C2960S-48TS-L 升级固件

1、下载IOS软件并把IOS软件（.tar格式）存放在TFTP服务器
2、执行

archive download-sw /overwrite /reload tftp://192.168.11.38/c2960s-universalk9-tar.152-2.E9.tar

 参考：

iptables 流量转发

需求：

把访问本机8060端口的流量，转发到另一个IP地址和端口 xxx.xxx.xxx.xxx:9060

/etc/sysctl.conf 添加：

net.ipv4.ip_forward = 1

保存退出后运行:

sysctl -p

命令：

/usr/sbin/iptables -t nat -I PREROUTING -p tcp --dport 8060 -j DNAT --to-destination xxx.xxx.xxx.xxx:9060
/usr/sbin/iptables -t nat -I POSTROUTING -j MASQUERADE

 

第二条用以下命令同样效果：

/usr/sbin/iptables -t nat -I POSTROUTING -p tcp -d xxx.xxx.xxx.xxx --dport 9060 -j MASQUERADE
/usr/sbin/iptables -t nat -I POSTROUTING -p tcp -d xxx.xxx.xxx.xxx --dport 9060 -j SNAT --to-source 10.71.10.15 阿里云ECS有内网IP，source不能用公网IP

注意：iptables服务要先安装和开启，INPUT链和FORWARD链也需要开放相应端口或者ACCEPT。如果流量转发失败，可用tcpdump排查

/usr/sbin/iptables -I FORWARD -s ip段1/掩码1 -d ip段2/掩码1 -j ACCEPT

/usr/sbin/iptables -I FORWARD -j ACCEPT

 

临时绕过WSUS获取Windows更新

reg add “HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU” /v UseWUServer /t REG_DWORD /d 0 /f
net stop “Windows Update”
net start “Windows Update”

参考：

https://community.spiceworks.com/how_to/138033-wsus-bypass-to-windows-updates-online

重启进BIOS

 shutdown /r /fw /t 0

 

 

思科交换机自动备份配置文件到tftp服务器

Kron命令：

kron policy-list cfg-backup

cli copy running-config tftp://10.77.11.38/0.2_4503.txt   -- 优先使用此命令
cli show run | redirect tftp://10.77.11.38/0.2_4503.txt   -- 不支持上面命令时改用这个

kron occurrence weekly-backup at 3:00 Fri recurring

  policy-list cfg-backup

 

Archive命令：

archive

path tftp://10.77.11.38/0.2_4503.txt    -- 要保存的tftp服务器路径

time-period 10080   -- 周期（分钟）

write-memory   -- 写入配置文件也触发保存到tftp服务器