当分析出网络中某台机器中毒时而有不知道它的具体位置,我们可以通过获取其MAC地址然后在交换机上禁止其MAC来达到隔离它的效果.通过ARP表查询IP地址对应的MAC地址,再将该MAC地址加入黑名单过滤. 黑洞MAC地址表项:由用户手工配置的一类特殊的MAC地址,当交换机接收到源MAC地址或目的MAC地址为黑洞MAC地址的报文时,会将该报文丢弃. Huawei/H3C: [Switch]display arp 1.1.1.1[Switch]mac-address blackhole 0001-000

一次上架锐捷交换机,由于ODF光衰不稳定,导致交换机端口down,排查很多发现以下故障: 重置18010-X端口发现提示一下命令: Port in violation! Use 'errdisable recovery' command to up the port!     gz-sprine1#show interfaces tenGigabitEthernet 4/5 status Interface Status Vlan Duplex Speed Type --------------

今天突发奇想,想给自己的手机分配固定地址,使得接入公司无线网络时每次都取到同一ip地址,这样可以排除认证登录问题. 上网溜达一下,记录下锐捷官方的[常见问题]如下,经验证可行. 需求: 给MAC地址为0002.b304.1265的用户分配固定IP:192.168.128.174 通过配置client-identifier 01+用户MAC,来实现,如: service dhcp ip dhcp pool P_192.168.128.174 client-identifier 0100.02b3.

组网需求: 1.如下图所示,某用户内网被划分为VLAN 10.VLAN 20.VLAN 30,以实现相互间的2 层隔离: 2.3 个VLAN 对应的IP 子网分别为192.168.10.0/24 .192.168.20.0/24 .192.168.30.0/24,3 个VLAN 通过3 层核心交换机的IP 转发能力实现子网互连. 组网拓扑: 相关知识 SVI SVI:svi是联系vlan的ip接口,一个svi只能和一个vlan相联系. 主机管理接口.管理员可以利用该接口管理交换机. 网关接口.用

要做的事 将交换机和主机连通. 建立vlan,并将主机配置到vlan当中. 连接主机和交换机 安装配置软件 选用SecureCRT 8.0来配置交换机,可在网上下载. 插入配置线 把配置线插入console端口,与主机相连. 进入设备管理器,安装相应驱动后,查询相连的端口号. 进入SecureCRT选择模式 打开Quick Connect,选择serial协议,选择刚才查询好的端口号,波特率9600. 开始配置 由用户模式进入特权模式:enable. 进入全局配置模式:config 指定要配置的

基本命令如下: hostname(config)#username admin password 123456  ------>telnet 登录账号为admin密码为123456 hostname(config)#username admin privilege 15------>赋予admin账号最高权限hostname(config)#service password-encryption------>为所有密码加密 hostname(config)#line vty 0 35  

协议选择Serial,端口选择COM1.波特率设置为9600.RTS/CTS要把勾去掉(关闭流控功能)

1.通过串口连接交换机: http://support.ruijie.com.cn/forum.php?mod=viewthread&tid=32250&extra=page%3D1&page=1 2.windows 2008使用超级终端 http://blog.sina.com.cn/s/blog_6fb90ed30100u11j.html 补充:C:\Program Files\Windows NT 下得exe和dll两个都要拷贝 3.S2026F 交​换​机​的​工​作​原​

路由网络设计与实施 [锐捷设备实现OSPF路由协议与NAT地址转换] 说明:   本文是在多VLAN双星型交换网络的基础之上发展的.关于组建多VLAN双星型交换网络,请参阅: <思科和锐捷组建多VLAN交换网络>----http://www.cnblogs.com/d0main/p/6673434.html <锐捷交换机实现双星型拓扑网络>----http://www.cnblogs.com/d0main/p/6673525.html 本文结构  第一部分 预备知识  第二部分 分

锐捷网关交换机作为dhcp server: Ruijie(config)#service dhcp        ------>该命令默认不启用,交换机必须配置 Ruijie(config)#ip dhcp pool vlan10 Ruijie(dhcp-config)#network 192.168.1.0 255.255.255.0      ------>子网掩码要和所设置IP地址的子网掩码一致,这里都是/24位掩码 Ruijie(dhcp-config)#dns-server 218.

今天测试react native嵌入原生项目,账号流量恰好用完,想换同学账号却不会更改配置,以至于被网络弄得头疼了一中午.于是,好好研究了一下这个mentohust 一.需要下载的文件 我已经全部整理好了,早上好王木木的网盘*mentohust-mac配置 不谢~ 二.各文件就位 把mentohust_mac压缩包里的dhcping和mentohust文件复制到/usr/bin/目录下. 注意:有一种很神奇的系统版本,不知道什么鬼,就像我这样的,管理员权限都无法向/usr/bin/目录下写入文件

OpenWRT TP_LINK703N 校园网 锐捷认证解决办法 一.准备的工具 1)      SSH登录工具,推荐使用MobaXterm_Personal下载链接https://moba.en.softonic.com:这款SSH功能很强大,它集成了很多功能,也是很多电脑爱好者所喜欢的 2)      703N的OpenWrt的固件openwrt-15.05-ar71xx-generic-tl-wr703n-v1-squashfs-factory.bin:可以到http://download

