hp-unix 系统安装
2011-03-01 15:05:57| 分类：hp-unxi | 标签：|字号大中小订阅
安装所需的介质和资料：
这边的是hp-unxi 11.31 系统光盘、也可以在网上下载unix镜像。
1．安装前的准备：
在系统的安装之前检查机器的各线连接，将机器通过网线接到hub上，并且在确保各个外设（磁带机.磁盘阵列等）加电后，然后再开机。
2．在屏幕上将看到：
"Processor is booting from fist availiable device
To discontinue.press any keuy within 10 seconds"
在10秒之内按任意键，之后屏幕将显示一9个命令集画面：
Main Menu…………………………………………….
Command Description
Boot[PRI|ALT|
……………………… ………………………
……………………… ………………………
……………………… ………………………
Main Menu : Enter command >
3．将HP-UX11.0CoreOSInstall/Update/Recovery放入光驱或DVD,
4．键入命令SEA，系统会查询硬件设备的物理路径：
Main menu :Enter command >sea
(例如)
Path Number Device path Device Type
P0 8/4.5 Random access media
P1 8/4.9 Random access media
P2 … …………
5.根据'device path如：8/4.5'与机器前门内标注（D250）确定光驱或DVD的路径，
假设为P1 8/4.9
键入命令bo p1回车：
Main Menu:Enter command>bo p1
6 .系统会询问是否要进行交互访问，要输入n回车
Interact with IPL? > n
注意：:接下来可能出现屏幕乱码现象,解决方法:
按User System 键,屏幕底出现8个小亮块,最右边一块为
按F8键,8个亮块发生变化,其中有一个为,按F5键, 进入TERMINAL CONFIGURATIONJIEMIAN界面，将TERM MODE项的值改为EM100）,然后按F1,保存设置
7．系统要求选择安装方式：
Welcome to the HP-UX installation/recovery process!
Use the
Within https://www.doczj.com/doc/4d17706394.html,e the
Use the
Menus are not clear,select the "Help" item for more information.
[Install HP-UX ]
[Run a Recovery Shell]
[Advance Options ]
选择[Install HP-UX]，回车继续。
8．屏幕出现：User Interface And Media Optionslllllllll
Source Location Options:
[*] Media only installation
[ ] Media with Network enabled(allows use of SD depots)
[ ] Idnite-UX server based installation
User Interface Option:
[*]Guided Installation (recommand for basic installs)
[ ]Advanced Installation
选择[*]Media only installation和[*]Advanced Installation两项，[*] 为选中状态，然后OK.
8．屏幕出现:
Basic Software System File system Advanced
Configrations:[……………………………………….] [ Description…]
Environments:[……………………………………....] [HP-UX B.11.00]
[Root Disk….]……………………………………………………………
File System :[Logical Volume Manager
[Root Swap(MB)]…… Physical Memory (RAM) =……
[Languages…….]…… [Keyboards…] [Additional….]
对于Basic中的内容不要做任何修改，保留默认值。
9．选中File System，显示如下
(表中数据只是为例，有的数据被省略)
Basic Software System File system Advanced
Mount Dir Usages Size(MB) % used VG Name
/stand HFS 84 24 vg00 [Add]
Primary SWAP+D --- -- ---- [Modify]
/ VxFS -- -- --- [Remove]
Usage :[…..] VG name: [ ] Mount Dir :………..
Size: [Fixed MB ]----- Avail:------
[Add/Remove Disks…] [---Additional Task---]
在这里可以修改各系统文件的空间大小
Type Filesystem kbytes used avail %used Mounted on
hfs /dev/vg00/lvol1 199381/200M 29440 150002 16% /stand
*** /dev/vg00/lvol2 199381/2048M ***** ****** **% /***
vxfs /dev/vg00/lvol3 258048/252M 152942 98537 61% /
vxfs /dev/vg00/lvol4 1048576/1024M 1357 981768 0% /home vxfs /dev/vg00/lvol5 1048576/1024M 309329 693045 31% /opt vxfs /dev/vg00/lvol6 512000/500M 1449 478642 0% /tmp vxfs /dev/vg00/lvol7 1048576/1024M 530219 485960 52% /usr vxfs /dev/vg00/lvol8 2097152/2048M 397013 1593881 20% /var vxfs /dev/vg00/lvol9 2097152/2048M 1776350 300752 86% /sybase
根据要求设置各文件系统的大小与下表一致：
Mount Dir L2000(MB) Usage
Primary swap xxx Swap+D
/ xxx VxFS
/stand xxx HFS
/var xxx VxFS
/usr xxx VxFS
/Tmp xxx VxFS
/Opt xxx VxFS
/home xxx VxFS
如果屏幕上的各个文件系统的缺省值与用户要求不一样，要进行修改，
每次修改之后要按Modify项确认，以便保留设置。
设置完毕，GO,继续下一步。
10．接着系统会提示被安装的硬盘上的原有数据将被破坏，选GO，继续。
11．这时候系统文件的安装开始，屏幕显示，
Loading configuration utilitys……..
*Starting system configuration…….
*…………………………………..
………………………………………
整个过程包括710个文件的安装，需要较长时间（大约2小时），请耐心等待，最后系统自动重启两次，显示大大的OK字样，提示安装成功。
12．重启后，，系统要求配置网络
Are you ready to link this system to a network?
Press[y]for yes or [n] for no .then press [Return]
键入y，回车
13．系统询问是否使用DHCP：
Do you wish to use DHCP to obtain networking information ?
Press [y] for yes or [n] for no .then press [Return]
键入n，回车
14．系统询问是否继续下面的主机名。Ip地址。时间的配置：
*Your system name (host name)
*Your internet protocol (IP0 address.
