徐钦常
请问你是什么牌？H3C Switch命令:
一、模式命令：
1. 用户模式：Switch>
2. 特权模式：Switch>enable
Switch#
3. 全局配置模式：Switch#config terminal
Switch（config）#
4. 接口配置模式：Switch（config）#interface fastethernet0/1
Switch（config-if）#
5. Line模式：Switch（config）#line console 0
Switch（config-line）#
二、特权模式下的命令：
1. 查看机MAC地址：Switch#show mac-address-table
2. 发现（CDP）：
Switch#show cdp
Switch#show cdp interface fastethernet0/1
Switch#show cdp neighbors
Switch#show cdp neighbors detail
Switch#show cdp entry
3. 保存机配置：
Switch#copy running-config startup-config或者Switch#write
4. 恢复交换机出厂值：
Switch#erase startup-config
Switch#reload
三、全局配置模式下的命令：
1. 配置主机名：Switch（config）#hostname Sw1
Sw1（config）#
2、 设置登陆台密码：Switch（config）#line console 0
Switch（config-line）#password 密码
Switch（config-line）#login
3. 使能口令：Switch（config）#enable Password 密码
4. 加密保存的使能口令：Switch（config）#enable secret 密码
5. 配置IP地址：
Switch（config）#interface vlan 1
Switch（config-if）#ip address IP地址 网关
Switch（config-if）#no shutdown
6. 配置交换机网关：Switch（config）#ip default-gateway 网关
四、VLAN配置命令：
1. 创建vlan命令：
a) 全局配置模式下：
Switch（config）#vlan 2
Switch（config）#name v2
Switch（config）#mtu 数值
Switch（config）#end
b) Vlan数据库下：
Switch#vlan database
Switch#vlan 2 name v2
Switch#vlan 2 mut 数值
Switch#exit
2. 删除vlan命令：
a) 全局配置模式下：
Switch（config）#no vlan 2
Switch（config）#end
b) Vlan数据库下：
Switch#no vlan 2 name v2
Switch#exit
3. 在vlan中添加端口：
Switch#config terminal
Switch（config）#interface f0/1（端口）
Switch（config-if）#Switchport mode access
Switch（config-if）#switchport access vlan 2
Switch（config-if）#end
一次将多个端口添加到vlan中：
Switch#config terminal
Switch（config）#interface range f0/1 - 5（端口）
Switch（config-if）#switchport access vlan 2
Switch（config-if）#end
注：switch#show vlan biref(查看vlan信息)
4. 配置vlan trunk：
1. 配置接口为trunk命令：
Switch（config）# interface f0/1（端口）
Switch（config-if）#Switchport mode trunk
2. 配置接口为动态协商模式的命令：
Switch（config）# interface f0/1（端口）
Switch（config-if）#switchport mode dynamic desirable/auto
3. 从trunk中删除vlan：
Switch（config）# interface f0/1（端口）
Switch（config-if）#Switchport trunk allowed vlan remove 2
4. 在trunk中添加vlan：
Switch（config）# interface f0/1（端口）
Switch（config-if）#Switchport trunk allowed vlan add 2
-----------------------------------------------------------
Catalyst 2950交换机密码恢复
（1）拔下交换机的电源。
（2）用手按再交换机的MODE按键上，插上电源线。
（3）看到控制台出现如下提示，松开MODE建。
switch:
（4）再switch：后执行flash_init命令。
（5）查看Flash中的文件。
（6）把config.text文件改名为config.old文件。
（7）执行boot命令，启动交换机。
（8）进入特权模式查看flash里的文件。
（9）把文件config.old改为config.text文件。
（10）把config.text复制为系统的running-config.
（11）进入配置模式重新设置密码并存盘，密码恢复完成。
电脑出现 enter power save model 如何解决
entering power save mode意思是"进入省电模式",应该是你的显示器在进入省电模式了.可以在BIOS和Windows操作系统“显示属性”中“屏幕保护程序”的电源选项中进行设定。主板设置里面可能有问题，首先尝试使用默认设置保存一下试试。或者到显示器功能菜单里恢复一下出厂值。
动环监控系统是什么
1． 综合解决方案
通信行业技术突飞猛进地发展，设备集成度不断提高，使各种网络设备之间的界限逐渐模糊，主设备、传输系统、支撑系统之间相互融合，互相渗透，已经逐步向一体化的解决方案迈进。这就要求设备供应商要对整个通信行业具备全盘的洞察力，可以提供综合的解决方案。3G商用系统在国内尚处于起步阶段，用户还局限于极少量的友好测试用户群，一旦大规模商用后，如何保证系统的稳定运行，是保证3G建设顺利进行的前提。因此成熟的运维支撑平台对3G初期建设至关重要。这就要求运维支撑平台与主设备一起建设，一起投入使用。相应的动环监控系统需要综合考虑机房环境参数、动力设备智能接口，需要与主设备综合考虑传输方式、端口数量、与主设备的融合等，因此监控设备提供商必须具有综合的解决方案及强大的技术实力，才能保证后续运维的顺利进行。
同时随着运营商经营理念的提升，“集中监控、集中维护、集中管理”的“三集中”思想贯彻施行，会有更多的省级集中监控中心成为运维网络的核心，因此必将针对前期建设的不同厂家的监控系统进行整合，实现不同级别监控中心之间的互通。同时各大运营商都有已建的动环监控系统，新上的3G系统必然也会纳入原来的运维支撑平台内，这同样要求监控系统提供商具备强大的系统整合能力，实现新老系统、不同厂家系统之间的互通。
2． 全IP化网络技术
IP技术已经成为数据传输的主要手段。动环监控系统实现全IP化后，可以通过互联网随时查看基站信息，通过SNMP协议实现网络的统一管理。通过与3G移动终端的结合，还可以用手机实时查看信息。同时全IP化的网络也使监控系统的拓扑简化，可只采用二级组网就可实现全部功能，便于网络的扩容和维护。
3． 系统的平滑扩容能力
针对3G的新建基站建设，不同运营商根据现存网络状况会采用不同的策略。为节省投资，会有一大部分（60％左右）基站采用与原2G设备共站的方式建设。
对于已经建设了动环监控系统的基站，其环境传感器等部分参数可以共用，但由于设备的增加，动力系统必须要扩容，这就要求已建的动环前端采集设备（FSU）具有一定余量的智能设备端口，才可保证平滑扩容。对于未建动环监控的基站，同样要求FSU具有丰富的端口数量以应对基站设备的增加。
什么样的软件是用来监控公司的网络通信
Anyview(网络警），目前国内最专业的局域网网络监控软件了，包含了上网监控和内网监控全系列功能，不过如果你只是网络管理而不是网络监控的话，可以尝试OPENVIEW这样的SNMP协议支持的专业产品；
路由器被屏蔽，有什么好的办法？
某些地方电信和联通 特别针对 一线多机上网的情况
它们有很多方法鉴别对方是不是多机使用(即路由上网..)
