回归那份最初的纯粹与简洁 过去总是不断探索和尝试新的主题，以期找到那个能与我的内容完美契合的视觉风格。然而，也许是年纪渐大，我渐渐发现，有时候，简单才是最美的。多年过去了我又回到后台主题外观管理页，一个包含所有可用主题的新页面展现在我眼前。在这里，我仔细寻找着那个熟悉的默认主题。终于，在列表的某个角落，我找到了它——那个简单、纯净，又不失格调的默认主题。我毫不犹豫地点击了“启用”按钮。没有了复杂的布局和繁琐的样式调整，简单的主题并不意味着缺乏美感。相反，它以一种更加纯粹和直接的方式，展现了博客的核心内容和价值。更加注重内容的品质和深度，而不是过分追求表面的华丽和复杂。

终于把typecho1.1升级typecho1.2 [scode type="green" size=""]按照typecho官方提供的升级步骤反复试过几次，php也升级7.2了，没有成功。[/scode]下面分享一下升级成功的步骤升级前：备份整站文件夹、数据库文件，养成好习惯；1、到官网下载一个typecho1.2的安装包，部署好网站环境，安装网站。2、原typecho1.1的网站下保留usr 目录和config.inc.php 其他文件全部删除。3、把typecho1.2安装好的网站除usr 目录和config.inc.php以外其他文件复制过来。4、浏览器 进入网站/admin 点击升级，就完成升级typecho1.2啦。[scode type="red" size="simple"]注意：升级后数据库内容会变，如需回退，需要备份数据库，不能只回退文件夹，否则会因数据库问题不开网站[/scode]

小米电视屏蔽开机广告 [scode type="lblue"] 小米以及红米电视都有开机广告，而且投屏也有广告，以下是通过阻断资源域名达到屏蔽开机广告的办法。注意：此方法需要路由器（家庭网关）支持屏蔽域名或者重定向域名才能生效。[/scode] ad.mi.com ad.xiaomi.com ad1.xiaomi.com tat.pandora.xiaomi.com api.ad.xiaomi.com t7z.cupid.ptqy.gitv.tv ad.xiaomi.com api.ad.xiaomi.com sdkconfig.ad.xiaomi.com stat.pandora.xiaomi.com upgrade.mishop.pandora.xiaomi.com logonext.tv.kuyun.com config.kuyun.com mishop.pandora.xiaomi.com dvb.pandora.xiaomi.com api.ad.xiaomi.com de.pandora.xiaomi.com data.mistat.xiaomi.com jellyfish.pandora.xiaomi.com gallery.pandora.xiaomi.com bss.pandora.xiaomi.com gvod.aiseejapp.atianqi.com sdkauth.hpplay.cn adeng.hpplay.cn ad.hpplay.cn conf.hpplay.cn fix.hpplay.cn adcdn.hpplay.cn sl.hpplay.cn rp.hpplay.cn h5.hpplay.com.cn hpplay.cdn.cibn.cc sdkauth.hpplay.cn imdns.hpplay.cn vipauth.hpplay.cn rp.hpplay.cn sl.hpplay.cn 519332DA.rtc.youme.im hotupgrade.hpplay. pin.hpplay.cn tvapp.hpplay.cn hpplay.cdn.cibn.cc image.hpplay.cn gslb.hpplay.cn rp.hpplay.cn cdn.hpplay.com.cn h5.hpplay.com.cn adeng.hpplay.cn conf.hpplay.cn adcdn.hpplay.cn g.dtv.cn.miaozhen.com android.bugly.qq.com alog.umeng.com hotupgrade.hpplay.cn pin.hpplay.cn[scode type="lblue"] 注意：有使用小米生态链的产品，需要用到米家APP，那么请取放行以下两个域名，不然米家APP无法正常打开。[/scode] api.io.mi.com device.io.mi.com

中兴皖通CPE开局配置说明 [scode type="green"]本文要包括CPE的基本配置，不包含CPE的网管通道的打通，CSG到ASG的PW[/scode]CPE开局配置说明第一章 设备名称1、配置命令hostname XXXXXX //根据客户提供的命名规范。举例：CPE-GZHW-PYWDGC-22、CPE设备命名规范[collapse status="false" title="点击展开→"]格式：CPE-地市+CPE厂家-名称-n(n=1,2,3......),n代表该地址所在的第几个CPE。其中CPE、地市+厂家、名称、n为必选项；例子：CPE-GZHW-番禺万达广场-1CPE-GZHW-番禺万达广场-2CPE-ZHHW-珠海胡景苑-11）CPE设备上配置的名称对应中文名称，英文名称为：CPE-GZHW-PYWDGC-2；CPE-ZHHW-ZHHJY-1；2）如果有名称简称重复的，后面重复设备的最后一个汉字使用全拼小写；例如CPE-ZHHW-ZHHJyuan-1；3）如果最后一个汉字仍旧重复，后面的两个汉字使用全拼小写，依次类推，例如CPE-ZHHW-ZHHjingyuan-1；4）地市属性：21个地市首字母，例如广州：GZ。5）CPE厂家属性：CPE设备厂家首字母。[/collapse]第二章 端口1、主接口配置上联CSG的端口：举例1/6端口180Xinterface gei_1/6 description to_CSG_nantainguangchang0205-3，20170404 //端口描述，to上联设备，日期， no negotiation auto //关闭自协商，把端口修改成强制千兆全双工 speed 1000 duplex full180P/380H-8interface gei-0/5 description to_CSG_nantainguangchang0205-3，20170404 //端口描述，to上联设备，日期， negation negation-force //关闭端口自协商，把端口改成强制千兆全双工 speed speep-1g duplex duplex-full2、CPE管理地址配置，使用上联CSG的端口，子接口固定使用99180Xinterface gei_1/5.99 description for_CPE_manamger //端口增加描述信息 for_用途 enc dot1q 99 //管理vlan 99 ip address x.x.x.x 255.255.255.252 //根据规划配置管理ip，掩码30； CSG/ASG使用低位地址，CPE使用高位地址；由UTN专业分配地址；180P/380H-8：interface gei-0/5.99 description for_CPE_manamger //端口增加描述信息 for_用途 ip address x.x.x.x 255.255.255.252 //根据规划配置管理ip，掩码30； CSG/ASG使用低位地址，CPE使用高位地址；由UTN专业分配地址； vlan-configuration interface gei-0/5.99 encapsulation-dot1q 995、CPE配置loopback1地址interface loopback1 ip address x.x.x.x 255.255.255.255 //根据规划配置CPE的业务loopback地址 exit第三章 静态路由1、配置到第三方网管的静态路由ip route 1.37.127.0 255.255.255.240 X.X.X.X //其中1.37.127.0/28为CPE网管U31和第三方网管的南向ip地址段；下一跳X.X.X.X为CPE上联到CSG的.99子接口对应的对端设备的对应99子接口的IP地址，例如1.37.185.1。 注意：2+3模型的地市下一跳为ASG设备上管理通道接口ip，纯3模型的地市下一跳为对端CSG管理通道接口ip。 第四章 snmp（设备出厂会默认配置）180Xno snmp-server community zxwt_rw //删除默认团体名 no snmp-server community zxwt_read //删除默认团体名 snmp-server view lldpView internet included snmp-server view lldpview iso included //SNMP MIB视图的信息包括iso子树 snmp-server access-list snmp snmp-server community GDutnoss view lldpview rw //写属性包括了读写权限。当读属性团体名与写属性团体名一致时，读属性命令行会被写属性命令行覆盖。 snmp-server trap-source X.X.X.X //设置Trap报文源接口CPE上联端口管理地址。 snmp-server host 1.37.127.2 trap version 2c GDutnoss udp-port 162 //允许向1.37.127.2(第三方网管)发送SNMP Trap报文，使用团体名为GDutnoss。 snmp-server host 1.37.127.4 trap version 2c GDutnoss udp-port 162 //允许向1.37.127.4(U31网管)发送SNMP Trap报文，使用团体名为GDutnoss。 snmp-server enable trap //使能SNMP发送Trap的功能。 snmp-server enable inform //使能SNMP发送Trap的功能。180P/380H-8no snmp-server community public //删除默认团体名 no snmp-server community private //删除默认团体名 snmp-server view lldpview iso included //SNMP MIB视图的信息包括iso子树 snmp-server community GDutnoss view lldpview rw //写属性包括了读写权限。当读属性团体名与写属性团体名一致时，读属性命令行会被写属性命令行覆盖。 snmp-server enable inform //使能SNMP发送Trap的功能 snmp-server enable trap //使能SNMP发送Trap的功能 snmp-server host 1.37.127.2 trap version 2c GDutnoss //允许向1.37.127.2(第三方网管)发送SNMP Trap报文，使用团体名为GDutnoss。 snmp-server host 1.37.127.4 trap version 2c GDutnoss //允许向1.37.127.4(U31网管)发送SNMP Trap报文，使用团体名为GDutnoss。 snmp-server trap-source X.X.X.X //设置Trap报文源接口CPE上联端口管理地址。 snmp-server version v2c enable logging trap-enable notifications第五章 log服务器目前CPE没有部署log服务器；待更新！ ::quyin:1huaji::第六章 本地账号180Xconfig模式下 username gdcpe2017 password CPE_gd@@)!&2017 privilege 15 //配置用户名、密码以及优先级，用户名统一为gdcpe2017 username gdcpeoss2017 password CPE_oss@@)!&2017 privilege 15 //第三方网管账户，配置用户名、密码 ，用户名统一为gdcpeoss2017 ssh server enable //使能ssh服务器180P/380H-8configure terminal multi-user configure aaa-authentication-template 2001 aaa-authentication-type local exit aaa-authorization-template 2001 aaa-authorization-type local exit enable secret level 15 zxr10 system-user authentication-template 1 bind aaa-authentication-template 2001 exit authorization-template 1 bind aaa-authorization-template 2001 exit default-privilege-level 15 user-name gdcpe2017 bind authorization-template 1 bind authentication-template 1 password CPE_gd@@)!&2017 exit user-name gdcpeoss2017 bind authentication-template 1 bind authorization-template 1 password CPE_oss@@)!&2017 exit exit ssh server enable //使能ssh服务器 测试完新建用户正常使用后，请退出，并进行测试。 180X默认用户名密码需要删除，180P/380H-8在新增用户名之后，原msr/zxr10msr用户名将失效，不用删除。 conftg模式下：（180X） no username msr 删除默认用户msr第七章 用户登录line telnet max-link 15 //配置可以同时登录到设备的VTY类型用户界面的最大个数为15。默认为第八章 NTP目前还没有NTP服务器部署，以后会增加。 ::paopao:tieba_emotion_25::第九章 访问控制策略180X: acl standard number 99 //规范使用acl 99； description telnet-acl rule 1 permit 1.37.127.0 0.0.0.15 //允许网管ip登陆 rule 2 permit source 1.X.X.X X.X.X.X //允许CPE上联的CSG或者ASG登录；范围为每个地市分配CPE管理通道地址的地址段。 exit snmp-server access-list 99 line telnet access-class 99 180P/380H line telnet access-class ipv4 1 ssh server access-class ipv4 1  ipv4-access-list 1  rule 1 permit 1.37.127.0 0.0.0.15 //允许网管ip登陆 rule 2 permit source 1.X.X.X X.X.X.X //允许CPE上联的CSG或者ASG登录；范围为每个地市分配CPE管理通道地址的地址段。 rule 20 permit any exit

