博客园_许明会的计算机技术主页

新建VLAN并启用该VLAN的DHCP功能

2012-04-21T06:18:00Z

新建VLAN并启用该VLAN的DHCP功能

本示例用于在VMwareView中虚拟桌面需要DHCP自动获得IP地址，做如下规划：

1、 Connection Server 指定IP地址 192.168.30.2，所以该IP从DHCP池中排除，如果还有其他IP地址需要保留，可以继续排除。

2、 DHCP的网关为192.168.30.1，DNS为192.168.0.120和192.168.0.121

3、 DHCP池的名称为VM_DT，和VLAN的name相同（当然也可以不同）。

core4506e#conf t

Enter configuration commands, one per line. End with CNTL/Z.

core4506e(config)#vlan 30

core4506e(config-vlan)#name VM_DT

core4506e(config-vlan)#exit

core4506e(config)#int vlan 30

core4506e(config-if)#ip address 192.168.30.1 255.255.255.0

core4506e(config-if)#ip dhcp pool VM_DT

core4506e(dhcp-config)#network 192.168.30.0 255.255.255.0

core4506e(dhcp-config)#default-router 192.168.30.1

core4506e(dhcp-config)#dns-server 192.168.0.120 192.168.0.121

core4506e(dhcp-config)#exit

core4506e(config)#ip dhcp excluded-address 192.168.30.2

core4506e(config)#exit

core4506e#wr

Building configuration...

Compressed configuration from 7240 bytes to 2458 bytes[OK]

core4506e#

本文链接

关于用netsh.exe配置系统防火及网络

2012-03-29T16:04:00Z

关于用netsh.exe配置系统防火及网络

(1)、查看、开启或禁用系统防火墙

打开命令提示符输入输入命令“netsh firewallshow state”然后回车可查看防火墙的状态，从显示结果中可看到防火墙各功能模块的禁用及启用情况。命令“netsh firewall set opmode disable”用来禁用系统防火墙，相反命令“netsh firewall set opmode enable”可启用防火墙。

(2)、允许文件和打印共享

文件和打印共享在局域网中常用的，如果要允许客户端访问本机的共享文件或者打印机，可分别输入并执行如下命令： netsh firewall add portopening UDP 137 Netbios-ns (允许客户端访问服务器UDP协议的137端口) netsh firewall add portopening UDP 138 Netbios-dgm (允许访问UDP协议的138端口) netsh firewall add portopening TCP 139 Netbios-ssn (允许访问TCP协议的139端口) netsh firewall add portopening TCP 445 Netbios-ds (允许访问TCP协议的445端口) 命令执行完毕后，文件及打印共享所须的端口都被防火墙放行了。

(3)、允许ICMP回显

默认情况下，Windows7出于安全考虑是不允许外部主机对其进行Ping测试的。但在一个安全的局域网环境中，Ping测试又是管理员进行网络测试所必须的，如何允许 Windows 7的ping测试回显呢? 当然，通过系统防火墙控制台可在“入站规则”中将“文件和打印共享(回显请求– ICMPv4-In)”规则设置为允许即可(如果网络使用了 IPv6，则同时要允许 ICMPv6-In 的规则。)。不过，我们在命令行下通过netsh命令可快速实现。执行命令“netsh firewall set icmpsetting 8”可开启ICMP回显，反之执行“netsh firewall set icmpsetting 8 disable”可关闭回显。

(4)、显示网络接口信息

netsh interface show interface

(5)、禁用并启用网卡

netsh interface set interface name="无线网络连接" admin=disabled &&

netsh interface set interface name="无线网络连接" admin=enabled

(6)、设置网卡的IP地址及DNS

netsh interface ip set address name=”本地连接”source=dhcp

netsh interface ip set address name=”本地连接”source=static

addr=192.168.0.10 mask=255.255.255.0 gateway=192.168.0.1

netsh interface ip add dns name=”本地连接”addr=192.168.0.120

(7)、启用“网络和共享中心”

control.exe /name Microsoft.NetworkAndSharingCenter

本文链接

利用笔记本的WiFi做AP共享网络

2012-02-25T17:58:00Z

利用笔记本的WiFi做AP共享网络

简单讲，就是利用netsh命令构建一个WLAN的AP，例如取名为WiFiAP；然后操作当前上网的网络连接共享Internet链接到这个WiFiAP；接下来所有的WiFi客户端都可以连接到这个AP上共享上网了。