一旦发现就让你上不了网
关于这个问题
有些地方是明确限制,有些地方不明确...
你冒充普通用户可以打电话问,可以修好,但是很快就会上不了网....要是被发现,明确规定的地方就很危险了...
所以这个不是解决的办法...
(下面很乱,我是看不起啊...)
引....
找了两个方法，希望对你有帮助.比较多， 希望你能看懂.我也是成都的，也用的路由,没什么问题.不过不是学校里啊!
方法一
关于电信禁路由上网的破解方法
ADSL共享上网有两种方式，一种是代理，一种是地址翻译（NAT），大家常说的路由方式其实就是NAT方式，其实路由和NAT的原理还是有区别的，这里不作讨论，现在的ADSL猫一般都有NAT的功能，用它本身的功能实现共享上网是比经济方便，本文主要讨论这种方式。
要想阻断一台以上的计算机上网必须能发现共享后边的机器是否多于一台，NAT的工作原理如图一所示，经过NAT转换后访问外网的内网的计算机的地址都变成了192.168.0.1而且MAC地址也转换成了ADSL的MAC地址，也就是说，从原理上讲，直接在ADSL出口抓经过NAT转换的包是不能发现到底有几台机器在上网。那是如何发现的呢？经过研究发现它是采用多种方法探测用户是否用共享方式上网，从而进行限制,下面分别进行破解:
图一、NAT的工作原理
一.检查同一IP地址的数据包中是否有不同的MAC地址，如果是则判定用户共享上网。破解的办法是把每台机的MAC地址改为一样.修改的方法如下:
首先要获取本机的MAC: MAC地址是固化在网卡上串行EEPROM中的物理地址，通常有48位长。以太网交换机根据某条信息包头中的MAC源地址和MAC目的地址实现包的交换和传递。
⑴在Windows 98/Me中，依次单击“开始”→“运行” →输入“winipcfg”→回车。
⑵在Windows 2000/XP中，依次单击“开始”→“运行”→输入“CMD”→回车→输入“ipconfig /all”→回车。
或者右键本地连接图标、选择状态然后点击支持选项卡，这里“详细信息”中包含有MAC和其它重要网络参数。
1. 如果你的网卡驱动有直接提供克隆MAC地址功能,如RealTek公司出的RTL8139芯片,那恭喜你了,点击“开始→设置→控制面板”，双击“网络和拨号连接”，右键点击需要修改MAC地址的网卡图标，并选择“属性”。在“常规”选项卡中，点击“配置”按钮，点击“高级”选项卡。在“属性”区，你应该可以看到一个称作 “Network Address”或“Locally Administered Address”的项目，点击它，在右侧“值”的下方，输入你要指定的MAC地址值。要连续输入12个数字或字母，不要在其间输入“-”。重新启动一次系统后设置就会生效了（Windows 98和Windows 2000/XP用户操作略有区别，请参照系统说明操作）
2.如果你的网卡驱动没有提供克隆MAC地址功能,那下面分别提供一些方法,希望能找到一个适合你的
WIN98下:
a.在"网上邻居"图标上点右键，选择"属性"，出来一个"网络"对话框，在"配置"框中，双击你要修改的网卡，出来一个网卡属性对话框。在"高级"选项中，也是点击"属性"标识下的"Network Address"项，在右边的两个单选项中选择上面一个，再在框中输入你要修改的网卡MAC地址，点"确定"后，系统会提示你重新启动。重新启动后，你的网卡地址就告修改成功！！
b.点击“开始→运行”，键入“winipcfg”，选择你要修改的网卡，并记录MAC地址值。点击“开始→运行”，输入“regedit”运行注册表编辑器（在修改注册表前，一定要先备份注册表），依据注册表树状结构，依次找到“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\Net”，你会看到类似“0000”、“0001”、“0002”等样子的子键。从“0000”子键开始点击，依次查找子键下的“DriverDesc” 键的内容，直到找到与我们查找的目标完全相同的网卡注册表信息为止。
当找到正确的网卡后，点击下拉式菜单“编辑→新建→字符串”，串的名称为“networkaddress”，在新建的“networkaddress”串名称上双击鼠标，就可以输入数值了。输入你指定的新的MAC地址值。新的MAC地址应该是一个12位的数字或字母，其间没有“-”，类似“00C095ECB761”的样子。
有两种方法激活新的MAC地址：
如果你使用的是普通内置网卡，就必须重新启动计算机来使修改生效。
如果你使用的是PCMCIA卡，你可以按照下面的步骤操作而不必重新启动操作系统：运行winipcfg，选择并释放DHCP设置，关闭winipcfg。打开控制面板或系统托盘“PC Card (PCMCIA)”，停止并弹出PCMCIA网卡。重新插入PCMCIA网卡，打开winipcfg，选择并刷新DHCP设置，运行winipcfg，确定修改的MAC地址已生效
WIN2000下:。
a.在桌面上网上邻居图标上点右键，选"属性"，在出来的"网络和拨号连接"窗口中一般有两个图标，一个是"新建连接"图标，一个是"我的连接"图标。如果你的机器上有两个网卡的话，那就有三个图标了。如果你只有一个网卡，那就在"我的连接"图标上点右键，选"属性"，会出来一个"我的连接 属性"的窗口。在图口上部有一个"连接时使用："的标识，下面就是你机器上的网卡型号了。在下面有一个"配置"按钮，点击该按钮后就进入了网卡的属性对话框了，这个对话框中有五个属性页，点击第二项"高级"页，在"属性"标识下有两项：一个是"Link Speed/Duplex Mode",这是设置网卡工作速率的，我们需要改的是下面一个"Network Address",点击该项，在对话框右边的"值"标识下有两个单选项，默认得是"不存在" ，我们只要选中上面一个单选项，然后在右边的框中输入你想改的网卡MAC地址，点"确定"，等待一会儿，网卡地址就改好了，你甚至不用停用网卡！
