金山贝壳arp防火墙下载
可能是ARP攻击。虽然很老了，但是治不好。如果不了解原理，就很难去调查。建议上网试试下一个ARP防火墙(估计现在找不到了)，或者手动分网找合同来源。祝你好运~
多年前拉的联通宽带频繁掉线，直到打开360 ARP防火墙也找不到原因，问题全部解决。点进去看一看，每秒钟有上千次攻击。难怪这么容易掉线！
今天，是Linux熔炉的第八十五天。
壳
管道工程
最近我在一个机房部署系统，甲方不知道机房的ip地址，我们无法通过控制台端口进入交换机(他们机房的交换机有核心交换机和汇聚交换机)了解其配置。当我沿着ip地址的vlan搜索时，发现防火墙和交换机连接的接口都是网桥接口。简单的理解就是防火墙和交换机的接口没有IP地址。
我个人的理解是防火墙web选择桥接模式后，要发送到桥接模式下交换机接口的DHCP地址进行通信。当时为了尽快检查，没有看arp表，很遗憾。
桥接模式
桥接模式是主机网卡和虚拟机虚拟网卡之间通过虚拟桥进行通信。在桥接的作用下，类似于将物理主机虚拟化为交换机。桥接设置的所有虚拟机都连接到交换机的一个接口，物理主机也插在交换机上。因此，桥接下的所有网卡都被交换，并且可以相互访问而不会干扰。
– privileged=true #允许打开特权函数。
这样我们就可以随心所欲了。
docker run -itd网= none-privileged = true centos bash
下面的地址配置也是在特权模式之后。
#!/bin/bash
虽然是真的
做
AA = ` PS-ef | grep docker | grep-v grep | awk & # 39；{ print $ 2 } & # 39`
如果[ $AA ]
然后
回声& # 34；Docker运行正常，进程号为& # 34；AA美元
BB = `docker ps | awk & # 39{打印1美元& # 34；"""""}'|grep -v容器|wc -l ‘
for((I = 0；我& lt="$ BB & # 34；i++))
做
CC = `docker ps | awk & # 39{打印1美元& # 34；"""""}'|grep -v容器| sed-n & # 34；$ i & # 34p ‘
回声& # 34；docker运行的主机和时间:& # 34；$CC
完成的
DD = ` ping-c 5 192 . 168 . 99 . 71 | sed-n 9p | awk-F & # 39；,''{ print $ 2 } & # 39| awk & # 39{ print $ 1 } & # 39`
如果[ $DD == 5 ]
然后
回声& # 34；Docker网络正常& # 34；
for n in `docker ps | awk & # 39{ print $ 1 } & # 39|grep -v容器` 1
做
回声$n
码头工人检查1p；4p；5p；10p12p'
完成的
其他
ifconfig | grep inet | sed-n1p | awk & # 39；{ print $ 2 } & # 39| sed & # 39s/addr://& # 39；& gt5.txt
for n in `docker ps | awk & # 39{ print $ 1 } & # 39|grep -v容器` 1
做
EE = ` cat 5 . txt | sed s # 63 # $(($ RANDOM % 250))# g ` s
管道工程br0 $n $EE/24@192.168.99.1
完成的
船方不负担装货费用
for n in `docker ps | awk & # 39{ print $ 1 } & # 39|grep -v容器` 1
做
回声$n
码头工人检查1p；4p；5p；10p12p'
完成的
其他
回声& # 34；Docker工作不正常，准备开始& # 34；
系统停止停靠
系统启动docker
船方不负担装货费用
睡眠5
完成的
我被攻击了两天，然后日志提示ARP表达到最大条目数。网络不是中断了就是卡住了。防火墙是华为6101。我该怎么办？求高手帮忙。
今天发生了一个网络故障，我想分享给你，供你学习:
故障时间:2022年4月3日15时15分左右。
故障现象:全公司上百个上网终端都连上了网卡。
故障检测:从核心交换机ping防火墙时有丢包，从防火墙ping核心交换机时有丢包，正常时无丢包。
故障排除:断开核心交换机1与防火墙的连接，30多秒后恢复正常。
核心交换机日志:
2022/4/3 15:13:24s 7712-1% % 01 defd/6/CPCAR _ drop _ LPU(L)[180]:发送给CPU的包速率超过了接口板10的CPCAR限制。(协议=arp-reply，承诺信息速率/承诺突发大小=64/10000，超过消息计数=374)。
2022/4/3 15:13:24s 7712-1% % 01 defd/6/CPCAR _ drop _ LPU(L)[181]:发送给CPU的包速率超过了接口板8的CP car限制。(协议=arp-reply，承诺信息速率/承诺突发大小=64/10000，超过消息计数=642)。
