fukawi2's questions

我有一个具有静态 IPv6 地址的 Server 2019 主机。微软似乎在 Windows 10中添加了一项功能，该功能也出现在 2019 年，主机可以同时拥有静态 IP 地址和 DHCP 地址。此功能默认启用：

C:\Windows\system32>netsh interface ipv6 show interfaces 3

Interface Ethernet Parameters
----------------------------------------------
<snip>
DHCP/Static IP coexistence         : enabled

不过，我似乎无法禁用它；为了测试，我使用有效的“启用”选项运行命令 - 但是将“启用”更改为“禁用”会给我“参数不正确”。

C:\Windows\system32>netsh interface ipv6 set interface "3" dhcpstaticipcoexistence=enabled
Ok.

C:\Windows\system32>netsh interface ipv6 set interface "3" dhcpstaticipcoexistence=disabled
The parameter is incorrect.

C:\Windows\system32>netsh interface ipv6 set interface "3" dhcpstaticipcoexistence=no
The parameter is incorrect.

C:\Windows\system32>netsh interface ipv6 set interface "3" dhcpstaticipcoexistence=false
The parameter is incorrect.

我做错了什么，还是这只是坏了？我们如何摆脱这个额外的 DHCPv6 地址？

请注意，我们还禁用了 SLAAC 等：Win2k8R2 获取 DHCPv6 地址，但具有静态配置

K如果该脚本在（例如）中没有相应的条目，那么由 init 通过 init 脚本启动的进程会发生什么情况/etc/rc0.d/？

例如，以下脚本启动了一个守护进程：

-rwxrwxr-x. 1 root root 3.3K Jul 16 11:48 /etc/rc3.d/S99foobar

没有相应的链接（例如，/etc/rc0.d/K99foobar）来处理在关闭/重新启动时终止这些进程。

当它们是最后运行的东西时，这些进程是否只是从 init 接收一个 SIGTERM，然后是一个 SIGKILL？还是 init 足够聪明可以调用/etc/init.d/foobar stop？

我们有一个持续的问题有一段时间了，我周六来这里试图解决这个问题，我想我已经找到了问题，只是不是原因......

几个月来，我们的第二个域控制器已经停止随机响应 LDAP。最初我们并没有太在意，只是重新启动它，一切都很好。

当我尝试登录时，我收到此错误：

服务器上的安全数据库没有此工作站信任关系的计算机帐户。

我已经根据各种论坛和博客检查了此错误的所有“常见”解决方案；检查域后缀和 ADSI Edit 以验证计算机帐户是否具有所有正确的主机名。大多数这些博客文章都在谈论客户端计算机或非 DC 服务器，因此我不太热衷于将控制器降级、离开域、重新加入并重新提升它。

事件查看器“系统”显示各种错误：

安全帐户管理器以意外方式使 KDC 请求失败。错误在数据字段中。帐户名称为 SVW08-DC2$，查找类型为 0x0。

有没有办法强制 Windows 2008R2 DHCP 服务器更新所有当前租约的所有 DNS 条目？

（猜测服务器端的等价物ipconfig /registerdns）

我们的动态 DNS 存在配置问题，DNS 与当前租约严重不同步。既然我们已经解决了（我认为）最初的问题，需要几天的时间才能赶上。

到目前为止，我们已经禁用 SELinux 作为我们的标准操作程序——在你告诉我之前，我知道。这就是我们现在有时间启用它的原因。

我们的正常程序是：

1. 设置SELINUX=disabled在/etc/selinux/config
2. 添加selinux=0到kernelgrub 行

我现在正试图撤消这一切，但在某些服务器上，它由于某种原因无法重新启用。

~ # grep ^SELINUX= /etc/selinux/config
SELINUX=permissive
~ # grep -i selinux /boot/grub/menu.lst 
~ # getenforce
Disabled
~ # sestatus
SELinux status:                 disabled
~ # setenforce 1
setenforce: SELinux is disabled
~ # sestatus
SELinux status:                 disabled

我已经重新启动（多次）无济于事，包括使用/.autorelabel文件进行初始重新启动。

谁能告诉我我错过了什么？

中央操作系统 62.6.32-431.20.3.el6.x86_64

我正在尝试将我们的在线备份转储到磁带；出于显而易见的原因，我想加密磁带上的数据，所以要写入磁带，我需要将所有内容压缩，将其传输到 openssl 进行加密，然后将其写入磁带：

tar c /etc | openssl aes-128-cbc -salt -pass "pass:Test123" | dd of=/dev/nst0

但是，似乎 dd 不喜欢这样。从 tar 直接写入磁带可以正常工作：

svr-bup1 # tar cf /dev/nst0  /etc
tar: Removing leading `/' from member names
svr-bup1 #

将 dd 添加到链中并中断：

svr-bup1 # tar c /etc | dd of=/dev/nst0
tar: /dev/nst0: Cannot open: Device or resource busy
tar: Error is not recoverable: exiting now
0+0 records in
0+0 records out
0 bytes (0 B) copied, 9.6274e-05 s, 0.0 kB/s

无论是否使用 openssl 命令，都会发生同样的情况；我在上面省略了它以简化测试。

mt 命令工作正常（设置了环境变量 TAPE）：

svr-bup1 # mt status
SCSI 2 tape drive:
File number=6, block number=0, partition=0.
Tape block size 0 bytes. Density code 0x46 (LTO-4).
Soft error count since last status=0
General status bits on (81010000):
 EOF ONLINE IM_REP_EN
svr-bup1 # mt rewi
svr-bup1 # 