你也可以在"设置管理器"中，打开网卡的属性页来修改，效果一样。
b.1.在“HKEY＿LOCAL＿MACHINE\SYS
??
????TEM\CurrentControlSet\Control\Class\4D36
??
????E972-E325-11CE-BFC1-08002BE10318?\0000、0001、0002”等主键下， 因为你有可能安装了不止一块网卡，所以在这个主键下馍能会有多个类似于“0000、0001”的主键，这时候你可以查找DriverDesc内容为你要修改的网卡的描述相吻合的主键，如“0000”。
??
????2.在上面提到的主键下，添一个字符串，名字为“NetworkAddress”，把它的值设为你要的MAC地址，要连续写?如“001010101010”。
??
????3.然后到主键下“NDI\params”中添加一项“NetworkAddress”的主键值，在该主键下添加名为“default”的字符串，值写要设的MAC地址，要连续写，如“001010101010”。
??
????【注】实际上这只是设置在后面提到的高级属性中的“初始值”，实际使用的MAC地址还是取决于在第2点中提到的“NetworkAddress”参数，而且一旦设置后，以后高级属性中值就是“NetworkAddress”给出的值而非“default”给出的了。
??
????4.在“NetworkAddress”的主键下继续添加名为“ParamDesc”的字符串，其作用为指定“NetworkAddress”主键的描述，其值可为“MAC Address”(也可以随意设置，这只是个描述，无关紧要，这个值将会在你以后直接修改MAC地址的时候作为描述出现)，这样重新启动一次以后打开网络邻居的属性，双击相应网卡项会发现有一个高级设置，其下存在MAC Address (就是你在前面设置的ParamDesc，如图(^29041103a^)1)的选项，这就是你在第二步里在注册表中加的新项“NetworkAddress”，以后只要在此修改MAC地址就可以了。
??
????5.关闭注册表编辑器，重新启动，你的网卡地址已经改好了。打开网络邻居的属性，双击相应网卡项会发现有一个MAC Address的高级设置项。用于直接修改MAC地址，而且不需要重新启动就可以实现MAC的随时更改。
WinXP下
大部分的网卡都可以通过在控制面板中修改网卡属性来更改其MAC地址。在“设备管理器中”，右键点击需要修改MAC地址的网卡图标，并选择“属性/高级”选项卡。在“属性”区，就可以看到一个称作“Network Address”或其他相类似名字的的项目，点击它，在右侧“值”的下方，输入要指定的MAC地址值。要连续输入12个十六进制数字或字母，不要在其间输入“-”。
另外有几个可以修改MAC的软件都可以在XP/W2K下运行,大家可以去网上搜下,所以这里就不详细介绍了
linux下:
需要用 #ifconfig eth0 down 先把网卡禁用 ,再用ifconfig eth0 hw ether 1234567890ab ,这样就可以改成功了
要想永久改,就在/etc/rc.d/rc.local里加上这三句(也可在/etc/init.d/network里加下面三行)
ifconfig eth0 down
ifconfig eth0 hw ether 1234567890ab
ifconfig eth0 up
如果你想把网卡的MAC地址恢复原样，只要再次把"Network Address"项右边的单选项选择为下面一个"没有显示"再重新启动即可。在WIN2000下面是选择"不存在"，当然也不用重新启动了。
二、通过SNMP（简单网络管理协议）来发现多机共享上网。有些路由器和ADSL猫内置SNMP服务，通过扫描软件(ipscan、superscan......)扫描一下，发现开着161端口，161是SNMP（简单网络管理协议）的服务端口，难道是通过SNMP协议发现的主机数量，用xscan对猫进行了漏洞扫描，果然有默认密码，登陆到猫的管理界面但是找不到关闭SNMP服务的地方，看来是留的后门，由此基本可断定是通过SNMP协议发现的主机数。为了进一步证实，用SNMP的一个管理软件ActiveSNMP查看ADSL猫的连接情况,如图二所示，可以清楚地看出通过SNMP协议可以发现同时上网的主机数量。
解决办法:
1.如果该猫可以关闭SNMP协议,那就把SNMP用的161端口禁止就行了.使用路由器或打开ADSL猫的路由模式共享上网的朋友可以进入管理界面有关闭SNMP选项的关掉它。如果猫的管理界面无关闭SNMP选项的只好买一个没有SNMP服务的路由器，例如TP-LINK TL-R400，放到adsl moden和hub中间，如下图.在该路由器中再做一个NAT服务，这样进到ADSL猫中的就是一个地址，这样就解决了共享上网。 注意在路由器中要关闭SNMP协议。
2.修改配置文件，可以将配置转换成一个文件，用二进制编辑工具修改默认密码，然后再加载到猫中，这只是一种思路，没有试过
三、监测并发的端口数，并发端口多于设定数判定为共享。
这是一个令人哭笑不得的设定，“网络尖兵”不停扫描用户打开的端口数，多于设定值的就判断是共享，有时连按几次F5键它是认为是共享，连单用户上网也受到了影响，这个就没法破解了(除非你把网络尖兵黑了)，俺这里的解决办法是装成无辜的用户到ISP的客服电话大骂，并声明搞不好就换ISP，一会儿网络就正常了.
