寫寫筆記

~~考題~~ 題目如下: Hyper-V的Server，裡面有2台VM(原本還有做AD Domain,DFS,DNS,在這裡就先略過)，分別為Win2012與Win7，都是全新安裝的狀態 ，而Hyper-V的Server接在L2 Switch的FA 0/1，要做以下設定 *VM1: Windows 2012 R2(DHCP) IP:192.168.199.100/24 GW:192.168.199.254 DHCP Server 發放IP範圍 192.168.200.30~192.168.200.100 *VM2: Windows7(自動取得IP) 要取得192.168.200.0/24網段的IP Switch: L3 Switch要做VLAN的Routing 反正最後就是要Win7可以取得IP,並且Ping到Server 解答: L2 Switch設定: 新增VLAN 199,200 要確認Port FA 0/1, FA 0/24 有沒有形成Trunk L3 switch設定: (中間有一些設定已略過) Core-3750# show running-config Building configuration... Current configuration : 4114 bytes ! -----------中間略過-------------------------- ! ! ! ! no aaa new-model switch 1 provision ws-c3750g-24t system mtu routing 1546 ip routing no ip domain-lookup ! vlan internal allocation policy ascending ! ! ! ! interface GigabitEthernet1/0/1  switchport trunk encapsulation dot1q  switchport mode trunk ! -----------中間略過-------------------------- ! interface Vlan1  no ip addres...

在MS-DOS視窗下輸入: dism /online /enable-feature /featurename:SNMP Hyper-V 2012 R2 Hyper-V 2012也是一樣的語法 參考來源 http://petersitblog.blogspot.tw/2012/12/hyper-v-server-2012-enable-snmp.html

Brocade ICX6430 Switch 啟用 DHCP Snooping 假設我的DHCP Server接在24 Port，其他Port不允許有DHCP Server ICX6430-24 Switch> enable No password has been assigned yet... ICX6430-24 Switch# configure terminal ICX6430-24 Switch(config)# ip dhcp snooping vlan 1 ICX6430-24 Switch(config)# interface ethernet 1/1/24 ICX6430-24 Switch(config-if-e1000-1/1/24)# dhcp snooping trust 預設Spanning Tree是開啟的,我把Port 9與Port 11接成Loop ICX6430-24 Switch# show span STP instance owned by VLAN 1 Global STP (IEEE 802.1D) Parameters:      Root             Root Root   Prio Max He- Ho- Fwd Last    Chg Bridge       ID              Cost Port   rity Age llo ld  dly Chang   cnt Address                                   Hex  sec sec sec sec sec      8000cc4e2434dda0 0    Root ...

沒用過HP的Switch，指令跟Cisco完全不同，花了一些時間熟悉~ 1.啟動Spanning-Tree，預設沒有開啟 (黑色粗體是我敲的指令) <HP> system-view System View: return to User View with Ctrl+Z. [HP] stp enable [HP] %Apr 26 12:03:59:826 2000 HP MSTP/6/MSTP_ENABLE: STP is now enabled on the device. %Apr 26 12:03:59:918 2000 HP MSTP/6/MSTP_FORWARDING: Instance 0's GigabitEthernet1/0/17 has been set to forwarding state. %Apr 26 12:04:00:068 2000 HP MSTP/6/MSTP_DETECTED_TC: Instance 0's GigabitEthernet1/0/17 detected a topology change. #Apr 26 12:04:00:208 2000 HP MSTP/1/PFWD: hwPortMstiStateForwarding: Instance 0's Port 0.9437200 has been set to forwarding state! 2.DHCP Snooping   (黑色粗體是我敲的指令) 假設我的DHCP Server接在24 Port，其他Port不允許有DHCP Server <HP> system-view System View: return to User View with Ctrl+Z. [HP] dhcp-snooping  DHCP Snooping is enabled. [HP] interface GigabitEthernet 1/0/24 [HP-GigabitEthernet1/0/24 ]dhcp-snooping trust 若是沒有Port 設成dhcp-snooping trust,那麼這台Switch就沒有Client可以從DHCP Serv...

剛裝好的Windows Server 2008，在命令提示字元中，中文會顯示問號 進到控制台／地區及語言／系統管理，點選變更系統地區設定，把非Unicode程式的語言改為中文(繁體，台灣)，中文就會顯示正常！

IE 8大約16MB http://windows.microsoft.com/zh-TW/internet-explorer/downloads/ie IE 7大約14MB http://www.microsoft.com/zh-tw/download/details.aspx?id=2

原來Windows 8 上面有專用的管理工具，我目前正在安裝中，準備使用相關的功能! http://www.microsoft.com/zh-tw/download/details.aspx?id=28972

同事告知Windows AD的帳號被鎖住，我從Windows AD中解開被鎖住的帳號後，順便看了安全性稽核的Log，發現一堆User帳號被鎖住(如下圖) 解開被鎖住的一堆帳號後，還是陸續出現帳號被鎖住，於是我又點入該事件，看到有一個IP在搞鬼 找到搞鬼的電腦，在他的電腦輸入 Netstat -n，會發現他持續在掃網段的IP，而且Port 都是445(網路芳鄰)，我的解決方式如下： 1. Trend的iClean掃毒，結果問題仍然沒解 2. 安裝公司的Symantec Endpoint，結果有掃到病毒，掃瞄內容如下圖 在 Symantec的網站 可以看出他是利用Windows RPC的漏洞進行攻擊，而同事的電腦沒上更新，Firewall又是關閉狀態，才會中毒... 重開機後解決這個問題，再請使用者安裝SP3，再執行Windows Update......