硬件是 HP 1720 LTO4 SAS 驱动器，在 CentOS 6 上使用 mpt2sas 驱动程序。

我有 2 个域，每个域都有 2 个域控制器：

• 公司.本地
• ad.company.com.au

两个域都在同一个林中，并且具有双向信任设置。我们正在迁移到ad.company.com.au目前，但是需要查询 LDAP 的系统存在一些问题。

在对任一域控制器进行 LDAP 搜索时，ad.company.com.au我们会得到一个不受company.com.auAD 控制的引用：

$ ldapsearch -x -h 172.xx.xx.11 -b DC=company,DC=com,DC=au -D "[email protected]" -W
Enter LDAP Password: 
# extended LDIF
#
# LDAPv3
# base <DC=company,DC=com,DC=au> with scope subtree
# filter: (objectclass=*)
# requesting: ALL
# with manageDSAit control
#

# search result
search: 2
result: 10 Referral
text: 0000202B: RefErr: DSID-031007EF, data 0, 1 access points
    ref 1: 'company.
 com.au'

ref: ldap://company.com.au/DC=company,DC=com,DC=au

# numResponses: 1

请注意company.com.auAD 不控制的引用点 - 域是ad.company.com.au并且它由company.com.au名称服务器委派给 2 个 DC。

在同一台服务器上查询全局目录可以得到我们期望的结果。

那么为什么域的域控制器不知道其 LDAP 中的域，而 GC 却知道呢？

我在谷歌上搜索加密磁带写入了各种结果。

大多数沿着管道 tar 到 openssl 的路线类似于：

tar cf - /home | openssl des3 -salt -k "Your-Password-Here"

有些然后通过管道传输到 dd，而其他只是重定向到磁带设备：

tar cf - /home | openssl des3 -salt -k "Your-Password-Here" | dd of=/dev/nst0
tar cf - /home | openssl des3 -salt -k "Your-Password-Here" > /dev/nst0

问题：为此调用 dd 是否有特殊原因，或者通过重定向将“直接”流式传输到磁带是否安全？

我们有一个功能齐全的双栈网络在我们的业务中运行。有没有人找到一个简单的工具来监控给定主机上的 IPv4 与 IPv6 流量比率？当我说“简单”时，我在想一个类似于“vnstat”的守护进程/服务

一份最简单形式的完美报告应如下所示：

                 Total     IPv4          IPv6          Ratio
This Month:      300gb     100gb (33%)   200gb (66%)   1:2
This Week:       5gb       1gb (20%)     4gb (80%)     1:4
Today:           1.2gb     400mb (33%)   800mb (66%)   1:2

如果我的数学有任何错误，请原谅我，这就是我想要一个工具的原因；）

我主要对 Linux (CentOS 6) 主机感兴趣，但任何 Windows (2008R2) 工具也会很有用。

我发现一个线程提示netstat -s -6 | grep -i octets但该-6选项在 CentOS 6 上无效；我猜这是最近对 netstat 的补充。

我想为我们的网络建立一个新的“核心”。我们目前有一个 3com 4060 交换机作为核心，将所有其他 TOR 和接入交换机连接在一起。

目标是在不影响性能的情况下为核心增加弹性。

每台交换机当前连接到核心，其中 2 到 4 个物理链路配置为 LACP 中继。

我正在考虑用一对带有可选堆叠模块的 HP 2920 交换机替换 3com。我的理解是，使用堆叠模块，2 个交换机将充当 1 个“虚拟”交换机，因此我可以将每个链路从接入交换机连接到每个 2920：

实际问题

我知道这不是一个不寻常的安排，但我的问题是：

1. 可以用 HP 2920 交换机完成吗？
2. 我应该使用 HP“Trunk”类型的中继而不是 LACP 吗？

我发现了很多相互矛盾的信息。许多消息来源说分布式中继只能使用 3xxx 或更高版本的交换机完成，但 HP QuickSpecs 说 DT 可以使用 2920。其他消息来源说 DT 只能在一对交换机和服务器之间完成（不是其他交换机），但如果 DT 显示为“下游”设备的 LACP 中继，那么这有什么关系呢？

我可以使用 STP 来阻止接入交换机和第二个核心交换机之间的链路，但我不想浪费所有带宽。

我有一个装有 12 个 300gb DP SAS 驱动器的 iSCSI HP P2000。它连接到 2 台运行 XenServer 的 64GB RAM 的 DL385 服务器。SAN 网络通过 2 个千兆交换机进行多路径（从 P2000 到每个交换机的 4 个铜链路，然后每个 XenServer 都有一个到每个交换机的铜链路）

最近，我重新评估了创建 2 个虚拟磁盘的安装时间决定：一个 RAID-5 和一个 RAID-10。我认为 RAID-5 毫无意义并将其销毁，然后使用这些磁盘将 RAID-10 扩展为一个带有 2 个热备用磁盘的大阵列。

自从（就在一周前）完成之后，磁盘性能一直很糟糕；查看top两台 XenServer 主机显示 ~15% 的 I/O 等待。VM 内的 hdparm 显示1.12MB/s来自 SAN 的读取。