四、“网络尖兵”还使用了未知的方法从共享的计算机中探测到共享的信息，目前解决的办法是所有共享的客户机均要安装防火墙，把安全的级别设为最高，因条件有限，只试用了几种防火墙，发觉金山网镖V(http://www.gz-pet.com/Soft_Show.asp?SoftID=10)有用,把IP配置规则里面所有的允许别人访问本机规则统统不要，允许PING本机不要，防止ICMP,IGMP攻击也要勾选。如果是WINXP,要打开网卡的网络防火墙。
采取以上破解的办法后，在自己的局域网不能看到本机，而且WINXP打开网卡的网络防火墙后，在QQ不能传送文件，网速有所减慢，但总算又可以共享了，如果有好的办法，也请大家告知。
总的来说，“网络尖兵”还是一个不成熟的产品，主要是他对单用户上网也产生影响，浏览网页经常要刷新几次，有的网页比较复杂，要调用几个服务器文件时它也当你是共享，造成网页部分不能显示。并且由于“网络尖兵”不停扫描用户端口占用带宽，导致网速变慢.
方法二
解决电信限制路由
如果电信是通过把帐号和网卡的MAC绑定来限制用户路由的话，我这里有办法可以解决!
试想一下，如果我们把ADSL的LAN的MAC地址改成用户网卡的MAC，这样就解决了问题，当然，
还得把用户网卡的MAC改一下啦，要不然就MAC冲突了。解决改用户网卡MAC可以通过两种办法
来解决：一是通过软件来修改网卡的MAC，二就是换块网卡啦!
查看用户网卡的MAC：在提示符下运行ipconfig /all 命令。
显示如下：
Physical Address. . . . . . . . . : 00-0E-A6-53-5E-95 这就是网卡的MAC。
接下来就要看用户ADSL的芯片了。
常用的ADSL有两种：conexant 和globespan。
对应星网的ADSL系列为：conexant 为3.*系列；globespan为4.*系列。
对应全向的分别为1680和1880系列。
3。*系列的前期版本比较好解决，用户可以通过WEB方式进行设置，
因为它有一个特殊的功能，叫做MAC欺骗，找到MAC Spoofing
这项在后面输入被绑定MAC的地址，再进行路由的相关设置就可以了。
3。*系列的后期版本WEB方式里已经没有这一项了，用户可以通过telnet 命令来完成。
具体如下：在提示符状态下，输入 telnet 192.168.10.1 192.168.10.1为ADSL的地址，
输入你的密码。这后就会显示如下：
CONEXANT SYSTEMS, INC.
ACCESS RUNNER ADSL CONSOLE PORT 3.27
MAIN MENU
0. Select VC Adaptor
1. Display Firmware Version
2. Password Setup
3. Connection Status
4. Network Setup
5. ADSL Setup
6. System Maintenance
S. Save Settings and Reset Unit
R. Reset Without Saving Changes
Q. Quit Session
Enter your selection below:
选择如下，按 4 就会出现如下：
CONEXANT SYSTEMS, INC.
ACCESS RUNNER ADSL CONSOLE PORT 3.27
Network Setup Menu
1. Display Network Settings
2. LAN IP Address Configuration
3. Subnet Mask Address Configuration
4. LAN DHCP Server Configuration
5. LAN DHCP Address Pool Selection
6. LAN DHCP Server Pool Configuration
7. NAT(P)T Configuration
8. 802.1D Bridge Configuration
9. IGMP Configuration
0. MAC Address Spoofing
A. WAN Configuration
Press 'B' to go Back
Press 'M' to go to Main Menu
Enter your selection below
再按 0 出现如下：
CONEXANT SYSTEMS, INC.
ACCESS RUNNER ADSL CONSOLE PORT 3.27
MAC Address Spoofing
1. Disable/Enable spoofing
2. Set mac address
Press 'B' to go Back
Press 'M' to go to Main Menu
Enter your selection below
按 1 出现如下：
CONEXANT SYSTEMS, INC.
