1.config port_security ports x admin_state enable max_learning_addr 0 lock_address_mode DeleteOnReset
config port_security
- 6月 17 週二 201408:31
D-link 3120 Switch Port-Security Setting
1.config port_security ports x admin_state enable max_learning_addr 0 lock_address_mode DeleteOnReset
config port_security
- 4月 11 週五 201409:59
SPAN on Cisco 2960 Switch
http://www.cisco.com/en/US/products/hw/switches/ps708/products_tech_note09186a008015c612.shtml#topic5
C2950#configure terminal
C2950(config)#monitor session 1 source interface fastethernet 0/2 !--- This configures interface Fast Ethernet 0/2 as source port.(被監視)
C2950(config)#monitor session 1 destination interface fastethernet 0/3 !--- This configures interface Fast Ethernet 0/3 as destination port.
C2950(config)#
C2950#show monitor session 1
Session 1
---------
Source Ports:
RX Only: None
TX Only: None
Both: Fa0/2
Destination Ports: Fa0/3
C2950#
C2950#configure terminal
C2950(config)#monitor session 1 source interface fastethernet 0/2 !--- This configures interface Fast Ethernet 0/2 as source port.(被監視)
C2950(config)#monitor session 1 destination interface fastethernet 0/3 !--- This configures interface Fast Ethernet 0/3 as destination port.
C2950(config)#
C2950#show monitor session 1
Session 1
---------
Source Ports:
RX Only: None
TX Only: None
Both: Fa0/2
Destination Ports: Fa0/3
C2950#
- 3月 21 週五 201409:26
設定 DC 同步外部時間伺服器
w32tm /config /update /manualpeerlist:time.stdtime.gov.tw /syncfromflags:manual /reliable:Yes
- 2月 12 週三 201418:24
Cisco 2960 設定 802.3ad
設定第1-2 Port 同時啟用 LACP passive:
Switch# configure terminal
Switch(config)# interface range gigabitethernet0/1 -2
Switch(config-if-range)# switchport mode access
Switch(config-if-range)# switchport access vlan 10
Switch(config-if-range)# channel-group 1 mode passive
Switch(config-if-range)# end
- 1月 24 週五 201413:32
CISCO 設備初始設定 IP
設定 Telnet 密碼
#conf t
#enable password MYPWD
#line vty 0 4
#password MYPWD
設定IP:
- 10月 31 週四 201315:38
DC混合型環境造成USER網域帳號被鎖
可以在使用者的電腦上加入以下的 registry key:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters
Name: DefaultEncryptionType
Type: REG_DWORD
Value: 23 (dec)/0x17 (hex)
重新開機後, 就應該可以解決使用者無預警被鎖的問題了!
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters
Name: DefaultEncryptionType
Type: REG_DWORD
Value: 23 (dec)/0x17 (hex)
重新開機後, 就應該可以解決使用者無預警被鎖的問題了!
- 4月 01 週一 201311:17
Exchange 2010 SmartHost 設定
目前設定至 Spam 作為 SmartHost
不透過 SmartHOst:
- 4月 01 週一 201309:47
Cisco 指定 VLAN Port
Switch# config terminal
Switch(config)# interface interface-id
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan vlan_id
Switch(config-if)# end
Switch# show interface interface-id
Switch# copy running-config startup-config
Switch(config)# interface interface-id
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan vlan_id
Switch(config-if)# end
Switch# show interface interface-id
Switch# copy running-config startup-config
- 3月 04 週一 201314:12
Cisco Port-Security 設定
設定
單 port (config)#int g1/0/18
or
群組 Port (config)#int range g1/0/18-20
單 port (config)#int g1/0/18
or
群組 Port (config)#int range g1/0/18-20
- 2月 04 週一 201316:15
網管基本指令
Netstat-用於顯示與IP、TCP、UDP和ICMP協議相關的統計數據，用於檢查本機各端口的網絡連接情況。
ipconfig /all-能為DNS和WINS服務器顯示它已配置且所要使用的附加訊息。
ipconfig /release和ipconfig /renew-DHCP中重新取得IP。
ARP-是一個TCP/IP協議，用於確定對應IP地址的網卡地址。實用arp命令，能夠查看本地計算機或另一台計算機的ARP高速緩存中的當下內容，如arp a-用於查看高速緩存中的所有項目。
Tracert-當數據報從你的計算機經過多個網關傳送到目的地時，Tracert命令可以用來跟蹤數據報使用的路由。
route print-本命令用於顯示路由表中的當前項目。
route add IP-使用本命令，可以將信路由項目添加給路由表。
route delete-使用本命令可以從路由表中刪除路由。
NBTStat-用於提供關於關於NetBIOS的統計數據。
netstat-可以看到所有正與電腦連線的埠口。
ipconfig /all-能為DNS和WINS服務器顯示它已配置且所要使用的附加訊息。
ipconfig /release和ipconfig /renew-DHCP中重新取得IP。
ARP-是一個TCP/IP協議，用於確定對應IP地址的網卡地址。實用arp命令，能夠查看本地計算機或另一台計算機的ARP高速緩存中的當下內容，如arp a-用於查看高速緩存中的所有項目。
Tracert-當數據報從你的計算機經過多個網關傳送到目的地時，Tracert命令可以用來跟蹤數據報使用的路由。
route print-本命令用於顯示路由表中的當前項目。
route add IP-使用本命令，可以將信路由項目添加給路由表。
route delete-使用本命令可以從路由表中刪除路由。
NBTStat-用於提供關於關於NetBIOS的統計數據。
netstat-可以看到所有正與電腦連線的埠口。
1