安装
在Linux 下安装Nginx
为了确保能在Nginx 中使用正则表达式进行更灵活的配置，安装之前需要确定系统是否安装有PCRE（Perl Compatible Regular Expressions）包。您可以到ftp://https://www.doczj.com/doc/a32037654.html,/pub/software/programming/pcre/ 下载最新的PCRE 源码包，使用下面命令下载编译和安装PCRE 包：
# wget ftp://https://www.doczj.com/doc/a32037654.html,/pub/soft ... cre/pcre-7.7.tar.gz
# tar zxvf pcre-7.7.tar.gz
# cd pcre-7.7
# ./configure
# make
# make install
接下来安装Nginx，Nginx 一般有两个版本，分别是稳定版和开发版，您可以根据您的目的来选择这两个版本的其中一个，下面是把Nginx 安装到/opt/nginx 目录下的详细步骤：
http://sysoev.ru/nginx/nginx-0.7.61.tar.gz
# wget http://sysoev.ru/nginx/nginx-0.6.31.tar.gz
# tar zxvf nginx-0.6.31.tar.gz
# cd nginx-0.6.31
# ./configure --with-http_stub_status_module --prefix=/opt/nginx
# make
# make install
其中参数--with-http_stub_status_module 是为了启用nginx 的NginxStatus 功能，用来监控Nginx 的当前状态。
安装成功后/opt/nginx 目录下有四个子目录分别是：conf、html、logs、sbin 。其中Nginx 的配置文件存放于conf/nginx.conf，Nginx 只有一个程序文件位于sbin 目录下的nginx 文件。确保系统的80端口没被其他程序占用，运行sbin/nginx 命令来启动Nginx，打开浏览器访问此机器的IP，如果浏览器出现Welcome to nginx! 则表示Nginx 已经安装并运行成功。
常用的Nginx 参数和控制
程序运行参数
Nginx 安装后只有一个程序文件，本身并不提供各种管理程序，它是使用参数和系统信号机制对Nginx 进程本身进行控制的。Nginx 的参数包括有如下几个：-c
-t：测试配置文件是否正确，在运行时需要重新加载配置的时候，此命令非常重要，用来检测所修改的配置文件是否有语法错误。
-v：显示nginx 版本号。
-V：显示nginx 的版本号以及编译环境信息以及编译时的参数。
例如我们要测试某个配置文件是否书写正确，我们可以使用以下命令
sbin/nginx – t – c conf/nginx2.conf
常规配置
Nginx官方网站的一个例子
#!nginx
# 使用的用户和组
user www www;
# 指定工作衍生进程数
worker_processes 2;
# 指定pid 存放的路径
pid /var/run/nginx.pid;
# [ debug | info | notice | warn | error | crit ]
# 可以在下方直接使用[ debug | info | notice | warn | error | crit ] 参数
error_log /var/log/nginx.error_log info;
events {
# 允许的连接数
connections 2000;
# use [ kqueue | rtsig | epoll | /dev/poll | select | poll ] ;
# 具体内容查看https://www.doczj.com/doc/a32037654.html,/事件模型
use kqueue;
}
http {
include conf/mime.types;
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] ' '"$request" $status $bytes_sent '
'"$http_referer" "$http_user_agent" '
'"$gzip_ratio"';
log_format download '$remote_addr - $remote_user [$time_local] ' '"$request" $status $bytes_sent '
'"$http_referer" "$http_user_agent" '
'"$http_range" "$sent_http_content_range"';
client_header_timeout 3m;
client_body_timeout 3m;
send_timeout 3m;
client_header_buffer_size 1k;
large_client_header_buffers 4 4k;
gzip on;
gzip_min_length 1100;
gzip_buffers 4 8k;
gzip_types text/plain;
output_buffers 1 32k;
postpone_output 1460;
sendfile on;
tcp_nopush on;
tcp_nodelay on;
send_lowat 12000;
keepalive_timeout 75 20;
#lingering_time 30;
#lingering_timeout 10;
#reset_timedout_connection on;
server {
listen https://www.doczj.com/doc/a32037654.html,;
server_name https://www.doczj.com/doc/a32037654.html, https://www.doczj.com/doc/a32037654.html,;
access_log /var/log/nginx.access_log main;
location / {
proxy_pass http://127.0.0.1/;
proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
#proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
client_max_body_size 10m;
client_body_buffer_size 128k;
client_body_temp_path /var/nginx/client_body_temp;
proxy_connect_timeout 90;
proxy_send_timeout 90;
proxy_read_timeout 90;
proxy_send_lowat 12000;
proxy_buffer_size 4k;
proxy_buffers 4 32k;
proxy_busy_buffers_size 64k;
proxy_temp_file_write_size 64k;
proxy_temp_path /var/nginx/proxy_temp;
charset koi8-r;
}
error_page 404 /404.html;
location /404.html {
root /spool/www;
charset on;
source_charset koi8-r;
}
