并排序。这里的80端口是http端口，所以可以用来监控web服务。如果看到同一个IP有大量连接的话就可以判定单点流量攻击了。netstat -n -p|grep SYN_REC | wc -l这个命令可以查找出当前服务器有多少个活动的 SYNC_REC 连接。正常
set snmp location RMZ-IDCset snmp contact "fengzhikun@moonbasa.com"set snmp client-list clients 10.0.50.100/32set snmp client-list clients 10.0.50.200/32 #这两个是可以向防火墙发送SNMP请求的SNMP服务器地址set snmp com
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