*Your time zone
Are you wish to continue (answering no will HALT the system)?
Press [y] for yes or [n] for no .then press [Return]
键入y，回车
15．接着下一个画面底下两行将显示：
Enter the system name ,,then press [Return].Just pressing [Return]will keep the (not
recommended)name "unhost": root
在光标处输入你想要的系统名，例如root然后回车
然后系统询问是否正确：
You have chosen root as the name for this system .
Is this correct?
Press [y] for yes or [n] for no .then press [Return]
键入y，回车
16．屏幕要求你选择你所在的位置：
1）North America or Hawaii
2）Central America
3) South America
4) Europe
5) Africa
6) Asia
7) Australia,New Zealand
Enter the number for your location (1-70then press [return]
键入6，选择Asia ，然后回车
17．接下来要求选择时间：
Select your time zone from the following list:
1)Western Russia 6)Phillipines,hongkong,Eastern China ,Taiwan
2)India 7)Japan
3)Pakistan 8)Korea
9)Thailand 9)Unlisted time zone
5)Singapore 10)Previous menu
Enter the nunber for your tiiiiiime zone(1-10),then press [Return]
键入6，回车继续
系统会询问选择是否正确：
Is this correct ?
Press [y] for yes or [n] for no .then press [Return]
键入y，回车
18．屏幕显示：
The current system time is --------------
Is this correct?
Press [y] for yes or [n] for no .then press [Return]
看系统的时间是否正确，如果不需要修改，键入y，回车
19．系统询问是否想设root的密码：
Do you want to set the root password at this time?
Press [y] for yes or [n] for no .then press [Return]
键入y，回车，系统提示输入新密码，键入密码，回车继续
20．系统要求输入IP地址：
Enter your IP address,then press [Return]or just press [Return] to select Default address:
输入IP地址，回车，屏幕出现：
You have chosen------as the IP address for this system,
Is this correct ?
Press [y] for yes or [n] for no .then press [Return]
如果觉得输入的IP没有错误，键入y，回车确认。
21．屏幕出现：
You may configure some additional network parameters at this time :
*Subnetwork Mask and Default Gateway
*Domain Name System(DNS)
*Network Information Service(NIS)
Do want to configure these additional network parameters?
Press [y] for yes or [n] for no .then press [Return]
键入y，回车
22．接下来系统问是否要设置子网掩码和网关：
*Subnetwork mask
*Default gateway IP address
Do you wish to specify this information ?
Press [y] for yes or [n] for no .then press [Return]
键入y，回车
23．屏幕底行出现：
The subnetwork mask shown above is the system default value and possibly should be changed.Enter the new subnetwork mask,then press [Return]or just prss [Return] to use the default value above:
输入你要的子网掩码，回车
24．接着系统要求输入网关：
Enter the gateway IP address,then press [Return]
输入网关，回车
25．系统询问刚才的输入是否正确：
Are the parameters above correct?
Press [y] for yes or [n] for no .or [c] to cancel ,then press [Return]
确认无误，键入y，回车之后，系统显示：Are you continue ?
确认继续后，回车。
26．系统询问是否进行DNS设置：
To configure DNS you will need to known the :
*Local domain name
*DNS server IP address
Do you wish to specify this information ?
Press [y] for yes or [n] for no,then press [Return]
键入n，回车。
27．系统询问是否设置NIS：
Do you wish to specify NIS client information ?
Press [y] for yes or [n] for no .then press [Return]
键入n，回车。
28．在屏幕出现Press [Return] to continue ……时，回车继续。
29．接着又出现Press [Return] to continue ……时，回车继续
30．这时候屏幕出现进程检测状态，然后用户便可登录系统了，
粮情测控系统操作规程 一、粮情测控系统开启、关闭步骤 开启步骤：开启总电源→打开测控微机→开启测控分机电源→开启测控主机→打开测控软件→检测粮情。 关闭步骤：退出测控软件→关闭测控主机→关闭测控分机电源→关闭测控微机→关闭总电源。 二、测控微机的使用 1、严格遵循计算机使用步骤，对计算机中的测控软件不得擅自更改和移动位置； 2、计算机在测控系统中处于重要地位，属测控专用微机，不得在其上随意安装使用其它软件，以免损伤测控软件使系统瘫痪。 三、测控主机的使用 1、测控主机应有固定位置，不能随意挪动； 2、测控主机应在测温前10分钟开通，若环境温度偏低，应适当延长预热时间，测温后关闭。
