分类运维下的文章

华为交换机相关诊断命令

作者: TD部长
时间: 2025-07-05 19:46:00
分类: 网工日志,运维
评论

一、基础状态速查

1.查看端口状态汇总
```
 display interface brief
```

2.检查CPU负载

 display cpu-usage

 Slot 1: 28% (5s) 35% (1m)  # 持续>70%需警惕

3.验证VLAN端口分布

 display vlan 10

 VLAN 10: Ports-GE1/0/1(U) GE1/0/3(U)  # U=正常端口

4.查看设备基本信息

 display device

 Slot 1: S5735-H48UM4CC  Power:ON  # 硬件状态正常

5.检查IP接口状态

 display ip interface brief

 Vlanif10    192.168.10.1/24   UP    # 网关接口状态

二、故障定位神器

6.实时抓取系统日志

 display logbuffer

 10:25:18 %LINK-3-UPDOWN: GE1/0/2 DOWN  # 端口异常事件

7.追踪IP-MAC地址

 display arp 192.168.1.10

 IP:192.168.1.10  MAC:5489-98d1-0101  Port:GE1/0/1  # 找到设备位置.

8.路由连通性测试

 ping 8.8.8.8 -c 5

 !!! Reply from 8.8.8.1: bytes=56 time=15ms  # 全部通：!!!

9.定位网络断点

 tracert 8.8.8.8

 1  192.168.1.1  1ms  
 2  10.1.1.1     `* * *`   # 此处断网！

10.查看路由表

 display ip routing-table

 192.168.10.0/24  Direct  Vlanif10  # 直连路由存在

三、安全与维护

11.保存当前配置（防丢失）

 save

 Are you sure? [Y/N]: Y  # 必须确认！

12.重置故障端口

 interface GE1/0/2
  shutdown  # 关闭
  undo shutdown  # 重启

13.查看SSH登录者

 display ssh user-information

 User:admin  IP:10.1.1.25  Login:2025-06-15 09:30  # 监控非法访问

14.清除ARP缓存（防欺骗）

 reset arp all  # 危险操作！需断业务

15.检查内存使用

 display memory-usage

 Memory Usage: 56%  # >80%需优化

四、高级诊断

16.检查生成树状态

 display stp brief

 GE1/0/1  ROOT    FORWARDING  # 根端口正常
 GE1/0/2  ALTE    DISCARDING  # 被阻塞端口

17.查看MAC地址表

 display mac-address | include 5489-98d1  # 过滤设备

 5489-98d1-0101  GE1/0/1  VLAN 10  # 定位接入端口

18.测试端口环回（物理层诊断）

 loopback internal  # 在端口视图下执行

! 若端口UP且收包正常 → 硬件无故障

19.检查聚合链路

 display eth-trunk 1

 GE1/0/3: Selected  # 聚合成员正常
 GE1/0/4: Unselected  # 异常成员

五、救命操作

20.恢复出厂设置（终极手段）

 reset saved-configuration  # 清空配置
 reboot  # 重启生效

运维铁律

每日必查： display interface brief + display cpu-usage + display memory-usage
故障三板斧： display logbuffer → ping → tracert
改配置后：立即 save ，重大变更前备份
慎用： reset / reboot 需多人确认！

注：本文／图片来源于网络，侵删。

独立磁盘冗余阵列

作者: TD部长
时间: 2025-07-05 19:22:00
分类: 运维
评论

独立磁盘冗余阵列（RAID）完全指南

通过将多块磁盘组合成逻辑单元，RAID技术同时实现性能提升与数据安全。不同级别的选择将直接影响速度、容量和可靠性，以下是6种主流方案的拆解：

1. RAID 0（条带化）

工作原理：数据拆分成块轮流写入所有磁盘
公式：总容量 = 单盘容量 × 磁盘数优势：读写速度接近单盘 × N倍（理论值）
风险：任意1盘损坏即全盘数据丢失
适用场景：视频渲染临时缓存/电竞比赛回放