一些Linux的基础练习题 1，显示当前时间，格式为：2019-06-18 10:20:30 答案：date “+%F,%T” 或者 date “+%F %H:%M:%S” 2，显示前天是星期几？ 答案：date -d “-2 day” +%A 知识点：一 ，date +%s 是把当前时间转化为秒数 二， date -d @”1523604170″ 把秒数转化回来 3，今天18:30自动关机，并提示用户。 答案：hutdown -h 18:30 “dao dian guan ji，18:30” 如果想取消此操作输入： shutdown -c 4，在本机字符终端登录时，除显示原有信息外，在显示当前登录终端号，主机名和当前时间。 答案：vim /etc/profile.d/kaiji.sh 进去后输入：#******************************************************************** echo your hostname is hostname who am i 5，显示/var目录下所有以l开头，以一个小写字母结尾，且中间出现至少一位数字的文件或目录。 答案：ls /var/l*[0-9]*[[:lower:]] 6，显示/etc目录下以任意一位数字开头，且以非数字结尾的文件或目录。 答案：ls /etc/[0-9]*[^0-9] 7，显示/etc/目录下以非字母开头，后面跟了一个字母及其他任意长度任意字符的文件或目录。 答案：ls /etc/[^[:alpha:]][a-zA-Z]* 8，显示/etc/目录下所有以rc开头，并后面是0-6之间的数字，其他为任意字符的文件或目录。 答案：ls /etc/rc[0-6]* 9，显示/etc目录下，所有以.d结尾的文件或目录。 答案：ls /etc/*.d 10，显示/etc目录下，所有.conf结尾，且以m,n,r,p开头的文件或目录。 答案：ls /etc/[m,n,r,p]*.conf 11，只显示/root下的隐藏文件和目录。 只显示/etc下的非隐藏目录 答案：ls -d /root/.* ls /etc/[^.]*/ -d 12，定义别名命令baketc,每天将/etc/目录下的所有文件，备份到/app独立的子目录下，并要求子目录格式为backupYYYY-mm-dd备份过程可见。 答案：alias baketc=”cp -av /etc /data/backupdate +%F” 13，创建/app/rootdir目录，并复制/root下所有文件到该目录内，要求保留原有权限。 答案：mkdir -p /app/rootdir cp -a /root /app/rootdir/ 14，如何创建/testdir/dir1/x,/testdir/dir/y,/testdir/dir/x/a,/testdir/dir/x/b,/testdir/dir/y/a,/testdir/dir/y/b. 答案：mkdir -p /testdir/dir1/{x,y}/{a,b} 15，如何创建/testdir/dir2/x,/testdir/dir2/y,/testdir/dir2/x/a,/testdir/dir2/x/b. 答案：mkdir -p /testdir/dir2/{x/{a,b},y} 16，如何创建/testdir/dir3,/testdir/dir4,/testdir/dir5,/testdir/dir5/dir6,/testdir/dir5/dir7. 答案：mkdir -p /testdir/{dir3,dir4,dir5/{dir6,dir7}} 17，将/etc/issue文件中的内容转化为大写后保存至/tmp/issue.out文件中。 答案：cat /etc/issue | tr “[a-z]” “[A-Z]” > /tmp/issue.out 18，将当前系统登录用户的信息转换为大写后保存至/tmp/who.out文件中。 答案：who | tr “[a-z]” “[A-Z]” >/tmp/who.out 19，一个linux用户给root发邮件，要求邮件标题为” help”,邮件正文如下：Heello,i am 用户名，The system version is here ,please help me to check it,thanks! 操作系统版本信息 答案：mail -s “help” root <<123 >Hello,I am $USER >The system version is here,please help me to check it,thanks! >cat /etc/centos-release >123 20,将/root/下文件列表，显示成一行，并文件名之间用空格隔开。 答案：ls /root | tr “\n” ” ” 21，计算1+2+3+..+99+100的总和。 答案：echo {1..100}|tr ” ” “+”|bc 22，删除Windows文本文件中的^M字符 答案：tr -d “\15” win.txt 23，处理字符串 “xt.,l 1 jr#!$mn 2 c*/fe 3 uz 4” ,只保留其中的数字和空格。 答案：echo “xt.,l 1 jr#hostnamemn 2 c*/fe 3 uz 4” |tr -dc “[:digit:][:space:]” 24,将PATH变量每个目录显示在独立的一行。 答案：echo $PATH |tr “:” “\n” 25，将指定文件中0-9分别代替成a-j . 答案：先创建文件touch f1 给f1 vim 输入0-9 cat f1 | tr “[0-9]” “[a-j]” 26，将文件/etc/centos-release中每个单词（由字母组成）显示在独立的一行，并无空行。 答案：cat /etc/centos-release |tr -c “[:alpha:]” ” ” |tr -s ” ” “\n” 27，创建用户gentoo,附加组为bin和root,默认shell为/bin/csh,注释信息为”Gentoo Distribution”. 答案：useradd -G bin,root -s /bin/csh -c “Gentoo Distribution” gentoo 28，创建下面的用户，组和组成员关系 名字为webs的组 用户nginx使用webs作为附加组 用户varnish,也使用webs作为附加组 用户mysql,不可交互登录系统，且不是webs的成员，nbinx,varnish,mysql密码都是magedu 答案： groupadd webs useradd -G webs nginx useradd -G webs varnish useradd -s /sbin/nologin masql echo magedu |passwd –stdin nginx; echo magedu |passwd –stdin varnish; echo magedu |passwd –stdin mysql; 29，当用户docker对/testdir 目录无执行权限时，意味着无法做哪些操作？ 答案： 不能cd进去，不能查看文件详细属性，也不能去访问目录里的文件内容（即使有读权限）。 30，当用户mongodb对/testdir 目录无读权限时，意味着无法做哪些操作？ 答案：不能对目录下的文件进行访问。 31， 当用户redis 对/testdir 目录无写权限时，该目录下的只读文件file1是否可修改和删除？ 答案：不能，因为对目录没有权限，所以不能。文件能不能删，不由文件决定，而由目录决定。 32，当用户zabbix对/testdir 目录有写和执行权限时，该目录下的只读文件file1是否可修改和删除？ 答案：可以修改和删除 33，复制/etc/fstab 文件到/var/tmp 下，设置文件所有者为tomcat 读写权限，所属组为apps组有读写权限，其他人无权限。 答案：（一）cp -a /etc/fstab /var/tmp （二） useradd tomcat （三） groupadd apps （四） chown tomcat /var/tmp （五） chgrp apps /var/tmp （六） chmod 660 /var/tmp 34，误删除了用户git的家目录，请重建并恢复该用户家目录及相应的权限属性。 答案： rm -rf /home/git ; mkdir /home/git; cp -a /etc/skel/.[^.]* /home/git; chown -R git:git /home/git; 35,在/testdir/dir 里创建的新文件自动属于webs组，组apps的成员如:tomcat能对这些新文件有读写权限，组dbs的成员如：mysql只能对新文件有读权限，其他用户（不属于webs,apps,dbs）不能访问文件夹。 答案： mkdir -p /testdir/dir chgrp webs /testdir/dir chmod g=s /testdir/dir setfacl -m g:apps:rw /testdir/dir setfacl -m g:dbs:r /testdir/dir chmod o= /testdir/dir 36，备份/testdir/dir 里所有文件的ACL权限到/root/acl.txt中，清除/testdir/dir中所有ACL权限，最后还原ACL权限。 答案： getfacl -R /testdir/dir > /root/acl.txt setfacl -b /testdir/dir setfacl -R –set-file=acl.txt /testdir/dir 37, 找出ifconfig “网卡名” 命令结果中本机的IPv4地址。 答案：（方法一）ifconfig ens33 | grep netmask | tr -s ” ” “:” |cut -d: -f3 （方法二）ifconfig ens33 |egrep -o \<“(([0-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5])\.){3}([0-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5])”\> （方法三）ifconfig ens33 | sed -n “2p” | sed -r s’@(.*inet)(.*)( netmask.*)@\2@’ 38，查出分区空间使用率的最大百分比值。 答案：（方法一）df | grep ^/dev | tr -s ” ” “:” | cut -d: -f5 |cut -d% -f1 | sort -nr | head -n1 （方法二） df | grep -o “[0-9]\{1,3\}%” |grep -o “[0-9]\+” |sort -nr |head -n1 39，查出用户UID最大值得用户名，UID及shell类型。 答案：cat /etc/passwd |sort -nr -t: -k3 |head -n1 |cut -d: -f1,3,7 40，查出/tmp的权限，以数字方式显示 答案：stat /tmp |head -n4|tail -n1|cut -d/ -f1|cut -d'(‘ -f2 41， 统计当前连接本机的每个远程主机IP的连接数，并从大到小排序。 答案： 先从桌面获取rz 获取文件，再进行处理。 cat access_log |egrep -o “\<(([0-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5])\.){3}([0-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5])\>”|sort|uniq -dc|sort -nr 42,显示/proc/meminfo 文件中以大小s开头的行（要求：使用两种方法） 答案：（方法一）cat /proc/meminfo |egrep -oi ^s.* （方法二）cat /proc/meminfo |egrep ^[Ss].* 43，显示/etc/passwd文件中不以/bin/bash结尾的行。 答案：cat /etc/passwd |egrep -v /bin/bash$ 44，显示用户rpc默认的shell程序。 答案：（方法一）cat /etc/passwd |egrep rpc|cut -d: -f1,7 （方法二）cat /etc/passwd |egrep rpc|sed -r ‘s/(.*:)([^:]+:?$)/\2/’ 45，找出/etc/passwd 中的两位或三位数 答案：cat /etc/passwd | egrep -o “[0-9]{2,3}” 46，显示Centos7的/etc/grub2.cfg文件中，至少以一个空白字符开头的且后面有非空白字符的行。 答案：cat /etc/grub2.cfg |egrep ^[[:space:]][^[:space:]].*$ 47，找出”netstat -tan” 命令结果中以LISTEN后跟任意多个空白字符结尾的行。 答案：netstat -tan |egrep .*LISTEN[[:space:]]+ 48, 显示Centos7上所有系统用户的用户名和UID。 答案：cat /etc/passwd |egrep .*/sbin/nologin$ |cut -d: -f1,3 49，添加用户bash,testbash,basher,sh,nologin(其shell为/sbin/nologin),找出/etc/passwd用户名和shell同名的行。 答案：cat /etc/passwd | egrep “^(.*)(:.*)\1$” 50，利用df和grep，去出磁盘各分区利用率，并从大到小排序。 答案：df |grep ^/dev |tr -s ” ” “:”|cut -d: -f5 |cut -d% -f1 |sort -nr|head -n1 51，显示三个用户root,mage,wang的UID和默认shell. 答案：cat /etc/passwd |egrep ^”(root|mage|wang)” |cut -d: -f1,3,7 52，找出/etc/rc.d/init.d/functions文件中行首为某单词（包括下划线）后面跟一个小括号的行。 答案：cat /etc/rc.d/init.d/functions | egrep “^[a-zA-Z_]+ .*” 53，使用egrep取出/etc/rc.d/init.d/functions中其基名。 答案：echo /etc/rc.d/init.d/functions |egrep -o “[^/]*/?$” 54，使用egrep取出上面 路径的目录名。 答案：（方法一）echo /etc/rc.d/init.d/functions |egrep -o “/.*/” （方法二）echo /etc/rc.d/init.d/functions |egrep -o “(/).*\1” 55，统计last命令中以root登录的每个主机IP地址登录次数。 答案： last |egrep root |egrep “\<(([0-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5])\.){3}([0-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5])\>”|tr -s ” ” “:”|sort -t: -k3|cut -d: -f3|uniq -dc 56，利用扩展正则表达式分别表示0-9,10-99，100-199,200-249,250-255. 答案： [0-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5] 57,显示ifconfig命令结果中所有IPV4地址。 答案： ifconfig | egrep -o “\<(([0-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5])\.){3}([0-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5])\>” 58，将此字符串：welcome to magedu linux 中的每个字符去重并排序，重复次数多的放在最前面。 答案： echo “welcometomagedulinux” |grep -o “.”|sort|uniq -c|sort -nr 59，复制/etc/profile至/tmp/目录，用查找替换命令删除/tmp/profile文件中的行首的空白字符。 答案： cp /etc/profile /tmp/ vim /tmp/profile 命令模式下按“:”进入扩展模式输入 %s/^[[:space:]]*//g 60, 复制/etc/rc.d/init.d/functions文件至/tmp目录，用查找替换命令为/tmp/functions的每行开头为空白字符的行的行首添加一个#号。 答案： cp /etc/rc.d/init.d/functions /tmp vim /tmp/functions 命令模式下按“:”进入扩展模式输入 %s/^[[:space:]] */#&/ 或者 %s/[[:space:]]\+.∗ /#\1/g 61, 在VIM中设置tab缩进为4个字符。 答案： vim /etc/vimrc 在文件最后添加： set ts=4 set expandtab set autoindent :wq 62，复制/etc/rc.d/init.d/functions文件至/tmp目录，替换/tmp/functions文件中的/etc/sysconfig/init为/var/log. 答案： cp /etc/rc.d/init.d/functions /tmp vim /tmp/functions 命令模式下按“:”进入扩展模式输入 %s@\/etc\/sysconfig\/init@\/var\/log@ 63, 删除/tmp/functions文件中所有以#开头，且#后面至少有一个空白字符的行的行首的#号。 答案： vim /tmp/functions 命令模式下按“:”进入扩展模式输入 %s@^#”“\+.∗ @\1@ 64, 编写脚本/root/bin/systeminfo.sh,显示当前主机系统信息，包括主机名，IPV4，操作系统版本，内核版本，CPU型号，内存大小，硬盘大小。 答案： vim /root/bin/systeminfo.sh #******************************************************************** echo hostname echo ifconfig ens33 | egrep -o "\<(([0-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5] )\.){3}([0-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5])\>"|head -n1 echo cat /etc/centos-release echo uname -r echo lscpu |grep "^Model name.*" |cut -d: -f2|tr -s " " echo cat /proc/meminfo |head -n1 echo lsblk |grep '^sda'|tr -s " " "%"|cut -d% -f4 :wq 65, 编写脚本/root/bin/backup.sh,可实现每日将/etc/目录备份到/root/etcYYY-mm-dd中。 vim /root/bin/backup.sh cp -a /etc /root/etcdate +%F :wq 66,编写脚本/root/bin/disk.sh,显示当前硬盘分区中空间利用率最大的值。 答案： e=df|egrep ^/dev |tr -s " " ":"|cut -d: -f5|cut -d% -f1|sort -nr|head -n1 echo $e ：wq 67, 编写脚本/root/bin/links.sh ，显示正连接本主机的每个远程主机的IPV4地址和连接数，并按连接数从大到小排序。 答案： vim /root/bin/linsk.sh a=cat access_log |egrep -o "\<(([0-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5])\.){3}([0-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5])\>"|sort|uniq -c|sort -nr echo $a 68, 编写脚本/root/bin/sumid.sh ,计算/etc/passwd 文件中的第10个用户和第20用户的ID之和。 答案： vim /root/bin/sumid.sh a=cat /etc/passwd | head -n10 |tail -n1|cut -d: -f3 b=cat /etc/passwd | head -n20 |tail -n1|cut -d: -f3 let c=a+b 或 d=$[ a+b ] echo $d 69, 编写脚本/root/bin/sumspace.sh ,传递两个文件路径作为参数给脚本，计算这两个文件中所有空白行之和。 答案： vim /root/bin/sumspace.sh a=cat f1 |egrep ^[[:space:]]*$ |wc -l b=cat f2 |egrep ^[[:space:]]*$ |wc -l let c=a+b 70, 编写脚本/root/bin/sumfile.sh ,统计/etc ,/var,/usr 目录中共有多少个一级子目录和文件。 答案：vim /root/bin/sumfile.sh a=ls /etc/ |wc -l b=ls /var/ |wc -l c=ls /usr/ |wc -l let d=a+b+c 71, 编写脚本/root/bin/argsnum.sh ,接受一个文件路径作为参数；如果参数个数小于1，则提示用户 “至少应该给一个参数”，并立即退出；如果参数个数不少于1，则显示第一个参数所指向的文件中的空白行数。 答案： vim /root/bin/argsnum.sh [ $# -lt 1] && echo “At least one parameter should be given” && exit [ $# -ge 1] && echo egrep "^[[:space:]]*$" $1|wc -l 73, 编写脚本/root/bin/hostping.sh ,接受一个主机的IPV4地址做为参数，测试是否可连通。如果能ping通，则提示用户 “该IP地址可以访问” ；如果不可ping通，则提示用户 “该IP地址不可访问”。 答案： vim /root/bin/hostping.sh [[ $1 =~ “\<(([0-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5]]])\.){3}([0-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5])\>” ]] || echo { “IP error”;exit; } ping $1 && echo “This address can be accessed”|| echo “This address cannot be accessed” 74, 编写脚本/root/bin/checkdisk.sh , 检查磁盘分区空间和inode使用率，如果超过80%，就发广播警告空间将满。 答案： vim /root/bin/checkdisk.sh a=df |egrep ^/dev |tr -s " " ":" |cut -d: -f5 |cut -d% -f1|sort -nr|head -n1 [[ $a -ge 80 ]] && echo “zhao huo la ” || echo { “yi qie zheng chang”;exit; } 75, 编写脚本/bin/per.sh ,判断当前用户对指定参数文件，是否不可读并且不可写。 答案： [ -not -r $1 -a -not -w $1 ] && echo “bu ke du ” [ −r$1−o−w$1 ] || echo “ke du ” 76，编写脚本/root/bin/excute.sh ,判断参数文件是否为sh后缀的普通文件，如果是，添加所有人可执行权限，否则提示用户非脚本文件。 答案： vim /root/bin/excute.sh [[ $1 =~ .*sh$ ]] && chmod +x $1 || echo "bu shi jiao ben wen jian "

