配置S5800 IRF时，有enhanced/normal两种模式

1
2
3

[H3C-irf-port 1/1]port group interface Ten-GigabitEthernet 1/0/25 mode ?
  enhanced  The enhanced mode of the interface
  normal    The normal mode of the interface

在IRF上使用了MPLS和IPS板卡的情况下必须采用enhanced模式，其他情况使用normal模式。

需求

1，在nas上创建qbittorrent容器。
2，使用固定IP桥接到内网通信，不使用NAT。
3，挂载本机共享目录做下载目标路径。

操作过程

1，登录到NAS，打开container station。
2，创建container，使用qbittorrent镜像。

3，配置容器，名称随意填写，CPU/内存默认不限制。

4，高级设置中指定网络配置，模式bridge，使用固定IP。

5，指定共享目录，挂载本机共享文件夹，选择目标目录挂载到/downloads，给读写权限。这里本机共享文件夹可随意指定，挂载路径必须是/downloads。

6，查看摘要，无问题即创建。

7，创建完成后，在container station总览中可看到容器。点击容器查看用户名密码等连接信息。

8，控制台可看到用户名admin，密码adminadmin，访问端口8080。

9，使用此信息登录到qbittorrent。

10，登陆后，Options->Connection->Listening Port中修改端口为非6881等常见端口，这些端口往往被网站或运营商禁用，不改端口将不可下载。

payoneer的密码是可以在认证后查看，可不重置密码。具体做法如下：
1，登录APP

2，选择Cards标签，选择View PIN。

3，Current Cards中选择要查看密码的卡。

4，选择View PIN。

5，在随后的页面中输入16位卡号，输入正确则自动向注册邮箱发送查看PIN的链接，半小时内有效。
只有五次机会，如果全部输错则锁定账号，需致电人工客服解锁。

6，打开邮箱，在payoneer发来的邮件中点VIEW PIN。

7，登录之。请确认域名是payoneer的域名，注意安全。

8，登陆后显示注意事项，点击VIEW PIN即显示密码。注意，PIN只显示一分钟，且一次有效，如果没能记录需重复上面步骤。
密码需妥善保管。

需求：

本机router-id1.2.3.4
AS7，对端AS6。
本机IP1.2.3.4，对端IP1.2.3.3。
掩码都是/24

配置：

1
2
3
4

router bgp 7
bgp router-id 1.2.3.4
bgp log-neighbor-changes
neighbor 1.2.3.3 remote-as 6

1，登录AF，如果是HA需使用VIP登录。
2，系统->系统配置->日志设置中设置syslog服务器IP和端口。

内置数据中心保存时间是指在防火墙设备上保存的时间。

3，日志功能开启中设置要保存哪些日志，并勾选输出位置，默认只输出到内置数据中心。

应用，即生效。
完整截图如下：

默认max_result_window=10000，进行深度分页查询时size-from大于10000即出错。文档推荐使用scroll查询，这种方式返回的是无序结果，可通过设置最大返回数量实现返回有序结果。方法有两种，如下：

方法一

请求时带访问参数

1

curl -XPUT http://127.0.0.1:9200/_settings -d '{ "index" :{ "max_result_window" :100000000}}'

方法二

修改配置文件elasticsearch.yml，增加下列配置，并重启elasticsearch。

1

index.max_result_window: 100000000

其中方法一只当前有效，elasticsearch重启失效，方法二重启后生效。

需求

当前线路TTL是62，将其修改为255。

操作方法

方法一：

1，IP->Firewall->Mangle中新增规则，Chain选择forward，protocol选择icmp，in. interface选择要修改ttl的接口。规则要应用在in interface上，用在out interface则是给对端修改ttl。

2，Action选项卡中，Action选择change TTL，New TLL中输入要修改的目标值。

TTL取值范围0-255，每过一台三层设备，ttl-1，到0时丢弃数据包。

方法二

1

/ip firewall mangle add chain=forward protocol=icmp in-interface=l2tp-hv1 action=change-ttl new-ttl=set:255

修改后再ping，TTL成为255。

全局开启802.1X

1

dot1x

指定认证的物理接口范围，可以指定某个单独的接口，也可按下列命令指定接口范围

1

dot1x interface GigabitEthernet 1/0/11 to GigabitEthernet 1/0/20

配置用户，服务类型选择lan-access

1
2
3

local-user xlogin
password cipher 123456
service-type lan-access

1

listen 80 default_server;

0.8.21版本之前是default命令。

默认情况下，virt-what包没有安装，RHEL/CentOS系统可用下列命令安装之。

1

yum install virt-what -y

Debian/Ubunt可用下列命令安装之。

1

apt-get install virt-what -y

其它系统可源码编译安装，当前最新版本是1.20，最后更新日期是2019.10.03。

1
2
3
4

tar zxvf virt-what-1.20.tar.gz
cd virt-what-1.20/
./configure
make && make install

安装完成后，用root身份执行virt-what即可显示当前系统运行于何种虚拟化技术，如下图所示，三台虚机分别使用hyper-v/vmware/kvm虚拟化技术。



如果出现没有结果的情况，大概率是物理机，小概率是不能识别的虚拟化技术。

附，virt-what源码
virt-what-1.20.tar.gz