2. RAID 1（镜像）

工作原理：相同数据同时写入两块磁盘
公式：总容量 = 单盘容量（利用率50%）
优势：允许1盘故障，读取速度小幅提升
缺点：写入性能下降约15%（需双重写入）
典型应用：企业财务系统/域控制器

3. RAID 5（分布式校验）

核心机制：数据+校验信息（Parity）分散存储
公式：可用容量 = (N-1) × 单盘容量
亮点：兼顾75%以上磁盘利用率与单盘容错
性能瓶颈：写入时需计算校验位（XOR运算）
案例：中小型NAS/虚拟化主机

4. RAID 10（镜像+条带）

结构特点：先做RAID 1镜像对，再组RAID 0
公式：容量 = (N/2) × 单盘容量
优势：允许同时损坏多块盘（只要不属同一镜像对）
成本：需至少4盘，利用率仅50%
典型负载：数据库交易日志/高频写入系统

5. RAID 50（RAID5阵列的条带）

架构：多个RAID5组再组成RAID0
公式：容量 = (N-M) × 单盘容量（M=子组数）
优势：比单RAID5更高的IOPS和容错能力
重建风险：单个子组损坏2块盘即崩溃
适用场景：大型监控存储/医疗影像系统

6. RAID 60（双校验条带）

原理：多个RAID6组再条带化
公式：容量 = (N-2M) × 单盘容量
安全等级：允许每个子组损坏2块盘代价：需至少8盘，写入性能较差
特殊用途：军事级数据存储/卫星遥测

性能对比矩阵

RAID级别	最小磁盘数	容错能力	读取性能	写入性能	容量利用率
RAID 0	2	无	★★★★★	★★★★★	100%
RAID 1	2	1盘	★★★☆	★★☆	50%
RAID 5	3	1盘	★★★★	★★★	67%-94%
RAID 10	4	多盘*	★★★★☆	★★★☆	50%
RAID 50	6	多盘**	★★★★☆	★★★☆	60%-80%
RAID 60	8	多盘*	★★★★	★★☆	50%-70%

（指不损坏同一镜像对的所有盘；指每个RAID5子组不损坏超过1盘；指每个RAID6子组不损坏超过2盘）

选型决策树

要绝对速度？ → 选RAID 0（接受无冗余）
预算有限但需安全？ → RAID 5（3盘起）
既要速度又要安全？ → RAID 10（4盘起）
超大规模存储？ → RAID 50/60（6-8盘起）

实战建议

SSD阵列慎用RAID5/6：因写入放大效应会加速闪存磨损
监控系统优选RAID50：兼顾持续写入与部分故障容忍
关键数据库必做RAID10：避免校验计算造成的写入延迟
定期检查：即使RAID6也存在URE（不可恢复读取错误）风险

某金融机构曾将Oracle数据库部署在RAID5上，在1块盘故障重建时遭遇另1盘URE错误，最终导致36小时服务中断——这印证了金融系统必须采用RAID10的铁律。

技术演进：新一代非对称RAID（如Linux mdadm RAID5E）已开始支持热备盘即时接管，未来可能改变传统RAID的架构选择逻辑。

注：本文／图片来源于网络，侵删。

Putty的使用

作者: TD部长
时间: 2025-06-30 14:41:00
分类: 网工日志,Windows,Linux,运维,笔记
评论

Putty套件：

putty（SSH 和 Telnet 客户端本身）
pscp（SCP 客户端，即命令行安全文件复制）
psftp（SFTP 客户端，即与 FTP 非常相似的通用文件传输会话）
puttytel（仅限 Telnet 的客户端）
plink（PuTTY 后端的命令行界面）
pageant（用于 PuTTY、PSCP、PSFTP 和 Plink 的 SSH 身份验证代理）
puttygen（RSA 和 DSA 密钥生成实用程序）
pterm（用于 Windows 命令提示符的 PuTTY 样式包装器）