解决新浪图床外链出现异常的办法 本站上的图片大多外链接自新浪微图床，大概是新浪图床做了防盗链吧，最近几天天突然发现文章中的图片无法显示。[collapse status="true" title="新浪相册外链异常提示"]403 ForbiddenYou don't have permission to access the URL on this server.Powered by Tengine[/collapse]但是复制图片链接直接在浏览器中打开，又可以看到图片，不知道这个是什么防护机制~其他站长也有反映：https://www.v2ex.com/amp/t/558006如果新浪真的限制外链，很多网站会遭殃。解决办法在内增加一个标签面添加：<meta name="referrer" content="no-referrer">如果你使用的是WordPress或者typecho之类的程序，在主题头部模板header.php在在内上面代码即可。不过貌似并不是所有浏览器都支持这个标签，比如IE，多亏微软自己都把IE抛弃了，国内那些所谓双核浏览器，在极速或者高速模式下也正常显示，至于这个“referrer”标签的作用是什么，请自行百度学习。另外，新浪微相册外链突然不能正常显示，什么原因造成的未知，上面的方法也只能说是临时的解决方案。2019年5月5日最后补充：博主已经把新浪图片都本地化，上述方法会失去很多原有的功能，例如无法评论等等。本文链接: https://www.ledo.cc/668.html本站文章采用 知识共享署名4.0 国际许可协议 进行许可，请在转载时注明出处及本声明！

