!" # $% &' ()*+ ,-./ 01,-23
45 !" # $% &' ()*+ ,-./ 01,-23
45
!" # $% &' ()*+ ,-./ 01,-23
45 !" # &' ()*+ ,-./ 01,-23
45
! " # "
$% &'
() *+, -.
/012
/012
() *+
34 56 &7 89 ! :;<=>89 !
! "#$ %& !
!
'( ) *+,-./0123456781239567
" # $ % " # $ &
: *+,-./0;<= >? % & " # $ % # & % & % &
% &
% & % & % & % &
'( )@A+,-./0123456 781239567 " # $ % " # $ &
:@A+,-./0;<= >? % & " # $
% # & % # & % % & &
% % & & % &
% & % &
% & % &
% &
% & % & % & % &
% & % & % &
% & % & % &
'( ) B +,-./0123 456781239567C " # $ % " # $ &
: B +,-./0;<= DEF>?C " # $ %
& % & % &
GH+,-./0 " #
# $
" # ?:@A*+BC
" # A$ %DE &'F &( )'* +G
" # H &'AI JKLMN
" # H &' A,
!" #
H OPQ RST UAV WX QYZ[Z[Z[\]Q^W&X[_Z[Z[Z[\]Q`
`
, a RSb F RST cd`
Flags: # - valid ^ - active I - internal
D - damped H - history S - aggregate suppressed
Dest/Mask Next-hop Med Local-pref Origin As-path
---------------------------------------------------------------------
-
#^ 19.1.1.1/32 0.0.0.0 2 INC
#^ 20.1.1.1/32 0.0.0.0 2 INC
Routes total: 2
Routing Table: public net
Destination/Mask Protocol Pre Cost Nexthop Interface 1.1.1.0/30 DIRECT 0 0 1.1.1.2 Ethernet0/1
1.1.1.2/32 DIRECT 0 0 127.0.0.1 InLoopBack0
2.2.2.0/30 DIRECT 0 0 2.2.2.1 Ethernet0/0 2.2.2.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0
19.1.1.1/32 OSPF 10 2 1.1.1.1 Ethernet0/1
20.1.1.1/32 OSPF 10 2 1.1.1.1 Ethernet0/1 127.0.0.0/8 DIRECT 0 0 127.0.0.1 InLoopBack0 127.0.0.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0
Flags: # - valid ^ - active I - internal
D - damped H - history S - aggregate suppressed
Dest/Mask Next-hop Med Local-pref Origin As-path
----------------------------------------------------------------------
#^ 20.1.1.1/32 2.2.2.1 0 INC 1
Routes total: 1
Routing Table: public net
Destination/Mask Protocol Pre Cost Nexthop Interface 2.2.2.0/30 DIRECT 0 0 2.2.2.2 Ethernet0/0 2.2.2.2/32 DIRECT 0 0 127.0.0.1 InLoopBack0 20.1.1.1/32 BGP 256 0 2.2.2.1 Ethernet0/0 127.0.0.0/8 DIRECT 0 0 127.0.0.1 InLoopBack0 127.0.0.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0
+ H &' '* A, e , F --fgh&
'
icdjfgh&'klm -- no, H .
7
$%
" # 34 pq , F -- &'
&'
/ & ) 0 ! 1 --
/ & 2 ' 3 1 --
/ & 2 ' 3 1 --
/ &' ) 0 ! 1 --
/ &' ) 0 ! 1 --
/ &( ) 0 ! 1 --
/ & 1
/ & 1
/ & 10 4 3
/ & 10 4 3
/ & 10 4 3
/ &'1
/ &' 1
/ &' 10 4 3
/ &'15,
/ &' 5, 1 , 0
/ &' 5, 1 , 0 .5
/ &' 5, 1 .
/ &(15,
/ &( 5, 1 , 0
/ &( 5, 1 , 0 .5
/ &'1 0 .5 . -
/ &' 5 1 - 0
/ &' 5 1 . 0
/ &' 5, 1
#
sysname RTA
#
controller E1 2/0
#
controller E1 3/0
#
interface Aux0
async mode flow
link-protocol ppp
#
interface Ethernet0/0
#
interface Ethernet0/1
ip address 1.1.1.1 255.255.255.252
#
interface Serial1/0
link-protocol ppp
#
interface Serial1/1
clock DTECLK1
link-protocol ppp
#
interface NULL0 #
interface LoopBack0
ip address 19.1.1.1 255.255.255.255
#
interface LoopBack1
ip address 20.1.1.1 255.255.255.255
#
ospf 1
area 0.0.0.0
network 1.1.1.0 0.0.0.3
network 19.1.1.1 0.0.0.0
network 20.1.1.1 0.0.0.0
#
user-interface con 0
user-interface aux 0
user-interface vty 0 4
#
return
#
sysname RTB
#
controller E1 3/0
#
interface Aux0
async mode flow
link-protocol ppp
#
interface Ethernet0/0
ip address 2.2.2.1 255.255.255.252
#
interface Ethernet0/1
ip address 1.1.1.2 255.255.255.252
#
interface Serial2/0
clock DTECLK1
link-protocol ppp
#
interface Serial2/1
clock DTECLK1
link-protocol ppp
#
interface NULL0 #
acl number 2001 match-order auto
rule 0 deny source 19.1.1.1 0
rule 1 permit
#
bgp 1
import-route ospf 1
undo synchronization
group ex external
peer ex filter-policy 2001 export
peer 2.2.2.2 group ex as-number 2
#
ospf 1
area 0.0.0.0
network 1.1.1.0 0.0.0.3
#
user-interface con 0
user-interface aux 0
user-interface vty 0 4
#
return
#
sysname RTC
#
controller E1 3/0
#
interface Aux0
async mode flow
link-protocol ppp
#
interface Ethernet0/0
ip address 2.2.2.2 255.255.255.252
#
interface Ethernet0/1
#
interface Serial1/0
link-protocol ppp
#
interface Serial1/1
clock DTECLK1
link-protocol ppp
#
interface NULL0
#
bgp 2 undo synchronization
group ex external
peer 2.2.2.1 group ex as-number 1 #
user-interface con 0
user-interface aux 0
user-interface vty 0 4
#
return
() *+
34 56 &7 89 ! :;<=
>m89 ! :;<=
! "#$ %& !