location /old_stuff/ {
rewrite ^/old_stuff/(.*)$ /new_stuff/$1 permanent;
}
location /download/ {
valid_referers none blocked server_names *https://www.doczj.com/doc/a32037654.html,;
if ($invalid_referer) {
#rewrite ^/ https://www.doczj.com/doc/a32037654.html,/;
return 403;
}
#rewrite_log on;
# rewrite /download/*/mp3/*.any_ext to /download/*/mp3/*.mp3
rewrite ^/(download/.*)/mp3/(.*)\..*$
/$1/mp3/$2.mp3 break;
root /spool/www;
#autoindex on;
access_log /var/log/nginx-download.access_log download;
}
location ~* ^.+\.(jpg|jpeg|gif)$ {
root /spool/www;
access_log off;
expires 30d;
}
}
}
起停脚本
启动脚本
DAEMON=/home/umallfrn/nginx/nginx/sbin/nginx
CONFIGFILE=/home/umallfrn/nginx/nginx/conf/nginx.conf
echo "Starting nginx"
$DAEMON -c $CONFIGFILE || echo " already running nginx"
停止Nginx服务
kill -9 `pidof nginx`
在不停止Nginx服务的情况下平滑变更Nginx配置
1、修改/usr/local/webserver/nginx/conf/nginx.conf配置文件后，请执行以下命令检查配置文件是否正确：
/usr/local/webserver/nginx/sbin/nginx -t
如果屏幕显示以下两行信息，说明配置文件正确：
the configuration file /usr/local/webserver/nginx/conf/nginx.conf syntax is ok
the configuration file /usr/local/webserver/nginx/conf/nginx.conf was tested successfully
2、这时，输入以下命令查看Nginx主进程号：
ps -ef | grep "nginx: master process" | grep -v "grep" | awk -F ' ' '{print $2}'
屏幕显示的即为Nginx主进程号，例如：
6302
这时，执行以下命令即可使修改过的Nginx配置文件生效：
kill -HUP 6302
或者无需这么麻烦，找到Nginx的Pid文件：
kill -HUP `cat /usr/mpsp/mall/nginx/logs/nginx.pid`
日志切割脚本
创建日志日切脚本
# cat /usr/local/sbin/logcron.sh
#!/bin/bash
log_dir=”/data/logs”
time=`date +%Y%m%d`
/bin/mv ${log_dir}/access_https://www.doczj.com/doc/a32037654.html,.log ${log_dir}/access_https://www.doczj.com/doc/a32037654.html,.$time.log kill -USR1 `cat /var/run/nginx.pid`
编辑定时任务
#contab -e
59 23 * * * /usr/local/sbin/logcron.sh /dev/null 2>&1
控制台身份认证
创建用户：
Cd /usr/mpsp/mall/nginx/conf/
Mkdir htpasswd
htpasswd -c /usr/mpsp/mall/nginx/conf/htpasswd jinlu jinlu #
设置用户密码
设定查看Nginx状态的地址
location /NginxStatus {
stub_status on;
access_log on;
auth_basic "NginxStatus";
auth_basic_user_file htpasswd/jinlu;
}
运行以下命令检测配置文件是否无误：
/nginc -t
如果没有报错，那么就可以开始运行Nginx了，执行以下命令即可：
备注：conf/htpasswd 文件的内容用apache 提供的htpasswd 工具来产生即可，内容大致如下：
查看Nginx 运行状态
输入地址http://192.168.8.1/NginxStatus/，输入验证帐号密码，即可看到类似如下内容：Active connections: 328
server accepts handled requests
9309 8982 28890
Reading: 1 Writing: 3 Waiting: 324
nginx系统变量列表
从英文版wiki站点摘抄，编写rewrite规则备查
The m odule ngx_http_core_module supports the built-in variables, whose names correspond with the nam es of variables in Apache.
First of all, these are the variables, which represent the lines of the title of the client request, for example, $http_user_agent, $http_cookie and so forth.
Furthermore, there are other variables:
$arg_PARAMETER, this variable contains the value of the GET request variable PARAMETER if present in the query string
$args, this variable is equal to arguments in the line of request;
$content_length, this variable is e qual to line “Content-Length” in the header of request;
$content_type, this variable is equal to line “Content-Type” in the header of request;
$document_root, this variable is equal to the value of directive root for the current request;
$document_uri, the sam e as $uri;
$host, this variable is equal to line “Host” in the header of request or name of the server, to whom the request arrived, if there is no this line;