PSFTP相关命令

!      运行本地命令
bye    结束SFTP会话
cd     更改远程工作目录
chmod  更改文件权限和模式
close  结束SFTP会话，但不要退出PSFTP
del    删除远程服务器上的文件
dir    列出远程文件
exit   结束SFTP会话
get    将文件从服务器下载到本地计算机
help   帮助
lcd    更改本地工作目录
lpwd   打印本地工作目录
ls     列出远程文件
mget   一次下载多个文件
mkdir  在远程服务器上创建目录
mput   一次上传多个文件
mv     移动或重命名远程服务器上的文件
open   连接到主机
put    将文件从本地计算机上传到服务器
pwd    打印远程工作目录
quit   结束SFTP会话
reget  继续下载文件
ren    移动或重命名远程服务器上的文件
reput  继续上传文件
rm     删除远程服务器上的文件
rmdir  删除远程服务器上的目录

PSFTP上传和下载文件夹,-r参数，拷贝整个目录。
```
put -r .\文件夹 ./文件夹
get -r 文件夹 .\文件夹
```

PSFTP列出文件目录

ls   # 显示远程路径下的文件
!ls    # 显示本地路径下的文件（linux）
!dir    # 显示本地路径下的文件（Window）

PSCP相关命令

C:\Program Files\PuTTY>pscp -h
PuTTY Secure Copy client
Release 0.83
用法: pscp [选项] [user@]:源文件 目标路径    （可指定文件名，若不指定则默认源文件名。）
       pscp [选项] 源文件 [源文件...] [用户名@]主机:目标路径    （传输多个文件不可指定文件名！）
       pscp [选项] -ls [用户名@]主机:路径    （显示远程路径下的文件）
Options:
  -V        打印版本信息并退出
  -pgpfp    打印PGP密钥指纹并退出
  -p        保留文件属性
  -q        静默，不显示过程信息
  -r        递归复制目录
  -v        显示详细消息
  -load sessname  从已保存的会话加载设置
  -P port   连接到指定端口
  -l user   使用指定的用户名连接
  -pwfile file   使用从指定文件读取的密码登录
  -1 -2     强制使用特定SSH协议版本
  -ssh -ssh-connection
            强制使用特定的SSH协议变体
  -4 -6     强制使用IPv4或IPv6
  -C        启用压缩
  -i key    用于用户身份验证的私钥文件
  -noagent  禁止使用Pageant（Pageant是Putty套件之一，SSH 身份验证代理）
  -agent    启用Pageant（Pageant是Putty套件之一，SSH 身份验证代理）
  -no-trivial-auth
            如果SSH身份验证成功，则断开连接
  -hostkey keyid
            手动指定主机密钥（可以重复）
  -batch    禁用所有交互式提示
  -no-sanitise-stderr  不要从标准错误中删除控制字符
  -proxycmd command
            使用“command”作为本地代理
  -unsafe   允许服务器端通配符（危险）
  -sftp     强制使用SFTP协议
  -scp      强制使用SCP协议
  -sshlog file
  -sshrawlog file
            将协议详细信息记录到文件中
  -logoverwrite
  -logappend
            控制日志文件已存在时的动作