ACCESS RUNNER ADSL CONSOLE PORT 3.27
Disable/Enable spoofing
* 1. Disable
2. Enable
按 2 就开启spoofing功能，回到如下画面：
CONEXANT SYSTEMS, INC.
ACCESS RUNNER ADSL CONSOLE PORT 3.27
MAC Address Spoofing
1. Disable/Enable spoofing
2. Set mac address
按 2 设置MAC ，如下：
CONEXANT SYSTEMS, INC.
ACCESS RUNNER ADSL CONSOLE PORT 3.27
Set MAC Address
Input mac address as format xx:xx:xx:xx:xx:xx
按照上面的格式输入MAC地址，输入完回车。 再按 M 回到主画面如下：
CONEXANT SYSTEMS, INC.
ACCESS RUNNER ADSL CONSOLE PORT 3.27
MAIN MENU
0. Select VC Adaptor
1. Display Firmware Version
2. Password Setup
3. Connection Status
4. Network Setup
5. ADSL Setup
6. System Maintenance
S. Save Settings and Reset Unit
R. Reset Without Saving Changes
Q. Quit Session
Enter your selection below:
再按 S 保存设置并重启设置，出现如下：
CONEXANT SYSTEMS, INC.
ACCESS RUNNER ADSL CONSOLE PORT 3.27
Save Settings and Reset Unit
This will save all the settings and reboot!
Press 'Y' to continue
Press 'B' to go back, 'M' for main menu
再按 Y 就保存设置并重启。
这样MAC Spoofing就设置完了，用户再到WEB方式下进行路由的相关设置。
当然也可以在TELNET方式下进行设置。
对面星网4。*的版本，也通过telnet 方式完成 。
在提示符状态下：输入 telnet 192.168.10.1
输入相应的用户名和密码。 OK 后就出现提示符 $ ：
我们按下面的格式输入 do serialize xx-xx-xx-xx-xx-xx 命令
xx-xx-xx-xx-xx-xx 就是被绑定的MAC地址。
如下： do serialize 00-D0-F8-51-99-CD 输入完后回车，
ADSL就直接重启了,再进行路由的相关设置就OK了。
解决方法到此就完了，记得换另一块网卡或者通过软件改用户网卡的MAC地址，
在这里就不介绍如何通过软件改用户网卡的MAC了。以上方法我均已经验证过了，
方法也适用于全向的ADSL，本人原来是用全向的1880，我是湖南邵阳的宽带用户，
如何一条网线拖4台电脑而不被电信断网
突破电信限制,多用户共享宽带
最近电信在各地纷纷使用“网络尖兵”检测多机共享上网，被检测到的账号可能会被停用，为了对付这野蛮的行为（用满流量是我们的权利！），通过试验，得出几个方法，在这里公开让大家试试。
“网络尖兵”使通过检测SNMP（简单网络管理协议）的服务端口来判断到底有几台机子上网，所以即便使用IP路由器也没用。不过，想要对付网络尖兵也有办法： 1、使用二次代理，做两个代理服务器串连。 2、在adsl moden中关闭SNMP协议，但是电信提供的adsl moden的管理界面里 是找不到关闭SNMP服务的地方的； 3、加一个ADSL路由器，例如TP-LINK TL-R400，放到adsl moden和hub中间，在该路由器中再做一个NAT服务，这样进到ADSL猫中的就是一个地址，这样就解决了共享上网。注意在路由器中要关闭SNMP协议。 4、用WIN共享的主机安装WIN2000服务器版，然后禁掉161端口或在防火墙上禁掉161的端口，就可放心的上了。
最近 采用路由上网的用户会出现电信通告,IE限制页面,不能正常浏览网站,但能打开QQ.这是什么原因呢?通告已经说明,是由于用户串接接了多台电脑在一条ADSL线上.这就是电信采用的网络尖兵软件对用户端口监测,发现共享就给予限制.下面就谈谈如何破解网络尖兵,让网络共享继续. 网络尖兵原理分析： 1。通过扫描ADSL161端口，检查数据包，发现有几组不同的IP数据包，被认为共享。 2。使用一些未知技术，检查WAN口的端口并发数，过多则认为是共享，当然这样对单机用户也有影响，所以这个检测方法也在改进，现在好象并不这样检测了，如我连续按几十几F5键都没有被封IE（以前单机都会被锁）。 所以那些说把所有机子的MAC改为相同对付网络尖兵的方法，我根本不想去评论，自己试试就知道。 由于161端口使用的是SNMP（简直网络管理协议），所以我们可以关闭SNMP协议来屏了161端口电信是采用对局域网数据分析来得出机器台数，所以我们可以把内网数据进行加密，并提高本机安全级别，就可以让网络尖兵得到一个只有一台电脑上网（一个IP）的信息。
所以破解电信加密有三种方法： 1。硬件双路由 一个作拨号，一个作动态IP，由于网络尖兵能分析一个路由出来的数据，得出机器台数，加一个路由作一个数据包装，双道加密，软件就只能检测到一个IP的数据了。这个方法很简单，实现很容易，一般电脑人员都能实现。 2。软件单路由，关闭ADSL的SNMP协议（屏了161端口），打开内置路由，设置ADSL的MAC 3。综合方法一二，在2的基础上加一个路由作动态IP，进一步包装数据，这招也太绝了，不过我们这里好象还不需要这样搞，如果你有一只闲置的路由可以这样或在网络贱兵恶劣的地方可以试一试。