还有 2 台其他 Win2008R2 机器也连接到 SAN。我之前的性能测试表明它们也经历了显着差异，因此我认为这不是 XenServer 主机上的问题。

• 以前 8k 随机读取~24.75MB/s，现在1.67MB/s
• 以前 64k 随机读取~170MB/s，现在3.61MB/s

RAID 扩展已完成，SMU 中一切正常。XenServer 非常“空”（其中一个上有 7 个 VM，另一个上有 4 个 VM），但它是一个生产环境。

据我所知，有 3 种（常用）方法可以使用 Active Directory 作为 Linux 主机的身份验证和授权：

1. LDAP
2. Kerberos
3. 桑巴/Winbind

关于哪种方法是最佳实践是否有（当前）共识？

我从来没有完全清楚每种方法的优缺点，但是每个文档/教程都以不同的方式说明，并且没有多少是过时的，也没有解释为什么他们使用特定的方法。

我们有一个基于 Squid 的托管代理，使用 NTLM“fakeauth”身份验证。该系统已经运行了一年多。

我的问题在于我相信的客户。昨天，特定笔记本电脑上的特定用户无法再浏览，因为 IE 提供的用户名错误。

用户的用户名是bsmith，但代理正在接收用户名作为billsmith用户名。我已经确认他确实以 登录 Windows bsmith，这与他的 AD 用户名相匹配。该字符串在 AD 中无处billsmith出现，因此我不知道 Windows/IE 从何处获取该字符串以用作用户名。我们正在（慢慢地）从一个bsmith结构迁移到bill.smith另一个用户名结构；我们从未使用过billsmith没有分隔符的格式。

用户可以登录到另一台机器，它工作正常。所有其他用户不受影响。

最奇怪的是，根据代理日志，它在昨天下午的一次浏览会话中发生了变化。昨天我整天都在异地开会，因为我是整个 IT 部门，AD 等方面没有任何变化。WSUS 更新已于上周完成，因此昨天不应安装“随机”更新。

我打算试试 Firefox，看看它能做什么；如果是 IE 或 Windows 导致问题，但我想我也会先在这里发帖以征求其他人的意见。

编辑：Firefox 确实有效；传递了正确的用户名（在 Squid 日志中确认）并且浏览成功。客户端是装有 IE8 的 Windows XP 机器。我已清除所有浏览历史记录（包括密码），但同样的问题仍然存在。

我们刚刚实施了辅助互联网连接。它将用作纯故障转移，所以暂时我只想避免异步路由问题。

我设置了 2 个路由表：

fw1 ~ # ip route sho tabl 10 | grep default
default via 59.167.xx.xx dev eth0  src 59.167.xx.xx
fw1 ~ # ip route sho tabl 20 | grep default
default via 115.64.xx.xx dev eth0.2  src 115.64.xx.xx

表 10 是我们的主要连接，表 20 是新连接。我已经设置了根据连接标记选择路由表的规则：

fw1 ~ # ip rule sho
0:  from all lookup local 
32736:  from all fwmark 0x14 lookup 20 
32737:  from all fwmark 0xa lookup 10 
32766:  from all lookup main 
32767:  from all lookup default 

适当的规则也在 iptables 中设置：

fw1 ~ # iptables -t mangle -nvL PREROUTING
Chain PREROUTING (policy ACCEPT 300K packets, 164M bytes)
 pkts bytes target     prot opt in     out     source               destination         
 372K  201M CONNMARK   all  --  *      *       0.0.0.0/0            0.0.0.0/0           CONNMARK restore 
 371K  201M PBR        all  --  *      *       0.0.0.0/0            0.0.0.0/0           /* this stream has no mark; send it to the PBR chain */ mark match 0x0 
fw1 ~ # iptables -t mangle -nvL PBR
Chain PBR (1 references)
 pkts bytes target     prot opt in     out     source               destination         
   10   666 MARK-gw1   all  --  eth0   *       0.0.0.0/0            59.167.xx.xx/29    /* prevent asynchronous routing */ state NEW mark match 0x0 
   18  1128 MARK-gw2   all  --  eth0.2 *       0.0.0.0/0            115.64.xx.xx/29    /* prevent asynchronous routing */ state NEW mark match 0x0 
fw1 ~ # iptables -t mangle -nvL MARK-gw1
Chain MARK-gw1 (1 references)
 pkts bytes target     prot opt in     out     source               destination         
   10   666 MARK       all  --  *      *       0.0.0.0/0            0.0.0.0/0           /* send via 59.167.xx.xx */ MARK set 0xa 
   10   666 CONNMARK   all  --  *      *       0.0.0.0/0            0.0.0.0/0           CONNMARK save 
   10   666 RETURN     all  --  *      *       0.0.0.0/0            0.0.0.0/0           
fw1 ~ # iptables -t mangle -nvL MARK-gw2
Chain MARK-gw2 (1 references)
 pkts bytes target     prot opt in     out     source               destination         
   18  1128 MARK       all  --  *      *       0.0.0.0/0            0.0.0.0/0           /* send via 115.64.xx.xx */ MARK set 0x14 
   18  1128 CONNMARK   all  --  *      *       0.0.0.0/0            0.0.0.0/0           CONNMARK save 
   18  1128 RETURN     all  --  *      *       0.0.0.0/0            0.0.0.0/0           

我正在使用来自外部 VPS 的 ping 进行测试。连接跟踪表确认标记设置正确：

icmp     1 28 src=173.255.xx.xx dst=115.64.xx.xx type=8 code=0 id=29301 src=115.64.xx.xx dst=173.255.xx.xx type=0 code=0 id=29301 mark=20 secmark=0 use=2

但是 tcpdump 显示通过 eth0 而不是 eth0.2 发送的回复，即使它具有正确的源地址：

fw1 ~ # tcpdump -lnn -i eth0 icmp
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
14:07:56.429765 IP 115.64.xx.xx > 173.255.xx.xx: ICMP echo reply, id 29301, seq 619, length 64

我有一台 Cisco 887 作为我们的主路由器；它被配置为双栈。不过，我们的 ISP 的 IPv6 配置有一个小问题；建立连接后，我们必须为我们的前缀委托执行 DHCPv6，以告知 ISP 的网络将我们的分配 /56 路由到哪里。