同事詢問WinRAR的備份指令，需求如下: 1.從 C:\Program Files\tmp備份到D:\tmp 2.檔名則為日期+時間 3.把備份好的原始檔砍掉 內容如下： echo off set pp="C:\Program Files\tmp\" "C:\Program Files\WinRAR\RAR.exe" a -df -agyyyymmddhhmm d:\tmp\ %pp%  因為我習慣備份的時候還會留下Log，所以我又給了他下面的批次檔 echo off set pp="C:\Program Files\tmp\" set xx=%date:~0,4%%date:~5,2%%date:~8,2%   echo  =====%date%  %time%===== > %xx%.log "C:\Program Files\WinRAR\RAR.exe" a -agyyyymmddhhmm d:\tmp\ %pp% >> %xx%.log echo  =====%date%  %time%===== >> %xx%.log 有點時間又研究了公司備份時用的ROBOCOPY指令，所以改寫公司備份的批次檔 echo off set x=%date:~0,4%%date:~5,2%%date:~8,2% set y=%date:~11,3% set pp=\\10.0.1.250/d$\mailbackup\ robocopy  D:\lotus \\10.0.1.250\mailbackup\%y%\  /e  /xo  /purge /log:%pp%log_%y%.txt 內容為把D:\Lotus 備份到網路上的10.0.1.250主機的Mailbakcup目錄，並且以星期為週期，也就是我只會存七天內的備份，另外/Log則是要新增Log檔，這個指令好用多了....... ROBOCOPY　詳細的內容可以 參考這裡

Vmware Server若是安裝在Windows 7,網卡使用NAT的功能會有問題!! 這兩天試了幾次,果然是VMware的問題,雖然可以用ICS解決,不過連線還是會有問題,改用VirtualBox就不會有這種狀況..... http://life.different.idv.tw/scottwu/49.htm

好久沒碰VMware，尤其現在VirtualBox和VirtualPC都不用錢，所以VMware的產品比較少去關注，不過姊夫要去國外出差，Notebook裡面要裝Vmware Server和CentOS(都是Free)，所以我就來用看看！ VMware Server比剛推出的時候好太多了 開始安裝 安裝完成 接下來安裝VMWare Tools 解壓縮 開始安裝  接下來就會問你解析度要設多少，然後重開機就完成囉！

Cacti Server 最近不想再把Cacti Server丟在實體的主機,改換到Virtual上執行.... 想不到一切正常!! 難道是5年前的P4 3.0效能太差... 這幾天Cacti Server正常很多,把兩館的Switch,Server都丟到Cacti監控,再過一陣子就打算把MRTG Server停用!! 2011/4/19 跑到現在，除了４/24 那天不小心關機,目前為為止還很穩啊~~

這幾天自己灌的CentOS也跑不順，雖然記憶體還有800MB，不過跑了一陣子的系統卻整個慢下來，最後只好重開機收場，來來回回的結果就是MySQL資料有問題！ 所以我又把CentOS重灌，順便又找了一台PC，灌兩台Cacti Server，查查到底是什麼問題.... PS:這陣子Cacti灌了數十次....

書櫃裡的 CACTI 監控系統 的書放一陣子，這幾天把他翻出來看，才發現CACTI真是好物!! 原本當初想要跟老闆建議What's UP與PRTG，看來這筆錢可以省了，而且還可以達到更多功能，簡單的說CACTI就是一套網管監控軟體，舉凡像是Switch,Router,Firewall,Server都可以， 安裝CACTI最簡的方式就是書本提到使用CACTIEZ，只要找到一台電腦，把CACTIEZ的光碟放進去，CACTI就會直接裝好，不過我遇到最大的問題就是CACTI的時間一陣子會不動，整台電腦好像當掉一樣，試了2,3台都是相同狀況，而我又不想放棄CACTI，於是自己安裝Linux...，自己裝上CACTI的套件.... 1.安裝CentOS 2.安裝CACTI相關套件 參考 這篇文章 ，其中只要把文章中的那一段程式碼拷貝下來，存成.SH的檔案，再執行該檔案即可，不過那篇是2008年的檔案，Cacti是0.8.7b，目前已出到0.8.7g，所以我就把檔案換成0.8.7g 3.安裝spine 其實到了步驟２就差不多了，由於預設是用CMD.php去抓資料，但使用Spine效率更好，所以要再安裝spine，可以參考 這篇文章 ，不過他的Spine是0.8.7c，所以我又改成0.8.7g --安裝流程-- wget http://www.cacti.net/downloads/spine/cacti-spine-0.8.7g.tar.gz yum install net-snmp-devel mysql-devel openssl-devel libtool tar xvzf cacti-spine-0.8.7g.tar.gz cd cacti-spine-0.8.7g ./bootstrap ...