$is_args evaluates to “?” if $args is set, “” otherwise.
$limit_rate, the variable allows to limit connection rate;
$query_string, the sam e as $args;
$request_method, this variable is equal to the m ethod of request, usually this “GET” or “POST”;
$remote_addr, this variable is equal to the address of client;
$remote_port, this variable is equal to the port of client;
$remote_user, this variable is equal to the nam e of user, authenticated by ngx_http_auth_basic_module;
$request_filename, this variable is equal to path to the file for the current request, form ed from directives root or alias and URI request;
$request_body_file, client request body temporary filename;
$request_uri, this variable is equal to the com plete initial URI together with the arguments;
$scheme, the HTTP schem e (http, https). Evaluated only on dem and, for example: rewrite ^(.+)$ $scheme://https://www.doczj.com/doc/a32037654.html,$1 redirect;
$server_protocol, this variable is equal to the protocol of request, usually this “HTTP/1.0″ or “HTTP/1.1″;
$server_addr, the variable is equal to the server address, to whom arrived the request. As a rule, for obtaining the value of this variable is done one system call. In order to avoid system call, it is necessary to indicate addresses in directives listen and to use param eter bind;
$server_name, this variable is equal to the nam e of the server, to whom arrived the request;
$server_port, this variable is equal to the port of the server, to which the request arrived;
$uri, this variable is equal to current URI in the request, it can differ from initial, for example by internal redirects, or with the use of index it is file with internal redirects.
实验路由器的基本操作 【实验名称】 路由器的基本操作。 【实验目的】 理解路由器的工作原理，掌握路由器的基本操作。 【背景描述】 你是某公司新进的网管，公司要求你熟悉网络产品，公司采用全系列锐捷网络产品，首先要求你登录路由器，了解、掌握路由器的命令行操作，进行路由器设备名的配置，配置路由器登录时的描述信息，对路由器的端口配置基本的参数。 【需求分析】 将计算机的Com口和路由器的Console口通过Console线缆连接起来，使用Windows 提供的超级终端工具进行连接，登录路由器的命令行界面进行配置。 【实验拓扑】 图6-1 实验拓扑图 【实验设备】 路由器1台 计算机1台 【预备知识】 路由器的工作原理和基本配置方法 【实验原理】 路由器的管理方式基本分为两种：带内管理和带外管理。通过路由器的Console口管理路由器属于带外管理，不占用路由器的网络接口，但特点是线缆特殊，需要近距离配置。第一次配置路由器时必须利用Console进行配置，使其支持telnet远程管理。 路由器的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式等等几种。 ?用户模式进入路由器后得到的第一个操作模式，该模式下可以简单查看路由器
的软、硬件版本信息，并进行简单的测试。用户模式提示符为Red-Giant> ?特权模式由用户模式进入的下一级模式，该模式下可以对路由器的配置文件进行管理，查看路由器的配置信息，进行网络的测试和调试等。特权模式提示符为 Red-Giant# ?全局配置模式属于特权模式的下一级模式，该模式下可以配置路由器的全局性参数（如主机名、登录信息等）。在该模式下可以进入下一级的配置模式，对路由 器具体的功能进行配置。全局模式提示符为Red-Giant (config)# ?端口模式属于全局模式的下一级模式，该模式下可以对路由器的端口进行参数配置。 Exit命令是退回到上一级操作模式， end命令是直接退回到特权模式 路由器命令行支持获取帮助信息、命令的简写、命令的自动补齐、快捷键功能。 配置路由器的设备名称和路由器的描述信息必须在全局配置模式下执行。 Hostname配置路由器的设备名称即命令提示符的前部分信息。 当用户登录路由器时，你可能需要告诉用户一些必要的信息。你可以通过设置标题来达到这个目的。你可以创建两种类型的标题：每日通知和登录标题。 Banner motd配置路由器每日提示信息motd message of the day。 Banner login配置路由器远程登录提示信息，位于每日提示信息之后。 锐捷路由器接口Fastethernet接口默认情况下是10M/100M自适应端口，双工模式也为自适应。 在路由器的物理端口可以灵活配置带宽，但最大值为该端口的实际物理带宽。 查看路由器的系统和配置信息命令要在特权模式下执行。 Show version查看路由器的版本信息，可以查看到路由器的硬件版本信息和软件版本信息，用于进行路由器操作系统升级时的依据。 Show ip route 查看路由表信息。 Show running-config查看路由器当前生效的配置信息。 【实验步骤】 第一步：路由器命令行的基本功能 RSR20>? ！使用？显示当前模式下所有可执行的命令 Exec commands: <1-99> Session number to resume disable Turn off privileged commands disconnect Disconnect an existing network connection enable Turn on privileged commands exit Exit from the EXEC help Description of the interactive help system lock Lock the terminal ping Send echo messages ping6 ping6