四、测分机的使用 1、打开测控主机前插上分机电源，测温完毕后拔掉电源插头；在正常情况下，分机开关应处于关状态； 2、保证分机机箱的密封性和防雨防尘功能； 3、在有必要对分机的设置参数进行读取或更改而又非肯定情况下，请勿轻易改动原有数据或按存储键。 五、测温电缆的布设 1、测温电缆的布设应按LS/T 1203-2002操作； 2、测温电缆应在粮食入仓结束，粮面整理完毕后进行布设； 3、粮食出仓时，应先拔起测温电缆团紧挂起； 4、对于分线器应做到在布设测温电缆和出粮时不直接受力，以免由于受牵拉而出现断路故障 六、温湿度传感器的使用维护 1、仓内温湿度仪由于和仓内空气直接接触，因此必须做好防尘和防熏蒸工作；在熏仓和出入粮时一定要把仓温湿仪用塑料袋密闭保存或暂时取下。 2、仓外温湿度仪应处于太阳不能直接晒和雨水淋不到的地
方，以保证测量的准确性。 七、注意事项 1、粮情测控系统的操作必须由公司培训的专业人员操作，其他人员不得擅自操作； 2、粮情检测操作应在规定时段进行，以确保检测结果的可比性（一般于每周二9:00-10:00点进行）； 3、检测操作完成后要切断分机电源，确保仓内测控设备处于断电状态； 4、粮情测控系统应尽量避免在雷雨期间开机检测; 5、现场设备严禁非专业人员拆装，应保持接插件接触良好； 6、系统处理检测过程时，严禁对设备进行维修操作； 7、系统硬、软件发故障时，无把握自修时应及时联系供应商维修，或指导维修。
CMD（网络命令大全） CMD（网络命令大全） netstat -a 查看开启了哪些端口,常用netstat -an netstat -n 查看端口的网络连接情况，常用netstat -an netstat -v 查看正在进行的工作 netstat -p 协议名例：netstat -p tcqip 查看某协议使用情况（查看tcpip 协议使用情况） netstat -s 查看正在使用的所有协议使用情况 nbtstat -A ip 对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名（03前的为用户名）-注意：参数-A要大写 tracert -参数 ip(或计算机名) 跟踪路由（数据包），参数：“-w数字”用于设置超时间隔。 ping ip(或域名) 向对方主机发送默认大小为32字节的数据，参数：“-l[空格]数据包大小”；“-n发送数据次数”；“-t”指一直ping。 ping -t -l 65550 ip 死亡之ping(发送大于64K的文件并一直ping就成了死亡之ping) ipconfig (winipcfg) 用于windows NT及XP(windows 95 98)查看本地ip地址，ipconfig可用参数“all”显示全部配置信息 tlist -t 以树行列表显示进程(为系统的附加工具，默认是没有安装的，在安装目录的Supporttools文件夹内) kill -F 进程名加-F参数后强制结束某进程(为系统的附加工具，默认是没有安装的，在安装目录的Supporttools文件夹内) net user 用户名密码add 建立用户 net user guest activeyes 激活guest用户 net user 查看有哪些用户 net user 帐户名查看帐户的属性 net localgroup administrators 用户名 add 把“用户”添加到管理员中使其具有管理员权限,注意：administrator后加s用复数 net start 查看开启了哪些服务 net start 服务名开启服务；(如net start telnet， net start schedule) net stop 服务名停止某服务 net time 目标ip 查看对方时间
多功能粮情测控系统技术规范（试行） 1 范围 本部分规定了多功能粮情测控系统的术语和定义、型号编制、系统组成、技术要求、试验方法、检验规则、验收以及标志、包装、运输、贮存的要求。 本部分适用于粮食和油料储藏中使用的粮情测控系统。 2 规范性引用文件 下列文件中对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB 191 包装储运图示标志 GB/T 2887 电子计算机场地通用规范 GB/T 3836 爆炸性气体环境用电气设备 GB/T 4793.1 测量、控制和试验室用电气设备的安全要求 GB 5080.1 设备可靠性试验总要求 GB 5080.7 设备可靠性试验恒定失效率假设下的失效率与平均无故障时间的验证试验方案GB∕T 9813—2000 微型计算机通用规范 GB/T 10111 随机数的产生及其在产品质量抽样检验中的应用程序 GB 17440 粮食加工、储运系统粉尘防爆安全规程 GB/T 17626.2 电磁兼容性试验和测量技术静电放电抗扰度试验 GB/T 17626.3 电磁兼容性试验和测量技术射频电磁场辐射抗扰度试验 GB/T 17626.4 电磁兼容性试验和测量技术电快速瞬变脉冲群抗扰度试验 GB/T 17626.5 电磁兼容性试验和测量技术浪涌（冲击）抗扰度试验GB/T 29890 粮油储藏技术规范 LS/T 1202 储粮机械通风技术规程 GB/T 29890 粮油储藏技术规范 GB/T26882.1 粮油储藏粮情测控系统第1部分：通则 GB/T26882.2 粮油储藏粮情测控系统第2部分：分机 GB/T26882.3 粮油储藏粮情测控系统第3部分：软件 GB/T26882.4 粮油储藏粮情测控系统第4部分：信息交换接口协议 LS/T 1813 粮油储藏粮情测控数字测温电缆技术要求 3 术语和定义 下列术语和定义适用于本文件。
ZG900粮情测控系统 使用说明书 “基于无线传感器网络的多参数监测的粮情测控系统”是山西中谷科贸有限公司在近20年的电子技术和粮食仓储技术积淀的基础上，采用被认为是21世纪最有影响的改变世界的十大技术之一的无线传感器网络（物联网）技术，研发的拥有完全的自主知识产权的新一代粮情测控系统。 一、系统运行平台 a 操作系统：WIN98/98SE/2000/XP/vista/windows 7 b 计算机硬件要求：586以上，64M内存，500M空闲硬盘空间 二、系统安装 ZG-100型粮情测控系统的安装很简单，双击“粮情测控系统setup”，出现欢迎界面，如图所示：
单击“完成”自动重启，以完成安装程序。 三、软件详细使用说明 计算机重新启动后则会在桌面和程序菜单里生成快捷方式。单击桌面或程序菜单里的快捷方式进入粮情测控系统，界面如下：
1．系统配置 初次使用时必须进入系统设置进行硬件配置，单击菜单栏上的“系统设置”。如图： 库设备配置： 此项是针对硬件的设置，一般由专业技术人员根据库内硬件实际安装情况进行设置，用户不得随意进行修改，否则系统难以运行。 通讯（串）口配置： （1）此通讯口指的是计算机与监测分站连接的进行采集和取数的通讯口，用户可单击黄字前的白色立体圆圈，以选中某个通讯口，若所选通讯口被占用或不存在，将会给以提示，若无提示即说明此通讯口允许使用。如下图所示：
（2）波特率：指的是数据采集，传输速度；此项一般在首次使用时便已确定，后若无特殊情况，不允许用户随意改动。 品种水分设定： 项目中的品种（指所选库中保存的粮食品种）、水分及包装方是针对每个库而言的，在设置前，须先确定一库号（单击窗口下方以兰底白字为标示的按钮），再对上述各项进行设定。设置品种时，其七项不允许复选（即对每个库来说，只能选其中的一项），用户可单击粮食品种前的白色立体圆圈，出现黑点即为选中；设置水分时，也是只允许选其中的一项，用户可直接在输入框中输入数值即可；包装方式对每个库来说，也是只允许选其中的一项，用户可将鼠标指针指向包装或散装接纽，再单击鼠标左键即可（按钮陷下为选中）。如下图所示：