1.登入後開啟ROOT帳號 sudo passwd root 2.更新 apt-get update 3.安裝ssh apt-get install ssh 4. 如果在VirtualBox環境安裝Additions yum install gcc -y yum install kernel sources -y yum install kernel-devel -y 重開機 sh VBoxLinuxAdditions.run (不做上述步驟,會有錯誤訊息) 參考資料 http://forums.virtualbox.org/viewtopic.php?t=4960

聯力 PC-8FI 下面可以裝6顆硬碟是最吸引我的地方

昨天電腦一直重開機，第一時間直覺不是Power的問題，因為那粒Zippy才買沒兩年，懷疑是RAM和其他東西，最後連Power都換一顆測試，現在猜應該是MB或CPU的問題，雖然很想換Sandy Bridge，不過想要等過一陣子再換，所以應該會先找張二手的板子來擋一下.... 主機目前跟廢物沒兩樣，索性把Mouse,Keyboard,Monitor,喇叭接到Notebook，把Notebook變成桌上型電腦啊，現在只差要怎麼把硬碟裡的資料拷出來！ 在原價屋查了Sandy Bridge的價格 ================================================================ 品名--------產 品 名 稱 處理器--------CPU--------Intel 第二代Core I5-2400 3.1GHz(Turbo 3.4GHz)/HD2000 GPU *1 = 5800 主機板--------MB--------華碩 P8P67/P67/12+2相/藍芽/CrossFire@x16/x4/U3S6/1394 *1 =5790 記憶體--------RAM-------創見JETRAM DDR3 4G-1333單支 *4 =4200 總計 15790 ================================================================ 換了Sandy Bridge，接下來就要換Case了啊 ^^ 其實也在想到底要不要再買桌上型電腦，還是把東西都賣一賣，反正我的Notebook速度也不差....

安裝前就有訊息告知不相容，但我還是選擇安裝 錯誤訊息1 錯誤訊息2 錯誤訊息3 放棄... 想起來之前在Virtual BOX有裝一台Windows 2008，開機一看居然還是64Bit ---------------------------------------------------------------------------------- ---------------------------------------------------------------------------------- 看樣子只好再裝一台32Bit的來測試!!

同事的電腦要移除程式時，出現"無法存取Windows Installer服務"的錯誤訊息 其實上次就有出現過類似的問題，原因是在幫同事安裝 Microsoft .NET Framework 3.5 Service Pack的時候，電腦突然跳電，導致.NET Framework一直安裝不成功，後來我也沒去管他，結果現在又出現"無法存取Windows Installer服務"的錯誤訊息，直覺應該是跳電的關係！ 解決方式： 下載 Windows Installer 4.5 Redistributable 這個程式是把Windows Installer重新安裝！ 功德圓滿！

副總昨天搬了一台他家裡的電腦過來，說電腦會一直出現掃到病毒的選項，希望我們幫他處理！ 這個狀況猜想又是T家的掃毒軟體掃到病毒卻解不掉.... 我先下載 iClean 來掃，掃完之後又用了原本的掃毒軟體掃，二個小時找到1隻毒，不過電腦跑起來還是頓頓的，而且連Windows Update都跑不出畫面，所以把T家的掃毒軟體移除，改裝Antivir來掃，結果掃出了6隻病毒，而且Windows Update可以跑，只是還是更新失敗...... 查了事件檢視器，發現一堆紅色X，其中的一個就是Background  Intelligent  Transfer  Service (BITS)錯誤！ 再到服務的地方看看，果然狀態沒有啟動，所以我把讓服務啟動 居然跳出錯誤訊息 在網路上找解決方式，google 搜尋可以找到這兩篇 連結1 連結2 根據連結1的方法，重新註冊DLL regsvr32 oleaut32.dll regsvr32 jscript.dll regsvr32 vbscript.dll regsvr32 msxml.dll regsvr32 softpub.dll regsvr32 wintrust.dll regsvr32 initpki.dll regsvr32 cryptdlg.dll 改完後重新開機還是沒有用，所以我從正常的電腦拷貝 c:\windows\system32\qmgr.dll 到有問題的電腦還是不行..... 所以我在 開始/執行的命令列中，執行 sfc /scannow 跑完後再把Bits啟動，很可惜的仍然還是有問題 最後根據 微軟的技術支援 ，找到 Fix It 這個軟體，這個軟體可以修正不能Update的錯誤 執行Fix It 不過我第一次執行時，會有一個Windows Update的服務不能停止，所以我重新開機，並點選"執行加強選項" 執行完成，重新開機 Bits的狀態已啟動 Windows Update也正常 總算功德圓滿!!