高科GP520系列交换机配置指南 前言[scode type="green"]本片文章介绍了高科GP520、T205系列交换机开局配置指南。该产品定位为底底底层业务接入设备。花里花俏的配置只会影响性能，登上只需一顿干配置能ping通即可。高科官方的给的配置文档问题太多所以周末抽空自己重写一份，时间仓促如有不正确请指出。@联系我[/scode]正题一、准备工作：1、设备默认的IP地址是10.XXX.XXX.XXX段的。电脑设置IP地址：10.44.44.44 （当然10.1.1.1可以）、子网掩码：255.255.255.0。2、注意：需要关闭防火墙、360杀毒等软件。3、到控制面板》》程序》》程序和功能》》打开或者关闭Windows功能：打开telnet客户端 ~和服务端~4、设备上面有4个拨码开关，正常情况不要拨码拨码会导致业务网管异常。1是恢复默认IP；2是恢复默认数据。二、安装网管软件iGoView下载地址： [button color="success" icon="" url="https://pan.baidu.com/s/13DZJkPclzEarMMwWqyVmWA" type=""]下载iGoView[/button]提取码：pc33运行setup.exe 一直下一步....ps：建议安装c盘，数据库安装Mysql三、登录设备：1.运行iGoView网管（需要管理员身份运行）2.登陆用户名称：00 密码 空[collapse status="false" title="图片"][/collapse]3.首次运行 iGoView网管 会提示您新增网管站，如果没有提示请手动添加 系统-通信参数-网管站信息-新增-填上上面准备工作设置好的电脑ip地址。[collapse status="false" title="图片"][/collapse]4.需要配置的新交换机网口接网线至电脑5.配置广播策略参数：设备-PTN设备相关维护-策略参数-广播包参数 如下图[collapse status="false" title="图片"][/collapse]6.如上操作后左边栏会自动发现新的设备，通常是 xx-xx-xx（10.x.x.x-GP520），你需要在电脑网卡设置一个同网段的ip地址 才能访问交换机 子网掩码默认为255.255.255.0[collapse status="false" title="图片"][/collapse]四、重要！配置网管和业务vlan如：业务vlan 157；网管vlan 136 网管IP地址 192.168.136.147/24[collapse status="ture" title="配置简要说明"]简要说明：交换机4网口2光口，网口为业务口光口为上联口 ；我们需要把vlan 157和136 透传至光口并加标签（即tag），业务vlan157设置在网口1并且去标签（即untag），网管vlan157里设置ip地址为192.168.136.147 子网掩码 255.255.255.0[/collapse]（1）利用iGoView网管配置1.配置管理IP：点击左侧发现的新设备GP520系列交换机（重启才生效！）如图[collapse status="false" title="图片"] [/collapse]2.配置4个以太网端口隔离此步骤可忽略，但是官方建议隔离[collapse status="false" title="图片"] [/collapse]3.配置网管vlan添加到上联口并加标签添加完vlan记得点配置！[collapse status="false" title="图片"] [/collapse]4.配置业务vlan添加到上联口并加标签 添加完vlan记得点配置！[collapse status="false" title="图片"] [/collapse]5.配置网口1尾用户接口提供用户使用，配置网口4管理接口方便现场登陆测试。添加完vlan记得点配置！[collapse status="false" title="图片"][/collapse]6.建议最后检查一下所有端口配置vlan是否无误。记得点配置！[collapse status="false" title="图片"] [/collapse]7.配置802.1q vlan （必须）[collapse status="false" title="图片"] [/collapse]8.保存配置[collapse status="false" title="图片"] [/collapse]补充说明：2-7 配置后无须重启马上生效，1 网管ip需要重启后生效。（2）使用命令配置命令配置无思科华为华三有效率，看心情更新 ::paopao:tieba_emotion_28::吐槽硬件主控：MT7620a（联发科单核560HZ百兆的SOC芯片）以太网芯片：AR8033-AL1A闪存：250128FVSG[collapse status="false" title="拆机图"]感谢 @熊大大 提供的的硬件拆解图[/collapse]iGoView的Bug[collapse status="false" title="设置界面bug"]xp正常，win10会出现此bug，其他版本操作系统未实验[/collapse]本文参考: 高科官方文档本文链接: https://www.ledo.cc/668.html本站文章采用 知识共享署名4.0 国际许可协议 进行许可，请在转载时注明出处及本声明！

实现网站页面秒开-预加载JS脚本instant.page 本篇文章介绍了一个网站预加载的脚本instant.page√> 作用是可以预加载用户想访问的页面，当用户真正点击链接后，就会直接从缓存中读取，以此提升网站的访问速度。前言无意间看到这样一个脚本，传闻可以瞬间提高网站页面加载速度。我一直对网站加载速度的优化很感兴趣，于是便立即拿来试试，效果果然如说的那样，打开页面嗖嗖的 ::paopao:tieba_emotion_53::instant.page 原理的话我们不必深层了解，只需知道：在用户点击网站链接之前，他们将鼠标悬停在该链接上。当用户徘徊65毫秒时，他们将点击该链接有两个机会，因此 instant.page 此时开始预加载，平均超过 300 毫秒，以便页面预加载。instant.page 是渐进式增强 - 对不支持它的浏览器没有影响。效果instant.page 对站内访问速度的提升的确很给力。然而它只会预加载自己的站内链接，而不会预加载其他外链。如图所示，当鼠标在左侧文章链接悬停超过 65ms 后，左侧 网络 即会对站内页面进行预加载（绿色部分）另外而悬停未超过 65ms 时，则不会进行预加载(红色部分)使用 instant.page 只会预加载 html 页面，而不会加载图片等资源，因此点击预加载的页面是秒开的，图片在点击之后才会加载，不用担心与 lazyload 的各种不兼容问题。使用方法1.使用官方脚本只要把这行代码添加到网站的</body>标签之前即可。（由于脚本托管在国外，只建议国外的朋友使用，国内的朋友加载官方的资源会比较慢哦）<script src="//instant.page/1.2.2" type="module" integrity="sha384-2xV8M5griQmzyiY3CDqh1dn4z3llDVqZDqzjzcY+jCBCk/a5fXJmuZ/40JJAPeoU"></script>2.自托管文件只需将下面这段 js文件 上传到自己服务器，然后在</body>标签之前根据路径添加下面的代码即可（强烈建议服务器在国内的朋友使用）下载地址:[button color="success" icon="glyphicon glyphicon-arrow-down" url="https://pan.baidu.com/s/1OHc7dhpHI1wvuyzpcX3Avw "]nstantclick-1.2.2.js[/button] 提取码：58cb<script src="`存放路径`/instantclick-1.2.2.js" type="module"></script>本文参考自：instant.page官网、爱喝茶的康康、左岸

解决Windows连接PPTP/L2TP时无法连接上外网Internet的困扰 [scode type="green"]大家都知道使用VPN连接，我们可以利用现成的Internet网络通道，访问单位内部的资源，整个访问过程安全得如何就在同一个内网中一样。但是，在进行VPN网络连接时，我们时常会受到VPN默认路由的困扰，这种困扰往往会造成无法访问Internet网络等等的故障现象;很多朋友面对这样的困扰，无法找到有效的应对办法。[/scode]有鉴于此，本文就以Win10系统为操作蓝本，介绍一下如何经过设置，让VPN网络连接成功后笔记本电脑可以正常进行外网络访问!解决困扰的思路主要原因VPN网络连接成功后，VPN服务器会为客户端分配一个默认网关同时优先级又比较高，那样一来系统就会“被迫”将数据全部跑往VPN服务器才去，造成不能正常上外网。解决思路为摆脱VPN默认路由，我们可以先对win系统的VPN客户端系统进行合适设置，让其继续优先使用以前的默认网关地址，确保VPN客户端系统上网访问时，仍然从本地出发使用专用上网通道访问Internet网络。之后！再采用手工方法添加一些静态路由，让系统在成功建立VPN网络连接后，可以通过VPN服务器访问单位内网的资源，如此一来就能实现VPN网络连接之后，既能上外网又能访问单位内部资源了！操作步骤1.禁用VPN的默认路由。开始菜单-设置-网络和internet（或者叫“网络连接”）-更改适配器选项-找到VPN连接的图标-右键-属性-网络- 选择“Internet协议版本4（TCP/IPV4）”-属性-高级-去掉勾选“在远程网络上使用默认网关”如图： （如果你还没有下图的vpn图标请参考此文创建）[collapse title="操作步骤"][/collapse]2.添加要访问的资源IP地址路由记录假如我要访问的内部资源IP是132.104.64.*、120.80.16.*、132.96.38.*和10.245.0.*，vpn服务器是 221.96.105.10 写路由表指过去vpn服务器就OK啦~~如下：（1）管理员身份运行 cmd（2）添加路由记录，复制指cmd命令行回车即可：route add -p 132.104.64.* 211.96.105.10 route add -p 120.80.16.* 211.96.105.10 route add -p 132.96.38.* 211.96.105.10 route add -p 10.245.0.* 211.96.105.10 版权属于：爱皮哇本作品采用知识共享署名 4.0 国际许可协议进行许可。