TongWeb服务器安全配置基线 页脚内容1
备注： 1.若此文档需要日后更新，请创建人填写版本控制表格，否则删除版本控制表格。 页脚内容2
目录 第1章...................................................................................................... 概述0 1.1 .............................................................................................................. 目的 1.2 ..................................................................................................... 适用范围 1.3 ..................................................................................................... 适用版本 1.4 ............................................................................................................. 实施 1.5 ..................................................................................................... 例外条款 第2章 ........................................................................... 账号管理、认证授权0 2.1 ............................................................................................................. 帐号 2.1.1 ....................................................................................... 应用帐号分配 2.1.2 ....................................................................................... 用户口令设置 页脚内容
宁波工程学院电子与信息工程学院 计算机网络实验实验报告 实验名称实验2 网络常用命令使用 班级计科13-2 组别 5 实验地点逸夫楼511 日期 3.24 一、实验目的： ●使用ipconfig命令查看本机地址、网关地址、DNS服务器地址 ●使用ping命令测试网络（如网关）的连通性 ●使用arp命令查看、修改ARP高速缓存内容 ●使用route命令查看路由表，并解释路由表的主要内容 二、实验内容、要求和环境： （1）任务1：使用ping 命令验证简单TCP/IP 网络的连通性。 ping命令用于验证本地主机计算机或其它网络设备上的TCP/IP 网络层连通性。 使用该命令时，可以用目的IP 地址或限定域名（如https://www.doczj.com/doc/4d17706394.html,）来测试域名服务(DNS) 功能。本实验只使用IP 地址。 ping操作很简单。源计算机向目的设备发送ICMP 回应请求。目的设备用应答消息做出响应。如果源设备和目的设备之间连接断开，路由器可能会用ICMP 消息做出响应，表示主机未知或目的网络未知。 步骤1：验证本地主机计算机上的TCP/IP 网络层连通性。 C:\> ipconfig Windows IP Configuration Ethernet adapter Local Area Connection: Connection-specific DNS Suffix . : IP Address : 172.16.1.2 Subnet Mask : 255.255.0.0 Default Gateway : 172.16.255.254 C:\> 1. 打开Windows 终端，用ipconfig命令确定该主机计算机的IP 地址。 除IP 地址外，输出的其它内容应该与图示相同。如果缺少信息或显示其它子网掩码和默认网关，请重新配置与此主机计算机设置相符的TCP/IP 设置。 2. 记录本地TCP/IP 网络信息的相关信息。
Windows 系统安全配置基线 中国移动通信有限公司管理信息系统部 2012年 04月
备注： 1.若此文档需要日后更新，请创建人填写版本控制表格，否则删除版本控制表格。
目录 第1章概述 (5) 1.1目的 (5) 1.2适用范围 (5) 1.3适用版本 (5) 1.4实施 (5) 1.5例外条款 (5) 第2章帐户管理、认证授权 (6) 2.1帐户 (6) 2.1.1 管理缺省帐户 (6) 2.1.2 按照用户分配帐户* (6) 2.1.3 删除与设备无关帐户* (7) 2.2口令 (7) 2.2.1密码复杂度 (7) 2.2.2密码最长留存期 (8) 2.2.3帐户锁定策略 (8) 2.3授权 (8) 2.3.1远程关机 (8) 2.3.2本地关机 (9) 2.3.3用户权利指派* (9) 2.3.4授权帐户登陆* (10) 2.3.5授权帐户从网络访问* (10) 第3章日志配置操作 (11) 3.1日志配置 (11) 3.1.1审核登录 (11) 3.1.2审核策略更改 (11) 3.1.3审核对象访问 (11) 3.1.4审核事件目录服务器访问 (12) 3.1.5审核特权使用 (12) 3.1.6审核系统事件 (13) 3.1.7审核帐户管理 (13) 3.1.8审核过程追踪 (13) 3.1.9日志文件大小 (14) 第4章IP协议安全配置 (15) 4.1IP协议 (15) 4.1.1启用SYN攻击保护 (15) 第5章设备其他配置操作 (17) 5.1共享文件夹及访问权限 (17) 5.1.1关闭默认共享 (17)
5.1.2共享文件夹授权访问* (17) 5.2防病毒管理 (18) 5.2.1数据执行保护 (18) 5.3W INDOWS服务 (18) 5.3.1 SNMP服务管理 (18) 5.3.2系统必须服务列表管理* (19) 5.3.3系统启动项列表管理* (19) 5.3.4远程控制服务安全* (19) 5.3.5 IIS安全补丁管理* (20) 5.3.6活动目录时间同步管理* (20) 5.4启动项 (21) 5.4.1关闭Windows自动播放功能 (21) 5.5屏幕保护 (21) 5.5.1设置屏幕保护密码和开启时间* (21) 5.6远程登录控制 (22) 5.6.1限制远程登陆空闲断开时间 (22) 5.7补丁管理 (23) 5.7.1操作系统补丁管理* (23) 5.7.2操作系统最新补丁管理* (23) 第6章评审与修订 (24)
各类操作系统安全配 置要求及操作指南 检查模块支持系统版本号 Windows Windows 2000 以上 Solaris Solaris 8 以上 AIX AIX 5.X以上 HP-UNIX HP-UNIX 11i以上 Linux 内核版本2.6以上 Oracle Oracle 8i以上 SQL Server Microsoft SQL Server 2000 以上 MySQL MySQL 5.x以上 IIS IIS 5.x以上 Apache Apache 2.x 以上 Tomcat Tomcat 5.x以上 WebLogic WebLogic 8.X以上