!
IJKL/0 % & " # $ % # & GHKL/0
% # # &
" # ?:@A*+BC
" # A $ %DE &'F &( )'* +G
" # H &'AI JKLMN
" # H &' A,
!" #
rW , a &( U34pqrW &7 89
! :;<=>m89 ! :;<=
% , 6 7 8 - 9 8 : 0 0
; - . - < ,, , -
; != 3 > = - 2 $ , 0
79 ! :>(
79 ! :>(
79 ! :>(
79 ! :>(
79 ! :>(
6
0, & 5 6 5 0
; 0 0!= 3 ( > :0
! ;: )(& ) 0 !
! ;: )(& :02 ' 3
! ;: )(& ) 0 !
! ;: )(& :02 ' 3
! ;: )(& 2 ' 3
! $ % ) 0 !
! ;: )(& :02 ' 3
! $ % ) 0 !
!? ;: )(& :02 ' 3
! ;: )(& :02 ' 3
rW &( U
Flags: # - valid ^ - active I - internal
D - damped H - history S - aggregate suppressed
Dest/Mask Next-hop Med Local-pref Origin As-path
--------------------------------------------------------------------
-------
#^ 19.1.1.0/24 2.2.2.1 0 INC 1
Routes total: 1
Routing Table: public net
Destination/Mask Protocol Pre Cost Nexthop Interface
2.2.2.0/30 DIRECT 0 0 2.2.2.2 Ethernet0/0
2.2.2.2/32 DIRECT 0 0 127.0.0.1 InLoopBack0
19.1.1.0/24 BGP 256 0 2.2.2.1 Ethernet0/0
127.0.0.0/8 DIRECT 0 0 127.0.0.1 InLoopBack0
127.0.0.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0
$%
34 pq , F -- &'
&'
/ & ) 0 ! 1 --
/ & 2 ' 3 1 --
/ & 2 ' 3 1 --
/ &' ) 0 ! 1 --
/ &' ) 0 ! 1 --
/ &' 2 ' 3 1 --
/ &( ) 0 ! 1 --
/ & 1
/ & 1
/ & 10 4 3
/ & 10 4 3
/ & 10 4 3
/ &'1
/ &' 1
/ &' 10 4 3
/ &'15,
/ &' 5, 1 , 0
/ &' 5, 1 , 0 .5
/ &' 5, 1 .
/ &' 5, 1 . -
/ &(15,
/ &( 5, 1 , 0
/ &( 5, 1 , 0 .5
/ &'1 4 0- .
/ &' 5, 1 4
#
sysname RTA
#
controller E1 2/0
#
controller E1 3/0
#
interface Aux0
async mode flow
link-protocol ppp
#
interface Ethernet0/0
#
interface Ethernet0/1
ip address 1.1.1.1 255.255.255.252
#
interface Serial1/0
link-protocol ppp
#
interface Serial1/1
clock DTECLK1
link-protocol ppp
#
interface NULL0
#
interface LoopBack0
ip address 19.1.1.1 255.255.255.255 #
interface LoopBack1
ip address 20.1.1.1 255.255.255.255 #
ospf 1
area 0.0.0.0
network 1.1.1.0 0.0.0.3
network 19.1.1.1 0.0.0.0
network 20.1.1.1 0.0.0.0
#
user-interface con 0
user-interface aux 0
user-interface vty 0 4
#
return
#
sysname RTB
#
controller E1 3/0
#
interface Aux0
async mode flow
link-protocol ppp
#
interface Ethernet0/0
ip address 2.2.2.1 255.255.255.252 #
interface Ethernet0/1
ip address 1.1.1.2 255.255.255.252 #
interface Serial2/0
clock DTECLK1
link-protocol ppp
#
interface Serial2/1
clock DTECLK1
link-protocol ppp
#
interface NULL0
#
interface LoopBack0
ip address 19.1.1.3 255.255.255.0
#
bgp 1
import-route ospf 1
import-route direct
undo synchronization
group ex external
peer ex ip-prefix huawei export
peer 2.2.2.2 group ex as-number 2
#
ospf 1
area 0.0.0.0
network 1.1.1.0 0.0.0.3
#
ip ip-prefix huawei index 1 permit 19.1.1.0 24 #
user-interface con 0
user-interface aux 0
user-interface vty 0 4
#
return
#
sysname RTC
路由策略和策略路由 一、路由策略简介 路由策略主要实现了路由过滤和路由属性设置等功能，它通过改变路由属性（包括可达性）来改变网络流量所经过的路径。 路由协议在发布、接收和引入路由信息时，根据实际组网需求实施一些策略，以便对路由信息进行过滤和改变路由信息的属性，如： 1、控制路由的接收和发布 只发布和接收必要、合法的路由信息，以控制路由表的容量，提高网络的安全性。 2、控制路由的引入 在一种路由协议在引入其它路由协议发现的路由信息丰富自己的路由信息时，只引入一部分满足条件的路由信息。 3、设置特定路由的属性 修改通过路由策略过滤的路由的属性，满足自身需要。 路由策略具有以下价值： 通过控制路由器的路由表规模，节约系统资源；通过控制路由的接收、发布和引入，提高网络安全性；通过修改路由属性，对网络数据流量进行合理规划，提高网络性能。 二、基本原理 路由策略使用不同的匹配条件和匹配模式选择路由和改变路由属性。在特定的场景中，路由策略的6种过滤器也能单独使用，实现路由过滤。若设备支持BGP to IGP功能，还能在IGP引入BGP路由时，使用BGP私有属性作为匹配条件。 图1 路由策略原理图 如图1，一个路由策略中包含N（N>=1）个节点（Node）。路由进入路由策略后，按节点序号从小到大依次检查各个节点是否匹配。匹配条件由If-match子句定义，涉及路由信息的属性和路由策略的6种过滤器。 当路由与该节点的所有If-match子句都匹配成功后，进入匹配模式选择，不再匹配其他节点。 匹配模式分permit和deny两种： permit：路由将被允许通过，并且执行该节点的Apply子句对路由信息的一些属性进行设置。 deny：路由将被拒绝通过。 当路由与该节点的任意一个If-match子句匹配失败后，进入下一节点。如果和所有节点都匹配失败，路由信息将被拒绝通过。 过滤器 路由策略中If-match子句中匹配的6种过滤器包括访问控制列表ACL（Access Control List）、地址前缀列表、AS路径过滤器、团体属性过滤器、扩展团体属性过滤器和RD属性过滤器。 这6种过滤器具有各自的匹配条件和匹配模式，因此这6种过滤器在以下的特定情况中可以单独使用，实现路由过滤。 1、ACL