网络篇-华为与思科做链路捆绑（聚合）的问题 华为S5700 和 cisco6500 做 ETH-trunk 双链路捆绑拔插任意一条线都丢8个包，这个问题是项目做好很久之后一次偶然线路问题发现的。。。华为与思科拓扑（懒得画图）：A(C2960)===》B(S5700) 通过 ETH-trunk 1 做链路捆绑 B(S5700)===》C(C6500) 通过 ETH-trunk 2 做链路捆绑 都是通过 2 层互联都是双链路.配置：C2960Switch#sh run int port-channel 1 Building configuration... Current configuration : 54 bytes ! interface Port-channel1 switchport mode trunk end Switch#sh run int g0/47 Building configuration... Current configuration : 85 bytes ! interface GigabitEthernet0/47 switchport mode trunk channel-group 1 mode on end Switch#sh run int g0/48 Building configuration... Current configuration : 85 bytes ! interface GigabitEthernet0/48 switchport mode trunk channel-group 1 mode on End S5700\# interface Eth-Trunk1 port link-type trunk port trunk allow-pass vlan 2 to 4094 bpdu enable \# interface Eth-Trunk2 port link-type trunk port trunk allow-pass vlan 2 to 4094 bpdu enable \# interface GigabitEthernet0/0/1 eth-trunk 1 undo ntdp enable undo ndp enable \# interface GigabitEthernet0/0/2 eth-trunk 1 undo ntdp enable undo ndp enable \# \# interface GigabitEthernet0/0/13 eth-trunk 2 undo ntdp enable undo ndp enable \# interface GigabitEthernet0/0/14 eth-trunk 2 undo ntdp enable undo ndp enable \# C6500BJ-BS02-6509#sh run int port-channel 100 Building configuration... Current configuration : 142 bytes ! interface Port-channel100 description to test no ip address switchport switchport trunk encapsulation dot1q switchport mode trunk end BJ-BS02-6509#sh run int g2/41 Building configuration... Current configuration : 173 bytes ! interface GigabitEthernet2/41 description to test no ip address switchport switchport trunk encapsulation dot1q switchport mode trunk channel-group 100 mode on end BJ-BS02-6509#sh run int g2/42 Building configuration... Current configuration : 173 bytes ! interface GigabitEthernet2/42 description to test no ip address switchport switchport trunk encapsulation dot1q switchport mode trunk channel-group 100 mode on end 故障现象描述：A 下的主机 ping C 上的一个 ip 地址在捆绑做完配置候（未断线）通不丢包当断 AB 之间的一条链路丢 2 个包（拔插各一个正常）当断 BC 之间一条链路的时候丢 8 个包（拔插各 8 个不正常）处理过程检查配置基本没有问题:换场景测试我们把 A 接 B 的口和 C 接 B 的口对调配置不变断线 ping结果还是和开始一样在断 BC 链路的时候丢包 8 个（拔插各八个不正常）Cisco A 和 C 直接对接 ping 断线测试（配置不变）拔插各丢一个包正常通过拨打 400 客服（单号 2814229）给他说明情况和捆绑配置同时他让做了流量统计他们给出初步结论（57 和 65 之间物理线路问题接口问题以及不同厂商兼容问题）继续排查：保持上面的配置不变继续测试（捆绑接口都是放行 vlan all）通过上面的排查基本可以确定问题在 B 到 C 这两个交换机上。故先测 B 到 C 之间捆绑链路是否有问题：情景一在 B 交换机 S5700 上接了一个 pc 机把该接口划分在业务 vlan 下 ping 自己在 Cisco 交换机 6500上的网关现象： 不断线不丢包 断其中任意一条线丢 8 个包（拔线时丢 8 个再把链路恢复插上的时候也丢 8 个）情景二在交换机 B s5700 上配置了一个 vlanif 接口也是用该接口地址直接 ping cisco 交换机 6500 上的网关现象： 不断线不丢包 断其中任意一条线丢一个包（拔插个一个）得出结论：B 和 C 也就是 S5700 和 cisco6500 之间的捆绑链路没有问题情景三我们又在交换机 A 上配了一个 vlanif 接口用该地址 ping C 交换机 cisco6500 上的网关地址现象： 不断线不丢包 断 A 和 B 之间的链路一根线丢 1 个包（拔的时候丢 1 个再插上丢一个） 断 B 和 C 之间链路任意一根线丢 8 个包（拔插各 8 个包）情景四用 A 上的 vlanif 地址 ping B 交换机上的 vlanif 地址现象：不断线不丢包 断 A 和 B 之间任意一条链路丢一个包（拔插各一个）得出结论：可能业务 vlan 的问题，但是我们都是放行所有 vlan 和技术以及华为 400 沟通之后捆绑接口不放行所有 vlan 只放行业务 vlan修改配置：S5700\# interface Eth-Trunk1 port link-type trunk port trunk allow-pass vlan 4 999 bpdu enable \# interface Eth-Trunk2 port link-type trunk port trunk allow-pass vlan 4 999 bpdu enable 在 A 和 C 上也只放行业务 vlan 4 999 测试：把两台 pc 接在交换机 A c2960 上分别归在 vlan4 和 vlan999 然后 ping C 交换机 cisco6500上的网关地址现象：不断线不丢包 断 A 和 B 之间的任意一条链路丢一个包（拔插个一个） 断 B 和 C 之间的任意一条链路个丢一个包（拔插个一个）A 和 B 与 B 和 C 之间链路各任意断一条丢两个包（拔插各两个）该测试现象正常把现象反馈给 400 技术沟通得出结论：不同厂商之间兼容性问题，还有就是放行 vlan all 不安全容易出问题实际工程中几乎不这样做 主要结论归结不同厂商 BUG。小结1.可能配置出错，物理线路有问题，接口模块问题，工作速率工作模式（全双工半双工）不同厂商之间兼容性问题还有就是放行 vlan。。。。2.在配置链路捆绑的时候我们尽量不要放行 vlan all 这样安全性低以及容易出错，只需要具体放行业务 vlan 就可以了，同时与异厂商做对接时的明白设备通用协议考虑到兼容性问题。