好了，下面就说具体如何做了。 我以常用的TP8800猫和TP 402路由器说明如何设置： 1。双路由：主要是注意IP设置，单路由设置一般都知道，主要是注意克龙主机的MAC，因为电信一般都绑定了MAC，IP地址可以使用默认，并启用DHCP。第二个路由IP不能和第一个在一个网段上，如可以设置为10。10。0。1系列，使用动态IP，都打开防火墙，不要启用DHCP，（注意设置第二个路由的时候要把计算机IP设置为10。10。0。3，不然设置完就进不了路由了，这个大家应该知道），把主计算机设置为10。10。0。3，直接可以上网，也可以打开两个路由了，（再不必改主机IP）一个路由是192。168。1。1 一个是10。10。0。1。如果两个路由里面有两个或一个是没有SNMP协议的更好。如TP 400等。 2。如何关闭ADSL的SNMP协议呢？这个不同的ADSL方法有点不同，不过一般在网页设置界面里面是找不到的，如华为MT800 ADSL关闭方法如下（计算机只接ADSL） 开始 运行 cmd telnet open 192.168.1.1 admin （注解帐号） admin （密码） $modify snmp trap disable (关闭SNMP协议） $delete snmp comm community private $delete snmp comm community public $commit （保存退出） quit 设置ADSL内置路由要另写一文来说明 这里简直说明一下注意事项，VPI 和VCI，我们台州是8/81。找到了其它的一律关闭，不然会连接不了。设置为PPPOE方式，正确写好帐号和密码（电信给你的） 这样正确设置好了，还是不能上网，为什么呢？因为大多电信企业都绑定了网卡的MAC，也就是只有你这台电脑可以正常拨号上网，所以我们还必须改写ADSL的MAC和使之和计算机的网卡相同，方法如下：(如TP8800的MAC修改） 开始 运行 telenet 192.168.1.1 输出帐号密码 出现$提示符,输入 $do serialize （你的计算机网卡的MAC） 这样就把"合法"的MAC写入了ADSL.自己计算机的网卡MAC可以在本地连接~支持~详细信息里面第一行看到。 由于你的网卡地址和ADSL地址会出现冲突，所以你必须临时改变自己网卡的MAC 方法是：（8139为例） 本地连接 右击属性 配置 高级 network address 里面随便把自己网卡修改一下就可以ping通ADSL了。 好了，接通交换机，OK 至于第三种方法，只是在第二种方法后面再加一个硬路由，设置方法见一。
你也可以下载这个软件试试
叫共享卫士
http://www.shuyanet.com/download/shareguard2_setup0803.exe
cacti使用
apache2.2.8+mysql5.0.51+php5.2.5+snmp5.14+rrdtool+cacti 配置
OS fedora7 安装选包定制
全选开发包
服务器 一个没选
本机IP 192.168.1.254
安装 mysql
所有安装程序 在 /usr/local下
[root@localhost usr]# groupadd mysql
[root@localhost usr]# useradd -g mysql mysql
[root@localhost usr]# cd /usr/local
[root@localhost local]# tar -zxvf mysql-5.0.51.tar.gz
[root@localhost local]# cd mysql-5.0.51
[root@localhost mysql-5.0.51# ./configure --prefix=/usr/local/mysql
[root@localhost mysql-5.0.51]# make
[root@localhost mysql-5.0.51]# make install
[root@localhost mysql-5.0.51]# cd ../mysql
[root@localhost mysql]# scripts/mysql_install_db --user=mysql
[root@localhost mysql]# chown -R root .
[root@localhost mysql]# chown -R mysql var
[root@localhost mysql]# chgrp -R mysql .
[root@localhost mysql]# ./bin/mysqld_safe --user=mysql &
[root@localhost mysql]# ./bin/mysqladmin -uroot password mysql
[root@localhost mysql]# cp ../mysql-5.0.51/support-files/my-large.cnf /etc/my.cnf
[root@localhost mysql]# cp ../mysql-5.0.51/support-files/mysql.server /etc/rc.d/init.d/mysqld
[root@localhost mysql]# chkconfig --add mysqld
[root@localhost mysql]# chkconfig --level mysqld 345 on
[root@localhost mysql]# chkconfig --list mysqld
[root@localhost mysql]#
Mysql 安装结束
安装apache
[root@localhost usr]# tar -zxvf httpd-2.2.8.tar.gz
[root@localhost usr]# cd httpd-2.2.8
[root@localhost httpd-2.2.8]# ./configure --prefix=/usr/local/apache --enable-mods-shared=all --enable-so
[root@localhost httpd-2.2.8]# make;make install
[root@localhost httpd-2.2.8]# cp /usr/local/apache/bin/apachectl /etc/init.d/httpd
[root@localhost httpd-2.2.8]# cd /etc/rc3.d
[root@localhost rc3.d]# ln -s /etc/init.d/httpd S85httpd
[root@localhost rc3.d]# ln -s /etc/init.d/httpd K85httpd
[root@localhost rc3.d]# /usr/local/apache/bin/apachectl star
Apache 安装完毕
安装PHP
安装支持图形处理，自己可以找最新的安装。
##### zlib#####
cd zlib-1.2.3
./configure --prefix=/usr/local/zlib
make
make install
cd ..
##### FreeType ##### freetype-2.3.5.tar.gz
cd freetype-2.3.5
./configure --prefix=/usr/local/freetype
make
make install
cd ..
##### LibPNG #####
cd libpng-1.2.20
cp scripts/makefile.linux makefile
make test
make install
cd ..