Windows操作系统 安全配置要求及操作指南 I 目录 目录..................................................................... I 前言.................................................................... II 1 范围 (1) 2 规范性引用文件 (1) 3 缩略语 (1) 4 安全配置要求 (2) 4.1 账号 (2) 4.2 口令 (3) 4.3 授权 (5) 4.4 补丁 (7) 4.5 防护软件 (8) 4.6 防病毒软件 (8) 4.7 日志安全要求 (9) 4.8 不必要的服务 (11) 4.9 启动项 (12) 4.10 关闭自动播放功能 (13) 4.11 共享文件夹 (13) 4.12 使用NTFS 文件系统 (14) 4.13 网络访问 (15) 4.14 会话超时设置 (16)
网络常用命令 1．Ping 命令 Ping 是个使用频率极高的实用程序，用于确定本地主机是否能与另一台主机交换（发送与接收）数据报。根据返回的信息，你就可以推断TCP/IP 参数是否设置得正确以及运行是否正常。需要注意的是：成功地与另一台主机进行一次或两次数据报交换并不表示TCP/IP 配置就是正确的，你必须执行大量的本地主机与远程主机的数据报交换，才能确信TCP/IP 的正确性。 简单的说，Ping 就是一个测试程序，如果Ping 运行正确，你大体上就可以排除网络访问层、网卡、MODEM 的输入输出线路、电缆和路由器等存在的故障，从而减小了问题的范围。但由于可以自定义所发数据报的大小及无休止的高速发送，Ping 也被某些别有用心的人作为DDOS （拒绝服务攻击）的工具，前段时间Yahoo就是被黑客利用数百台可以高速接入互联网的电脑连续发送大量Ping 数据报而瘫痪的。 按照缺省设置，Windows 上运行的Ping 命令发送 4 个ICMP （网间控制报文协议）回送请求，每个32 字节数据，如果一切正常，你应能得到 4 个回送应答。 Ping 能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络连接速度比较快。Ping 还能显示TTL （Time To Live 存在时间）值，你可以通过TTL 值推算一下数据包已经通过了多少个路由器：源地点TTL 起始值（就是比返回TTL 略大的一个 2 的乘方数）-返回时TTL 值。例如，返回TTL 值为119，那么可以推算数据报离开源地址的TTL 起始值为128，而源地点到目标地点要通 过9 个路由器网段（128-119）；如果返回TTL 值为246，TTL 起始值就是256，源地点到目标地点要通过9 个路由器网段。 通过Ping 检测网络故障的典型次序 正常情况下，当你使用Ping 命令来查找问题所在或检验网络运行情况时，你需要使用许多Ping 命令，如果所有都运行正确，你就可以相信基本的连通性和配置参数没有问题；如果某些Ping 命令出现运行故障，它也可以指明到何处去查找问题。下面就给出一个典型的检测次序及对应的可能故障：ping 127.0.0.1-- 这个Ping 命令被送到本地计算机的IP 软件，该命令永不退出该计算机。 如果没有做到这一点，就表示TCP/IP 的安装或运行存在某些最基本的问题。 ping 本机IP--这个命令被送到你计算机所配置的IP 地址，你的计算机始终都应该对该 Ping 命令作出应答，如果没有，则表示本地配置或安装存在问题。出现此问题时，局域网用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则表示另一台计算机可能配置了相同的IP 地址。 ping 局域网内其他IP--这个命令应该离开你的计算机，经过网卡及网络电缆到达其他计算机， 再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码（进行子网分割时，将IP 地址的网络部分与主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。 ping 网关IP--这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够作出应答。 ping 远程IP--如果收到4 个应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet （但不排除ISP 的DNS 会有问题）。 ping localhost--localhost 是个作系统的网络保留名，它是127.0.0.1 的别名，每太计算机都应该能够将该名字转换成该地址。如果没有做到这一带内，则表示主机文件 （/Windows/host ）中存在问题。 ping https://www.doczj.com/doc/4d17706394.html,-- 对这个域名执行Pin ... 地址，通常是通过DNS 服务器如果这里出现故障，则表示DNS 服务器的IP 地址配置不正确或DNS 服务器有故障（对于拨号上网用户，某些ISP
北京鸿鸥成运仪器设备有限公司 第一章粮情测控系统概述
1、公司简介 北京鸿鸥成运仪器设备有限公司是一家专门从事电子产品的企业。公司主要从事粮情测控系统,远程温湿度监控系统的开发等,我们自2005年就从事粮库微机温度检测系统安装工作，现已有近十年的历史。公司现主做的粮库测温系统产品主要有： TD-800粮库粮情测温系统； TD-900无线粮库粮情测控系统； 公司始终坚持质量第一，服务至上的企业宗旨，把质量信誉第一和客户满意当作全体员工的最高精神境界。 我们将以可靠的产品质量和周到热情的售后服务为我们的客户建立粮库粮情检测技术新体系，为仓储业务管理规范化、标准化工作提供强有力的手段，确保储粮科学与安全。 2、系统介绍 建国以来，经过六十多年的发展，我国粮食仓储技术得到了长足发展，在某些领域已经达到世界先进水平，但就整体而言，我国粮食仓储技术与发达国家相比，仍有一定的差距。目前，大部分粮仓库仍为人工监控管理，粮情，粮仓温度靠人工监测，保管员需要频繁巡查，工作强度大，并且监测结果不精确。针对这一情况，北京鸿鸥成运仪器设备有限公司自主研发了一套基于无线模式的电子粮情检测系统。本系统是一套集：粮情温、湿度检测、自动控制通风、自动打印报表等功能于一体的粮库粮情管理系统，是一套真正体现企业信息化优越性的管理、控制系统。使用它，您就得以从大量的检测粮情、统计报表等工作中解放出来，免去了摘抄粮库温度、湿度，手写报表，手动汇集等繁杂事务，大大提高了单位的工作效率。本系统是一套具有国内先进技术水平，运行稳定，成熟、完善的粮库测控系统，已在我国很多国库、省库中应用，得到了用户广泛的赞誉。 第二章系统设计技术及组成 1、系统设计思路 系统本着科学、严谨、实用、易用、便于维护、节约成本等原则下，不论系统硬件还是系统软件，从开始设计就以行业需求和产品化的思路进行：制定产品企业标准，按标准在国家指定的电子产品质量检测部门和软件评测部门对系统进行各项功能及性能指标测试，测试合格后进行生产定型，产品出厂前按企业标准进行严格的出厂检验。