包装饮用水纯净水作业 指导书 This model paper was revised by LINDA on December 15, 2012.
受控状态：编号：QHC-01-2017 发放编号：版本： 1 技术文件 产品生产作业指导书 编制：日期： 审核：日期： 批准：日期： 2017－04－15发布 2017－04－16实施 ****有限公司
目录 目录 (2) 原辅料入库验收标准 (2) 附1：《主要原辅材料入库质量标准及抽样方法》： (3) 桶分拣及拔盖作业指导书 (7) 空桶灯检（一）作业指导书 (9) 空桶外洗作业指导书 (10) 空桶灯检（二）作业指导书 (13) 瓶盖/桶清洗消毒作业指导书 (14) 多介质过滤作业指导书 (15) 活性炭过滤作业指导书 (16) 5微米保安过滤作业指导书 (17) 反渗透作业指导书 (18) 微米精密过滤器作业指导书 (20) 中空超滤作业指导书 .................................................................... 错误!未定义书签。臭氧杀菌作业指导书 . (21) 灌装作业指导书 (22) 成品灯检 (23) 成品包装作业指导书 (25) 喷码工序作业指导书 (26) 管道、设备维护作业指导书 ........................................................ 错误!未定义书签。食品添加剂配置规范 (29) 附：灌装线清洗消毒液配制规范（一车间） (29) 附：灌装线清洗/消毒液配制规范（二车间） (30) 二车间清洗及消毒液自动添加系统操作规程 (27) 生产线清洗消毒作业标准 (31)
课程 DA000012 路由策略与引入 ISSUE
目录 课程说明 ......................................................................................................................................... 课程介绍......................................................................................................................................... 课程目标.........................................................................................................................................第1章 IP路由策略概述.................................................................................................................. 路由策略的作用............................................................................................................................. 和策略相关的五种过滤器 .............................................................................................................. 路由策略与过滤器的关系 ..............................................................................................................第2章路由策略的配置 .................................................................................................................. 路由策略配置任务列表.................................................................................................................. 定义路由策略（routing policy） ............................................................................................ 定义路由策略的if-match子句 .............................................................................................. 定义路由策略的apply子句.................................................................................................... 路由策略的执行规则.............................................................................................................. AS正则表达式....................................................................................................................... 引入其他协议路由.................................................................................................................. 定义地址前缀列表.................................................................................................................. 配置路由过滤 ................................................................................................................................ 路由策略的监控和维护..................................................................................................................第3章路由策略的应用示例........................................................................................................... 案例一：过滤引入的路由信息....................................................................................................... 案例二：路由发布时的过滤........................................................................................................... 案例三：路由接收时的过滤........................................................................................................... 案例四：路由接收时的过滤...........................................................................................................