常见的几种华为PON ONU MA5616、MA5620等配置 本文主要记录一下开局脚本，记性不好，以免遗忘，也许正好有人需要呢？也可以帮到人 ::paopao:tieba_emotion_93::常见的几种华为ONU MA5616、MA5620等配置MA5620配置数据通信部分vlan 1001 to 1024 mux y port vlan 1001 to 1024 0/0 1 y multi-service-port from-vlan 1001 port 0/1 1-24 user-vlan untagged rx-cttr 6 tx-cttr 6 y multi-service-port from-vlan 1001 board 1 user-vlan untagged rx-cttr 6 tx-cttr 6 y语音部分vlan 3807 smart port vlan 3807 0/0 1 interface vlanif 3807 ip address 10.61.127.136 255.255.255.128 quit protocol-8021p-pri 6 vlan 3807 voip ip address media 10.61.127.136 10.61.127.129 ip address signaling 10.61.127.136 qos vlan media 10.61.127.136 priority 6 qos vlan signaling 10.61.127.136 priority 6 quit interface h248 0 Y if-h248 attribute mgip 10.61.127.136 mgport 2944 transfer udp primary-mgc-ip1 221.4.12.196 primary-mgc-port 2944 mg-media-ip1 10.61.127.136 start-negotiate-version 1 if-h248 attribute mgc-domain-name1 FS.GD.SS-HW-1.CNC.cn mgc-domain-name2 FS.GD.SS-HW-2.CNC.cn primary-mgc-ip1 221.4.12.196 primary-mgc-port 2944 secondary-mgc-ip1 221.4.13.196 secondary-mgc-port 2944 mg-ringmode add 0 10 26 digitmap-timer start 20 digitmap-timer short 3 digitmap-timer long 3 digitmap-timer duration 4000 mg-software parameter 13 2 reset coldstart y quit esl user mgpstnuser batadd 0/1/1 0/1/24 0 terminalid 0 quit pstnport pstnport attribute batset 0/1/1 0/1/24 reverse-pole-pulse-level 300 pstnport electric batset 0/1/1 0/1/24 current 2 quit board reset 0/1 y ring check enable autosave interval on autosave interval 1440 dns server 10.15.55.55 dns server 10.15.55.88 undo rollback y dsp attribute jitter-buffer init-adapt-jb 20 fax-modem parameters rfc2198-start-mode disableRfc2198SmartStartup fax parameters workmode thoroughly flow v5 ip route-static 221.4.12.0 255.255.255.0 10.61.127.129 ip route-static 221.4.13.0 255.255.255.0 10.61.127.129 ip route-static 221.4.15.0 255.255.255.192 10.61.127.129 ping 221.4.12.196 //测试是否通至软交换 MA5626配置与MA5620大同小异直接copy即可~MA5616配置数据部分board confirm 0 vlan 1001 to 1128 mux y port vlan 1001 to 1128 0/0 1 y multi-service-port from-vlan 1001 board 3 vpi 0 vci 35 user-vlan untagged rx-cttr 6 tx-cttr 6 y multi-service-port from-vlan 1033 board 4 vpi 0 vci 35 user-vlan untagged rx-cttr 6 tx-cttr 6 y multi-service-port from-vlan 1161 board 2 vpi 0 vci 35 user-vlan untagged rx-cttr 6 tx-cttr 6 y adsl line-profile quickadd 2 basic-para all trellis 1 bitswap 0 0 channel interleaved 16 6 adapt at-startup snr 6 0 31 6 0 31 rate 32 2048 32 512 name 2M_inter adsl line-profile quickadd 3 basic-para all trellis 1 bitswap 0 0 channel fast adapt at-startup snr 6 0 31 6 0 31 rate 32 2048 32 512 name 2M_fast adsl line-profile quickadd 4 basic-para all trellis 1 bitswap 0 0 channel interleaved 16 6 adapt at-startup snr 6 0 31 6 0 31 rate 32 4096 32 512 name 4M_inter adsl line-profile quickadd 5 basic-para all trellis 1 bitswap 0 0 channel fast adapt at-startup snr 6 0 31 6 0 31 rate 32 4096 32 512 name 4M_fast adsl line-profile quickadd 6 basic-para all trellis 1 bitswap 0 0 channel interleaved 16 6 adapt at-startup snr 6 0 31 6 0 31 rate 32 6144 32 512 name 6M_inter adsl line-profile quickadd 7 basic-para all trellis 1 bitswap 0 0 channel fast adapt at-startup snr 6 0 31 6 0 31 rate 32 6144 32 512 name 6M_fast adsl line-profile quickadd 8 basic-para all trellis 1 bitswap 0 0 channel interleaved 16 6 adapt at-startup snr 6 0 31 6 0 31 rate 32 8192 32 512 name 8M_inter adsl line-profile quickadd 9 basic-para all trellis 1 bitswap 0 0 channel fast adapt at-startup snr 6 0 31 6 0 31 rate 32 8192 32 512 name 8M_fast adsl line-profile quickadd 10 basic-para all trellis 1 bitswap 0 0 channel interleaved 16 6 adapt at-startup snr 6 0 31 6 0 31 rate 32 10240 32 1024 name 10M_inter ring check enable autosave interval on autosave interval 1440 interface adsl 0/2 deactivate all activate all profile-index 10 quit interface adsl 0/3 deactivate all activate all profile-index 10 quit interface adsl 0/4 deactivate all activate all profile-index 10 quit语言部分 vlan 3875 smart port vlan 3875 0/0 1 interface vlanif 3802 ip address 10.60.126.194 255.255.255.192 quit protocol-8021p-pri 6 vlan 3802 voip ip address media 10.60.126.194 10.60.126.193 ip address signaling 10.60.126.193 qos vlan media 10.60.126.194 priority 6 qos vlan signaling 10.60.126.194 priority 6 quit interface h248 0 Y if-h248 attribute mgip 10.60.126.193 mgport 2944 transfer udp primary-mgc-ip1 221.4.12.196 primary-mgc-port 2944 mg-media-ip 10.60.126.193 start-negotiate-version 1 if-h248 attribute mgc-domain-name1 FS.GD.SS-HW-1.CNC.cn mgc-domain-name2 FS.GD.SS-HW-2.CNC.cn primary-mgc-ip1 221.4.12.196 primary-mgc-port 2944 secondary-mgc-ip1 221.4.13.196 secondary-mgc-port 2944 mg-ringmode add 0 10 26 digitmap-timer start 20 digitmap-timer short 3 digitmap-timer long 3 digitmap-timer duration 4000 mg-software parameter 13 2 reset coldstart y quit esl user mgpstnuser batadd 0/1/0 0/1/31 0 terminalid 0 quit pstnport pstnport attribute batset 0/1/0 0/1/31 reverse-pole-pulse enable reverse-pole-pulse-level 300 quit board reset 0/1 y ring check enable autosave interval on autosave interval 1440 dns server 10.15.55.55 dns server 10.15.55.88 undo rollback y dsp attribute jitter-buffer init-adapt-jb 20 fax-modem parameters rfc2198-start-mode disableRfc2198SmartStartup fax parameters workmode thoroughly flow v5 ip route-static 221.4.12.0 255.255.255.0 10.61.122.1 ip route-static 221.4.13.0 255.255.255.0 10.61.122.1 ip route-static 221.4.15.0 255.255.255.192 10.61.122.1 ping 221.4.12.196 \\test ms

Typecho通过阿里邮件推送和LoveKKComment插件实现评论邮件通知 √> 这里推荐一款新的评论邮件通知插件 LoveKKComment，插件的接口更加丰富：SMTP、SendCloud 服务、Alicloud DirectMail，且附带博客用户密码找回功能，作者至今仍在维护。 弃掉 WordPress 选择 Typecho 就是看中了它轻便快捷，非常适合作为个人记录的博客。使用过程中有了很多新需求，都在社区找到了对应的插件实现。社区里大部分参考都是使用CommentToMail这款插件，即使后台模拟发信能够成功，但是经常会出现各种‘玄学’的问题 例如回复评论没有发出邮件.... ::aru:speechless::本文使用 Alicloud DirectMail 的 API 接口实现邮件推送。三种方式的选择见后文。Typecho通过Alicloud和插件LoveKKComment实现评论邮件通知实现环境操作系统：CentOS7技术基础 默认已有私有服务器，拥有私有域名，安装了博客 Typecho 且有 Linux 基础阿里云邮件推送服务（Alicloud DirectMail）：官方帮助文档LoveKKComment：项目地址 - github开通Alicloud DirectMail服务阿里云推送的作用是帮你把插件生成的邮件内容推送至评论时留下的邮箱中。通过阿里云可以把你喜欢的域名（一般是你博客域名）作为发信域名，类似于admin@qq.com中的qq.com部分，你还能自由设置前缀，生成发信地址。本博设置了admin@mail.www.ledo.cc为发信地址。是的，你现在评价后，就能收到这个地址发来的邮件，试一下？配置过程需要配置发信域名，并且验证；配置发信地址；并且取得阿里云平台的授权。发信域名请移步阿里云教程：新建发信域名教程很详细，特别注意两点：二级域名：建议使用二级域名，如mail.www.ledo.cc，避免对顶级域名www.ledo.cc产生影响 验证时间：DNS 配置后的生效时间是 10 min，需要等待生效之后发信域名的验证才能通过发信地址请移步阿里云教程：新建发信地址特别注意一点：发信类型选择 触发邮件获取授权 —— accesskeys获取阿里云平台的 API 授权，这样插件才有权调用邮件推送的功能。这里只需要DirectMail 权限，所以只需要子账户的 accesskeys即可。进入控制台，鼠标移动至右上角，选择 accesskeys ▼ 根据提示选择开始使用子账户 AccessKey ▼ 然后会提示你开通RAM访问控制 开通集客创建用户 ▼ 输入短信验证码之后，记录生成的AccessKey ID和AccessKey Secret 授权出添加一下此两项权限 AliyunDirectMailFullAccess 管理邮件推送(DirectMail)的权限AliyunDirectMailReadOnlyAccess 只读访问邮件推送(DirectMail)的权限安装插件 LoveKKComment安装方式同常规插件安装。详见：Typecho评论邮件通知插件 - LoveKKCommentv1.0.5安装and设置通过git clone将插件下载至Typecho插件目录./usr/plugins中，目录名称更改为LoveKKComment后台激活插件选择发信接口：阿里云推送发件邮箱地址和邮件回复地址同 Alicloud DirectMail 中的设置填入对应的DM接入区域、Accesskey ID、Accesskey Secret ▼三种方式SMTP。 这种方式通过各种邮件服务商提供的 SMTP 接口发送邮件，优势是不需要设置发信域名，用自有的QQ、163 邮箱直接发信；不足我自己体验下来，评论提交速度会变慢，且有时无法触发发信。 Send Cloud。 邮件推送服务商，类 Alicloud DirectMail 服务。 Alicloud DirectMail。 其在 Typecho 后台的配置更为简单。且阿里云服务稳定， 相应速度快，基本上我评价之后就能收到邮件。在阿里云后台能够看到发信统计，分析等。推荐这种方式。小提示插件里面的发信内容能够自定义，模板文件在文件夹./usr/plugins/LoveKKComment/theme中，分别为：approved.html：邮件审核通过通知模板author.html：文章评论通知作者模板reply.html：评论回复通知被回复者模板在先前测试中，默认模板发送到QQ 邮箱会被认为广告垃圾邮件，建议对模板作一些修改，把类似自动、系统创建等词语替换，保证信件顺利到达。本文主要内容参考于网上的几位大佬，插件作者爱喝茶的康康，仅供用于学习和交流，若有侵权请邮件联系本站！i@t1i.cn

如何做到网页性能的极致优化？ √> 经常看到某些大神的博客网站加载速度极快，甚是羡慕，本喵一直在菜鸟的道路上步步前行，梦想我的博客也能优化到极致。下面讲解了网页优化的一些要点，文章内容主要转自汪微的博客，特拿到本站来以时刻提醒本鸟不断进步。对于网页的性能优化可分为三个部分：1、针对于前端代码层面的性能优化2、针对于浏览器和http方面的性能优化3、针对于web服务器和后端的性能优化一：前端代码层面的优化比较大提升性能的几个点：1、网页资源或图片使用cdn加速和压缩2、css放头部js放底部，js可以根据情况加上async或defer3、图片做懒加载4、做首屏渲染，首屏以下代码做异步加载5、做按需加载，在资源需要时再加载（比如路由资源，弹出层等）6、做骨架屏渲染，提升界面体验效果7、某些资源或数据使用浏览器缓存，sessionStorage和localStorage,或者浏览器数据库8、使用Service Worker缓存任何可控的资源，甚至可以做离线应用代码层面的优化：1、压缩js,jss,img等资源2、CSS Sprite技术等3、尽量减少html,css层级深度4、api资源请求尽量使用异步6、合并css,js,图片7、减少http请求，css嵌入网页，小图片使用base648、抽离公共代码，减少资源体积9、代码层面的优化有很多，不一一列举，只要做到极致，一定会有效果。10、......二：浏览器和http方面的优化1、针对于资源（css,js,img）尽量做强缓存，web服务器设置Cache-Control的max-age，设置合适的值(值越大缓存时间越长)2、针对于有可能会变的资源可以使用协商缓存，设置ETag或Last-Modified，也可以两者同时设置服务器会优先验证ETag的值，因为Last-Modified的值只精确到了秒级，并没有精确到毫秒级别，并不能100%的保证两次资源是否一致，而ETag不会有此问题。3、合并资源，减少http请求数量，在http1.1中，只能同时处理一定量的http请求，请求过多的资源会先处于等待状态4、使用浏览器的缓存功能，例如sesson和local,有些资源和数据第二次以后可以完全不必要去后端获取5、使用新的api，Service Worker开辟新的线程去做耗时的工作或之后需要的资源。甚至可以做离线应用三：web服务器和后端的优化web服务器和后端是前端开发者们基本接触不到的点1、对于html,css,js等资源我们可以开启资源压缩，常用的为gzip，开启gzip会对服务器cpu有一定的消耗，对于流量不大的网站没什么影响2、对于常规的网站我们可以开启Connection: keep-alive，这样http通道就会高效的被利用，请求也会加快3、对于高并发的网站尽量不要设置Connection参数(即keepalive_timeout的值)，或者值设置的越短越好，服务器处理请求的数量是一定的，如果每次请求占用通道的时间越长，同时处理的请求就会越少。4、搭建自己的cdn服务器，让资源返回速度更快5、最大化的利用服务器性能：开启多线程，设置最大并发链接数、最大链接数、最大文件访问数、tcp等待状态等还可以从提升硬件方面考虑性能问题1、提升服务器性能，根据项目情况选择相应服务器，计算密集，I/O密集 ，进程密集等。2、提升网络带宽，增加内存、硬盘、cpu等3、对于高访问量的资源或者api做负载均衡配置4、拆分服务器，例如后台服务器，资源文件服务器，数据库服务器，nginx入口服务器等，特定的资源去特定的服务器获取5、对于高并发的网站需要做集群处理，后台服务器集群，数据库集群，redis集群等6、使用redis缓存数据资源，redis相对于关系数据库能很大的提升获取资源速度针对于后端代码的优化就交给后端人员。本文主要内容转载自E语云博客，原创汪微仅供用于学习和交流，若有侵权请邮件联系本站！i@t1i.cn