Win2003 & 2008操作系统安全配置要求 2.1. 帐户口令安全 帐户分配：应为不同用户分配不同的帐户，不允许不同用户间共享同一帐户。 帐户锁定：应删除或锁定过期帐户、无用帐户。 用户访问权限指派：应只允许指定授权帐户对主机进行远程访问。 帐户权限最小化：应根据实际需要为各个帐户分配最小权限。 默认帐户管理：应对Administrator帐户重命名，并禁用Guest（来宾）帐户。 口令长度及复杂度：应要求操作系统帐户口令长度至少为8位，且应为数字、字母和特殊符号中至少2类的组合。 口令最长使用期限：应设置口令的最长使用期限小于90天。 口令历史有效次数：应配置操作系统用户不能重复使用最近 5 次（含 5 次）已使用过的口令。 口令锁定策略：应配置当用户连续认证失败次数为 5次，锁定该帐户30分钟。 2.2. 服务及授权安全 服务开启最小化：应关闭不必要的服务。 SNMP服务接受团体名称设置：应设置SNMP接受团体名称不为public或弱字符串。 系统时间同步：应确保系统时间与NTP服务器同步。 DNS服务指向：应配置系统DNS指向企业内部DNS服务器。 2.3. 补丁安全 系统版本：应确保操作系统版本更新至最新。 补丁更新：应在确保业务不受影响的情况下及时更新操作系统补丁。 2.4. 日志审计 日志审核策略设置：应合理配置系统日志审核策略。 日志存储规则设置：应设置日志存储规则，保证足够的日志存储空间。 日志存储路径：应更改日志默认存放路径。 日志定期备份：应定期对系统日志进行备份。 2.5. 系统防火墙：应启用系统自带防火墙，并根据业务需要限定允许通讯的应用程序或端口。 2.6. 防病毒软件：应安装由总部统一部署的防病毒软件，并及时更新。 2.7. 关闭自动播放功能：应关闭 Windows 自动播放功能。 2.8. 共享文件夹 删除本地默认共享：应关闭 Windows本地默认共享。 共享文件权限限制：应设置共享文件夹的访问权限，仅允许授权的帐户共享此文件夹。 2.9. 登录通信安全 禁止远程访问注册表：应禁止远程访问注册表路径和子路径。 登录超时时间设置：应设置远程登录帐户的登录超时时间为30 分钟。 限制匿名登录：应禁用匿名访问命名管道和共享。
TongWeb服务器安全配置基线 TongWeb服务器 安全配置基线 中国移动通信有限公司管理信息系统部 2012年 04月
备注： 1.若此文档需要日后更新，请创建人填写版本控制表格，否则删除版本控制表格。
目录 第1章概述 (1) 1.1目的 (1) 1.2适用范围 (1) 1.3适用版本 (1) 1.4实施 (1) 1.5例外条款 (1) 第2章账号管理、认证授权 (2) 2.1帐号 (2) 2.1.1应用帐号分配 (2) 2.1.2用户口令设置 (3) 2.1.3用户帐号删除 (3) 2.2认证授权 (4) 2.2.1控制台安全 (4) 第3章日志配置操作 (7) 3.1日志配置 (7) 3.1.1日志与记录 (7) 第4章备份容错 (9) 4.1备份容错 (9) 第5章IP协议安全配置 (10) 5.1IP通信安全协议 (10) 第6章设备其他配置操作 (12) 6.1安全管理 (12) 6.1.1禁止应用程序可显 (12) 6.1.2端口设置* (13) 6.1.3错误页面处理 (14) 第7章评审与修订 (16)
第1章概述 1.1 目的 本文档规定了中国移动通信有限公司管理信息系统部门所维护管理的TongWeb服务器应当遵循的安全性设置标准，本文档旨在指导系统管理人员进行TongWeb服务器的安全配置。 1.2 适用范围 本配置标准的使用者包括：服务器系统管理员、应用管理员、网络安全管理员。 本配置标准适用的范围包括：中国移动总部和各省公司信息化部门维护管理的TongWeb 服务器系统。 1.3 适用版本 5.x版本的TongWeb服务器。 1.4 实施 本标准的解释权和修改权属于中国移动集团管理信息系统部，在本标准的执行过程中若有任何疑问或建议，应及时反馈。 本标准发布之日起生效。 1.5 例外条款 欲申请本标准的例外条款，申请人必须准备书面申请文件，说明业务需求和原因，送交中国移动通信有限公司管理信息系统部进行审批备案。
第一部分网络常用命令 一实验内容 熟悉网络常用命令及其工作机制 二实验目的 熟练掌握每个命令的基本功能、命令格式、相关参数说明、使用技巧等 三实验步骤 1. Ping命令 工作机制：用来测试网络连接状态以及信息包发送、接收状态。网络上的机器都有唯一确定的IP地址，按照目标IP地址给对方发送一个数据包，对方要返回一个同样大小 的数据包。根据返回值可以确定目标主机是否存在以及目标主机得操作系统类 型。 相关参数：输入ping /?后ping命令的相关参数都会出现，如下图所示。 Ping -t 表示将不间断向目标IP发送数据包，直到被用户以Ctrl+C中断。主要用
于网络调试，可以判断网络是否畅通。 向目的IP发送了4个数据报，并收到4个数据报，表明网络畅通。 ping –n 连续ping n个包。按照缺省设置，Windows上运行的Ping命令发送4个ICMP （网间控制报文协议）回送请求，每个32字节数据，如果一切正常，你应能得到4个回送应答。 如上图所示，收到4个数据报，每个为32字节，有效时间均为55.并统计了发送和接收的个数，最大时间，最小时间，平均时间。
设置n的大小，向目标地址发送5个数据报并收到5个，并统计各种信息。 Ping –i ttl设置有效期。 已知本地主机到119.75.218.45的TTL为55，设置TTL为4时，显示TTLexpired in transit 表明在传播途中期满。
设置TTL为56时，可正常到达并且默认状态下发送并接收4个数据报。 2.ipconfig命令 工作机制：获得主机配置信息，包括 IP 地址、子网掩码和默认网关。该诊断命令显示所有当前的 TCP/IP 网络配置值，刷新动态主机配置协议（DHCP）和域名 系统（DNS）设置。 相关参数：输入ipconfig /?后显示其所有参数。如下图所示： Ipconfig /all 用于显示本地主机的所有配置信息。
案例16使用粮情测控系统检测储粮温湿度 一、来源 本案例来自XX省哈尔滨市某粮食储备库粮情检查环节。 XX省哈尔滨市某粮食储备库所有仓房都实现了粮情测控系统检测温湿度。保管员使用粮情测控系统检测库区储粮温湿度。 二、背景 使用粮情测控系统检测储粮温湿度，可对储粮温湿度进行监测和存档，根据需要进行调取、打印或分析粮情变化趋势。使用粮情测控系统所检测的温度包括气温、仓温和粮温，即“三温”；湿度包括气湿和仓湿，即“二湿”。 作为成熟的技术，使用粮情测控系统检测储粮温、湿度在粮情检查中处于首要地位，是对粮情状况进行动态管理的重要依据。 三、主要仪器设备、工具、材料 粮情测控系统。本案例使用的粮情测控系统名为“粮食仓储温湿度监控系统”，由某科技公司生产。 （一）计算机粮情测控系统的类型和工作原理 1. 计算机粮情测控系统的类型 根据粮情测控系统标准（LS/T1203-2002）要求，粮情测控系统应具备检测温度、湿度、水分、仓虫、磷化氢、氧气、二氧化碳和适时控制储粮技术设施的功能。但目前的粮情检测产品主要检测粮堆温度、仓内温湿度和大气温湿度等基本参数。 我国计算机粮情测控系统生产企业很多，各企业的产品结构各异，常见形式有3种： （1）计算机、测控主机、测控分机、分线器（采集器）、测温电缆； （2）计算机、测控主机、测控分机、测温电缆；