##### Jpeg ##### jpegsrc.v6b.tar.gz
cd jpeg-6b
mkdir /usr/local/jpeg
mkdir /usr/local/jpeg/bin
mkdir /usr/local/jpeg/lib
mkdir /usr/local/jpeg/include
mkdir /usr/local/jpeg/man
mkdir /usr/local/jpeg/man/man1
./configure --prefix=/usr/local/jpeg --enable-shared --enable-static
make
make install
cd ..
##### gd ##### gd-2.0.33.tar.gz
cd gd-2.0.33
./configure --prefix=/usr/local/gd \
--with-jpeg=/usr/local/jpeg \
--with-freetype=/usr/local/freetype \
--with-png \
--with-zlib
[root@localhost local# tar -zxvf php-5.2.5.tar.gz
[root@localhost local# cd php-5.2.5
[root@localhost php-5.2.5]# ./configure --prefix=/usr/local/php --with-apxs2=/usr/local/apache/bin/apxs --with-
mysql=/usr/local/mysql --with-config-file-path=/usr/local/php/etc --with-openssl=/usr/local/ssl --with-gd=/usr/local/gd --
with-gdbm=/usr/lib --with-freetype-dir=/usr/local/freetype --with-jpeg-dir=/usr/local/jpeg --with-png-dir --with-
zlib=/usr/local/zlib --enable-mbstring --enable-sockets
[root@localhost php-5.2.5]# make;make install
[root@localhost php-5.2.5]# cp php.ini-dist /usr/local/php/etc/php.ini
[root@localhost php-5.2.5]# vi /usr/local/apache/conf/httpd.conf
按 I 键 添加 AddType application/x-tar .tgz
AddType application/x-httpd-php .php
AddType image/x-icon .ico
DirectoryIndex index.php index.html index.html.var
保存退出 :wq
[root@localhost php-5.2.5]# /usr/local/apache/bin/apachectl restart
Php安装完毕
设置mysql
[root@localhost httpd-2.2.8]# /usr/local/mysql/bin/mysql -u root -pmysql
mysql> create database cactidb;
mysql> grant all on cactidb.* to root;
mysql> grant all on cactidb.* to root@localhost;
mysql> grant all on cactidb.* to cactiuser;
mysql> grant all on cactidb.* to cactiuser@localhost;
mysql> set password for cactiuser@localhost=password('cactipw');
注：以上语句输出 Query OK, 0 rows affected (0.01 sec) 表示成功
mysql> exit
Mysql设置完毕
检测apache + php + mysql
[root @tsai usr]# cd /www/htdocs
[root @tsai htdocs]# touch info.php
[root @tsai htdocs]# vi info.php
<?
phpinfo( );
?>
保存退出 ：wq
[root @tsai htdocs]# touch mydqltest.html
[root @tsai htdocs]# vi mysqltest.html
<html>
<body>
<?
$link=mysql_connect('localhost','root');
mysql_select_db('mysql');
$str="select * from user;";
$result=mysql_query($str,$link);
$show=mysql_num_rows($result);
mysql_close($link);
for ($i=0;$i < $show;$i++)
{
$arr[$i]=mysql_fetch_array($result);
};
?>
<table align=center border=1>
<tr align=center>
<td>Host</td>
<td>User</td>
<td>Password</td>
</tr>
<?for ($i=0;$i<$show;$i++){?>
<tr>
<td><?echo $arr[$i][Host]?></td>
<td><?echo $arr[$i][User]?></td>
<td><?echo $arr[$i][Password]?></td>
</tr>
<?};?>
</body>
</html>
保存退出 ：wq
重启mysql + apache 服务
[root @localhost htdocs]# service mydql restart
[root @localhost htdocs]# service httpd restart
进入浏览器检查
http://192.168.1.254/info.php 和 http://192.168.1.254/mysqltest.html
安装rrdtool
[root@localhost usr]# tar zxvf rrdtool-1.0.50.tar.gz
[root@localhost usr]# cd rrdtool-1.0.50
[root@localhost rrdtool-1.0.50]# ./configure
[root@localhost rrdtool-1.0.50]# make && make install
我的是fedora 7,用下面的方法。
[root@localhost usr] yum install rrdtool
Rrdtool安装完毕
安装net-snmp、snmpwalk和snmpget命令
[root@localhost usr]# rpm -qa | grep net-snmp
net-snmp-5.0.9-2.30E.15
net-snmp-devel-5.0.9-2.30E.15
net-snmp-libs-5.0.9-2.30E.15
net-snmp-utils-5.0.9-2.30E.15
[root@localhost usr]# vi /etc/snmp/snmpd.conf
更改 1、com2sec notConfigUser default public
改为：com2sec notConfigUser 127.0.0.1 public
2、access notConfigGroup "" any noauth exact systemview none none
改为：access notConfigGroup "" any noauth exact all none none
3、#view all included .1 80
将前面的 # 注释 去掉。
保存退出 :wq
[root@localhost usr]# service snmpd restart
使用yum安装更方便：
[root@localhost usr]# yum install net-snmp
[root@localhost usr]# yum update net-snmp
配置还是使用上面的方法修改。
或者使用：net-snmp-5.1.4.tar.gz安装
[root@localhost local]# tar -zxvf net-snmp-5.1.4.tar.gz
[root@localhost local]# cd net-snmp-5.1.4
[root@localhost local]# ./configure
[root@localhost local]# make
[root@localhost local]# make install
运行snmpconf -g basic_setup，会在当前目录下生成一个snmpd.conf配置文件：
[root@localhost local]# snmpconf -g basic_setup
运行后会出现一个询问菜单，按如下步骤进行回答：CODE:[Copy to clipboard]Do you want to configure the information returned in
the system MIB group (contact info, etc)? (default = y): y
The location of the system: Shenzhen, China
The contact information: master@emerson.com
Do you want to properly set the value of the sysServices.0 OID (if you don't know, just say no)? (default = y): y
does this host offer physical services (eg, like a repeater) [answer 0 or 1]: 1
does this host offer datalink/subnetwork services (eg, like a bridge): 0