Fast FR48路由器设置说明同时也是SOHO路由器IP QoS功能设置IP QoS功能，是基于IP地址、IP地址段的保障最小带宽和限制最大带宽功能； 可以很方便地限制BT、迅雷等P2P软件下载，限制其占用大量的带宽，抢占其它用户资源，造成其它用户无法正常上网；还可以按照实际需求对不同的用户科学地分配不同的带宽，尽最大限度利用宽带，不浪费带宽。通过设置IP QoS后，结束了一“资”独占的历史，保证内网随您所欲按需运行！下面我们就来简单介绍一下QoS功能的配置使用： 一、登录路由器管理界面后（网页地址栏192.168.1.1 用户名admin 密码 admin），可以在左边菜单栏看到IP带宽控制，点击打开该页面，在这里您可以对不同的IP地址设置不同的QoS模式和带宽大小； 二、首先是勾选上面的开启IP带宽控制，QoS功能才可以具体进行设置。 在选择宽带线路类型及填写带宽大小时，请根据实际情况进行选择和填写，如不清楚，请咨询您的带宽提供商（如电信、网通等）如：您申请的是PPPoE拨号方式2M带宽的话就选ADSL线路，带宽大小填入2000即可（带宽的换算关系为：1Mbps = 1000Kbps）。注意：您申请的带宽大小，如果填写的值与实际不符，QoS效果会受到很大影响。 三、IP QoS设置： 保障最小带宽：受该条规则限制的IP地址（或IP地址段）的带宽总和至少可以达到此值，最大不受限制。此模式可以充分利用您申请的带宽值，不浪费一点带宽；且路由器内置预留的带宽功能可以保障在您BT下载达到峰值的时候，其它电脑的上网操作不受影响，使网络资源得到合理分配，内网正常运行。您可以设置您内网电脑IP地址为保障最小带宽，出于公平原则，保障最小带宽=总带宽/内网机子总数，如：您拉的2M带宽，内网4台机子的话保障最小带宽应为2000/4=500Kbps。如下图所示：
资产配置策略 返回上一级 单选题（共3题，每题10分） 1 . 下列关于风险平价模型描述错误的是？ ? A.通过使每个风险因子对组合整体的风险贡献权重相等，来达到真正意义上的分散风险 ? B.放弃了对于资产预期收益的预测，仅仅从风险贡献的角度来分配资产 ? C.认为风险与收益的可预测性是接近的 ? D.开启了使用风险进行配置的新方向 我的答案： B 2 . 下列对于Black-Litterman模型的评价错误的是？ ? A.主要解决均值方差模型的投资过于集中、对输入的参数过于敏感、以及估计误差被放大等问题 ? B.将定性的资产观点通过数学方法表达和容纳到定量的框架流程当中 ? C.使用面很广，在FOF、MOM和CTA等策略中均有涉及 ? D.只使用历史信息，期望收益等于市场历史均衡收益 我的答案： D 3 . 下列对于均值-方差模型的评价错误的是？ ? A.计算较为繁琐，模型维护成本较高 ? B.以数值的方法奠定了现代金融学、投资学理论基础 ? C.使得最优资产组合可解，并且可以借助软件实现现实的操作 ? D.可以作为更复杂模型的一个部分进行使用 我的答案： A 多选题（共3题，每题10分） 1 . 下列关于战术资产配置的说法正确的是？ ? A.是一种根据对中短期资本市场的预测动态调整资产配置，从而增加投资组合价值的资产配置方法 ? B.战术资产配置需要在遵守战略资产配置确定的大类资产配置比例的基础上进行 ? C.一般并不对战术资产配置偏离战略资产配置的比例进行限制 ? D.更多地关注市场的短期波动，强调根据市场的变化调节各大类资产之间的分配比例 我的答案： ABD 2 . 一般而言，资产配置包含哪些步骤？ ? A.制定投资目标及投资约束 ? B.战略资产配置
实验三路由器的基本配置 实验目的： 1、熟悉路由器几种模式，熟练应用快捷键 2、了解路由器的一般配置步骤 3、熟悉基本的配置命令，会查看命令参数 4、理解路由器各种口令的作用，并会恢复路由器的口令 实验知识要点： 路由器的软件和硬件结构 IOS（Internetwork Operating System）：路由器的操作系统 CPU：中央处理单元，和计算机一样，它是路由器的控制和运算部件。 RAM/DRAM：内存，用于存储临时的运算结果，如：路由表、ARP表、快速交换缓存、缓冲数据包、数据队列、当前配置。RAM中的数据在路由器断电后是会丢失的。 FLASH：可擦除、可编程的ROM，用于存放路由器的IOS，FLASH的可擦除特性允许我们更新、升级IOS而不用更换路由器内部的芯片。路由器断电后，FLASH的内容不会丢失。FLASH容量较大时，就可以存放多个IOS版本。 NVRAM：非易失性RAM，用于存放路由器的配置文件，路由器断电后，NVRAM中的内容仍然保持。 ROM：只读存储器，存储了路由器的开机诊断程序、引导程序和特殊版本的IOS软件（用于诊断等有限用途），ROM 中软件升级时需要更换芯片。 接口（Interface）：用于网络连接，路由器就是通过这些接口和不同的网络进行连接的。 （背板图片） 路由器的启动过程：
ser mode）：通常用来查看路由器的状态。在此状态下，无法对路由器进行配置，可以查看的路由器信息也做全局性修改和设置的模式，还可以向下分为一些子模式，比 CLI（Command Line Interface）：是Cisco的IOS是命令行界面，有两种基本工作模式：（如下图） 用户模式（U 是有限的； 特权模式（Privilege mode）：可以更改路由器的配置，当然也可以查看路由器的所有信息。 全局配置模式：不能使用查看性质的命令，但是确实 如接口配置模式、线路配置模式、路由进程配置模式等
路由器设置指南 本指南主要针对现场的工程人员，描述了CISCO路由器的设置和应用 一、准备工作 1. 打开 包装箱，取出路由器及其附属线缆（包括电源线、兰色的控制线）。 2 .连接控制线：将兰色控制线的一头（RJ45）插在路由器后面板的“CONSOLE” 口（兰色的），另一头（DB9串口）插在计算机的COM1上 路由器专用控制线 3 ?插上路由器电源线 4. 打开计算机。进入超级终端程序（开始一程序 附件一通讯（Communications）一超级终端）。 Tcofc mmnnuu
syffl^nlsc ShcwRun... pcAiywh.. ■S D N X 5叙1J 強2W3 牡pp Expitwer 囤 rtcroGoft^teoTriai -7! rtcrowft Stutto 6.0 色 EymciiCK pc^nywhef （ B 金山词药2CO2 宜 Rsgsuis I uagx ）2re2s FnotesJenai */5.Q -3 Mcrosoft Developer Networt 目OK 占al 2 画 I*tera5cift Wcxd 盲lit 空奈* *宣爭無工具 * 13荫戏 扇按乐 卜斟ThjrfType 遣宇程序 1111代咼扌換工且 *芒画朗 * 9A 计尊鬧 ”刖 WTdOWE 资诛管淫期 * ? ie?t a 命与?s 彌 新建一个连接: （1）输入新建连接的名称，如 ROUTER I ast^at 也图博处理 /写字乐 爭■MTdc*^ Uodate Q 金山影霸a?3 琏? fflft 冲 Wff oflteSHf ffl 1商建Of 麻文桂 Jrtffli ] ? 扛：1 0?」j 禹 A|JM 出S 盘Q ：） |0他2血：朋心-[冷..当箱由圏段11寺印m..|p 云氏艺-吕屋 ? ffi l S 呵& 腊ff 期设 禹却舸 通过用制單调鬧或昔韭週制雪近蛊屯銀， |计 W> Jnlwra btm 诂点、虫幷牡駅务 |IBEE ：?联机眼瓠以圧主40蛙不楚抓 |