这工作正常，除非连接断开并恢复：

Feb  5 08:54:15.194 ACST: Vi2 LCP: I TERMREQ [Open] id 3 len 4
Feb  5 08:54:15.194 ACST: Vi2 PPP DISC: Received LCP TERMREQ from peer
Feb  5 08:54:15.194 ACST: PPP: NET STOP send to AAA.
Feb  5 08:54:15.194 ACST: Vi2 PPP: Phase is TERMINATING

这对 IPv4 来说不是问题（只需要大约 3 秒即可恢复正常，而且不常见），但对于 IPv6，Cisco 无法发送新的 PD 请求，这意味着 IPv6 会停止路由，直到 Cisco 决定是时候发送另一个 PD 请求。

我们的 ISP 已经确定了问题，并编写了一个 EEM 来处理这种情况（解决方法，但仍然如此）。参考[1]。我们的 887 中有 EEM：

event manager applet MONITOR-IPV6-DHCP-APP 
event syslog pattern "DIALER-6-BIND"
action 1.0 cli command "enable"
action 1.1 cli command "clear ipv6 dhcp client Dialer1"
action 2.0 syslog priority debugging msg "Refreshed IPv6 DHCP PD lease (Dialer rebind)"
!

但是似乎只执行了第一个命令（“启用”）：

Feb  5 08:54:15.194 ACST: Vi2 LCP: I TERMREQ [Open] id 3 len 4
Feb  5 08:54:15.194 ACST: Vi2 PPP DISC: Received LCP TERMREQ from peer
Feb  5 08:54:15.194 ACST: PPP: NET STOP send to AAA.
Feb  5 08:54:15.194 ACST: Vi2 PPP: Phase is TERMINATING
Feb  5 08:54:15.194 ACST: Vi2 IPCP: Event[DOWN] State[Open to Starting]
Feb  5 08:54:15.194 ACST: Vi2 IPCP: Event[CLOSE] State[Starting to Initial]
Feb  5 08:54:15.198 ACST: Vi2 IPV6CP: Event[DOWN] State[Open to Starting]
Feb  5 08:54:15.198 ACST: Vi2 IPV6CP: Event[CLOSE] State[Starting to Initial]
Feb  5 08:54:15.198 ACST: Vi2 LCP: O TERMACK [Open] id 3 len 4
Feb  5 08:54:15.198 ACST: Vi2 LCP: Event[Receive TermReq] State[Open to Stopping]
Feb  5 08:54:15.198 ACST: Di1 Deleted neighbor route from AVL tree: topoid 0, address 150.101.xxx.xxx
Feb  5 08:54:15.198 ACST: Di1 IPCP: Remove route to 150.101.212.45
Feb  5 08:54:16.110 ACST: Vi2 PPP: Outbound ip packet dropped, line protocol not up
Feb  5 08:54:17.182 ACST: Vi2 PPP: No remote authentication for call-out
Feb  5 08:54:17.182 ACST: Vi2 LCP: Event[Timeout-] State[Stopping to Stopped]
Feb  5 08:54:17.182 ACST: Vi2 LCP: Event[DOWN] State[Stopped to Starting]
Feb  5 08:54:17.182 ACST: Vi2 PPP: Phase is DOWN
Feb  5 08:54:17.186 ACST: %LINEPROTO-5-UPDOWN: Line protocol on Interface Virtual-Access2, changed state to down
Feb  5 08:54:18.182 ACST: PPP: Alloc Context [85878D10]
Feb  5 08:54:18.182 ACST: ppp13 PPP: Phase is ESTABLISHING
Feb  5 08:54:18.182 ACST: Vi2 PPP: Using dialer call direction
Feb  5 08:54:18.182 ACST: Vi2 PPP: Treating connection as a callout
Feb  5 08:54:18.182 ACST: Vi2 PPP: Session handle[B3000015] Session id[13]
Feb  5 08:54:18.182 ACST: Vi2 LCP: Event[OPEN] State[Initial to Starting]
Feb  5 08:54:18.182 ACST: Vi2 PPP: No remote authentication for call-out
Feb  5 08:54:18.182 ACST: Vi2 LCP: O CONFREQ [Starting] id 1 len 10
Feb  5 08:54:18.182 ACST: Vi2 LCP:    MagicNumber 0x3640E9BC (0x05063640E9BC)
Feb  5 08:54:18.182 ACST: Vi2 LCP: Event[UP] State[Starting to REQsent]
Feb  5 08:54:18.234 ACST: Vi2 PPP: Outbound ip packet dropped, line protocol not up
Feb  5 08:54:18.378 ACST: Vi2 LCP: I CONFREQ [REQsent] id 83 len 15
Feb  5 08:54:18.378 ACST: Vi2 LCP:    AuthProto CHAP (0x0305C22305)
Feb  5 08:54:18.378 ACST: Vi2 LCP:    MagicNumber 0x36FC641E (0x050636FC641E)
Feb  5 08:54:18.378 ACST: Vi2 LCP: O CONFACK [REQsent] id 83 len 15
Feb  5 08:54:18.378 ACST: Vi2 LCP:    AuthProto CHAP (0x0305C22305)
Feb  5 08:54:18.378 ACST: Vi2 LCP:    MagicNumber 0x36FC641E (0x050636FC641E)
Feb  5 08:54:18.378 ACST: Vi2 LCP: Event[Receive ConfReq+] State[REQsent to ACKsent]
Feb  5 08:54:18.378 ACST: Vi2 LCP: I CONFACK [ACKsent] id 1 len 10
Feb  5 08:54:18.378 ACST: Vi2 LCP:    MagicNumber 0x3640E9BC (0x05063640E9BC)
Feb  5 08:54:18.378 ACST: Vi2 LCP: Event[Receive ConfAck] State[ACKsent to Open]
