Windows怎么刷新本地的DNS缓存？ 为了提高网站的访问(域名解析)速度，操作系统会在成功访问某网站后（解析出IP后），将该网站的域名对应IP地址信息生成列表缓存到本地的dns缓存列表。下次访问该域名时直接通过本地dns缓存列表解析出ip，无须再从dns服务器去解析访问 提高访问速度。一些网站的域名没有变化，如：服务器更换了IP等等，IP地址发生变化，有可能因本地的DNS缓存没有刷新导致无法访问。这时我们可以试着刷新本地的DNS缓存，看能否解决无法访问网站的问题。 用“Win + R”快捷键打开运行窗口，输入cmd命令，进行命令行窗口。 在命令行窗口输入ipconfig /flushdns执行，刷新本地的DNS缓存数据。 如果在执行ipconfig /flushdns]时，出现下图所示的“无法刷新DNS解析缓存”的错误，一般是本地的DNS Client服务没有正常启动。 在命令行窗口输入services.msc,或者通过“控制面板”-》“管理工具”-》“服务”，进入服务管理窗口。启动DNS Client服务后，再在命令行窗口执行ipconfig /flushdns,命令，就能成功刷新本地的DNS缓存了

华为S6700交换机CPU占用过高 问题描述:两台 S6700 均全局使能 RSTP，并配置 OSPF 和 VRRP。故障发生时，主设备上出现 OSPF、 VRRP 协议震荡。两台交换机上均出现 CPU 高的日志信息，同时网管上监控 CPU 占用率多次超过 90%，同时还有大量的 ARP 报文超过 CPCAR 后丢弃的日志记录。 通过网管监控的 CPU 利用率情况，如图所示 ：通过网管监控看到的 CPU 利用率告警信息1. 交换机上出现 CPU 占用率过高的日志信息。S6700-1 %%01VOSCPU/4/CPU_USAGE_HIGH(l)[31]:The CPU is overloaded(CpuUsage=96%, Threshold=95%), and the tasks with top three CPU occupancy are: FTS total : 18% SRMT total : 11% SOCK total : 8% S6700-1 %%01VOSCPU/4/CPU_USAGE_HIGH(l)[60]:The CPU is overloaded(CpuUsage=100%, Threshold=95%), and the tasks with top three CPU occupancy are: PPI total : 41% SRMT total : 10% FTS total : 8%2. 交换机上还有大量的 ARP 报文超过 CPCAR 后丢弃的日志记录。S6700-1 %%01DEFD/4/CPCAR_DROP_MPU(l)[56]:Rate of packets to cpu exceeded the CPCAR limit on the MPU. (Protocol=arp-miss, ExceededPacketCount=016956) S6700-1 %%01DEFD/4/CPCAR_DROP_MPU(l)[57]:Rate of packets to cpu exceeded the CPCAR limit on the MPU. (Protocol=arp-reply, ExceededPacketCount=020699) S6700-1 %%01DEFD/4/CPCAR_DROP_MPU(l)[58]:Rate of packets to cpu exceeded the CPCAR limit on the MPU. (Protocol=arp-request, ExceededPacketCount=0574)3. 查看端口 TC（Topology Change）报文收发情况。 所有使能 RSTP 的端口，接收的 TC 报文计数均在增长。<S6700> display stp tc-bpdu statistics -------------------------- STP TC/TCN information -------------------------- MSTID Port TC(Send/Receive) TCN(Send/Receive) 0 GigabitEthernet0/0/1 19319/3271 0/0 0 GigabitEthernet0/0/2 29761/676 0/0 0 GigabitEthernet0/0/3 128/4 0/0 0 GigabitEthernet0/0/4 24615/1016 0/0 0 GigabitEthernet0/0/5 30697/98 0/0 0 GigabitEthernet0/0/6 25447/317 0/0处理过程步骤 1 全局配置 stp tc-protection。配置此命令后可以保证设备频繁收到 TC 报文时，每 2 秒周期内最多只处理 1 次表项刷新。 从而减少 MAC、ARP 表项频繁刷新对设备造成的 CPU 处理任务过多。步骤 2 全局配置 arp topology-change disable 及 mac-address update arp当设备收到 TC 报文后，默认会清除 MAC、老化 ARP。当设备上的 ARP 表项较多时，ARP 的 重新学习会导致网络中的 ARP 报文过多。配置 arp topology-change disable、mac-address update arp 后，在网络拓扑变化时，可以根据 MAC 地址的出接口变化刷新 ARP 表项出接口。可以 减少大量不必要的 ARP 表项刷新。说明：V100R006 版本开始支持 mac-address update arp，V200R001 版本开始支持 arp topology-change disable 命令根因通过查看端口的 TC 报文计数，发现端口收到大量的 TC 报文，且在不断增长。触发 MAC 删除、 ARP 表项刷新，设备处理大量 arp-miss、arp-request 和 arp-reply 报文，导致 CPU 升高，OSPF Hello 报文、VRRP 心跳报文不能及时处理，出现震荡建议与总结在部署 STP 时，建议配置 TC 保护功能，所有连接终端的接口配置成边缘端口，这样可以避免 某些端口的状态变化引起整个 STP 网络震荡而重新收敛 

