WINDOWS系统抵御ARP攻击绑定MAC的方法

局域网中一台电脑突然无法上网，通过arp -a查看到网关的MAC并不是真实的，判断内网存在arp攻击，此种情况下，只需将网关绑定真实的MAC即可防御。

有时我们使用arp -s并不能实现绑定，这里需要其他的方法来做。

通过netsh i i show in查看本机网卡情况，记住外网网卡的Idx，一般为11，如果Idx为11，然后通过命令netsh -c “i i” add meogjnprs 11 “IP地址” “MAC地址”来绑定网关的MAC，即可恢复上网。

DELL服务器虚拟磁盘坏道处理办法

DELL R820服务器有告警，进入idrac卡发现：

虚拟磁盘发现坏块。

对于此问题，先使用OMSA对虚拟磁盘做一致性检测 Consistency Checks，然后再删除坏块 Clear Virtual Disk Bad Blocks。

参考资料：
https://www.dell.com/support/article/cn/zh/cnbsd1/sln111146/how-to-handle-puncturing-bad-blocks-on-virtual-disks-for-poweredge-servers?lang=en

DELL服务器收集阵列卡日志

1、登录到 OMSA，在左侧窗格中选中控制器，然后单击 Information/Configuration

2、在下一个屏幕上（加载需要几秒钟时间），向下滚动到 controller tasks。单击下拉菜单并选择 Export Log（图 2）。然后单击 Execute

即可导出。

也可以通过 CLI 使用以下命令收集：
omconfig storage controller action=exportlog controller=0

DELL R710服务器查看BMC日志的方法

系统事件日志存储在服务器上的BMC或iDRAC中。这样可以在开机自检期间通过BMC / iDRAC配置实用程序访问它们。

1、重启服务器

2、在系统启动期间按CTRL+E以访问配置实用程序(P.O.S.T.)

3、在主菜单中，向下转至“System Event Log Menu”（系统事件日志菜单），然后按Enter。

4、将会显示有关系统事件日志的2个选项。选择“View SystemEvent Log”（查看系统事件日志），然后按Enter

5、使用箭头键，您可以滚动查看屏幕上显示的服务器事件日志中的单个条目

DELL服务器收集高级故障诊断日志的方法

本文将概述一些最重要的日志收集工具，其中包括 SupportAssist Enterprise，它是适用于您的 Dell PowerEdge 系统的最全面的日志收集工具。

什么时候哪种工具有用？

下表显示了哪些工具可用于接收特定问题源的有效信息。

工具	硬盘	内存	CPU	OS	刀片式机箱
SupportAssist Enterprise	是	是	是	是	是
OMSA OpenManage Server Administrator	是	是	是	是	否
iDRAC 集成戴尔远程访问控制器	是	是	是	否	否
CMC 日志机箱管理控制器	否	否	否	否	是
使用软件工具导出 PERC 日志	是	否	否	否	否

注意：刀片类型包括PowerEdge M1000e、PowerEdge VTRX机箱和PowerEdge FX机箱。

SupportAssist Enterprise

对于未定义的错误消息或者要从您的PowerEdge服务器收集尽可能多的信息，我们建议使用SupportAssist Enterprise工具：

Windows和Linux版本可用
ESX 和 Xen：可与 iDRAC（仅完全支持 iDRAC 7 和更高版本）或已安装的 OpenManage Server Administrator (OMSA) 配合使用
无需停机
优势：可远程恢复多达15000个系统（戴尔服务器、存储和网络设备），并且自动创建支持事例

相关文章：

一旦在服务器上创建了 SupportAssist 日志，该日志就会自动发送至戴尔技术支持。

OpenManage Server Administrator – OMSA

OpenManage Server Administrator专为系统管理员而设计，用于在本地管理系统或在网络上远程管理系统。它会提供相应的功能使您可以导出高级故障诊断的详细信息。

Windows和Linux：无需停机。
ESX 和 Xen：安装后需要重新启动。
优点：此系统管理工具可监控系统的运行状况、提取系统日志，包括 RAID 控制器日志（如果控制器支持）。
下载：www.dell.com/support/contents/article/Product-Support/Self-support-Knowledgebase/enterprise-resource-center/SystemsManagement/OMSA

相关文章：

集成的Dell远程访问控制器 – iDRAC

从第11代开始，Dell iDRAC嵌入在每个Dell PowerEdge服务器中。它不需要安装操作系统或虚拟机监控程序即可正常工作。对于高级故障诊断，建议检查所提供的信息，如固件的状态和系统事件日志(SEL)。

所有系统：不需要操作系统，因此不需要停机时间即可收集日志。
优点：物理控制器允许进行远程系统管理和系统运行状况监测。
更新：www.dell.com/support/contents/article/Product-Support/Self-support-Knowledgebase/enterprise-resource-center/SystemsManagement/idrac

相关文章：

机箱管理控制器 – CMC日志

机箱管理控制器 (CMC) 运行自己的软件，该软件提供有关硬件状态的信息并报告错误消息。例如iDRAC，它不需要安装操作系统或虚拟机监控程序即可正常工作。

所有系统：不需要操作系统，因此不需要停机时间即可收集日志。
优点：物理控制器允许进行整个刀片式机箱的远程系统管理和系统运行状况监测。
更新：www.dell.com/support/contents/article/Product-Support/Self-support-Knowledgebase/enterprise-resource-center/SystemsManagement/CMC

相关文章：

从CMC获取日志

使用软件工具导出PERC日志

提取RAID控制器日志进行高级分析的另一种方法是使用针对较旧控制器的软件工具（如PERCCLI实用程序或MegaCLI实用程序）。

PercCLI：
- 适用于Windows、Linux和VMware
- 受PERC系列8和更新系列支持
- 不需要重新引导
相关文章：
- 如何使用PERCCLI实用程序来管理RAID控制器
MegaCLI：
- 适用于 Windows、Linux、XenServer 和 VMware ESX/ESXi
- 受PERC系列5、6、7和8以及基于LSI的RAID控制器的支持
- 不需要重新引导注意：MegaCLI 是第三方产品

DELL DSET和SAE的区别

从DELL第11代服务器开始，DELL的诊断工具dset改为了sae，dset全称为Dell System E-Support Tool，sae全称为SupportAssist Enterprise。

Dset只支持10代及之前的服务器，目前dset已停产，已被sae替代。

Sae对dset的优势如下：

		DELL SYSTEM E-SUPPORT TOOL (DSET)		SUPPORTASSIST ENTERPRISE （SAE）
收集系统日志（现场/远程）	…	+ / +	…	+ / +
向戴尔支持发送日志		手动		自动或手动
在　Dell　支持网站上创建支持事件		－		+
使用工具查看日志		－		+
服务器事件日志(SEL)删除选项		+		+
需要安装		－		+
系统监控		－		可达 15000 个系统
已为PowerEdge服务器未来新版本做好准备		－		+