Juniper 防火墙策略路由配置 一、网络拓扑图 要求： 1、默认路由走电信； 2、源地址为192.168.1.10 的pc 访问电信1.0.0.0/8 的地址，走电信，访问互联网走网通； 二、建立extended acl 1、选择network---routing---pbr---extended acl list,点击new 添加：
Extended acl id:acl 编号Sequence No.：条目编号源地址：192.168.1.10/32 目的地址：1.0.0.0/8 Protocol：选择为any 端口号选择为：1-65535 点击ok：
2、点击add seg No.再建立一条同样的acl，但protocol 为icmp，否则在trace route 的时候仍然后走默认路由:
3、建立目的地址为0.0.0.0 的acl： 切记添加一条协议为icmp 的acl； 命令行： set access-list extended 10 src-ip 192.168.1.10/32 dst-ip 1.0.0.0/8 src-port 1-65535 dst-port 1-65535 protocol any entry 10 set access-list extended 10 src-ip 192.168.1.10/32 dst-ip 1.0.0.0/8 protocol icmp entry 20 set access-list extended 20 src-ip 192.168.1.10/32 dst-ip 0.0.0.0/0 src-port 1-65535 dst-port 1-65535 protocol any entry 10 set access-list extended 20 src-ip 192.168.1.10/32 dst-ip 0.0.0.0/0 protocol
策略路由详解及其常见应用 根据网管制定的标准来进行数据包转发的一种机制，策略路由的策略由路由映射图Route Map来定义 Match: Route Map命令中用来定义匹配的条件，如IP地址，接口，度量值以及数据包长等，匹配语句在路由器的输入端口对数据包进行检测 Set: Route Map命令中用来定义对符合匹配条件的语句采取的行为，常见行为有 Set ip next hop 设定数据包下一跳地址 Set interface 设定数据包出接口 Set ip default next hop 设定默认下一跳地址，用于当路由表里没有到数据包目的地址路由条目时 Set default interface 设定默认出接口 Set ip tos 设定IP数据包的IP Tos值 Set ip precedence 设定IP数据包的优先级 注意： 一个Route Map可以包含多个Route Map陈述，这些语句的执行顺序像ACL一样，从上到下执行；一个Route Map最后默认deny any. 分布控制列表 通过使用分布控制列表控制路由器R1只发送环回接口中第3位为奇数的路由和g0/0接口的路由更新给R2,整个网络运行RIPv2路由协议． R1(config)#access-list 1 permit 172.16.1.0 R1(config)#access-list 1 permit 1.1.1.0 0.0.254.0 允许第三位为奇数的路由
R1(config)#route rip R1(config-router)#version 2 配置RIP版本为2 R1(config-router)#no auto-summary 关闭auto-summary R1(config-router)#network 1.0.0.0 R1(config-router)#network 172.16.0.0 R1(config-router)#network 192.168.12.0 R1(config-router)#passive-interface default 默认为被动接口 R1(config-router)#no passive-interface Serial0/0/0 关闭被动接口 R1(config-router)#distribute-list 1 out Serial0/0/0 出方向配置分布控制列表 R2(config)#router rip R2(config-router)#version 2 R2(config-router)#no auto-summary R2(config-router)#network 2.0.0.0 R2(config-router)#network 192.168.12.0 Distribute-list命令可以全局地在一个出或入方向的路由更新中过滤路由，也可以为一个路由进程所涉及的每一个接口的入方向或出方向设置路由过滤． 基于IP地址的策略路由 在路由器的R1的g0/0接口应用IP策略路由CCNA，使得从主机Ａ来的数据设置下一跳地址为192.168.12.2；从主机Ｂ来的数据设置下一跳为192.168.21.2，所有其它的数据包正常转发，整个网络运行EIGRP路由协议． R1(config)#access-list 1 permit 10.1.1.2 R1(config)#access-list 2 permit 10.1.1.3 R1(config)#route-map CCNA permit 10 R1(config-route-map)#match ip address 1 R1(config-route-map)#set ip next-hop 192.168.12.2 R1(config)#route-map CCNA permit 20 R1(config-route-map)#match ip address 2 R1(config-route-map)#set ip next-hop 192.168.21.2 R1(config)#interface g0/0 R1(config-if)#ip policy route-map CCNA R1(config)#router eigrp 1 R1(config-router)#no auto-summary R1(config-router)#network 10.1.1.0 255.255.255.0 R1(config-router)#network 192.168.12.0 R1(config-router)#network 192.168.21.0 基于报文大小的策略路由