一、准备工作： myEclipse 整合 SSH 步骤(基于操作和配置文件) 1. JDK -> jdk1.6.0_17 安装(环境变量配置): JAVA_HOME = C:\ jdk1.6.0_17; PATH = %JAVA_HOME%\bin; %JAVA_HOME%\jre\bin; CLA SSPATH = .;%JAVA_HOME%\lib\tools.jar;%JAVA_HOME%\lib\dt.jar; 在 Cmd -> java –version 查看 JDK 的版本是否与刚配好的版本一致。 2. apache-tomcat-6.0.24：解压即可； 3. myEclipse 8.5：安装(略)： 最高可提供： 框架：Java EE 5 Spring 3.0 Hibernate 3.3 Struts 2.1 4. DB ：以 MySQL 5.1 为例。 二、打开 myEclipse 先配置好 Tomcat 服务器和 JDK 操作好下图所示： 1. Window -> Preferences -> Java: Installed JREs 在这里可以不使用 myEclipse 自带的 JDK ，得 Add…自己安装好的 JDK ： 2. Window -> Preferences -> MyEclipse -> Servers: Tomcat 6.x 在这里配置 Tomcat 服务器，我们这里是选择 6.x 。Browse…自己将 Tomcat 解压放的目 录，再选择 Enable ，将它启用，然后 Apply 应用一下就 Ok 了。
3. Window -> Preferences: Tomcat 6.x -> JDK 选择前面我们配好的JDK 版本。
[教程资料] 路由器的设置方法(图解) 路由器, 图解, 设置 路由器的设置方法(图解) tp-link各产品开启路由器的方法首先介绍一下利用路由器实现多台电脑同时上网的方法．首先具备的条件是：路由器一个（可以为４口，８口，１６口，甚至更多的），如果你有很多台电脑，可以买个多口的交换机．网线直通线数条，电信mode一个（或者你是专线那就不需要mode了）,pc电脑至少２台以上（如果只有一台，使用路由器是可以的，但是就失去了使用路由器的意义了．其实tp-link公司出的路由器，比如TP-LINKTL-402M 或者是401M或者是其他型号的tp-link路由器，路由开启方法大多差不多．下面本文以 TP-LINKTL-402M为例，请看图片 只要按图片里的介绍，将ＰＣ，电信宽带ＭＯＤＥ，路由器，相互正确连接，那么一个网络就已经组好了．下面介绍怎么样开起路由功能．如果线都已经接好．我们这个时候随便打开一台连好的ＰＣ电脑．打开网上邻居属性(图片2)，本地连接属性(图片3)，tcp/ip协议属性(图片4)，设置ip为192.168.1.2子网:255.255.255.0网关:192.168.1.1(图片5)确定，DNS在配置路由器完后在行设置.注：如果是98和me系统，请到控制面板网络连接
去设置．这里xp为例，请看图
对了,这里提醒一下大家,ip设置网段,可以设置在192.168.1.2-192.168.1.254之间都可以,不要将同一IP设置为多台电脑,这样就会引起IP冲突了.切记.好了当设置到这里.我就可以打开桌面的InternetExplorer,输入192.168.1.1回车,请看图片
计算机网络 计算机科学与技术学院 2011.2
注意事项 1.实验报告封面及报告纸请自行领取。 2.实验报告封面及报告纸的各项内容务必填全。 3.一次上机实验一张报告纸(4次上机共4张)。 4.实验报告上的各栏目严格按本指导书填写。 5.实验室计算机有多个操作系统，启动时选择第1个：Windows XP。
实验室相关说明 一、关于网络设备 1.计算机学院网络实验室采用锐捷网络设备，该种设备的所有命令均与思科相同。因此掌握了锐捷的命令也就掌握了思科的命令。 2.实验室的每个机柜内有4台交换机(型号分别为S2126、S3762)、4台路由器(型号分别为R1762、R2632)与一台实验控制器(位于机柜最上方)。每一实验桌有8台计算机，每一实验桌均对应一个机柜。实验室还设置一台服务器，为方便实验管理，用户在配置交换机与路由器的时候，并不是直接连接到交换机与路由器，而是通过服务器与实验控制器操作交换机与路由器。但是操作界面与直接连接到交换机与路由器是相同的。 二、关于实验方法 1.每台计算机有两个网卡，下面的网卡(命名为“本地连接”)与服务器、实验控制器连在一起形成一个局域网，用于配置交换机与路由器。上面的网卡(命名为“测试连接”)连至机柜内，配置完毕后可以将线连至设备上查看配置结果。因此在配置时要启用“本地连接”，禁用“测试连接”，在查看配置结果时要先设置好测试连接的IP地址，再启用“测试连接”，并禁用“本地连接”。“本地连接”和“测试连接”一定不要同时启用。 2.为通过服务器与实验控制器配置交换机与路由器，要利用浏览器打开服务器Web页面(已设为浏览器的默认主页)，输入用户名与口令登录。单击页面上部的“教学实验”，再单击左侧的“暂无拓扑图”，再选中右侧的“实验台”单选钮，单击“确定”。此时右侧将列出机柜内的所有设备，欲配置设备，需选“申请”，然后再“登录”。 3.登录时将打开超级终端或telnet窗口，此时要输入与刚才输入的相同的用户名与口令，即可连接到设备使用命令进行配置。也有可能在输入用户名与口令后显示“facility not ready”的提示，这说明设备正在重启，此时要耐心等待几分钟才能连接到设备。一台设备同时只能有一个人申请使用，其他人只能等待。因此同一组的8个人要协商好。
关于印发《十堰市市直行政事业单位国有资产配置管理暂行办法》的通知 十政办发〔2010〕24号 市政府各部门： 《十堰市市直行政事业单位国有资产配置管理暂行办法》已经2010年3月3日市长办公会议讨论通过，现予印发，请遵照执行。 二○一○年三月十五日十堰市市直行政事业单位国有资产配置管理暂行办法 第一章总则 第一条为规范市直行政事业单位资产配置行为，保障公务运转，优化资产配置，严禁铺张浪费，降低行政成本，提高国有资产使用效益，根据财政部《行政单位国有资产管理暂行办法》和《事业单位国有资产管理暂行办法》的有关规定，制定本办法。 第二条本办法适用于市直行政事业单位的国有资产配置管理行为。 第三条本办法所称的行政事业单位是指市直党委机关、人大机关、行政机关、政协机关、审判机关、检察机关、各民主党派机关、参照公务员制度管理的社会团体和各类市直事业单位。 第四条本办法所称的行政事业单位国有资产配置是指各单位为保证履行 职能的需要，按照国家有关法律、法规和规章制度规定的标准和程序，通过调剂、购置等方式配备资产的行为。 （一）调剂是指以无偿调拨的方式增加单位资产的行为。包括： 1、同一部门不同经济独立核算单位之间的资产调剂； 2、不同部门之间的资产调剂； 3、跨行政级次的资产调剂。 （二）购置是指以购买或修建的方式增加单位资产的行为。
第五条行政事业单位国有资产配置应当遵循以下原则： （一）严格执行法律、法规和有关规章制度； （二）与单位履行职能、完成任务的需要相适应； （三）科学合理，优化资产结构； （四）勤俭节约，从严控制； （五）节能环保，国产优先； （六）先调剂后购置； （七）资产配置与预算管理相结合。 第二章配置范围 第六条行政事业单位国有资产配置范围包括： （一）土地、房屋建筑物。包括办公用房，公共服务用房，设备用房，附属用房； （二）一般设备，指行政事业单位用于业务工作的通用性设备，包括交通运输工具、办公设备、家具等； （三）专用设备，指行政事业单位用于业务工作的具有专门性能和专门用途的设备，包括专用车辆（消防车、救护车、垃圾运输车、警车、洒水车、殡葬车、环境监测车等），仪器仪表，机械设备，医疗器械，文体设备等； （四）文物、陈列品、图书（资料室的藏书及科学技术资料等）； （五）其他固定资产。 第七条行政事业单位国有资产配置应符合下列条件： （一）机构设立或者变更； （二）新增内设机构和人员编制； （三）现有资产无法满足行政事业单位履行职能的需要； （四）现有资产按规定进行处置后需更新配备； （五）难以与其他单位共享、共用的相关资产； （六）其他应当配备资产的情况。 第八条因机构设立或变更需要配置资产的，由设立或者变更部门根据职能配置、人员编制和原有部门存量资产状况，以调拨、调剂为主要方式提出资产配置方案，按照规定标准和程序办理。 第九条因新增内设机构和人员编制、增加工作职能需要配置资产的，应先