2022/4/3 15:13:24s 7712-1% % 01 defd/6/CPCAR _ drop _ MPU(L)[182]:发送给CPU的报文速率超过主控板的CP car限制。(协议=arp-reply，承诺突发大小=128/16000，超过消息计数=306)。
2022/4/3 15:27:27s 7712-1% % 01 IF PDT/4/IF _ STATE(L)必须打开22/ssh端口，否则重启后无法连接！:接口GigabitEthernet6/0/47(核心1与防火墙的接口)更改为DOWN(手动断开)。
2022/4/3 15:27:59s 7712-1% % 01 ifnet/4/bw rate _ in _ resume(L)sudo ufw使能:接口的传入带宽利用率已恢复到阈值以下。(接口=53，带宽利用率=89，阈值=90，接口名称=千兆以太网6/0/47)。
【树莓派系统安装配置，Java和MySQL安装，ufw和apt-get常用命令】
(0)安装系统
系统映像:2021-01-11-Raspios-buster-ARM HF-Lite
镜像书写工具:balenatcher-便携-1.5.115
SD卡格式化工具:DiskGenius
使用 balenaEtcher 按照提示把 img 成功写入到 SD 卡，就表示安装成功了。先不要拔卡，进入到boot目录，新建一个名为 SSH 的空文件，这样开启会自动开启SSH服务。使用balenaEtcher根据提示成功将img写入SD卡，说明安装成功。先不要拔卡，进入引导目录，新建一个名为SSH的空文件，这个文件会自动打开SSH服务。
获取IP地址:
A.连接路由器并检查其管理接口中的地址，即raspberrypi的主机名。
B.直接连接笔记本，用以太网共享WLAN，然后ping raspberrypi，IP就会显示在echo中，基于avahi-daemon提供的服务。
C.操作同b，使用arp -a命令检查笔记本中学习到的地址。MAC地址以b8开头，就是树莓派。
(1)基本配置
sudo raspi-config
设置时区，打开wifi模块。
-& gt；本地化选项
-& gt；时区->；亚洲->；上海
-& gt；WLAN国家->；CN中国
(2)wifi配置
sudo VI/etc/wpa _ supplicant/wpa _ supplicant . conf
增加以下内容:ssid=无线名称，psk=密码，优先级=优先级越高，优先级越高。
网络={
ssid = & # 34瓦米& # 34；
psk = & # 34瓦米& # 34；
优先级=2
}
网络={
ssid = & # 34树莓派& # 34；
psk = & # 34皮皮12345 & # 34；
优先级=1
}
(3)修改互换大小
swap的大小一般是内存大小的两倍，这里设置的大小是2G。
sudo vi /etc/dphys-swapfile
CONF _交换大小=2048
重启生效
sudo/etc/init . d/d phys-交换文件停止
sudo/etc/init . d/d phys-swap file start
(4)安装Java和MySQL。
首先更新软件列表。
sudo apt-get更新
固定
sudo apt-get安装openjdk-8-jdk
sudo apt-get安装默认-mysql-server
验证安装是否成功。
java版本
sudo mysql -u root -p
(5)MySQL的简单配置和使用
设置root密码，选择Y代表全部，移除匿名用户，root只能本地登录，删除测试数据库。
sudo mysql _安全_安装
创建数据库
创建数据库syso
创造用户
创建用户& # 39；syso & # 39@'本地主机& # 39；由& # 39；132456'；
批准
授予syso上的所有权限。*到& # 39；syso & # 39@'本地主机& # 39；；
刷新权限表
刷新权限；
(6)安装ufw防火墙。
对于这种按需安装，请严格遵循以下命令:
sudo apt-get安装
sudo ufw默认拒绝
sudo ufw允许ssh
[129]
[130]
(7)ufw常用命令
Ufw启用/禁用启用/禁用
Ufw默认拒绝关闭所有端口。
Ufw状态检查防火墙状态，启用将显示配置的策略。
Ufw允许ssh允许访问22/tcp (ssh)或ufw允许22/tcp。
Ufw allow 53允许访问端口53 (tcp/udp)。
192.168.1.100中的Ufw allow允许此IP访问所有端口。
Uwdeny smtp禁止访问smtp。
Ufw删除允许ssh删除规则
(8) apt常用命令
apt-缓存搜索搜索包
Apt-cache显示包信息
Apt-get安装/删除安装/删除
删除软件包和配置文件。
apt-获取更新更新源
Apt-get升级更新已安装的软件包。
Apt-get clean/apt-get autoclean清理下载的包/清理多余的包。
#覆盆子馅饼#