Feb  5 08:54:18.398 ACST: Vi2 PPP: Phase is AUTHENTICATING, by the peer
Feb  5 08:54:18.398 ACST: Vi2 LCP: State is Open
Feb  5 08:54:18.398 ACST: Vi2 CHAP: I CHALLENGE id 140 len 33 from "vwzp-windsor"
Feb  5 08:54:18.398 ACST: Vi2 CHAP: Using hostname from interface CHAP
Feb  5 08:54:18.398 ACST: Vi2 CHAP: Using password from interface CHAP
Feb  5 08:54:18.398 ACST: Vi2 CHAP: O RESPONSE id 140 len 59 from "[email protected]"
Feb  5 08:54:18.682 ACST: Vi2 LCP: I CONFREQ [Open] id 1 len 19
Feb  5 08:54:18.682 ACST: Vi2 LCP:    MRU 1492 (0x010405D4)
Feb  5 08:54:18.682 ACST: Vi2 LCP:    AuthProto CHAP (0x0305C22305)
Feb  5 08:54:18.682 ACST: Vi2 LCP:    MagicNumber 0xA38A8FBC (0x0506A38A8FBC)
Feb  5 08:54:18.682 ACST: Vi2 PPP DISC: PPP Renegotiating
Feb  5 08:54:18.682 ACST: PPP: NET STOP send to AAA.
Feb  5 08:54:18.686 ACST: Vi2 LCP: Event[LCP Reneg] State[Open to Open]
Feb  5 08:54:18.686 ACST: Vi2 LCP: Event[DOWN] State[Open to Starting]
Feb  5 08:54:18.686 ACST: Vi2 PPP: Phase is DOWN
Feb  5 08:54:18.686 ACST: PPP: Alloc Context [85878B48]
Feb  5 08:54:18.686 ACST: ppp13 PPP: Phase is ESTABLISHING
Feb  5 08:54:18.686 ACST: Vi2 PPP: Using dialer call direction
Feb  5 08:54:18.690 ACST: Vi2 PPP: Treating connection as a callout
Feb  5 08:54:18.690 ACST: Vi2 PPP: Session handle[59000016] Session id[13]
Feb  5 08:54:18.690 ACST: Vi2 LCP: Event[OPEN] State[Initial to Starting]
Feb  5 08:54:18.690 ACST: Vi2 PPP: No remote authentication for call-out
Feb  5 08:54:18.690 ACST: Vi2 LCP: O CONFREQ [Starting] id 1 len 10
Feb  5 08:54:18.690 ACST: Vi2 LCP:    MagicNumber 0x3640EBB9 (0x05063640EBB9)
Feb  5 08:54:18.690 ACST: Vi2 LCP: Event[UP] State[Starting to REQsent]
Feb  5 08:54:18.690 ACST: Vi2 LCP: I CONFREQ [REQsent] id 1 len 19
Feb  5 08:54:18.690 ACST: Vi2 LCP:    MRU 1492 (0x010405D4)
Feb  5 08:54:18.690 ACST: Vi2 LCP:    AuthProto CHAP (0x0305C22305)
Feb  5 08:54:18.690 ACST: Vi2 LCP:    MagicNumber 0xA38A8FBC (0x0506A38A8FBC)
Feb  5 08:54:18.690 ACST: Vi2 LCP: O CONFNAK [REQsent] id 1 len 8
Feb  5 08:54:18.690 ACST: Vi2 LCP:    MRU 1500 (0x010405DC)
Feb  5 08:54:18.690 ACST: Vi2 LCP: Event[Receive ConfReq-] State[REQsent to REQsent]
Feb  5 08:54:18.710 ACST: Vi2 LCP: I CONFACK [REQsent] id 1 len 10
Feb  5 08:54:18.710 ACST: Vi2 LCP:    MagicNumber 0x3640EBB9 (0x05063640EBB9)
Feb  5 08:54:18.710 ACST: Vi2 LCP: Event[Receive ConfAck] State[REQsent to ACKrcvd]
Feb  5 08:54:18.710 ACST: Vi2 LCP: I CONFREQ [ACKrcvd] id 2 len 19
Feb  5 08:54:18.710 ACST: Vi2 LCP:    MRU 1500 (0x010405DC)
Feb  5 08:54:18.710 ACST: Vi2 LCP:    AuthProto CHAP (0x0305C22305)
Feb  5 08:54:18.710 ACST: Vi2 LCP:    MagicNumber 0xA38A8FBC (0x0506A38A8FBC)
Feb  5 08:54:18.710 ACST: Vi2 LCP: O CONFACK [ACKrcvd] id 2 len 19
Feb  5 08:54:18.710 ACST: Vi2 LCP:    MRU 1500 (0x010405DC)
Feb  5 08:54:18.710 ACST: Vi2 LCP:    AuthProto CHAP (0x0305C22305)
Feb  5 08:54:18.710 ACST: Vi2 LCP:    MagicNumber 0xA38A8FBC (0x0506A38A8FBC)
Feb  5 08:54:18.710 ACST: Vi2 LCP: Event[Receive ConfReq+] State[ACKrcvd to Open]
Feb  5 08:54:18.718 ACST: Vi2 PPP: Phase is AUTHENTICATING, by the peer
Feb  5 08:54:18.718 ACST: Vi2 LCP: State is Open
Feb  5 08:54:18.758 ACST: Vi2 CHAP: I CHALLENGE id 141 len 31 from "lns20.mel4"
Feb  5 08:54:18.758 ACST: Vi2 CHAP: Using hostname from interface CHAP
Feb  5 08:54:18.758 ACST: Vi2 CHAP: Using password from interface CHAP
Feb  5 08:54:18.758 ACST: Vi2 CHAP: O RESPONSE id 141 len 59 from "[email protected]"
Feb  5 08:54:18.926 ACST: Vi2 CHAP: I SUCCESS id 141 len 4