路由引入与路由策略 [H3C]sysname RTA [RTA]int g0/0 [RTA-GigabitEthernet0/0]ip add 10.0.1.1 24 [RTA-GigabitEthernet0/0]int g0/1 [RTA-GigabitEthernet0/1]ip add 192.168.1.6 30 [RTA-GigabitEthernet0/1]int g0/2 [RTA-GigabitEthernet0/2]ip add 192.168.1.1 30 [RTA-GigabitEthernet0/2]qu [RTA]rip 2 [RTA-rip-2]version 2 [RTA-rip-2]net 19.168.1.0 [RTA-rip-2]net 192.168.1.4 [RTA-rip-2]net 10.0.1.0
[RTA-rip-2]undo summary [RTA-rip-2]qu [RTA]ip route-static 10.1.0.0 24 10.0.1.6 [RTA]ip route-static 10.1.1.0 24 10.0.1.6 [RTA]rip 2 [RTA-rip-2]import-route st [RTA-rip-2]import-route static cost 2 [RTA-rip-2]quit
juniper路由器配置 一．路由器网络服务安全配置： 默认情况下，系统启动了许多无用服务，这些服务在占用系统资源的同时也造成一定的安全隐患，应该在尽可能的情况下停止或限制这些服务 1． SNMP服务 使用如下命令来停止SNMP服务： setsystemprocessessnmpdisable 使用如下命令来设置SNMP通讯字符串：setsnmpcommunitymysnmpauthorizationread-only 使用如下命令来在接口上设备SNMP通讯字符串： setsnmpinterfacefxp0communitymysnmp 使用如下命令来在接口上禁止SNMP服务trap： setinterfacesfxp0unit0trapsdisable 使用如下命令来限制SNMP的访问客户端：setsnmpcommunitymysnmpclients192.168.0.0/24 setsnmpcommunitymysnmpclients0.0.0.0/0restrict 上述命令只允许192.168.0.0/24网段访问路由器的SNMP服务 2．停止接口广播转发： 广播转发容易造成smurf攻击，因此应该使用如下命令停止： setsystemno-redirects 接口级别停止广播转发使用如下命令： setinterfacesfxp0unit0familyinetno-redirects 3．停止dhcp-relay服务，dhcp-relay服务用于在不同网段使用同一个dhcp 服务器，如果没有使用，则应该使用如下命令停止： setsystemdhcp-relaydisable 4．禁止IGMP服务，IGMP服务如果在没有使用的情况下应该使用如下命令禁止：setprotocolsigmpinterfacealldisable 5．禁止PIM服务（？），PIM服务如果在没有使用的情况下应该使用如下命令禁止： setprotocolspimdisable 6．禁止SAP服务（？），SAP服务如果在没有使用的情况下应该使用如下命令禁止： setprotocolssapdisable 7．禁止IPSourceRouting源路由 setchassisno-source-route 二．路由器登录控制： 1．设置系统登录Banner: setsystemloginmessageWarning:ifyouNOTauthorizedtoaccessthissystem,dis connectNOW! 2．设置登录超时时间： 默认情况下，系统登录没有登录超时时间限制，应该将登录超时时间设置为15分钟： setcliidle-timeout15
策略路由 1策略路由概述.............................................. 1.1普通路由的概念 ..................................... 1.2 策略路由的概念..................................... 1.2.1 策略路由..................................... 1.2.2 路由策略..................................... 2 策略路由的实现原理....................................... 2.1 策略路由的好处..................................... 2.2 策略路由的流程..................................... 2.3策略路由的处理流程 ................................. 2.3.1 流模式和逐包模式............................. 2.3.2 流模式流程图................................. 2.3.2 路由器流模式及逐包模式切换命令............... 2.4 Route-map原理与执行 ............................... 2.4.1 Route-map概念 ............................... 2.4.2 理解Route-map ............................... 2.4.3 Route-map 的执行语句........................ 3 策略路由的规划设计....................................... 3.1 策略路由的适用环境................................. 3.2 策略路由的配置..................................... 3.2.1 路由器基本配置...............................