图解SSH框架配置步骤 核心提示：现在开发的一个项目使用S2SH框架，配置环境用了一两天，现在把当时配置环境时写的文档整理下发出来，也算加强点记忆。 1 开发环境 MyEclipse5.5 JDK 1.6 Java EE 5.0 Tomcat6.0 Struts2.1.6 Spring2.5.6 Hibernate3.3.1 2 为 ssh 做好准备 2.1 下载包 Struts2 现在开发的一个项目使用S2SH框架，配置环境用了一两天，现在把当时配置环境时写的文档整理下发出来，也算加强点记忆。 1 开发环境 MyEclipse5.5 JDK 1.6 Java EE 5.0 Tomcat6.0 Struts2.1.6 Spring2.5.6 Hibernate3.3.1 2 为ssh做好准备 2.1下载包 Struts2.1.6包下载： https://www.doczj.com/doc/a32037654.html,/download.cgi#struts216 Full Distribution: o struts-2.1.6-all.zip (110mb) [PGP] [MD5] Hibernate3.3包下载： https://https://www.doczj.com/doc/a32037654.html,/6.html Spring2.5下载： https://www.doczj.com/doc/a32037654.html,/download
2.2搭建开发环境 打开MyEclipse，新建一个web project，如图： 注意：J2ee版本设为java ee 5.0
点击Finish完成，建好的工程如图： 如果你的myeclipse还没有配置一个web服务器，那就进行下面的步骤，这里以tomcat6为例：
2016年度中央行政事业单位 通用资产配置计划表参数安装操作流程 一、有中央行政事业单位国有资产管理平台 1、方法一 1)关闭管理平台程序，打开下载的参数文件夹，选择双击，弹出如图： 图 1 自动安装界面 2)选择好装入项目及“装入目标位置”后，单击“安装”，任务自动安装； 图 2 开始数据装入 3)装入完毕后，单击确定按钮结束装入工作，同时退出向导。 2、方法二 1)下载网上的配置计划参数并解压。 2)选择【传送\数据装入】菜单或单击按钮，弹出“数据装入向导”，如图： 图 3 选择装入文件 3)单击按钮，在弹出的“打开”窗口中选择装入数据的路径（下载参数文件夹中的jio
文件），单击“打开”按钮，回到图中； 4)在图中的“数据装入信息”的编辑框中，可以看到装入的内容； 5) 单击“下一步”按钮，如图，在图中左边列出了所有被选项目，选择“报表参数”项 （其前的复选框中有“√”标记的，表示此项目需要被装入）； 图 4 选择装入项 6) 选择好装入项目及“装入目标位置”（装入到新建任务）后，弹出任务存放路径配置界 面，单击“确定”即可。图5 7) 单击“下一步”，进入另一状态窗口，在此列出了装入的目标信息（任务名称、标识以 及位置）；图6 图 6 开始数据装入 8) 单击“开始”按钮，则开始装入数据，窗口下方将显示装入的状态与进度； 装入完毕后，单击完成按钮结束装入工作，同时退出向导。 二、没有中央行政事业单位国有资产管理平台 1、先安装中央行政事业单位国有资产管理平台 1)下载中央行政事业单位国有资产管理平台安装程序，并解压。 2)打开安装文件夹，直接运行； 3)在弹出的程序安装界面，安装提示一步步安装即可。 2、安装2016年配置计划参数，按照“一”中的方法一与方法二即可。
1：构建WEB项目 2：构建数据库 3：加入依赖包 尽量不要依赖IDE，通过自己手动加包完成 访问数据库需要的包：mysql的驱动包 Hibernate的包：hibernate3.jar 核心包 依赖的必须包：antlr-2.7.6.jar 用于解析成HQL语句的包 commons-collections-3.1.jar apache提供的包，提供对集合框架的增强 dom4j-1.6.1.jar 解析XML文件的包 javassist-3.9.0.GA.jar 动态修改字节码需要用到的包 jta-1.1.jar 用于JTA事务的包 slf4j-api-1.5.8.jar 日志接口包---》依赖一定的实现包 slf4j-log4j12-1.5.0.jar log4j.jar 另外一种实现包：slf4j-simple-1.5.10.jar 可选的包：c3p0-0.9.1.jar 用于创建C3P0连接池的包 ehcache-1.2.3.jar ：用于缓存实现的包 cglib-2.2.jar 动态修改字节码的包 Spring的包：spring.jar 核心包 aopalliance.jar 使用Aop功能可以用到的包 aspectjrt.jar aspectjweaver.jar 使用ASPECTJ表达式需要用到的包 如果是使用DBCP连接池的话，需要两个jar包 commons-dbcp.jar commons-pool.jar 如果需要用到commons增加包的话，可以加入以下包 commons-beanutils.jar commons-lang.jar commons-logging.jar Struts2的包：commons-fileupload-1.2.1.jar commons-io-1.3.2.jar freemarker-2.3.13.jar ：在Struts2 中默认使用的是FreeMarker模板引擎 ognl-2.6.11.jar ：Struts2中使用OGNL表达式 struts2-core-2.1.6.jar 核心包 xwork-2.1.2.jar 核心包 struts2-spring-plugin-2.1.6.jar Struts2跟Spring整合需要的插件包 4：构建项目分包结构 5：放置配置文件 6：创建POJO和相对应的hbm.xml 7：修改空白的Hibernate.cfg..xml并创建表结构 8：创建DAO,SERVICE,ACTION 9：修改配置文件
前思科路由器已经成为路由行业的领军人物，可能好多人还不了解Cisco路由器配置的步骤，没有关系，看完本文你肯定有不少收获，希望本文能教会你更多东西，该单位公司总部在北京，全国有3个分支机构。 要求做到在4个地点的数据能够实时查询，便于业务员根据具体情况作出正确决策。早期方案是使用路由器，通过速率为256Kbps的DDN专网连接北京总部。但技术人员通过市场调研，发现该网络运营成本过高。通过进一步的咨询和调整，最终方案是分支机构使用DDN在本地接入Internet，总部使用以太网就近接入Internet。并对互联的Cisco路由器配置，使用VPN技术，保证内部数据通过Internet安全传输。该企业的网络分布见附图。 配置过程及测试步骤 在实施配置前，需要检查硬件和软件是否支持VPN。对于Cisco路由器配置，要求IOS 版本高于12.0.6(5)T，且带IPSec功能。本配置在Cisco路由器配置通过。以下是分支网络1的路由器实际配置过程，其他路由器的配置方法与此基本一致，只需修改具体的环境参数(IP 地址和接口名称)即可。 配置路由器的基本参数，并测试网络的连通性 (1) 进入Cisco路由器配置模式 将计算机串口与路由器console口连接，并按照路由器说明书配置“终端仿真”程序。执行下述命令进入配置模式。 Router>en Router#config terminal Router(config)# (2)配置路由器的基本安全参数 主要是设置特权口令、远程访问口令和路由器名称，方便远程调试。 Router(config)#enable secret xxxxxxx Router(config)#line vty 0 4 Router(config-line)#password xxxxxx Router(config-line)#exit Router(config)#hostname huadong