Feb  5 08:54:18.926 ACST: Vi2 PPP: Phase is FORWARDING, Attempting Forward
Feb  5 08:54:18.926 ACST: Vi2 PPP: Queue IPCP code[1] id[1]
Feb  5 08:54:18.930 ACST: Vi2 PPP: Phase is ESTABLISHING, Finish LCP
Feb  5 08:54:18.930 ACST: Vi2 PPP: Phase is UP
Feb  5 08:54:18.930 ACST: Vi2 IPCP: Protocol configured, start CP. state[Initial]
Feb  5 08:54:18.930 ACST: Vi2 IPCP: Event[OPEN] State[Initial to Starting]
Feb  5 08:54:18.930 ACST: Vi2 IPCP: O CONFREQ [Starting] id 1 len 10
Feb  5 08:54:18.930 ACST: Vi2 IPCP:    Address 0.0.0.0 (0x030600000000)
Feb  5 08:54:18.930 ACST: Vi2 IPCP: Event[UP] State[Starting to REQsent]
Feb  5 08:54:18.930 ACST: Vi2 IPV6CP: Protocol configured, start CP. state[Initial]
Feb  5 08:54:18.930 ACST: Vi2 IPV6CP: Event[OPEN] State[Initial to Starting]
Feb  5 08:54:18.930 ACST: Vi2 IPV6CP: O CONFREQ [Starting] id 1 len 14
Feb  5 08:54:18.930 ACST: Vi2 IPV6CP:    Interface-Id CEEF:48FF:xxxx:xxxx (0x010ACEEF48FFxxxxxxxx)
Feb  5 08:54:18.930 ACST: Vi2 IPV6CP: Event[UP] State[Starting to REQsent]
Feb  5 08:54:18.930 ACST: Vi2 PPP: Process pending ncp packets
Feb  5 08:54:18.930 ACST: Vi2 IPCP: Redirect packet to Vi2
Feb  5 08:54:18.930 ACST: Vi2 IPCP: I CONFREQ [REQsent] id 1 len 10
Feb  5 08:54:18.930 ACST: Vi2 IPCP:    Address 150.101.xxx.xxx (0x03069665D42C)
Feb  5 08:54:18.930 ACST: Vi2 IPCP: O CONFACK [REQsent] id 1 len 10
Feb  5 08:54:18.930 ACST: Vi2 IPCP:    Address 150.101.xxx.xxx (0x03069665D42C)
Feb  5 08:54:18.930 ACST: Vi2 IPCP: Event[Receive ConfReq+] State[REQsent to ACKsent]
Feb  5 08:54:18.934 ACST: %LINEPROTO-5-UPDOWN: Line protocol on Interface Virtual-Access2, changed state to up
Feb  5 08:54:18.950 ACST: Vi2 IPCP: I CONFNAK [ACKsent] id 1 len 10
Feb  5 08:54:18.950 ACST: Vi2 IPCP:    Address 59.167.xxx.xxx (0x03063BA7B47D)
Feb  5 08:54:18.950 ACST: Vi2 IPCP: O CONFREQ [ACKsent] id 2 len 10
Feb  5 08:54:18.950 ACST: Vi2 IPCP:    Address 59.167.xxx.xxx (0x03063BA7B47D)
Feb  5 08:54:18.950 ACST: Vi2 IPCP: Event[Receive ConfNak/Rej] State[ACKsent to ACKsent]
Feb  5 08:54:18.950 ACST: Vi2 IPV6CP: I CONFREQ [REQsent] id 1 len 14
Feb  5 08:54:18.950 ACST: Vi2 IPV6CP:    Interface-Id 0224:14FF:FE9A:9A00 (0x010A022414FFFE9A9A00)
Feb  5 08:54:18.950 ACST: Vi2 IPV6CP: O CONFACK [REQsent] id 1 len 14
Feb  5 08:54:18.950 ACST: Vi2 IPV6CP:    Interface-Id 0224:14FF:FE9A:9A00 (0x010A022414FFFE9A9A00)
Feb  5 08:54:18.950 ACST: Vi2 IPV6CP: Event[Receive ConfReq+] State[REQsent to ACKsent]
Feb  5 08:54:18.950 ACST: Vi2 IPV6CP: I CONFACK [ACKsent] id 1 len 14
Feb  5 08:54:18.950 ACST: Vi2 IPV6CP:    Interface-Id CEEF:48FF:xxxx:xxxx (0x010ACEEF48FFxxxxxxxx)
Feb  5 08:54:18.950 ACST: Vi2 IPV6CP: Event[Receive ConfAck] State[ACKsent to Open]
Feb  5 08:54:18.970 ACST: Vi2 IPCP: I CONFACK [ACKsent] id 2 len 10
Feb  5 08:54:18.970 ACST: Vi2 IPCP:    Address 59.167.xxx.xxx (0x03063BA7B47D)
Feb  5 08:54:18.970 ACST: Vi2 IPCP: Event[Receive ConfAck] State[ACKsent to Open]
Feb  5 08:54:18.974 ACST: Vi2 IPV6CP: State is Open
Feb  5 08:54:18.974 ACST: Vi2 IPCP: State is Open
Feb  5 08:54:18.974 ACST: Vi2 DDR: dialer protocol up
Feb  5 08:54:18.974 ACST: Di1 IPCP: Install negotiated IP interface address 59.167.xxx.xxx
Feb  5 08:54:18.974 ACST: Di1 Added to neighbor route AVL tree: topoid 0, address 150.101.xxx.xxx
Feb  5 08:54:18.978 ACST: Di1 IPCP: Install route to 150.101.xxx.xxx
Feb  5 08:54:18.978 ACST: Vi2 DDR: dialer protocol up
Feb  5 08:59:18.342 ACST: %PARSER-5-CFGLOG_LOGGEDCMD: User:admin  logged command:!exec: enable