Juniper路由器安全配置方案 一． 路由器网络服务安全配置： 默认情况下，系统启动了许多无用服务，这些服务在占用系统资源的同时也造成一定的安全隐患，应该在尽可能的情况下停止或限制这些服务 1． SNMP服务 使用如下命令来停止SNMP服务： set system processes snmp disable 使用如下命令来设置SNMP通讯字符串： set snmp community mysnmp authorization read-only 使用如下命令来在接口上设备SNMP通讯字符串： set snmp interface fxp0 community mysnmp 使用如下命令来在接口上禁止SNMP服务trap： set interfaces fxp0 unit 0 traps disable 使用如下命令来限制SNMP的访问客户端： set snmp community mysnmp clients 192.168.0.0/24 set snmp community mysnmp clients 0.0.0.0/0 restrict 上述命令只允许192.168.0.0/24网段访问路由器的SNMP服务< 2． 停止接口广播转发： 广播转发容易造成smurf攻击，因此应该使用如下命令停止： set system no-redirects 接口级别停止广播转发使用如下命令： set interfaces fxp0 unit 0 family inet no-redirects 3． 停止dhcp-relay服务，dhcp-relay服务用于在不同网段使用同一个dhcp服务器，如果没有使用，则应该使用如下命令停止： set system dhcp-relay disable 4． 禁止IGMP服务，IGMP服务如果在没有使用的情况下应该使用如下命令禁止： set protocols igmp interface all disable 5． 禁止PIM服务，PIM服务如果在没有使用的情况下应该使用如下命令禁止： set protocols pim disable
策略路由配置与BFD 38.1理解策略路由 38.1.1策略路由概述 策略路由（PBR：Policy-Based Routing）提供了一种比基于目的地址进行路由转发更加灵活的数据包路由转发机制。策略路由可以根据IP/IPv6报文源地址、目的地址、端口、报文长度等内容 灵活地进行路由选择。 现有用户网络，常常会出现使用到多个ISP（Internet Server Provider，Internet服务提供商）资源的情形，不同ISP申请到的带宽不一；同时，同一用户环境中需要对重点用户资源保证等目的， 对这部分用户不能够再依据普通路由表进行转发，需要有选择的进行数据报文的转发控制，因此，策略路由技术即能够保证ISP资源的充分利用，又能够很好的满足这种灵活、多样的应用。 IP/IPv6策略路由只会对接口接收的报文进行策略路由，而对于从该接口转发出去的报文不受策略路由的控制；一个接口应用策略路由后，将对该接口接收到的所有包进行检查，不符合路由图任何 策略的数据包将按照普通的路由转发进行处理，符合路由图中某个策略的数据包就按照该策略中 定义的操作进行转发。 一般情况下，策略路由的优先级高于普通路由，能够对IP/IPv6报文依据定义的策略转发；即数据报文先按照IP/IPv6策略路由进行转发，如果没有匹配任意一个的策略路由条件，那么再按照普 通路由进行转发。用户也可以配置策略路由的优先级比普通路由低，接口上收到的IP/IPv6报文 则先进行普通路由的转发，如果无法匹配普通路由，再进行策略路由转发。
用户可以根据实际情况配置设备转发模式，如选择负载均衡或者冗余备份模式，前者设置的多个下一跳会进行负载均衡，还可以设定负载分担的比重；后者是应用多个下一跳处于冗余模式，即前 面优先生效，只有前面的下一跳无效时，后面次优的下一跳才会生效。用户可以同时配置多个下 一跳信息。 策略路由可以分为两种类型： 一、对接口收到的IP报文进行策略路由。该类型的策略路由只会对从接口接收的报文进行策略 路由，而对于从该接口转发出去的报文不受策略路由的控制； 二、对本设备发出的IP报文进行策略路由。该类型策略路由用于控制本机发往其它设备的IP报 文，对于外部设备发送给本机的IP报文则不受该策略路由控制。 38.1.2策略路由基本概念/特性 38.1.2.1策略路由应用过程 应用策略路由，必须先创建路由图，然后在接口上应用该路由图。一个路由图由很多条策略组成，每条策略都有对应的序号（Sequence），序号越小，该条策略的优先级越高。 每条策略又由一条或者多条match语句以及对应的一条或者多条set语句组成。match语句定义了IP/IPv6报文的匹配规则，set语句定义了对符合匹配规则的IP/IPv6报文处理动作。在策略路由 转发过程，报文依优先级从高到底依次匹配，只要匹配前面的策略，就执行该策略对应的动作，然后退出策略路由的执行。 IP策略路由使用IP标准或者扩展ACL作为IP报文的匹配规则，IPv6策略路由使用IPv6扩展ACL 作为IPv6报文的匹配规则。IPv6策略路由对于同一条策略最多只能配置一个match ipv6 address。
QS/WSYP 陕西威水饮品有限公司 化验室检测检验方法 受控状态： 版号/修改号：A/0版 分发号： 编制: 2014年01月01日 审核: 2014年01月05日 批准: 2014年01月15日 2014-08-15 发布 2014-10-01 实施陕西威水饮品有限公司发布
修改记录 文件版次章节编号修改码修改单号生效日期变更历程起稿者 项目签字日期项目签字日期编制 审核 批准 页次
化验室监测检验方法 目录 1、有关说明 2、监测取样方法 3、水质监测内控标准 4、感官指标检验方法 4.1色度检测方法：铂钴比色法（参见国标GB8538-2008之4.3）4.2浑浊度检测方法（参见国标GB8538-2008之4.6） 4.3肉眼可见物检测方法（参见国标GB8538-2008之4.5） 4.4臭和味检方法（参见国标GB8538-2008之4.4） 5、理化指标检验方法 5.1.PH值检测方法：电位计法 5.2电导率检测方法：电位计法 5.3臭氧检测方法：色阶比色法 5.4 消毒剂有效氯检测方法：碘量法 5.5净容量检测方法 5.6余氯含量检测方法：目视比色法 6、微生物指标检验方法 6.1菌落总数检测方法（参见国标GB4789.2-2010） 6.2大肠菌群检测方法（参见国标GB4789.3-2010） 6.3霉菌检测方法（参见国标GB4789.15-2010） 6.4酵母菌检测方法（参见国标GB4789.15-2010） 7、瓶盖及空瓶检测方法