通用路由器配置说明 一、网络摄像机外网访问在公司路由器里的设置 点击转发规则 虚拟服务器 内部端口，外部端口填写网络摄像机里配置的端口，IP是网络摄像机里填写的IP地址填写完确定就行了。
因iCanSee系统完全基于网络运行，路由器在其中扮演了重要的角色。本文以TP-LINK无线路由器为例，简要说明路由器的配置 一、TP-Link TL-WRXX系列路由器配置指南 对路由器进行基本配置，使电脑通过路由器实现共享上网，过程相对来说比较容易实现；这篇文档下面的内容，主要讲述如下几部分： 收集并判断信息，为配置路由器做准备； 进入路由器管理界面，对路由器进行配置； 配置过程简单的故障定位排除！
1、配置路由器前的准备工作 常见的硬件连接方式有下面几种： 电话线→ADSL MODEM→电脑 双绞线（以太网线）→电脑 有线电视（同轴电缆）→Cable MODEM→电脑 光纤→光电转换器→代理服务器→PC ADSL / VDSL PPPoE：电脑上运行第三方拨号软件如Enternet300或WinXP 系统自带的拨号程序，填入ISP提供的账号和密码，每次上网前先要拨号； 或者您的ADSL MODEM已启用路由功能，填入了ISP提供的账号和密码，拨号的动作交给MODEM 去做； 静态IP：ISP提供给您固定的IP地址、子网掩码、默认网关、DNS； 动态IP：电脑的TCP/IP属性设置为“自动获取IP地址”，每次启动电脑即可上网； 802.1X+静态IP：ISP提供固定的IP地址，专用拨号软件，账号和密码； 802.1X+动态IP：ISP提供专用拨号软件，账号和密码； WEB认证：每次上网之前，打开IE浏览器，先去ISP指定的主页，填入ISP提供的用户名密码，通过认证以后才可以进行其他得上网操作； 2、怎样进入路由器管理界面？ 先参照《用户手册》上面的图示，将ADSL MODEM、路由器、电脑连结起来。TL-W RXX系列路由器的管理地址出厂默认： IP地址：192.168.1.1， 子网掩码：255.255.255.0 （TL-R400和TL-R400+两款的管理地址默认为：192.168.123.254，子网掩码：255. 255.255.0） 用网线将路由器LAN口和电脑网卡连接好，因为路由器上的以太网口具有极性自动翻转功能，所以无论您的网线采用直连线或交叉线都可以，需要保证的是网线水晶头的制作牢靠稳固，水晶头铜片没有生锈等。 电脑桌面上右键点击“网上邻居”→“属性”，在弹出的窗口中双击打开“本地连接”，在弹出的窗口中点击“属性”，然后找寻“Internet协议（TCP/IP）”，双击弹出“Intern et协议（TCP/IP）属性”窗口； 在这个窗口中选择“使用下面的IP地址”，然后在对应的位置填入： IP地址：192.168.1.X（X范围2-254） 子网掩码：255.255.255.0 默认网关：192.168.1.1，填完以后““确定”两次即可；
沈阳市市本级行政事业单位国有资产配置使用及处置管理暂行办法 沈财教…2008?119号 第一章总则 第一条为加强行政事业单位国有资产管理，规范资产配置、使用及处置行为，防止国有资产流失，根据?行政单位国有资产管理暂行办法?（财政部令第35号）、?事业单位国有资产管理暂行办法?（财政部令第36号）和?关于印发辽宁省行政事业单位国有资产处置管理暂行办法的通知?（辽财资[2007]655号）的有关规定，结合我市实际，制定本办法。 第二条本办法适用于市本级行政事业单位的国有资产配置、使用、处置行为。 （一）“市本级行政事业单位”是指市级党的机关、人大机关、行政机关、政协机关、审判机关、检察机关、民主党派机关、事业单位； （二）社会团体和民办非企业单位中占有、使用国有资产的，参照本办法执行； （三）实行企业化管理并执行企业财务会计制度的事业单位，不执行本办法。 第三条本办法所称的行政事业单位国有资产，是指行政事业单位占有、使用的，依法确认为国家所有、能以货币计量的各种经济资源的总称，即行政事业单位的国有（公共）财产。 行政事业单位国有资产包括行政事业单位用财政性资金形成的资产、国家调拨给行政事业单位的资产、行政事业单位按照国家规定组织收入形成的资产，以及接受捐赠和其他经法律确认为国家所有的资产。行政单位资产表现形式为固定资产、流动资产和无形资产等；事业单位资产表现形式为固定资产、流动资产、无形资产和对外投资等。 第四条行政事业单位国有资产管理，实行国家统一所有，政府分级监管，单位占有、使用的管理体制。 财政部门实施综合管理。按规定权限审批本级行政事业单位有关资产配置、处置和对外使用等事项，组织资产调剂工作。 主管部门负责对本部门所属单位国有资产实施监督管理。按规定权限审核或者审批有关资产配置、处置和对外使用等事项，组织本部门资产的调剂工作。 行 乱档ノ桓涸鸨镜ノ还 凶什 咛骞芾怼０炖碜什 渲谩⒋χ煤投酝馐褂玫仁孪畹谋ㄅ 中 涸鸩晒骸⒀槭铡⑽ 藓捅Ｑ 热粘９芾 砉ぷ鳎 Ｕ瞎 凶什 陌踩 暾 ?/P>
路由器设置指南 本指南主要针对现场的工程人员，描述了CISCO 路由器的设置和应用。 一、准备工作 1．打开包装箱，取出路由器及其附属线缆（包括电源线、兰色的控制线）。 2．连接控制线：将兰色控制线的一头（RJ45）插在路由器后面板的“CONSOLE ”口（兰色的），另一头（DB9串口）插在计算机的COM1上。 3．插上路由器电源线。 4．打开计算机。进入超级终端程序（开始—程序—附件—通讯(Communications)—超级终端）。 新建一个连接： （1） 输入新建连接的名称，如ROUTER 。
（2）选择COM1口。 （3）设置波特率(每秒位数)=9600；数据位=8；奇偶校验=无；停止位=1； 流控制=无。
5．关闭一切使用COM1串口的应用程序。如果COM1口坏，则可以换成COM2口进行路由器设置。 二、路由器设置步骤 1．打开路由器电源。 2．超级终端画面中会出现如下路由器自检画面，这时说明路由器工作正常。若超级终端画面中无反映，敲击回车键，若仍然无反映，则说明此路由器硬件或内部操作系统（IOS）有问题。速与有关人员联系。 （1）路由器为新的（未曾设置过） System Bootstrap, Version 12.0(3)T, RELEASE SOFTWARE (fc1) Copyright (c) 1999 by cisco Systems, Inc. C1700 platform with 32768 Kbytes of main memory program load complete, entry point: 0x80008000, size: 0x30ccc4 Self decompressing the image : ##################################################################### ##################################################################### ##################################################################### ##################################################################### #####################################################################