Mikrotik RouterOS家用动态限速方案（小型企业也适用） i> RouterOS是一款非常灵活的路由器，功能上也可以代替运营商bras，大喵在2012年使用到至今；家里的手机电脑越来越多，这个家用动态限速方案比什么限速小包优先效果都好。mikrotik routeros家用动态限速方案第一步首先，需要将内网中，在线的主机IP，都保存到/ip firewall address-lists里面，下面会有用到，timeout就设为10分钟吧。第二步再增加同一网段的所有IP的标记，in-interface src-address和out-interface dst-address分别设置。所有标记都启用，并且关掉passthrough。:for item from=1 to=254 do={/ip firewall mangle;add chain=forward src-address="192.168.88.$item" in-interface=Lan action=mark-packet new-packet-mark="192.168.88.$item" passthrough=no comment="192.168.88.$item";add chain=forward dst-address="192.168.88.$item" out-interface=Lan action=mark-packet new-packet-mark="_192.168.88.$item" passthrough=no comment="_192.168.88.$item";}第三步然后再在queue tree里面，增加同一网段所有IP的queue包含up和down,一共254*2+2个队列需要增加。每一queue的包标记使用对应的包名称。 增加好后除了down和up这两个主队列，其它都先禁用。主队列使用paren=global，max-limit=你的最大带宽。所有子队列的max-limit=最大带宽*0.8。/queue tree;add name=down parent=global max-limit=100000000;add name=up parent=global max-limit=2000000;:for item from=1 to=254 do={add name="_192.168.88.$item" parent=down max-limit=80000000 packet-mark="_192.168.88.$item" disable=yes;add name="192.168.88.$item" parent=up max-limit=1600000 packet-mark="192.168.88.$item" disable=yes}第四步最后一部分就是限速部分，需要system scripts和scheduler来完成。计划写两个脚本，其中一个总开关检查功能。先介绍总开关功能，总开关将声明一个全局变量，用来存放上一次执行时的在线主机IP列表。总开关每三十秒运行一次(scheduler定时执行），每次运行都获取一次在线主机IP列表，将这列表与全局变量保存的IP列表对比，判断新旧在线主机IP列表是否有变化，是否有下线的主机IP（若有下线的，直接执行disable=yes关了对应的queue），若IP列表有变化，运行另外一个执行脚本，剩余的事都交给另外一个脚本了。 介绍第二个脚本功能，第二个脚本功能获取当前在线主机IP的数量，用来计算一会要使用到的limit值。建议limit=最大带宽*0.7/当前在线主机数量。事实上脚本的实际写法要比上文的介绍要复杂一些，多了一些判断什么的，但是全介绍出来的话太累人了，自行看脚本吧。代码如下：/system script;add name=onlineAddressChack source=":global onlineAddressBak;:local onlineAddressObj [/ip firewall address-list find list=onlineAddress];:local onlineAddress \"\";:foreach item in=\$onlineAddressObj do={:set onlineAddress (\$onlineAddress . \",\" . [/ip firewall address-list get \$item address]);};:set onlineAddress [:toarray \$onlineAddress];:local Tswitch 0;:if ([:typeof \$onlineAddressBak] = \"array\") do={:if (\$onlineAddress != \$onlineAddressBak) do={:set Tswitch 1;:foreach item in=\$onlineAddressBak do={:local Sswitch 1;:foreach item2 in=\$onlineAddress do={:if (\$item = \$item2) do={:set Sswitch 0;};};:if (\$Sswitch = 1) do={:local tempAddress [:tostr \$item];/queue tree set [find name=\$tempAddress] disable=yes;/queue tree set [find name=\"_\$tempAddress\"] disable=yes;:set Tswitch 1;};};};} else={:set Tswitch 1;};:if (\$Tswitch = 1) do={:set onlineAddressBak \$onlineAddress;/system script run [find name=onlineAddressChange];};";add name=onlineAddressChange source=":global onlineAddressBak;:local numOfOnlineAddress [:len \$onlineAddressBak];:local limitUp (1400000 / \$numOfOnlineAddress);:local limitDown (70000000 / \$numOfOnlineAddress);:foreach item in=\$onlineAddressBak do={/queue tree set [find name=\$item] dis=no limit-at=\$limitUp;:delay 500ms;/queue tree set [find name=\"_\$item\"] dis=no limit-at=\$limitDown;:delay 500ms;}";第二个脚本中，每执行一次queue操作，后面都有一个delay 500ms。 若各位在线设备大于30台，建议此延时值改小一点，例如400ms? 最低不要低于100ms，除非你CPU真的挺强的。最后记得手动添加scheduler定时执行。

网站由wordpress迁移至typecho记录 √> 观测了一段时间发觉typecho速度真的比wordpress真的快多了，typecho编辑器使用markdown的语法，先不说体积小而且最重要的占用内存也非常低，超低配置配置的机器也能运行。本喵用的是1c2g40g的配置，虽然说运行wordpress也无压力，但是因为穷 ::aru:nomatter:: 虑到以后会节约成本降低配置，因此喵喵最终选择了迁移至typecho，下面是迁移的步骤，虽然网上都有，也许这就是博客的意义吧。wordpress迁移至typecho记录1.转移数据库!> 利用插件：wordpress转typecho插件   [button type="round" color="success"] 点此处下载 [/button]在设置中填写原数据库地址用户名密码之类的参数 在在控制台下拉菜单会出现从Wordpress导入数据选项，选中导入~~!导入完禁用 删除插件即可 ::aru:proud::2.迁移文件（图片）wordpress中的图片和文件是存储在 /wp-content/uploads/目录中而Typecho则是保存在 /usr/uploads中所以直接把/wp-content/uploads/目录 打包上传到 /usr/uploads目录中然后替换掉原有的文件地址3.替换图片路径sql语句：UPDATE typecho_contents SET text = REPLACE(text,'https://域名/wp-content/uploads/','https://域名/usr/uploads/'); （请自行将域名替换成自己的地址,https/https请自行更改）基本大功告成，但是还是会存在一些文字会有格式问题，应该是更wordpress的主题有关，慢慢折腾，PS:typecho文档比较少 好多东西都需要自己摸索 ::aru:crying::版权声明：本文由刘大喵创作，转载时须注明出处及本声明。 本文链接：https://www.ledo.cc/596.html 友情提示：感谢阅读，如有错误，欢迎指正。

回村无网络之-《无线网桥使用记》 √> 很久之前就有这个想法，无奈生活所逼上班搬砖一直没时间回老家弄。老家里没有网络，回到家十分不方便，对面那个什么三姑六婆的谁那家里装了电信的光纤，我就有从他家拉一条网线过我家用用这个想法；只可惜距离太长三四百米，而且要跨国道拉线，十分危险，只能打消这个念头，最后采取无线网桥代替物理线路，完美实现蹭网大计。首先来个主路由镇楼 ::aru:speechless::拓扑是这样的：ap---路由器---网桥A（我家）-------无线链路-------网桥B（邻居家）--路由器---电信光猫--互联网首先先是购买一对网桥，我买的是5.8g的它信道干扰比较少。下面的是网桥设备图片。我家视觉对面视觉频段使用5570Mhz，无遮挡可视的情况接受信号是-48dbm 十分良好的。且收发速率也能达到160M左右，ping过去也就3、4ms的延迟。测个速度看看，emmm.....貌似是50m的光纤。 ::aru:shy::最后测了下王者荣耀，还是挺流畅的