基本命令如下：

1、构建WiFiAP网络。

Netsh wlan set hostednetwork mode=allow ssid=WiFiAP key=88888888

Netsh wlan start hostednetwork

2、共享当前的Internet链接带这个WiFiAP上网。

3、客户端连接WiFiAP实现上网。

4、关闭WiFiAP

Netsh wlan set hostednetwork mode=disallow

当然，以上命令可以做成批处理，有兴趣的同学可以查看下路由到底如何变化 J

具体操作在网页版发布比较费劲，可以点击这里下载我制作的word版本。

补充资料：

netsh wlan show drivers 如果你的wirless支持N，才可以承载网络

驱动程序 : 11b/g/n Wireless LAN Mini-PCI Express Adapter II

Netsh wlan STOP hostednetwork

本文链接

WIN8的特性

2012-02-25T15:26:00Z

WIN8的特性

1、支持ARM架构

2、专门为触摸屏设计的Metro界面与鼠标界面共存

3、集成IE10

4、全新的开始菜单和按钮

5、采用Ribbon界面的Windows资源管理器

6、原生态支持ISO虚拟光驱和VHD虚拟机

7、支持USB3.0

8、继续有Windows media Center 支持

9、集成XBox Live服务

10、内置Windows Store应用程序网站

11、实现复制窗口覆盖整合及对比信息

12、更快的开关机速度，所有系统进程缓存

13、集成Hyper-V功能

本文链接

CISCO ios 升级

2012-02-08T08:13:00Z

升级步骤：

一、设备清单

二、备份IOS

三、上传新IOS.bin文件

四、更改启动设置

五、上传新的IOS.tar文件

六、完美升级完成

一、设备清单

CICSO 3560交换机，安装了超级终端的PC，TFTP或FTP服务器，

IOS: c3560-advipservicesk9-mz.122-25.SEE2.bin c3560-advipservicesk9-mz.122-25.SEE2.tar

二、备份IOS

执行备份前先用dir、cd、pwd等命令看下flash中的目录结构。这台交换机IOS的bin文件以及html文件夹都在flash中c3560-ipbase-mz.122-25.SEB4目录下。

1. 自己实际使用 /* 将原IOS备份到IP为192.168.1.100的TFTP服务器上 */

switch#copy flash:/c3560-ipbase-mz.122-25.SEB4/c3560-ipbase-mz.122-25.SEB4.bin

tftp://192.168.1.100/c3560-ipbase-mz.122-25.SEB4.bin

2. 网上介绍，未测试 /* 将原IOS备份为tar文件到IP为192.168.1.100的TFTP服务器上 */

switch#archive tar /create tftp://192.168.1.100/c3560-ipbase-mz.122-25.SEB4.tar flash:/c3560-ipbase-mz.122-25.SEB4

三、上传新IOS

/* 将新IOS复制到flash的根目录下 */

switch#copy tftp://192.168.1.100/c3560-advipservicesk9-mz.122-25.SEE2.bin flash:/c3560-advipservicesk9-mz.122-25.SEE2.bin

四、更改启动设置

常规做法：

1. 让交换机用新的IOS启动

switch(config)#boot system flash:/c3560-advipservicesk9-mz.122-25.SEE2.bin

2. 设置备用的IOS启动

switch(config)#boot boothlpr flash:/c3560-ipbase-mz.122-25.SEB4/c3560-ipbase-mz.122-25.SEB4.bin

实际做法：

删除 flash:/c3560-ipbase-mz.122-25.SEB4/c3560-ipbase-mz.122-25.SEB4.bin 文件，交换机自动会用新的启动。

注意：其实cisco为了防止软件升级，其实已经做了一些手脚，譬如直接用archive 方式升级就会告诉你，该软件不能升级当前交换机，其实上述常规步骤是错误的，只要有smi版本的ios，交换机就只能是老的版本启动。

五、上传新的IOS.tar文件

用新版本的ios.bin文件启动后，交换机已经是emi 版本，不是很完美的是，web管理方式没有了，主要是缺少了html的文件夹。

cisco在判断当前运行的版本是advipservicesk9-mz.122-25.SEE2.bin后，其实已经支持了继续升级advipservicesk9 版本的可能。

在交换机下运行

switch(config)#archive download-sw /leave-old-sw

tftp:192.168.1.100/c3560-advipservicesk9-mz.122-25.SEE2.tar

开始 loading extracting ......

最后用 dir 可以看到flash:下有个/c3560-advipservicesk9-mz.122-25.SEE2 目录

sh boot 可以看到 boot system flash 自动修改为最新的版本

六、完美升级完成

由于.tar文件是压缩文件包，包含有html文件夹，所以交换机已经支持web网络管理。

跑了一下BGP、OSPF …… 测试ok!