证券配置的四种方法 有四种证券资产配置方法在理论上比较吸引人： 第一种可以简称为“越跌越买”或“史密瑟斯”方法： 1、史密瑟斯在《华尔街价值投资》中较为完整的展示了以托宾-Q理论为基础的仓位配置办法。在实际使用中，我的理解是应该使用自己投资组合的Q值来确定自身的投资仓位，而不是根据大盘指数的Q值调整仓位；准确理解这点对规避由于组合和指数的行业配置差异而带来的系统风险有一定帮助。 2、托宾-Q理论是为数不多的获得诺贝尔奖的证券投资理论之一。 3、这个方案有一些衍生投资方法，如：定比率股票-债券再平衡法（被耶鲁大学基金采用）等，据说也有人在赌博中使用这个方法。 4、“越跌越买、越涨越卖”的方法被公认可以用较低的贝塔值跟上甚至超越指数基金。 第二种可以简称为神奇公式： 1、就是根据ROE和PE的综合排名，建立一揽子等金额的“好股票+好价格”证券组合。 2、这个方法由哥伦比亚商学院的格林布拉特教授发明。 3、根据每个人对“好股票”和“好价格”的不同理解，产生了一些衍生方案。 3、神奇公式被实践证明可以在长期投资中战胜指数基金。 第三种可以简称为凯利公式： 1、就是根据证券投资的赔率和发生的概率，对股票池中的股票做金额分配。 2、这个方法由美国物理学家凯利发明，用于通信降噪，克劳馥.香农以凯利公式为基础的研究最终将人类社会带入了信息和数字通信时代。 3、这个方法的难点在于需要对证券有深入的认识，以推断出赔率R和概率W。 4、尽管这个方法对投资人的要求更高，但至少在理论上，它可以使投资人在长期投资中获
得最大的收益。 第四种可以简称为行业和类别配置： 1、就是按照行业的周期性设置投资比率，在股票池中选出相应行业的股票，按照既定比率做金额配置；有时还会结合股票是否具有良好的历史盈利记录做一定的考量。（历史记录好：白马股，没有历史记录：黑马股，历史记录不好：灰马股；） 2、虽然这个方法被很多投资人采用，但这个方法很难找到完备的理论基础。投资人一般都是在完成投资组合后瞄上一眼，让“弱周期-周期-强周期”的配置比率与市场所处的阶段大致吻合。再瞄第二眼，让“白马股-黑马股-灰股”保持适合的比率。 3、这个方法的最大好处在于——简单，似乎谁都可以用一用，似乎也常常有效。 A 方法可以提醒大家对医药、食品饮料这类弱周期行业股票的重视，不管市场处于哪个阶段，对弱周期股都应有所配置，在牛市末期和熊市中（如果投资人能够判断出来），这类票更是抵抗下跌的神器。 B 方法同时也提醒大家，对没有长期稳定盈利记录的黑马股、历史盈利记录不良的灰马股，不管多看好，都应控制投入的比率。 4、目前还没有找到使用这个方法获取长期超额收益的例子，但貌似由于简单，大家或多或少都在使用。 在实际的投资过程中，适当的结合四种方法，但将重点放在培养第三种方法运用的能力上，可能是获取较好证券投资收益的可行方法。
cisco路由器配置教程 手把手教你配置cisco路由器 经过几十年的发展,从最初的只有四个节点的ARPANET发展到现今无处不在的Internet,计算机网络已经深入到了我们生活当中。随着计算机网络规模的爆炸性增长,作为连接设备的路由器也变得更加重要。 公司在构建网络时，如何对路由器进行合理的配置管理成为网络管理者的重要任务之一。本专题就为读者从最简单的配置开始为大家介绍如何配置cisco路由器。 很多读者都对路由器的概念非常模糊，其实在很多文献中都提到，路由器就是一种具有多个网络接口的计算机。这种特殊的计算机内部也有CPU、内存、系统总线、输入输出接口等等和PC相似的硬件，只不过它所提供的功能与普通计算机不同而已。 和普通计算机一样，路由器也需要一个软件操作系统，在cisco 路由器中，这个操作系统叫做互联网络操作系统，这就是我们最常听到的IOS 软件了。下面就请读者跟着我们来一步步的学习最基本的路由器配置方法。 cisco路由器基本配置： √ cisco IOS软件简介： 大家其实没必要把路由器想的那么复杂，其实路由器就是一个具有多个端口的计算机，只不过它在网络中起到的作用与一般的PC不同而已。和普通计算机一样，路由器也需要一个操作系统，cisco把这个操作系统叫作cisco互联网络操作系统，也就是我们知道的IOS，所有cisco路由器的IOS都是一个嵌入式软件体系结构。
cisco IOS软件提供以下网络服务： 基本的路由和交换功能。 可靠和安全的访问网络资源。 可扩展的网络结构。 cisco命令行界面（CLI）用一个分等级的结构，这个结构需要在不同的模式下来完成特定的任务。例如配置一个路由器的接口，用户就必须进入到路由器的接口配置模式下，所有的配置都只会应用到这个接口上。每一个不同的配置模式都会有特定的命令提示符。EXEC为IOS软件提供一个命令解释服务，当每一个命令键入后EXEC便会执行该命令。 √第一次配置Cisco路由器： 在第一次配置cisco路由器的时候，我们需要从console端口来进行配置。以下，我们就为大家介绍如何连接到控制端口及设置虚拟终端程序。 1、使用rollover线和一个RJ45和DB9或者DB25的转换适配器连接路由器控制端口和终端计算机。
投资规划——资产配置方法论 上海万得信息技术股份有限公司 Shanghai Wind Information Co., Ltd. 地 址: 上海市浦东新区福山路33号建工大厦9楼 邮编Zip: 200120 电话T el: (8621) 6888 2280 传真Fax: (8621) 6888 2281 Email: sales@https://www.doczj.com/doc/a32037654.html, https://www.doczj.com/doc/a32037654.html, ——中国金融数据及解决方案首席服务商
目录 1理论概述 (1) 2算法框架 (3) 2.1资产的预期收益和风险 (3) 2.2有效前沿的计算 (4) 2.3适合投资者的回报率 (5) 附一：美林投资时钟理论 (6) 附二：家庭生命周期理论 (8) 附三：“偏好-承受”风险矩阵 (9)
1 理论概述 资产配置是投资决策的重要环节，直接决定着投资绩效的好坏。1986 年著名的经济学家Brinson Hood Beebower在发表的论文《资产组合业绩表现的决定因素》（《Determinants of Portfolio Performance》），通过对91家大型养老金公司10 年的投资绩效分解发现，总投资回报的91.5%由资产配置决定，只有4.6%由产品决定，1.8%由市场时机决定，剩下的2.1%由其他因素决定。 基金公司如此，同样对于个人、家庭来说，资产配置也扮演着重要的角色。在投资规划中如何进行资产配置，采用的理论模型，考虑了哪些因素是问题的关键。 1952年，哈里?马科维茨(Harry Markowitz)在《Journal of Finance》与1959年出版的同名著作中建立的均值一方差(Mean-V ariance)模型，第一次从规范经济学的角度揭示了如何通过建立投资组合有效前沿(efficient frontier)来选择最优证券投资组合，提出了通过分散化投资来降低风险的方法，从而开创了现代投资组合理论的先河,也揭开了现代金融学研究的序幕。 均值-方差模型是以投资者的期望收益（均值）和风险（方差）为目标的双目标决策模型，在一定的收益寻找风险最小的组合，在一定的风险寻找收益最高的组合。Brianton（1998）指出利用Markowitz模型所求出的有效前沿完全是根