（3）计算机、测控分机、分线器（采集器）、测温电缆。 2.计算机粮情测控系统的工作原理 计算机粮情测控系统由计算机、测控主机、测控分机、分线器和测温电缆及粮情传感器等组成的系统。主要由粮情测控硬件系统和粮情测控软件系统两部分组成（图LSAL16-1），计算机粮情测控系统的硬件结构如图LSAL16-2所示。 （1）微型计算机。微型计算机也称上位机。该计算机可以是单台计算机,也可以是粮库计算机局域网上的某一台计算机。这样即可以在直接与测控系统相连的计算机上，也可以在粮库计算机局域网上的某台计算机上操作使用粮情测控系统。微机操作人员通过人机对话，向测控主机下传任务和参数，主机用点名方式向指定的分机下传任务和参数。分机接到任务和参数后，自动执行任务，并将执行结果报告主机，主机回传到计算机，由计算机完成数据的处理、储存、显示和打印等任务。 （2）测控主机。测控主机连接微机和测控分机、接收微机命令、控制检测分机进行数据采集。当工作人员通过微机向分机下达命令时，首先将信号通过串口传给主机，主机经过分析将命令下传给指定测控分机，分机执行命令完成后把检测数据经过主机上传给微机。测控主机实质是一台通讯控制机，兼有巡测定时启动和数据保存功能。其核心是单片机，配备定时器、存储器及外围接口芯片。测控主机一般安装在粮库的主控制室内，应具有较强的远距离通讯能力、定时准确、有一定的存储容量和较强的防雷击能力。 （3）测控分机。测控分机是连接测控主机和分线器之间的桥梁，分机接收主机指令，选通有关的分线器，将采集的检测信号处理后经通讯电缆送至检测主机。亦可连接温湿度传感器检测仓内及仓外温湿度。测控分机还可以根据主机下达的通风条件指令和检测结果向通风控制器发出启动或停止风机运行的控制信号。在脱网工作的情况下，分机可以直接由保管员操作进行检测和通风控制。测控分机一般安装在粮仓外面，因此应具备抗干扰、防腐蚀、防雷击
H3C设备安全配置基线 目录 第1章概述 ................................................................................................................................ 1.1目的.................................................................................................................................... 1.2适用范围............................................................................................................................ 1.3适用版本............................................................................................................................ 第2章帐号管理、认证授权安全要求 .................................................................................... 2.1帐号管理............................................................................................................................ 2.1.1用户帐号分配* .......................................................................................................... 2.1.2删除无关的帐号* ...................................................................................................... 2.2口令.................................................................................................................................... 2.2.1静态口令以密文形式存放 ........................................................................................ 2.2.2帐号、口令和授权 .................................................................................................... 2.2.3密码复杂度 ................................................................................................................ 2.3授权.................................................................................................................................... 2.3.1用IP协议进行远程维护的设备使用SSH等加密协议 ........................................... 第3章日志安全要求 ................................................................................................................ 3.1日志安全............................................................................................................................ 3.1.1启用信息中心 ............................................................................................................ 3.1.2开启NTP服务保证记录的时间的准确性................................................................ 3.1.3远程日志功能* .......................................................................................................... 第4章IP协议安全要求 ............................................................................................................ 4.1IP协议 ............................................................................................................................... 4.1.1VRRP认证................................................................................................................... 4.1.2系统远程服务只允许特定地址访问 ........................................................................