arp攻击解决方法 当网络时断时续，网页弹出各种出错ping内网关request out时断时续，考虑网络arp病毒；装个arp防火墙，找出攻击源，离线杀其毒，清除网内ARP表，然后路由，绑定arp网关及各主机对应mac，有效解决arp病毒广播，划分vlan或实行主机pppoe拔号上网，主机上相关操作cmd 里@echo offarp -darp -s ip macarp -a路由上(cisco)clear ip arparp ip mac arpa int f0/1dhcp snooping enableip source binding vlan 10 ip mac int f0/1show arp|include 攻击源mac华为、H3C路由器上display arp XXX 待更新  

Mikrotik ROS实现URL劫持push推送信息和重定向（图文教程） [mark_a]ROS的高级玩法非常多，今天就介绍下如何利用网页上弹出来的小广告，把它拦截并替换为我们做好的内容，图片，网页，flash都可以，我这里只是不对特定的目标才做代理，针对所有的80和443连接做劫持进行重定向，一般小区宽带运营商这里会用防火墙把目标添加到一个地址列表，用来做代理的目标地址，配合radius计费系统，把即将到期的用户下发另外一个IP段，再只对这个源地址做代理，实现提醒即将到期用户续费的目的，如果用户量多的话，想在哪个知名网站做点小广告，再收取点广告赞助，这点我之前深有感触，最后实在受不了这种宽带运营商，决然换了！[/mark_a]网上有很多这种方法实现的ros代码，可是很多都不是真的管用，我也是掉坑了好几次，本文将以ros的winbox操作进行演示。1，分类IP，将网内IP用户归类整理，通过标记功能实现建立src2地址表，动态删除时间间隔为8小时；这一步非常重要，在建立src1地址表是需要排除src2中已经包含的地址；建立src1地址表，自动删除时间间隔为1分钟；这时我们可以看见已经生成了动态的地址表：原理解析：系统维护src1地址表的时间是1分钟，src2地址表维护时间为8小时，当一个IP地址产生连接后会被记录到src1和src2中，但是src1中的地址只能生存1分钟，它检测到在src2中已经存在该地址后会在1分钟后删除掉该地址，接下来我们只需要处理src1中的地址即可。2，劫持与重定向处理劫持也就是替换连接，地址栏的地址不变，但是网页实体已经被替换；重定向不同于劫持，地址栏地址会转向到一个新地址；劫持的实现：然后即可在该ip下的端口绑定一个html页面来展示，用户的地址栏地址保持不变。重定向的实现：该重定向规则只能定向到自身的某个端口上，然后我们交给web-proxy来搞定通过ros的代理端口8088来处理，该端口会将所有请求禁止并跳转到指定的地址，然后打开浏览器，打开任意网页都会被跳转，当然只针对src1地址表中的ip用户。3，关于网页篡改及弹窗的实现：该方面主要进行匹配网页中的元素，然后做替换处理，按照本思路来处理并不难，比如：/ip proxy access add action=deny comment="" disabled=no path=/othercity/all.htm redirect-to=\ 192.168.0.2/qqpush.html add action=deny comment="" disabled=no path=/img/baidu_logo.gif redirect-to=\ 192.168.0.2/logo.gif add action=deny comment="" disabled=no path=/images/ad_router_club.gif \ redirect-to=192.168.0.2/routerclub.gif add action=deny comment="" disabled=no path=\ /upload/2019-01-11/guanggaotupian.gif redirect-to=192.168.0.2/00.gif电信运营商都是用类似这种手法，有兴趣可以试一下

此内容被密码保护 加密文章，请前往内页查看详情