常见端口号

作者: TD部长
时间: 2025-06-30 09:47:00
分类: 网工日志,Linux,运维
评论

20/TCP & 21/TCP

20用于数据传输，21用于控制连接。
风险：明文传输，建议改用SFTP(22)或FTPS(990)。
FTP（文件传输协议）

22/TCP

加密的远程管理协议。
安全：禁用root登录，改用密钥认证。
SSH（安全外壳协议）

23/TCP

明文远程登录，不安全，基本被SSH取代。
Telnet

25/TCP

发送邮件。需配合SPF/DKIM/DMARC防垃圾邮件。
SMTP（简单邮件传输协议）

53/UDP&TCP

UDP用于查询，TCP用于区域传输。
风险：防范DNS劫持和DDoS攻击。
DNS（域名系统）

67/UDP & 68/UDP

自动分配IP地址。
DHCP（动态主机配置协议）

69/UDP

无认证，用于网络设备固件更新。
TFTP（简单文件传输协议）

80/TCP

明文Web传输，建议升级HTTPS(443)。
HTTP（超文本传输协议）

110/TCP

收取邮件，明文密码，建议用POP3S(995)。
POP3（邮局协议）

123/UDP

时间同步。需防范NTP放大攻击。
NTP（网络时间协议）

143/TCP

管理邮箱，明文传输，建议IMAPS(993)。
IMAP（邮件访问协议）

161/UDP & 162/UDP

监控网络设备。v3版本加密，避免默认团体名。
SNMP（简单网络管理协议）

389/TCP

目录服务认证。建议升级LDAPS(636)。
LDAP（轻量目录访问协议）

443/TCP

加密Web通信，使用TLS/SSL。
HTTPS（安全HTTP）

445/TCP

文件/打印机共享。易受勒索软件攻击（如WannaCry）。
SMB（服务器消息块）

465/TCP

替代25端口的加密邮件发送。
SMTPS（加密SMTP）

514/UDP

系统日志收集。UDP无确认，建议用TCP或加密。
Syslog

515/TCP

网络打印服务。
LPD（行式打印机守护进程）

554/TCP

摄像头/流媒体控制。
RTSP（实时流协议）

587/TCP

邮件客户端提交端口，需STARTTLS加密。
SMTP Submission

631/TCP

现代打印服务。
IPP（互联网打印协议）

636/TCP

安全的目录服务。
LDAPS（加密LDAP）

873/TCP

文件同步。建议通过SSH隧道使用。
rsync

990/TCP

显式TLS加密。
FTPS（加密FTP）

993/TCP

安全收取邮件。
IMAPS（加密IMAP）

995/TCP

安全邮件下载。
POP3S（加密POP3）

1194/UDP

开源VPN解决方案。
OpenVPN

1433/TCP

SQL Server默认的端口。UDP-1434.
1434端口是微软SQL Server的管理端口。

1723/TCP

点对点隧道协议（已不推荐，安全性低）。
PPTP

1935/TCP

视频流传输（如直播）。
RTMP（实时消息协议）

2049/TCP&UDP

共享文件系统。限制IP范围。
NFS（网络文件系统）

2222/TCP

用于规避暴力破解（需修改默认配置）。
SSH备用端口

2375/TCP

需改用TLS端口2376。
Docker未加密API

3306/TCP

默认数据库端口。限制访问IP，禁用root远程登录。
MySQL

3389/TCP

Windows远程管理。启用网络级认证(NLA)。
RDP（远程桌面协议）

4500/UDP

VPN穿越NAT的端口。
IPSec NAT-Traversal

4789/UDP

虚拟扩展局域网隧道。
VXLAN

5000/TCP

路由器自动端口映射。建议禁用，存在安全隐患。
UPnP（通用即插即用）

5060/TCP&UDP

VoIP通信控制。
SIP（会话初始协议）

5353/UDP

本地网络服务发现（如Apple Bonjour）。
mDNS（多播DNS）

5432/TCP

同MySQL，需配置密码策略。
PostgreSQL

8080/TCP

常用于Tomcat或缓存服务。
HTTP代理/备用Web

8443/TCP

如Web管理控制台（如VMware vSphere）。
HTTPS备用端口

9090/TCP

监控系统默认端口。
Prometheus

9200/TCP

搜索引擎服务。需配置X-Pack安全模块。
Elasticsearch

10050/TCP & 10051/TCP

监控系统代理与服务端通信。
Zabbix

11211/TCP

内存缓存。易被滥用为DDoS反射源。
Memcached

25565/TCP

游戏服务器端口。
Minecraft

27017/TCP

NoSQL数据库。默认无认证，必须配置访问控制。
MongoDB

27018/TCP

需与主端口同步加固。
MongoDB分片端口

51413/TCP

P2P文件共享。
BitTorrent

安全建议

最小化开放端口：仅暴露必要端口，使用防火墙（如iptables/nftables）限制访问IP。
加密通信：优先选择TLS/SSL加密的协议（如HTTPS、SFTP）。
定期扫描：使用Nmap或OpenVAS检测开放端口和服务漏洞。
更新服务：避免使用已弃用的协议（如Telnet、FTP）。