Linux系统vi(vim)编辑器命令说明 √> vi(vim)是上Linux非常常用的代码编辑器，很多Linux发行版都默认安装了vi(vim)。vi(vim)命令繁多但是如果使用灵活之后将会大大提高效率。vi是“visual interface”的缩写，vim是vi IMproved(增强版的vi)。在一般的系统管理维护中vi就够用，如果想使用代码加亮的话可以使用vim基本上vi可以分为三种状态，分别是命令模式（command mode）、插入模式（Insert mode）和底行模式（last line mode），各模式的功能区分如下：1) 命令模式（command mode）控制屏幕光标的移动，字符、字或行的删除，移动复制某区段及进入插入模式、底行模式下。2) 插入模式（Insert mode）只有在插入模式下，才可以做文字输入，按ESC键可回到命令模式。3) 底行模式（last line mode）将文件保存或退出vi，也可以设置编辑环境，如寻找字符串、列出行号。不过一般我们在使用时把vi简化成两个模式，就是将底行模式也算入命令模式。一、打开文件、保存、关闭文件(vi命令模式下使用)vi filename //打开filename文件:w //保存文件:w www.ledo.cc //保存至www.ledo.cc文件:q //退出编辑器，如果文件已修改请使用下面的命令:q! //退出编辑器，且不保存:wq //退出编辑器，且保存文件二、插入文本或行(vi命令模式下使用，执行下面命令后将进入插入模式，按ESC键可退出插入模式)a //在当前光标位置的右边添加文本i //在当前光标位置的左边添加文本A //在当前行的末尾位置添加文本I //在当前行的开始处添加文本(非空字符的行首)O //在当前行的上面新建一行o //在当前行的下面新建一行R //替换(覆盖)当前光标位置及后面的若干文本J //合并光标所在行及下一行为一行(依然在命令模式)三、移动光标(vi命令模式下使用)vi可以直接用键盘上的光标来上下左右移动，但正规的vi是用小写英文字母 h 、 j 、 k 、 l ，分别控制光标左、下、上、右移一格。按 Ctrl+b ：屏幕往后移动一页。按 Ctrl+f ：屏幕往前移动一页。按 Ctrl+u ：屏幕往后移动半页。按 Ctrl+d ：屏幕往前移动半页。按数字 0 ：移到当前行的开头。按 G ：移动到文章的最后。按 $ ：移动到光标所在行的行尾。按 ^ ：移动到光标所在行的行首。按 w ：光标跳到下个字的开头。按 e ：光标跳到下个字的字尾。按 b ：光标回到上个字的开头。按 #l ：光标往后移的第#个位置，如：5l,56l .四、删除、恢复字符或行(vi命令模式下使用)x ：每按一次，删除光标所在位置的后面一个字符。x ：删除光标所在位置的后面#个字符，例如， 6x 表示删除光标所在位置的后面6个字符。X ：每按一次，删除光标所在位置的前面一个字符。X ：删除光标所在位置的前面#个字符，例如， 20X 表示删除光标所在位置的前面20个字符。dd ：删除光标所在行。dd ：从光标所在行开始删除#行。五、搜索(vi命令模式下使用)/ipwa //向光标下搜索ipwa字符串?ipwa //向光标上搜索ipwa字符串n //向下搜索前一个搜素动作N //向上搜索前一个搜索动作六、跳至指定行(vi命令模式下使用)n+ //向下跳n行n- //向上跳n行nG //跳到行号为n的行G //跳至文件的底部七、设置行号(vi命令模式下使用):set nu //显示行号:set nonu //取消显示行号八、复制、粘贴(vi命令模式下使用)yy //将当前行复制到缓存区，也可以用 “ayy 复制，”a 为缓冲区，a也可以替换为a到z的任意字母，可以完成多个复制任务。nyy //将当前行向下n行复制到缓冲区，也可以用 “anyy 复制，”a 为缓冲区，a也可以替换为a到z的任意字母，可以完成多个复制任务。yw //复制从光标开始到词尾的字符。nyw //复制从光标开始的n个单词。y^ //复制从光标到行首的内容。y$ //复制从光标到行尾的内容。p //粘贴剪切板里的内容在光标后，如果使用了前面的自定义缓冲区，建议使用”ap 进行粘贴。P //粘贴剪切板里的内容在光标前，如果使用了前面的自定义缓冲区，建议使用”aP 进行粘贴。九、替换(vi命令模式下使用):s/old/new //用new替换行中首次出现的old:s/old/new/g //用new替换行中所有的old:n,m s/old/new/g //用new替换从n到m行里所有的old:%s/old/new/g //用new替换当前文件里所有的old十、编辑其他文件:e otherfilename //编辑文件名为otherfilename的文件。十一、修改文件格式:set fileformat=unix //将文件修改为unix格式，如win下面的文本文件在linux下会出现^M。注意：如果不知道自己处在什么模式时可以按2次Esc键即可回到命令模式，会有最后提醒一点：注意大小写！！！

Windows怎么刷新本地的DNS缓存？ 为了提高网站的访问(域名解析)速度，操作系统会在成功访问某网站后（解析出IP后），将该网站的域名对应IP地址信息生成列表缓存到本地的dns缓存列表。下次访问该域名时直接通过本地dns缓存列表解析出ip，无须再从dns服务器去解析访问 提高访问速度。一些网站的域名没有变化，如：服务器更换了IP等等，IP地址发生变化，有可能因本地的DNS缓存没有刷新导致无法访问。这时我们可以试着刷新本地的DNS缓存，看能否解决无法访问网站的问题。 用“Win + R”快捷键打开运行窗口，输入cmd命令，进行命令行窗口。 在命令行窗口输入ipconfig /flushdns执行，刷新本地的DNS缓存数据。 如果在执行ipconfig /flushdns]时，出现下图所示的“无法刷新DNS解析缓存”的错误，一般是本地的DNS Client服务没有正常启动。 在命令行窗口输入services.msc,或者通过“控制面板”-》“管理工具”-》“服务”，进入服务管理窗口。启动DNS Client服务后，再在命令行窗口执行ipconfig /flushdns,命令，就能成功刷新本地的DNS缓存了

华为S6700交换机CPU占用过高 问题描述:两台 S6700 均全局使能 RSTP，并配置 OSPF 和 VRRP。故障发生时，主设备上出现 OSPF、 VRRP 协议震荡。两台交换机上均出现 CPU 高的日志信息，同时网管上监控 CPU 占用率多次超过 90%，同时还有大量的 ARP 报文超过 CPCAR 后丢弃的日志记录。 通过网管监控的 CPU 利用率情况，如图所示 ：通过网管监控看到的 CPU 利用率告警信息1. 交换机上出现 CPU 占用率过高的日志信息。S6700-1 %%01VOSCPU/4/CPU_USAGE_HIGH(l)[31]:The CPU is overloaded(CpuUsage=96%, Threshold=95%), and the tasks with top three CPU occupancy are: FTS total : 18% SRMT total : 11% SOCK total : 8% S6700-1 %%01VOSCPU/4/CPU_USAGE_HIGH(l)[60]:The CPU is overloaded(CpuUsage=100%, Threshold=95%), and the tasks with top three CPU occupancy are: PPI total : 41% SRMT total : 10% FTS total : 8%2. 交换机上还有大量的 ARP 报文超过 CPCAR 后丢弃的日志记录。S6700-1 %%01DEFD/4/CPCAR_DROP_MPU(l)[56]:Rate of packets to cpu exceeded the CPCAR limit on the MPU. (Protocol=arp-miss, ExceededPacketCount=016956) S6700-1 %%01DEFD/4/CPCAR_DROP_MPU(l)[57]:Rate of packets to cpu exceeded the CPCAR limit on the MPU. (Protocol=arp-reply, ExceededPacketCount=020699) S6700-1 %%01DEFD/4/CPCAR_DROP_MPU(l)[58]:Rate of packets to cpu exceeded the CPCAR limit on the MPU. (Protocol=arp-request, ExceededPacketCount=0574)3. 查看端口 TC（Topology Change）报文收发情况。 所有使能 RSTP 的端口，接收的 TC 报文计数均在增长。<S6700> display stp tc-bpdu statistics -------------------------- STP TC/TCN information -------------------------- MSTID Port TC(Send/Receive) TCN(Send/Receive) 0 GigabitEthernet0/0/1 19319/3271 0/0 0 GigabitEthernet0/0/2 29761/676 0/0 0 GigabitEthernet0/0/3 128/4 0/0 0 GigabitEthernet0/0/4 24615/1016 0/0 0 GigabitEthernet0/0/5 30697/98 0/0 0 GigabitEthernet0/0/6 25447/317 0/0处理过程步骤 1 全局配置 stp tc-protection。配置此命令后可以保证设备频繁收到 TC 报文时，每 2 秒周期内最多只处理 1 次表项刷新。 从而减少 MAC、ARP 表项频繁刷新对设备造成的 CPU 处理任务过多。步骤 2 全局配置 arp topology-change disable 及 mac-address update arp当设备收到 TC 报文后，默认会清除 MAC、老化 ARP。当设备上的 ARP 表项较多时，ARP 的 重新学习会导致网络中的 ARP 报文过多。配置 arp topology-change disable、mac-address update arp 后，在网络拓扑变化时，可以根据 MAC 地址的出接口变化刷新 ARP 表项出接口。可以 减少大量不必要的 ARP 表项刷新。说明：V100R006 版本开始支持 mac-address update arp，V200R001 版本开始支持 arp topology-change disable 命令根因通过查看端口的 TC 报文计数，发现端口收到大量的 TC 报文，且在不断增长。触发 MAC 删除、 ARP 表项刷新，设备处理大量 arp-miss、arp-request 和 arp-reply 报文，导致 CPU 升高，OSPF Hello 报文、VRRP 心跳报文不能及时处理，出现震荡建议与总结在部署 STP 时，建议配置 TC 保护功能，所有连接终端的接口配置成边缘端口，这样可以避免 某些端口的状态变化引起整个 STP 网络震荡而重新收敛 

arp攻击解决方法 当网络时断时续，网页弹出各种出错ping内网关request out时断时续，考虑网络arp病毒；装个arp防火墙，找出攻击源，离线杀其毒，清除网内ARP表，然后路由，绑定arp网关及各主机对应mac，有效解决arp病毒广播，划分vlan或实行主机pppoe拔号上网，主机上相关操作cmd 里@echo offarp -darp -s ip macarp -a路由上(cisco)clear ip arparp ip mac arpa int f0/1dhcp snooping enableip source binding vlan 10 ip mac int f0/1show arp|include 攻击源mac华为、H3C路由器上display arp XXX 待更新