清除 Dialer1 上的 dhcp 客户端的（重要）部分和 syslog 命令永远不会发生。我已经与 ISP 谈过，他们“不支持”Cisco，即使我们从他们那里购买了路由器，并且他们对其进行了初始配置。

[1] http://www.internode.on.net/support/guides/internet_access/ipv6/cisco_routers/

我有一个带有 Cisco Catalyst 2924XL 交换机的基本远程站点。该站点有 2 个 VLAN：

1 Default
2 Wireless

有一个服务器通过一根以太网电缆连接，VLAN 1 是本地/未标记的，而 VLAN 10 是标记的。它是基于 CentOS 的，我看到 DHCP 的奇怪行为表明 VLAN 标记工作不正常。

同时注意 2 个 DHCPREQUEST 数据包，但通过两个 VLAN：

Jan  6 17:19:25 gateway dhcpd: DHCPREQUEST for 192.168.100.206 from 0c:77:1a:10:f3:1e (iPhone) via eth0.10
Jan  6 17:19:25 gateway dhcpd: DHCPACK on 192.168.100.206 to 0c:77:1a:10:f3:1e (iPhone) via eth0.10
Jan  6 17:19:25 gateway dhcpd: DHCPREQUEST for 192.168.100.206 from 0c:77:1a:10:f3:1e (iPhone) via eth0: wrong network.
Jan  6 17:19:25 gateway dhcpd: DHCPNAK on 192.168.100.206 to 0c:77:1a:10:f3:1e via eth0

它发生在无线 VLAN 上的所有设备上，以上只是一个例子。

WAP 连接到交换机上的端口 17。服务器位于端口 24 上。

cisco-sw#sh ru
Building configuration...

Current configuration:
!
version 12.0
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname cisco-sw
!
enable secret 5 $1$KINg$5KgS(censored)
!
!
!
!
!
!
spanning-tree vlan 1 forward-time 5
no spanning-tree vlan 10
ip subnet-zero
!
!
!         
interface FastEthernet0/1
!
interface FastEthernet0/2
!
interface FastEthernet0/3
!
interface FastEthernet0/4
!
interface FastEthernet0/5
!
interface FastEthernet0/6
!
interface FastEthernet0/7
!
interface FastEthernet0/8
!
interface FastEthernet0/9
!
interface FastEthernet0/10
!
interface FastEthernet0/11
!
interface FastEthernet0/12
!
interface FastEthernet0/13
!
interface FastEthernet0/14
!
interface FastEthernet0/15
!
interface FastEthernet0/16
!
interface FastEthernet0/17
 switchport access vlan 10
!
interface FastEthernet0/18
 switchport access vlan 10
!
interface FastEthernet0/19
 switchport access vlan 10
!
interface FastEthernet0/20
 switchport access vlan 10
!
interface FastEthernet0/21
 switchport access vlan 10
!
interface FastEthernet0/22
 switchport access vlan 10
!
interface FastEthernet0/23
 switchport access vlan 10
!
interface FastEthernet0/24
 switchport trunk encapsulation dot1q
 switchport mode trunk
!
interface VLAN1
 ip address 192.168.100.99 255.255.255.128
 no ip directed-broadcast
 no ip route-cache
!
ip default-gateway 192.168.100.100
no cdp run
!
line con 0
 transport input none
 stopbits 1
line vty 0 4
 login
line vty 5 15
 login
!
end

我很确定我在 Cisco 配置中遇到了一些问题，但我看不到什么。

任何让它按预期运行的想法（每个 VLAN 正确分隔）都会很棒。

编辑23/01/13

cisco-sw#show int f0/17 switchport 
Name: Fa0/17
Switchport: Enabled
Administrative mode: static access
Operational Mode: static access
Administrative Trunking Encapsulation: isl
Operational Trunking Encapsulation: isl
Negotiation of Trunking: Disabled
Access Mode VLAN: 10 (WLS)
Trunking Native Mode VLAN: 1 (default)
Trunking VLANs Enabled: NONE
Pruning VLANs Enabled: NONE

Priority for untagged frames: 0
Override vlan tag priority: FALSE
Voice VLAN: none
Appliance trust: none
Self Loopback: No

我正在尝试减少 ProCurve 交换机上 VLAN 1 的使用；1 未使用。我知道 VLAN 1必须存在，但我想从所有端口中删除它，尤其是交换机之间的中继。

我遇到的问题是，如果没有 VLAN 1，堆叠似乎无法工作。

我已经更改了所有交换机上的主 VLAN 和管理 VLAN：

(config)# primary-vlan 42
(config)# management-vlan 42
(config)# no vlan 1 untagged 25

端口 25 是我正在测试的 2 个交换机之间的链接；堆叠主交换机和成员交换机；我只想要交换机之间的标记流量，没有未标记的帧。

show stacking在 master 上将所有成员显示为“UP”，但我无法远程登录其中任何一个：

Telnet failed: Connection timed out.