多重引导ＩＯＳ

--------------------------------------------------------------------------------

缺省情况下，Cisco路由器在FLASH中寻找IOS并启动IOS，如果FLASH中没有，会启动ROM中IOS。

可以设置Cisco路由器可以有多个引导源，以实现多重引导，在一些对安全较高的环境中，多重引导是需要的。多重引导表示路由器按照先后顺序，依次寻找IOS，如果前面所指定的位置没有，则到下面的位置找IOS。

Cisco2500，1600系列可以从FLASH，tftp服务器，ROM中启动IOS。

注意：如果从tftp服务器启动IOS，一般地，Cisco2500,1600路由器至少应有16M DRAM,因为所有IOS首先以tftp服务器中下载到路由器的DRAM中，另外，要求tftp服务器必须正在运行，IOS软件在tftp服务器的根目录下。tftp服务器必须与Ｃisco路由器的某个活动端口在同一网段。一般tftp服务器在本地局域网中。

多重启动配置如下：

一般地启动顺序为FLASH，tftp，ROM，在ROM中启动，则路由器基本无法完成正常的网络功能。

首先，从FLASH中启动,在全局设置状态下

boot system flash

然后，从tftp服务器中启动，在全局设置模式下

boot system tftp IOS文件名 tftp服务器IP地址

最后，从ROM中启动，在全局设置模式下 boot system rom

在全局设置模式下设置寄存器值 config-register 寄存器值

Cisco路由器中的PC寄存器为16位。最低4位，该值如果为3-F(16进制)，表示可以由BOOT命令设置的地点启动IOS。

一般为0x2103-0x210F

实例

Current configuration:

version 11.2

service config

no service udp-small-servers

no service tcp-small-servers

hostname kim

boot system flash

!首先，从FLASH中启动

boot system tftp c2500-j-l_112-9_p.bin 10.1.1.33

!之后，从tftp服务器中启动

!IOS文件名为c2500-j-l_112-9_p.bin，tftp 服务器地址为10.1.1.33

boot system rom

!最后，从ROM中启动

interface Ethernet0

ip address 10.1.1.1 255.255.255.0

no ip mroute-cache

no ip route-cache

interface Serial0

ip address 10.1.2.1 255.255.255.0

no ip mroute-cache

no ip route-cache

interface Serial1

no ip address

no ip mroute-cache

no ip route-cache

shutdown

no ip classless

line con 0

line 1 8

transport input all

line aux 0

transport input all

line vty 0 4

login

end

本文链接

CISCO交换机端口回环的处理方法备忘

2012-01-10T01:44:00Z

一到公司，某部门反映全部不能上网，网管员去检查发现该部门傻瓜交换机所连接的2918交换机端口fa0/3是灰色。于是可以断定该端口已经down掉。登录到2918交换机，分析问题：

1、查看端口状态，发现有5个端口存在问题，为err-disabled状态

Back_Building#show interface status

2、查看状态为 err-disabled 的端口信息，down掉的原因为 loopback

Back_Building#show interfaces status err-disabled

Port Name Status Reason Err-disabled Vlans

Fa0/3 err-disabled loopback

3、设置err-disable超时时间，系统默认缺省300秒

Back_Building#configure terminal

Back_Building(config)#errdisable recovery interval 10

4、恢复err-disabled 端口

Back_Building#configure terminal

Back_Building(config)#errdisable recovery cause loopback

恢复以后，发现除了Fa0/3依然存在问题，其他4个端口都已经OK，确定Fa0/3“单独”存在loopback，那么可以断定，是Fa0/3下面的傻瓜交换机回环了！

将傻瓜交换机上除了接2918的主干线外其他网线全部拔下，成功恢复Fa0/3端口。然后再挨个插入相关网线，确定存在回环的网线：在傻瓜交换机上，有一条网线直接连接了傻瓜交换机的2个网卡！

问题排除。

本文链接

解决-2008 R2 SP1安装Thinkpad System Update 4无法更新提示"收集用户信息时出错"

2011-12-30T09:12:00Z

2008 R2 SP1安装Thinkpad System Update 4无法更新提示"收集用户信息时出错"

造成这一问题的原因是 system update 没有支持 2008 R2 系统的信息

文件存放位置"C:\Program Files (x86)\Lenovo\System Update\session\system\SSClientCommon\MappingInte***ce.xml”

修改方法：

右键单击“MappingInte***ce.xml”选编辑

找到

<OS>
<OSTVIA>WIN7-PRO</OSTVIA>
<OSeGatherer>
<Name>WINDOWS 7 Professional</Name>
<ServiceRelease>default</ServiceRelease>
</OSeGatherer>
<OSQuest>Windows 7</OSQuest>
</OS>