1、关于化验室监测检验方法的有关说明 1.适用范围：本方法适用于本厂工艺过程、成品水的检测及原材料卫生指标检 测。本法参考标准为GB8538-2008； 2.容器的洗涤 2.1.新启用的硬质玻璃瓶、比色管等应先用（1+1）硝酸溶液浸泡一昼夜，然后用一般洗涤法洗涤。 2.2.玻璃器皿的洗涤：玻璃器皿用前须彻底洗净。一般洗涤方法，先用自来水冲 洗残留物，再用洗涤剂洗涤，然后用自来水彻底冲洗，最后用纯水冲洗三次，晾干备用。 3.准确称量：指称重准确至0.0001克。 4.吸取：指用分度吸管或吸管。 5.量取：指用量筒。 6.定容：指在容量瓶中用纯水或其它溶剂稀释至刻度。 7.试剂及浓度表示 7.1.本方法所用试剂均指分析纯（A.R）。有需要其他规格试剂，另做明确规定。 7.2.本方法中一些试剂浓度用摩尔/升以mol/L 表示，必须注明其基本单元。 8.本方法配制试剂和稀释用水均指纯水。 9.配制好的试剂，容器上必须贴上标签，标签上需注明试剂名称、浓度、配制日期。 10.标准曲线制作及试剂配制有关规定： 内容使用周期责任人备注 PH标准缓冲液一个月化检员 PH 电极电解液六个月化检员 更换硅胶（分析天平，干 燥器）至颜色全部变红时进 行更换 化检员 微检用品随时使用者 臭氧标准色列三个月化检员备标准储备液11、检测废液处理：
路由策略和策略路由配置管理 一、路由策略简介 路由策略主要实现了路由过滤和路由属性设置等功能，它通过改变路由属性（包括可达性）来改变网络流量所经过的路径。 路由协议在发布、接收和引入路由信息时，根据实际组网需求实施一些策略，以便对路由信息进行过滤和改变路由信息的属性，如： 1、控制路由的接收和发布 只发布和接收必要、合法的路由信息，以控制路由表的容量，提高网络的安全性。 2、控制路由的引入 在一种路由协议在引入其它路由协议发现的路由信息丰富自己的路由信息时，只引入一部分满足条件的路由信息。 3、设置特定路由的属性 修改通过路由策略过滤的路由的属性，满足自身需要。 路由策略具有以下价值： 通过控制路由器的路由表规模，节约系统资源；通过控制路由的接收、发布和引入，提高网络安全性；通过修改路由属性，对网络数据流量进行合理规划，提高网络性能。 二、基本原理 路由策略使用不同的匹配条件和匹配模式选择路由和改变路由属性。在特定的场景中，路由策略的6种过滤器也能单独使用，实现路由过滤。若设备支持BGP to IGP功能，还能在IGP引入BGP路由时，使用BGP私有属性作为匹配条件。 图1 路由策略原理图 如图1，一个路由策略中包含N（N>=1）个节点（Node）。路由进入路由策略后，按节点序号从小到大依次检查各个节点是否匹配。匹配条件由If-match子句定义，涉及路由信息的属性和路由策略的6种过滤器。 当路由与该节点的所有If-match子句都匹配成功后，进入匹配模式选择，不再匹配其他节点。
匹配模式分permit和deny两种： permit：路由将被允许通过，并且执行该节点的Apply子句对路由信息的一些属性进行设置。 deny：路由将被拒绝通过。 当路由与该节点的任意一个If-match子句匹配失败后，进入下一节点。如果和所有节点都匹配失败，路由信息将被拒绝通过。 过滤器 路由策略中If-match子句中匹配的6种过滤器包括访问控制列表ACL（Access Control List）、地址前缀列表、AS 路径过滤器、团体属性过滤器、扩展团体属性过滤器和RD属性过滤器。 这6种过滤器具有各自的匹配条件和匹配模式，因此这6种过滤器在以下的特定情况中可以单独使用，实现路由过滤。 1、ACL ACL是将报文中的入接口、源或目的地址、协议类型、源或目的端口号作为匹配条件的过滤器，在各路由协议发布、接收路由时单独使用。在Route-Policy的If-match子句中只支持基本ACL。 2、地址前缀列表（IP Prefix List） 地址前缀列表将源地址、目的地址和下一跳的地址前缀作为匹配条件的过滤器，可在各路由协议发布和接收路由时单独使用。 每个地址前缀列表可以包含多个索引（index），每个索引对应一个节点。路由按索引号从小到大依次检查各个节点是否匹配，任意一个节点匹配成功，将不再检查其他节点。若所有节点都匹配失败，路由信息将被过滤。 根据匹配的前缀不同，前缀过滤列表可以进行精确匹配，也可以进行在一定掩码长度范围内匹配。 说明： 当IP地址为0.0.0.0时表示通配地址，表示掩码长度范围内的所有路由都被Permit或Deny。 3、AS路径过滤器（AS_Path Filter） AS路径过滤器是将BGP中的AS_Path属性作为匹配条件的过滤器，在BGP发布、接收路由时单独使用。 AS_Path属性记录了BGP路由所经过的所有AS编号。 4、团体属性过滤器（Community Filter） 团体属性过滤器是将BGP中的团体属性作为匹配条件的过滤器，在BGP发布、接收路由时单独使用。 BGP的团体属性是用来标识一组具有共同性质的路由。 5、扩展团体属性过滤器（Extcommunity Filter） 扩展团体属性过滤器是将BGP中的扩展团体属性作为匹配条件的过滤器，可在VPN配置中利用VPN Target区分路由时单独使用。 目前，扩展团体属性过滤器仅应用于对VPN中的VPN Target属性的匹配。VPN Target属性在BGP/MPLS IP VPN 网络中控制VPN路由信息在各Site之间的发布和接收。 6、RD属性过滤器（Route Distinguisher Filter） RD团体属性过滤器是将VPN中的RD属性作为匹配条件的过滤器，可在VPN配置中利用RD属性区分路由时单独使用。 VPN实例通过路由标识符RD实现地址空间独立，区分使用相同地址空间的前缀。 BGP to IGP功能 BGP to IGP功能使IGP能够识别BGP路由的Community、Extcommunity、AS-Path等私有属性。 在IGP引入BGP路由时，可以应用路由策略。只有当设备支持BGP to IGP功能时，路由策略中才可以使用BGP 私有属性作为匹配条件。如果设备不支持BGP to IGP功能，那么IGP就不能够识别BGP路由的私有属性，将导致匹配条件失效。
