Железо — Страница 25

Обновление прошивки D-Link DIR-815

Для теста обновлю прошивку на маршрутизаторе D-Link DIR-815 ревизии A1.
На маршрутизаторе установлена прошивка 1.00 (Fri 06 Aug 2010), на официальном FTP нашел версию 1.04, b03 (Wed 15 May 2013).

Чтобы обновить прошивку в маршрутизаторе D-Link DIR-815 выполним следующие необходимые действия по шагам:

1) Посмотрим ревизию на наклейке под маршрутизатором и скачаем под нее новую прошивку с официального FTP http://ftp.dlink.ru/pub/Router/DIR-815/Firmware/
Обновление прошивки маршрутизатора не под ту ревизию может привести к его поломке.

2) Откроем настройки маршрутизатора набрав в браузере адрес http://192.168.0.1 (может быть 192.168.1.1) и введем стандартный логин — admin без пароля.

3) В открывшемся интерфейсе вверху откроем вкладку «Tools«, слева в меню выберем «Firmware«. На открывшейся странице будет отображена текущая версия прошивки, если она старее скачанной, то нажмем «Обзор» и выберем скачанный ранее файл новой прошивки, после чего нажмем «Upgrade» для запуска процесса обновления.

Дождемся завершения обновления, обычно около 5 минут. По окончанию маршрутизатор сам перезагрузится.
Категорически нельзя отключение питания в момент обновления прошивки.

Как ловить широковещательный флуд на коммутаторах FoxGate

Первым делом посмотрим статистику активного трафика на портах:

show interface ethernet counter rate

Потом посмотрим счетчики пакетов, особенно обратим внимание на колонку BroadCast(pkts):

show interface ethernet counter packet

Для конкретного порта несколько раз выполним команду просмотра статистики сетевого интерфейса:

show interface ethernet 1/25

И обратим внимание как изменяются входящие и исходящие значения broadcast packets, если не изменяются — значит широковещательные пакеты не идут через этот порт, если цифра быстро увеличивается, то возможно есть широковещательный шторм.

При необходимости перейдем в режим конкурирования и для нужных портов установим лимит передаваемых широковещательных пакетов в килобитах (минимальное значение 1):

config
Interface Ethernet1/1
storm-control broadcast 50
Interface Ethernet1/2
storm-control broadcast 50
Interface Ethernet1/3
storm-control broadcast 50
...

Замечу, что при низком лимите широковещательного трафика, широковещательные DHCP запросы от клиентов также могут блокироваться.

Dying gasp Alarm на Huawei OLT

Иногда на Huawei OLT можно заметить Dying gasp Alarm (0x2e11a00b).

Так как они часто встречаются, то скорее всего их можно увидеть выполнив команды:

display alarm active alarmid 0x2e11a00b
display alarm history alarmid 0x2e11a00b

Приведу пример:

ALARM 531377 FAULT MINOR 0x2e11a00b SERVICE QUALITY 2017-12-06 08:19:27+02:00
ALARM NAME : The dying-gasp of GPON ONTi (DGi) is generated
SRVEFF : SA
PARAMETERS : FrameID: 0, SlotID: 5, PortID: 6, ONT ID: 32, Equipment ID:
TL-GP110
DESCRIPTION : The ONT is power off
CAUSE : The power supply of the ONT is abnormal
ADVICE : Check the power supply of the ONT and ensure that the power
supply works in the normal state

Эти тревоги возникают когда пропадает электропитание или вынимается шнур питания из ONT, в этот момент ONT успевает отправить Dying gasp сообщение на OLT.
Dying gasp также используется на многий других устройствах например чтобы корректно завершить соединение.

Восстановление прошивки D-Link коммутаторов

Для теста восстановлю прошивку коммутатора D-Link DES-3200.

Обновление прошивки Dahua IPC-HFW1320S-W

Для теста обновлю прошивку на IP камере Dahua IPC-HFW1320S-W.

Посмотрим какая прошивка установлена, откроем веб-интерфейс устройства, выберем вкладку «Настройка», слева меню «Информация» — «Версия».

В моем случае была установлена русская версия прошивки:

Прошивка 2.400.0001.11.R, Build Date: 2017-04-01
WEB модуль 3.2.1.392220
ONVIF версия 2.42

Посмотрим новую прошивку на официальном сайте и скачаем её https://www.dahuasecurity.com/products/productDetail/5631

Файл прошивки обычно находится в архиве, поэтому распакуем его.

В веб-интерфейсе устройства откроем вкладку «Настройка», слева в меню «Система» — «Обновление».
Нажмем кнопку «Выбор», выберем распакованный из архива файл новой прошивки и нажмем кнопку «Обновление» для запуска процесса обновления, который будет длится около 5 минут, в этом период категорически нельзя отключать питание устройства.

Я прошивал английской прошивкой, после прошивки в меню «Информация» — «Версия» отобразилось следующее:

System Version 2.400.0000000.16.R, Build Date: 2017-08-31
WEB Version 3.2.1.490211
ONVIF Version 16.12(V2.3.1.458331)

Обновление прошивки коммутатора TP-Link TL-SG5412F

Однажды решил обновить прошивку на коммутаторе TP-Link TL-SG5412F.

Подключился через telnet к коммутатору и посмотрел версию установленной прошивки (у меня она была 1.0.4 Build 20140430 Rel.40858):

Обновление прошивки HikVision DS-7716NI-ST

Для теста обновлю прошивку на видеорегистраторе HikVision DS-7716NI-ST с прошивкой 3.1.1.

Сброс пароля на HikVision камерах и видеорегистраторах

На тесте сброшу пароль на видеорегистраторе DS-7204HQHI-SH с версией прошивки 3.1.3.
Так как к нему вероятно какой-то школьник подобрал пароль, изменил его и написал гадостей в названиях камер :)

Первым делом скачаем утилиту SADP с официального сайта
https://www.hikvision.com/en/Support/Downloads/Tools

Запустим утилиту, подключим устройство в ту же сеть где и компьютер или прямым кабелем к компьютеру.
В утилите отобразится подключенное устройство, а также его серийный номер, в моем случае:

DS-7204HQHI-SH0420150505AAWR516895417WCVU

Копируем этот серийный номер, удалив в начале модель устройства, в моем случае получилось:

0420150505AAWR516895417WCVU

Открываем генератор ключа безопасности, вводим этот серийный номер, указываем дату которая установлена на устройстве и генерируем код.

Открываем снова SADP, выберем в списке подключенное устройство, нажмем справа внизу «Forgot Password», вводим полученный код, потом в строке «Admin Password» вводим новый пароль.
Теперь можно зайти под логином admin и указанным паролем именно в веб-интерфейс устройства.
Если устройство было взломано, желательно сразу сбросить настройки и обновить прошивку на последнюю.

Генераторы кодов можно найти в интернете, например вот парочка онлайн генераторов:
http://hikkvisionpasswordreset.github.io
https://ipcamtalk.com/pages/hikvision-password-reset-tool

Также код можно запросить у технической поддержки HikVision или магазина в котором покупалось устройство.