后面添加：

<OSTVIA>WINSRV2K8-R2.SP1</OSTVIA>

<OSeGatherer>

<Name>WINDOWS Server 2008 R2 Enterprise</Name>

<ServiceRelease>Service Pack 1</ServiceRelease>

</OSeGatherer>

<OSQuest>Windows 7</OSQuest>

</OS>

本文链接

工作了几个小时，文件又丢了！！！

2011-11-21T03:23:00Z

工作了几个小时，文件又丢了！！！

又到年末了，好多总结要写。于是你打开OA，搜索“总结”，定位到去年的总结，双击打开附件的总结word文件。根据去年的计划，分析下完成情况。然后洋洋洒洒数小时，OK，大功告成，很有成就感，于是“保存”，“关闭”。

去接杯水，弄点茶，再找原来编辑的文件，发现文件找不到了！！！，于是你可采取以下操作：

1、全盘搜索 *.doc*，发现找不到；

2、于是你想是不是文件隐藏了，你“设置文件夹选项”显示所有文件，继续搜索，还是找不到；

3、你又打开了“显示受操作系统保护的文件”，还是找不到；

4、你查看IE的设置，发现临时文件的位置是

C:\Users\YourNameHere\AppData\Local\Microsoft\Windows\Temporary Internet Files

5、继续在上面4的路径搜索*.doc*，还是找不到；

6、于是，你开始分析：已经显示所有文件并显示受操作系统保护的文件，你也到了IE临时文件的目录，看来临时文件未保存。

7、于是，你就崩溃了。

8、重新开始写吧。但你担心以后还会出现这样的问题……

通过进程分析，找到了解决方案。其实，你写的东西，只要不清空IE的临时文件，还是在你的计算机上存在的，只是人家微软将临时文件隐藏的很彻底，上面的那些查找文件的方法根本就不管用。鉴于N多人出现类似问题，现将方法公开给大家，以备“后患”。

1、临时文件存放路径如下：

C:\Users\YourNameHere\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\

2、根据实际情况将上面的路径名称xuminghui.LYPOWER替换为你的名称，复制到“计算机”的“地址栏”，回车就看到所有的IE临时文件目录。

3、搜索 *.doc*，你就看到了你“丢失”的文件。

其实，我也搞不明白，为什么微软要层层隐藏这些文件呢，完全没有必要啊～

本文链接

为ESX5主机配置多路径共享存储（以MD3000I为例）

2011-10-19T07:26:00Z

为ESX5主机配置多路径共享存储（以MD3000I为例）

a) ESX主机配置

i. 添加ESX软件iSCSI存储适配器。

ii. iSCSI启动器属性，配置动态发现（指明任意iSCSI口的IP地址），并观察静态发现的变化（出现另外一个iSCSI口IP）。（添加iSCSI设备并加入动态发现IP后，将生成连接串发送到MD3000i，可直接在MD上选取链接）

b) MD3000I配置

i. 新建主机组ESX

ii. 新建存储组ESX，并新建虚拟磁盘 esx_storage_md3000i，将存储组ESX加入到主机组ESX。

iii. 配置主机访问，将ESX主机对应到MD3000I指定的主机组ESX（esx主机--->md3000i主机组）。

iv. 检查配置情况：ESX主机组有对ESX存储组引用，且ESX存储组包含的虚拟磁盘esx_storage_md3000i

c) ESX主机配置：重新扫描iSCSI设备，以发现md3000i的lun。添加存储器，将MD3000I的LUN（storage_md3000i）添加到主机，以便主机可以使用lun。

that's ok 14:15 2011/10/19 xu minghui

本文链接

une petite bébé

2011-10-14T16:25:00Z

一个很小的宝宝，仅仅出生3天。他一直闭着眼睛，很少张开朦胧的眼看看这个世界。他有一头浓密的黑头发，脚丫子只有我手指头长。他睡在床上，双手构成W 形状，双脚构成M 形状。这就是他，我的儿子。他的出现，给了我最大的惊喜！

une petite bébé. il est né seulement trois jours. il a toujours dormir. il ouvrit les yeux de temps en temps, regardez ce nouveau monde. il a beaucoup de cheveux noirs. il dormait , levez la mains sur le épaules, comme la lettre 'w', comme les pieds joints constituent 'M'. C'est lui, mon fils, il est très mignon. sa présence me donné une grande surprise, je suis tres heureux.

本文链接

博客园_许明会的计算机技术主页

新建VLAN并启用该VLAN的DHCP功能

关于用netsh.exe配置系统防火及网络

利用笔记本的WiFi做AP共享网络

WIN8的特性

CISCO ios 升级

CISCO交换机端口回环的处理方法备忘

解决-2008 R2 SP1安装Thinkpad System Update 4无法更新 提示"收集用户信息时出错"

工作了几个小时，文件又丢了！！！

为ESX5主机配置多路径共享存储（以MD3000I为例）

une petite bébé

解决-2008 R2 SP1安装Thinkpad System Update 4无法更新提示"收集用户信息时出错"