北京大元环境检测技术研究中心 作业指导书生活饮用水中硫酸盐的测定编号 一、项目名称 硫酸钡分光光度法测定生活饮用水中硫酸盐的含量 二、适用范围 2.1 本方法适用于生活饮用水及其水源水中硫酸盐的测定。 2.2 本方法最低检测质量为0.25mg，若取50mL水样测定，则最低检测质量浓度为5.0mg/L。 2.3 本法适用于测定低于40mg/L硫酸钡水样。由于比浊法受搅拌速度、时间、温度及试剂加入方式等因素影响比浊法的测定结果，因此要求严格控制操作条件。 三、测定原理 GB/T 5750.5-2006《硫酸钡分光光度法》。水中硫酸盐和钡离子生成硫酸钡沉淀，形成浑浊，其浑浊程度和水样中硫酸盐含量成正比 四、使用仪器 4.1 磁力搅拌器 4.2 浊度仪或分光光度计 五、试剂 5.1 硫酸盐标准溶液：称取1.4786g无水硫酸钠或1.8141g无水硫酸钾，溶于纯水中，并定容至1000mL。 5.2 稳定剂溶液：称取75g氯化钠，溶于300mL纯水中，加入30mL盐酸、50mL甘油和100mL乙醇，混合均匀。 六、分析步骤 7.1 取50ml水样于100ml烧杯中，若水样中硫酸盐浓度超过40mg/L，可少取水样并稀释至50ml。 7.2 加入2.5ml稳定溶液，将电磁搅拌器调节好转速，使溶液在搅拌时不向上溅出，并能使0.2g氯化钡在10s～30s之间溶解，转速确定后在整批测定中不能改变。 7.3 标准系列的制备；取同型100ml烧杯6个分别加入硫酸盐的标准溶液 0mL.0.25 mL、0.50 mL 、1.00 mL、1.50 mL和2.00 mL。各加纯水至50ml。则其硫酸盐浓度分别为0mg/L、5.0 mg/L、10.0 mg/L、20.0 mg/L、30.0 mg/L及40.0 mg/L L。 7.4 另取50mL水样，与标准系列在同一条件下，在水样与标准系列中各加入
一,路由器访问控制的安全配置 1,严格控制可以访问路由器的管理员。任何一次维护都需要记录备案。 2,建议不要远程访问路由器。即使需要远程访问路由器，建议使用访问控制列表和高强度的密码控制。 3,严格控制CON端口的访问。具体的措施有: 4,如果不使用AUX端口，则禁止这个端口。默认是未被启用。禁止如:
5,建议采用权限分级策略。如: 6,为特权模式的进入设置强壮的密码。不要采用enable password设置密码。而要采用enable secret命令设置。并且要启用Service password-encryption。 7,控制对VTY的访问。如果不需要远程访问则禁止它。如果需要则一定要设置强壮的密码。由于VTY在网络的传输过程中为，所以需要对其进行严格的控制。如:设置强壮的密码;控制连接的并发数目;采用访问列表严格控制访问的地址;可以采用AAA设置用户的访问控制等。 8,IOS的升级和备份，以及配置文件的备份建议使用FTP代替TFTP。如: 9,及时的升级和修补IOS软件。 二,路由器网络服务安全配置
Router(Config)#no cdp run Router(Config-if)# no cdp enable 2,禁止其他的TCP、UDP Small服务。 Router(Config)# no service tcp-small-servers Router(Config)# no service udp-samll-servers 3,禁止Finger服务。 Router(Config)# no ip finger Router(Config)# no service finger 4,建议禁止HTTP服务。 Router(Config)# no ip http server 如果启用了HTTP服务则需要对其进行安全配置: 设置用户名和密码;采用访问列表进行控制。如: Router(Config)# username BluShin privilege 10 G00dPa55w0rd Router(Config)# ip http auth local Router(Config)# no access-list 10 Router(Config)# access-list 10 permit 192.168.0.1 Router(Config)# access-list 10 deny any Router(Config)# ip http access-class 10 Router(Config)# ip http server Router(Config)# exit 5,禁止BOOTp服务。 Router(Config)# no ip bootp server
策略路由技术文档
目录 1.概念 (1) 2.策略路由的种类 (1) 3.策略路由配置方法 (1) 3.1路由重发布相关 (2) 3.2策略路由相关 (2) 3.3Configuring Route Maps (3) 4.基于策略的路由技术概述 (4) 4.1基于源地址的策略路由 (4)
1. 概念 策略路由是一种比基于目标网络进行路由更加灵活的数据包路由转发机制。 图1 策略路由 应用了策略路由，路由器将通过路由图决定如何对需要路由的数据包进行处理，路由图决定了一个数据包的下一跳转发路由器。 应用策略路由，必须要指定策略路由使用的路由图，并且要创建路由图。一个路由图由很多条策略组成，每个策略都定义了1个或多个的匹配规则和对应操作。一个接口应用策略路由后，将对该接口接收到的所有包进行检查，不符合路由图任何策略的数据包将按照通常的路由转发进行处理，符合路由图中某个策略的数据包就按照该策略中定义的操作进行处理。 策略路由可以使数据包按照用户指定的策略进行转发。对于某些管理目的，如QoS需求或VPN拓扑结构，要求某些路由必须经过特定的路径，就可以使用策略路由。例如，一个策略可以指定从某个网络发出的数据包只能转发到某个特定的接口。 2. 策略路由的种类 大体上分为两种：一种是根据路由的目的地址来进行的策略称为目的地址路由；另一种是根据路由源地址来进行策略实施的称为源地址路由。 随着策略路由的发展现在有了第三种路由方式：智能均衡的策略方式。 3. 策略路由配置方法 route map和ACL很类似，它可以用于路由的再发布和策略路由，还经常使用在BGP中.策略路由(policy route)实际上是复杂的静态路由，静态路由是基于数据包的目标地址并转发到指定的下一跳路由器，策略路由还利用和扩展IP