所有交换机都在 VLAN 42 上手动分配（静态）IP 地址，并且都位于同一个 /25 子网中，我的桌面也是如此。我可以直接从我的桌面远程登录交换机到各个交换机的 IP 地址，而不是从主交换机。

我是否需要重新启动交换机才能使主 vlan 更改生效？还是我还缺少其他东西？

编辑：show vlans输出：

Status and Counters - VLAN Information

Maximum VLANs to support : 16                   
Primary VLAN : ADM   
Management VLAN : ADM   

802.1Q VLAN ID Name         Status      
-------------- ------------ ------------
1              LEGACY       Port-based  
12             PRD          Port-based  
14             IDMZ         Port-based  
15             LAN          Port-based  
16             WLS          Port-based  
17             PUB          Port-based  
18             SPW          Port-based  
20             PABX         Port-based  
42             ADM          Port-based  

我有一个新的 OU (natorg.local\NATO\Users)，我正在尝试将 GP 应用到该 OU。我在这个 OU 中创建了一个新用户，并将 3 个 GPO 链接到这个 OU：

DESKTOP - Folder Redirection (AppData)
DESKTOP - Folder Redirection (Desktop)
DESKTOP - Folder Redirection (Documents)

希望这些名称足以说明它们的确切作用。这些设置在用户设置下，因此不需要环回处理（如果我的理解是正确的）。

用户和特定计算机的 GP 建模表示将/应该应用 GPO，但是在客户端上，gpresult 甚至没有在“已应用”或“未应用”下看到 GPO：

USER SETTINGS
--------------
    CN=Amir,OU=Users,OU=NATO,DC=natorg,DC=local
    Last time Group Policy was applied: 25/06/2012 at 11:07:13 AM
    Group Policy was applied from:      svr-addc-01.natorg.local
    Group Policy slow link threshold:   500 kbps

    Applied Group Policy Objects
    -----------------------------
        LAPTOPS - Power Settings
        WSUS - Set Server Address
        OUTLOOK - Auto Archive
        SECURITY - Lock Screen After Idle
        Default Domain Policy
        DESKTOP - Regional Settings
        NETWORK - Proxy Configuration
        NETWORK - IE General Config
        OFFICE - Trusted Locations
        OFFICE - Increase Privacy
        OUTLOOK - Disable Junk Filter
        DESKTOP - Disable Windows Error Reporting
        DESKTOP - Hide Language Bar
        NETWORK - Disable Skype
        DESKTOP - Disable Thumbs.db Creation
        WSUS - Set Server Address

    The following GPOs were not applied because they were filtered out
    -------------------------------------------------------------------
        Local Group Policy
            Filtering:  Not Applied (Empty)

        NETWORK - Google Chrome Configuration
                Filtering:  Not Applied (Empty)

        SYSTEM - Event Log Configuration
            Filtering:  Not Applied (Empty)

        SECURITY - Local Administrator Password
            Filtering:  Not Applied (Empty)

        NETWORK - Disable Windows Messenger
            Filtering:  Not Applied (Empty)

        SECURITY - Audit Policy
            Filtering:  Not Applied (Empty)

        WSUS - Automatic Install
            Filtering:  Not Applied (Empty)

        NETWORK - Firewall Configuration
            Filtering:  Not Applied (Empty)

        DESKTOP - Enable Offline Files
            Filtering:  Not Applied (Empty)

我根本没有更改 GPO 的权限，没有 WMI 过滤...正如我所说，GP Modeling 说应该应用它们。客户端上的 GPResult 正确地将自己标识为正确的 OU (CN=Amir,OU=Users,OU=NATO,DC=natorg,DC=local)

有2 x 2008R2 和一个2003 DC，域是2003 级别，客户端是Windows XP SP3。

谁能建议为什么这些 GP 对象对客户来说是“不可见的”？

我将在这里使用 HP P2000 实施 SAN；SAN 本身是按订单订购的（ETA 几周），所以与此同时，我正在启动并运行其余设备。

SAN 具有双控制器，我将对整个设置进行多路径处理。SAN 的计划如下所示：

我已经安装并配置了交换机；它们是专用交换机，所有端口都在默认 VLAN 中，但连接到我的管理 VLAN 的 1 除外。

今晚的任务是在将连接到 SAN 的 2 个现有服务器 (Windows 2008R2) 中安装 HP“多功能”NIC - 它们是我购买的 HP NC382T：1) 双端口能够连接到两个结构 (是的，NIC 本身变成了一个 PoF，但服务器只有 1RU，我无法在物理上安装 2 个额外的 NIC) 2) 它有一个 ToE

一切都安装好了，但我无法弄清楚地址。在 HP NCU（网络配置实用程序）中，我已将两个端口都启用为 iSCSI 设备，并根据图像为它们指定了静态地址，但 Windows 没有“看到”该配置。这 2 个端口仍列为以太网适配器（如预期的那样），但 IP 配置不存在。Windows 为它们提供了 autoconf 地址 (169.254.xx)，并且没有 192.168.101/24 或 192.168.102/24 的路由。

NCU 按照 HP 指南配置：http: //bizsupport.austin.hp.com/bc/docs/support/SupportManual/c00577553/c00577553.pdf

那么，我做的对吗？我怀疑使用 Windows “正常”配置以太网端口意味着不会使用 ToE。

另外，SAN 端口（绿色的 A、B、C 和 D）应该作为什么地址？我在想： A：192.168.101.1 B：192.168.102.1 C：192.168.101.2 D：192.168.102.2