注：本文／图片来源于网络，侵删。

通过源码安装 Fail2Ban

作者: TD部长
时间: 2025-04-25 14:06:00
分类: Linux,运维
评论

Fail2ban 是一款基于 Python 开发的开源入侵防御工具，主要用于实时监控系统日志并自动屏蔽恶意 IP 地址，从而抵御暴力破解、DDoS 攻击等网络安全威胁。

核心功能与原理

日志监控与规则匹配
Fail2ban 持续扫描日志文件（如 /var/log/auth.log、/var/log/nginx/access.log 等），通过预定义的正则表达式（如 SSH 登录失败记录）识别异常行为。
动态封禁 IP
当检测到同一 IP 在指定时间窗口内超过阈值（如 SSH 连续 5 次登录失败），Fail2ban 会触发防火墙规则（如 iptables、ufw）临时封禁该 IP，封禁时长可自定义（默认 10 分钟至数小时）。
灵活配置与扩展性

Jail（策略组）：每个 Jail 对应一个服务（如 SSH、Nginx），可独立设置检测参数（maxretry、findtime）和封禁动作。
过滤器（Filter）：支持自定义正则表达式，适配不同服务的日志格式（如 Apache 错误日志）。
动作（Action）：除封禁 IP 外，还可发送邮件通知、调用 Webhook 或执行自定义脚本。

典型应用场景

SSH 防护：防止暴力破解 SSH 密码，默认 Jail 已集成。
Web 服务器保护：防御针对 Apache/Nginx 的扫描或 SQL 注入尝试。
邮件服务器安全：如 Postfix、Dovecot，阻止垃圾邮件发送者。

- 阅读剩余部分 -

分类 运维 下的文章

华为交换机相关诊断命令

一、基础状态速查

二、故障定位神器

三、安全与维护

四、高级诊断

五、救命操作

运维铁律

独立磁盘冗余阵列

独立磁盘冗余阵列（RAID）完全指南

1. RAID 0（条带化）

2. RAID 1（镜像）

3. RAID 5（分布式校验）

4. RAID 10（镜像+条带）

5. RAID 50（RAID5阵列的条带）

6. RAID 60（双校验条带）

性能对比矩阵

选型决策树

实战建议

Putty的使用

Putty套件：

PSFTP相关命令

PSFTP上传和下载文件夹,-r参数，拷贝整个目录。

PSFTP列出文件目录

PSCP相关命令

常见端口号

20/TCP & 21/TCP

22/TCP

23/TCP

25/TCP

53/UDP&TCP

67/UDP & 68/UDP

69/UDP

80/TCP

110/TCP

123/UDP

143/TCP

161/UDP & 162/UDP

389/TCP

443/TCP

445/TCP

465/TCP

514/UDP

515/TCP

554/TCP

587/TCP

631/TCP

636/TCP

873/TCP

990/TCP

993/TCP

995/TCP

1194/UDP

1433/TCP

1723/TCP

1935/TCP

2049/TCP&UDP

2222/TCP

2375/TCP

3306/TCP

3389/TCP

4500/UDP

4789/UDP

5000/TCP

5060/TCP&UDP

5353/UDP

5432/TCP

8080/TCP

8443/TCP

9090/TCP

9200/TCP

10050/TCP & 10051/TCP

11211/TCP

25565/TCP

27017/TCP

27018/TCP

51413/TCP

安全建议

通过源码安装 Fail2Ban

Fail2ban 是一款基于 Python 开发的开源入侵防御工具，主要用于实时监控系统日志并自动屏蔽恶意 IP 地址，从而抵御暴力破解、DDoS 攻击等网络安全威胁。

分类运维下的文章