华为设备安全配置基线目录
概述 目的 规范配置华为路由器、交换机设备，保证设备基本安全。 适用范围 本配置标准的使用者包括：网络管理员、网络安全管理员、网络监控人员。 适用版本 华为交换机、路由器。
帐号管理、认证授权安全要求 帐号管理 1.1.1用户帐号分配* 1、安全基线名称：用户帐号分配安全 2、安全基线编号：SBL-HUAWEI-02-01-01 3、安全基线说明：应按照用户分配帐号，避免不同用户间共享帐号，避免用户帐号和设备间通信使用的帐号共享。 4、参考配置操作： [Huawei]aaa [Huawei-aaa]local-user admin password cipher admin123 [Huawei-aaa]local-user admin privilege level 15 [Huawei-aaa]local-user admin service-type ssh [Huawei-aaa]local-user user password cipher user123 [Huawei-aaa]local-user user privilege level 4 [Huawei-aaa]local-user user service-type ssh 5、安全判定条件： （1）配置文件中，存在不同的账号分配 （2）网络管理员确认用户与账号分配关系明确 6、检测操作： 使用命令dis cur命令查看： … # aaa authentication-scheme default authorization-scheme default accounting-scheme default domain default domain default_admin local-user admin password cipher "=LP!6$^-IYNZPO3JBXBHA!! local-user admin privilege level 15 local-user admin service-type ssh local-user user password cipher "=LP!6$^-IYNZP local-user user privilege level 4 local-user user service-type ssh # 对比命令显示结果与运维人员名单，如果运维人员之间不存在共享账号，表明符合安全要求。 1.1.2删除无关的帐号* 1、安全基线名称：删除无关的账号 2、安全基线编号：SBL-HUAWEI-02-01-02 3、安全基线说明：应删除与设备运行、维护等工作无关的账号。 4、参考配置操作：
CCNA、NP路由器常用命令大全 一、基本命令介绍 1、Router >：用户模式（简单的查看和测试） 2、#：特权模式（所有的查看和测试，以及保存） 3、Configure terminal ：全局配置模式Enable：特权模式 4、Hostname cisco(主机名)：更改名字 5、No hostname cisco ：删除以前操作 6、Disable：从特权模式恢复用户模式 7、Exit（退出）Write（保存）Copy run start （保存） 8、Reload：重启设备 9、图标含意：* ：预备缺省路由C：直连路由S：静态路由 10、Pint -t 202.102.1.2 ：一直Ping指定IP 11、No logging console ：关闭Console信息 12、Terminal monitor ：远程登录下显示日志信息 13、Traceroute 5.5.5.0 ：查看到达网络所经过的路径 二、基本命令配置 1、Hostname R1：修改主机 2、No ip domain lookup ：关闭域名查找 3、Line console 0 ：进入Console控制台 4、exec-timeout 0 0 ：设置超时时间（永不超时0 0） 5、Logging synnchronous ：日志同步（命令不尾随日志显示） 三、查看配置命令 1、Show ip route ：查看路由表 2、Show ip ospf database ：查看OSPF链路状态信息 3、Show ip protocols ：查看动态路由协议 4、Show ip eigrp neighbors ：查看EIGRP的邻居表 5、Show ip eigrp topology ：查看EIGRP的拓扑表 6、Show ip route eigrp ：只查看EIGRP路由条目 7、Show ip eigrp neighbor detail ：查看EIGRP的详细邻居表 9、Show ip interface brief ：查看所有接口信息 8、Show ip ospf neighbor ：查看OSPF邻居表 9、Show ip ospf database router ：查看OSPF一类LSA 10、Show ip ospf database summary ：查看OSPF三类LSA 11、Show ip ospf database asbr-summary ：查看OSPF四类LSA 12、Show ip ospf int f0/0 ：查看OSPF接口信息 13、Show ip route ospf ：只查看OSPF路由条目 14、Show mac-address-table ：查看交机的MAC地址 15、Show running-config ：查看当前所有配置 16、Show access-list ：查看ACL定义条目 17、Show run ｜s r e ：只查看EIGRP配置