does this host offer internet services (eg, supports IP): 1
does this host offer end-to-end services (eg, supports TCP): 1
does this host offer application services (eg, supports SMTP): 1
Do you want to configure the agent's access control? (default = y): y
Do you want to allow SNMPv3 read-write user based access (default = y): n
Do you want to allow SNMPv3 read-only user based access (default = y): n
Do you want to allow SNMPv1/v2c read-write community access (default = y): n
Do you want to allow SNMPv1/v2c read-only community access (default = y): y
The community name to add read-only access for: public
The hostname or network address to accept this community name from [RETURN for all]: (RETURN)
The OID that this community should be restricted to [RETURN for no-restriction]: (RETURN)
Do you want to configure where and if the agent will send traps? (default = y): n
Do you want to configure the agent's ability to monitor various aspects of your system? (default = y): y
Do you want to configure the agents ability to monitor processes? (default = y): y
Name of the process you want to check on: sshd（需要监控的进程）
Maximum number of processes named ' sshd' that should be running [default = 0]: 1
Minimum number of processes named ' sshd' that should be running [default = 0]: 0
Do another proc line? (default = y): n
Do you want to configure the agents ability to monitor disk space? (default = y): y
Enter the mount point for the disk partion to be checked on: /
Enter the minimum amount of space that should be available on /var: %100
Do another disk line? (default = y): y
Enter the mount point for the disk partion to be checked on: /var
Enter the minimum amount of space that should be available on /var: %100
Do another disk line? (default = y): y
Enter the mount point for the disk partion to be checked on: /usr
Enter the minimum amount of space that should be available on /usr: %100
Do another disk line? (default = y): y
Enter the mount point for the disk partion to be checked on: /home
Enter the minimum amount of space that should be available on /home: %100
Do another disk line? (default = y): n
Do you want to configure the agents ability to monitor load average? (default = y): y
Enter the maximum allowable value for the 1 minute load average: 12
Enter the maximum allowable value for the 5 minute load average: 12
Enter the maximum allowable value for the 15 minute load average: 12
Do another load line? (default = y): n
Do you want to configure the agents ability to monitor file sizes? (default = y): n（如果想监控文件的大小，可以选y）
4．运行net-snmp：
# snmpd -c /path/snmpd.conf (要上面生成的绝对路径)
测试一下看看net-snmp是否配置成功：
#snmpwalk -v 1 -c public localhost .1 (是否可以从.1开始采集服务器数据)
#snmpwalk -v 1 -c public localhost dskPercent.1 (看看刚配置过的硬盘监测是否成功)
如果有数据了，恭喜你snmp安装成功了。
注：如果你机器内没有snmpwalk和snmpge命令，请到安装盘里查找 net-snmp-utils 包，rpm -ivh net-snmp-utils-*.rpm 只后这两个命令就
在系统里了。其他包也都在安装盘里 确保安装这四个包就OK
安装/ 配置cacti
[root@localhost usr]# useradd cactiuser -g users
[root@localhost usr]# passwd cactiuser (pwd:cactipw)
[root@localhost usr]# cp cacti-0.8.7.tar.gz /var/www/html
[root@localhost usr]# cd /var/www/html
[root@localhost html]# tar -zxvf cacti-0.8.7.tar.gz
[root@localhost html]# mv cacti-0.8.6g cacti
[root@localhost html]# cd cacti
[root@localhost cacti]# /usr/local/mysql/bin/mysql -u root -p cactidb < cacti.sql
passwork:
[root@localhost cacti]# chown -R cactiuser rra/ log/
[root@localhost cacti]# cd scripts
[root@localhost scripts]# chown cactiuser:users *
[root@localhost scripts]# vi /www/htdocs/cacti/include/config.php
$database_type = “mysql”;
$database_default = “cactidb”;
$database_hostname = “localhost”;
$database_username = “cactiuser”;
$database_password = “cactipw”;
更改用户、密码 等项 与上面给出的对应 保存退出
[root@localhost scripts]# crontab -u cactiuser -e
加入
*/5 * * * * /usr/local/php/bin/php /var/www/html/cacti/poller.php > /dev/null 2>&1
保存退出：wq
全部设置完毕。
打开浏览器 http://192.168.1.254/cacti 进入cacti的初始设置页面
第一次默认登陆账号：admin 密码 admin
登陆后在新改个密码就OK
需要说明的还有路径
snmpwalk Binary Path ： /usr/bin/snmpwalk
snmpget Binary Path： /usr/bin/snmpget
RRDTool Binary Path： /usr/bin/rrdtool
PHP Binary Path： /usr/local/php/bin/php
Cacti Log File Path： /var/www/html/cacti/log/cacti.log
Cactid Poller File Path：/var/www/html/cacti/poller.php
如果你是按我的步骤做的 那上面的路径一定不会错。
注：此时graphs还不能显示图形，需要将服务重新启动一下
[root@localhost scripts]# service snmpd restart
[root@localhost scripts]# service mysql restart
[root@localhost scripts]# service httpd restart
参考资料：http://cndefu.blog.163.com/blog/static/59393188200803124532865
转载请注明出处51数据库 » snmp软件do 交换机配置命令