原创博文,转载请注明出处 先吐槽一下,以前装了个Centos win7双系统, 然后手贱一不小心把启动文件给删了,接下来就用grub恢复启动文件,整了一天也没搞出来还把win7的Boot Manager搞坏了(还好用系统盘的修复功能就可以恢复),最后只能重装centos,当我准备使用锐捷的时候显示无法找到MAC地址,这才发现没有eth0网卡,只有lo网卡,好吧,那我就安装网卡驱动吧,可是遇到了几个错误让我很是蛋疼,不得不说没法联网的linux让人很无奈.可见yum真是一个利器啊! 接下来就把遇到

EAP SOCKET Implement Mentohust 时间20161115 对于EAP协议不了解,可参考上一篇随笔. 通过抓包分析校园网的锐捷登录流程,我在上一篇随笔中实现了EAPSOCKET这个类, 准备 原因 周末尝试了一下windows(自带?)的虚拟机Hyper-V(它的虚拟机好像必须通过虚拟机的网卡才能上网),多次尝试后蛋疼的锐捷疯狂断网,于是我很气啊!!!!!! 但是那天觉得破解锐捷不如自实现锐捷认证,于是有了以下内容. 实现 能看出锐捷的验证方式是802.1x的EAP协议,

昨日博主闲来弄了个ubuntu玩玩,于是上网成了个问题,博主武大信息学部,锐捷上校园网.装的是13.04的amd64. 凑巧在珞珈山水bbs上看到我在解决上网出现问题出现的相同情况,但是没有人回答,于是博主就在人人mark之后再此mark一下,希望更多朋友可以看到. 附注:Ubuntu(乌班图)是基于Debian GNU/Linux,支持x86.amd64(即x64)和ppc架构,由全球化的专业开发团队(Canonical Ltd)打造的开源GNU/Linux操作系统.为桌面虚拟化提供支持平台[

组建简单交换网络设计与实施 [利用思科仿真与锐捷实践] 本文目录 第一部分 预备知识 第二部分 设计与仿真 需求分析 整体设计 PT仿真 第三部分 施工部署 console配置 连通测试 第一部分 预备知识 一.VLAN   虚拟局域网(VLAN)是一组逻辑上的设备和用户,这些设备和用户并不受物理位置的限制,可以根据功能.部门及应用等因素将它们组织起来,相互之间的通信就好像它们在同一个网段中一样,由此得名虚拟局域网. VLAN是一种比较新的技术,工作在OSI参考模型的第2层和第3层,一个VLAN

需要用到锐捷的ac管理2台ap.记录一下. 参考文档 锐捷WLAN无线产品一本通(V6.0): http://www.ruijie.com.cn/fw/wd/58033 1.确认AC无线交换机和AP是同一个软件版本,使用Ruijie>show verison 查看. 由于两台ap版本不同,一台ap220-E,一台ap220-E(M),所以从V10升级到V11.4需要的镜像不同.如果都使用同一个镜像,可能会升级失败. 2.确认AP是工作在廋模式下,使用Ruijie>show ap-mode 验证

近来升级电脑又一次做了系统.再次面临这linux系统下的各种校园网上网限制. 我在这里採用了mentohust来完毕锐捷认证. 这里我们选择Mentohust取代锐捷. Mentohust 是由华中科技大学首先是在Linux系统下开发出来,而后扩展到支持Windows.Linux.Mac OS下的锐捷认证的程序(附带支持赛尔认证),眼下兼容Windows.Linux和MacOS全部主流版本号,完美取代锐捷认证.   第一步:在http://code.google.com/p/mentohust/

首先获取 MentoHUST(代替锐捷网络认证客户端) V4.1.0.2001 绿色免费版 解压到任意目录 用管理员身份 启动  安装&卸载 .bat(右键用管理员运行)  这个文件可能乱码了,比如我的之前是 瀹夎鍗歌浇.bat 或者你直接双击Wincap_4_1_2.exe 安装到任意位置.可以设置开机不自动启动. 无论你遇到什么阻碍不要害怕.360拦截你也要放行.这是安全的.360只是很敏感. 然后 找到wincap的目录 比如 C:\Program Files (x86)\WinPcap

 锐捷访问校园网,.sh脚本文件rjsu*.sh-u 用户名-P 密码-S 参数1保存密码参数0不保存密码   其实:  直接使用md5认证方式输入用户名密码并且配置好ip之后,重新打开网卡即可有一定几率连接到校园网.

本文测试Linux系统环境为Ubuntu15.10 Destop,暂未在其他系统下验证过,不代表LTS版本或较旧的版本按照本文所述方法可以100%正确使用最新的锐捷认证客户端. 本文面向对象为华南师范大学的学生,本校锐捷认证客户端下载地址请点此处(限内网访问)(补充:在未认证的情况下,访问任何网页都会重定向到本校锐捷客户端下载页面的),如有其他更多问题请浏览华师新陶园BBS论坛.由于各高校使用锐捷认证客户端版本各有不同程度的差异,不能保证其他高校学生能按照本文所述方法正确使用锐捷认证客户端. 写