唯快不破

--洪黔华

话说南天竺国王的三王子达摩受上西天第二十七代祖师般若多罗点拨，于少林寺面壁九年后，留下了《易筋经》和《洗髓经》，而二王子达能则机缘巧合碰到了出访天竺国的三清天尊，受其点拨，留下了一本道术秘经，即《易辟洗恩（EPCN）玄功大典》，内含《易》、《辟》、《洗》、《恩》四大篇章。《易》包含易容、易体等，为变化、变通、改换之术；《辟》包含辟毒、辟昏等，为护体、防御之术；《洗》包含洗毒、洗髓等，为复元、除病之术；《恩》包含恩德、恩惠等，则为提升武学修为之法。后阴差阳错，被中土人士所得，发展成道教的其中一个分支，即玄门，之后因故失传而不为人知。

本篇复元解毒术属《洗》中其一，此功为复元术与解毒术融合而成，可在身中奇毒后，急速获取生理变化信息印于掌心，施以复元术恢复元气后，通过掌心留下之信息确定身中何毒，最后施以对应解毒之法，使自身彻底恢复正常！

复元术含重启设备之术、替换设备之术、回退版本之术等。为准确判断身中何毒，此功在元气恢复前后均需施法以获取详细信息供解毒之用。

一、元气恢复前施法

以下内容按招式级别并视交战现场情况逐一施法。

第一重：眼观

1、记录故障时终端和头端各指示灯情况，指示灯说明如下

第二重：施展内功

1、通过隐藏命令收集异常信息

<H3C>debugshell

*root:/> ps

*root:/> top

*root:/> df

*root:/> netstat –a

*root:/> cd /var/coredump

*root:/var/coredump> ls

//如果有core-dump文件名显示，需要按如下命令通过本地架设tftp服务器获取过来，如果为空则不需要

*root:/var/coredump> tftp -pl core-snmpd-XXXXXXXX 192.168.0.12

// core-snmpd-XXXXXXXX代表显示的文件名，192.168.0.12代表本地PC的IP地址

2、串口登入头端，收集故障时的ARP、MAC信息

display arp

display mac-address

3、命令行收集其他信息，在WEB无法收集的情况下使用

display cpu-usage

display memory

display current-configuration

display version

display logbuffer

display trapbuffer

display device manuinfo

display optics-power（仅带PON口的头端）

第三重：施展外功

通过登入WEB管理页面收集故障信息。

1、系统管理→故障维护：单机<故障收集…>一键导出设备诊断信息

2、系统管理→配置管理:单击<备份…>按钮，备份配置

3、系统管理→系统信息：提供该页面截图

4、系统管理→PON信息：提供该页面截图（仅带PON口的头端）

5、端口管理→端口设置：提供该页面截图

6、端口管理→端口统计：单击<清零>按钮，等5秒以上，再单击<刷新>按钮，提供此页面的截图

7、Cable管理→网络拓扑：单击<拓扑导出>按钮，导出当前EOC网络拓扑信息或截图

8、Cable管理→网络拓扑：单击故障终端对应的<管理>超链接，进入终端管理页面的链路状态，“目标方向”下拉框选择对应终端的MAC，单击<获取信息>按钮，待链路信息获取后提供此页面的截图；切换到端口状态页面，单击<清零>按钮，等5秒以上，再单击<刷新>按钮，提供此页面的截图

9、高级设置→LOG设置→日志信息：单击<下载>按钮，导出的设备日志信息

第四重：终极绝招

使用wireshark工具抓包：

1、头端上行口串接HUB，支持镜像功能的头端可直接配置镜像，捕获头端上行口的双向报文。

2、如果终端接入为PC，可以直接在PC上将故障过程抓包，如果是机顶盒，需要串接HUB抓包。

二、元气恢复后施法

1、收集故障时组网及设备型号，从接入终端（PC或机顶盒）到汇聚层（OLT等）

2、提供故障出现时的具体故障现象、故障发生时间、涉及数量、业务影响范围、出现频率、复现条件、业务恢复手段以及其他已经尝试过的操作等

3、收集头端、终端、机顶盒、测试PC的MAC地址信息

4、收集头端、终端的条码信息

5、将头端设备手动配置时间为当前时间，方便持续跟踪记录故障频率和故障时间

6、客户及局点信息

结束语：本文适用于身中奇毒且通过复元术可恢复元气的情况，真气所致血脉之伤（线路问题等）等，还需其他法术（频谱分析仪）配合方可。请持续关注易辟洗恩玄功大典的其他法术！