BigIP配置
目录
一、网络结构 (3)
二、本项目中F5的功能及配置介绍 (4)
三、F5配置步骤及项目 (5)
1.进入系统 (5)
2.激活License (5)
3.系统基本配置(hostname,TimeZone,password etc) (5)
4.设备网络配置(vlan,self ip,router,floating ip etc) (5)
5.负载均衡节点建立配置 (5)
6.负载均衡POOL及算法建立配置 (5)
7.Virtual Server建立并关联POOL配置 (5)
四、F5配置信息列表 (5)
1、Pool (6)
2、Virtual Server (6)
五、F5详细配置步骤 (8)
1.进入系统配置GUI (8)
2.激活License (10)
3.系统基本参数配置步骤 (14)
4.基本网络参数配置步骤 (15)
c)配置默认路由 (21)
5．Monitor的建立 (22)
6．负载均衡POOL及均衡算法建立配置 (23)
7．Profile的建立 (24)
8．iRules建立 (26)
9．Virtual Server建立配置 (26)
10．配置High Availability (29)
1、F5负载均衡算法及原理 (31)
2、会话保持的概念 (31)
一、网络结构
Outside Vlan (IP Segment 172.16.6.0/24)
VPN and Management Vlan (IP Segment 172.16.6.X/24)
Production HTTP Proxy Vlan (IP segment 192.168.100/0/24)
Production APP and DB Servers Vlan (IP segment 192.168.90.0/24) Staging Proxy Vlan (IP segment 192.168.80.0/24)
Staging APP and DB Vlan (IP segment 192.168.70.0/24)Test Proxy Vlan (IP segment 192.168.60.0/24)
Test APP and DB Vlan (IP segment 192.168.50.0/24)802.1Q Trunk for Vlans of Production Systems 802.1Q Trunk for Vlans of Staging and Test Systems
2.1
2.1
2.2 2.2
Failover 1.1 1.11.2
1.2
1.5
1.5
1.6
1.6
Management Vlan
在SW1上预留6个端口
G1/0/25
G1/0/26
G1/0/27
G1/0/28G1/0/30G1/0/32G1/0/33G1/0/34G1/0/35G1/0/36
G1/0/38 – G1/0/43
G1/0/37
二、本项目中F5的功能及配置介绍
1. F5实现的功能
When configured properly, the The BIG-IP local traffic management (LTM) system
can perform a wide variety of traffic-management functions, such as:
? Balancing traffic to tune and distribute server lo ad on the network for scalability.
? Off-loading standard server tasks, such as HTTP data compression, SSL authentication, and SSL encryption to improve server performance.
? Monitoring the health and performance of servers on the network for availability.
? Establishing and managing session and connection persistence.
? Handling application-traffic authentication and authorization functions based on user
name/password and SSL certificate credentials.
? Managing packet throughput to optimize performance for specific types of connections.
? Improving performance by aggregating multiple client requests into a server-side connection pool. This aggregation of client requests is part of the LTM system’s OneConnectTM feature.? Applying configuration settings to c ustomize the flow of application-specific traffic (such as HTTP and SSL traffic).
? Customizing the management of specific connections according to user-written scripts based on the industry-standard Tool Command Language (Tcl).
While some of the functions on this list offer the basic ability to balance the load on your network servers, other functions on the list offer specialized abilities that are worth noting. These abilities include managing specific types of application traffic, optimizing server performance, and enhancing
the security of your network. The following sections describe these specialized capabilities. 2. F5配置介绍
1. Once you have set up your base network and you have administrative access to the LTM system, and at
least a default VLAN assignment for each interface, the next step is to configure a network for managing traffic targeted to your internal servers.
2．At the heart of the LTM system are virtual servers and load balancing pools.Virtual servers receive incoming traffic, perform basic source IP and
destination IP address translation, and direct traffic to servers, which are
grouped together in load balancing pools.
The three most important objects in the LTM system that you must
configure for local traffic management are:
? Virtual servers
? Load balancing pools
? Profiles
These objects are:
●Virtual Server
Virtual servers receive requests and distribute them to pool members.
When you create a virtual server, you specify the type of virtual server you want, that is, a host
virtual server or a network virtual server. Then you can attach various properties and resources to it, such as application-specific profiles, session persistence, and user-written scripts called iRules that define pool-selection criteria. All of these properties and resources, when associated with a virtual
server, determine how the LTM system manages local traffic.
●Load balancing pools
Load balancing pools contain servers to which requests can be sent for processing.
A load balancing pool is a collection of internal servers that you group together to service client
requests. A server in a pool is referred to as a pool member. Using the default load balancing
algorithm, known as Round Robin, the LTM system sends a client request to a member of that pool.
Every pool must be associated with a virtual server. A virtual server sends client requests to the
pool or pools that are associated with it.POOL. Pools have settings associated with them, such as IP addresses for pool members, load balancing modes, and health and performance monitors.
● Nodes
Nodes represent server IP addresses on your network that you can enable and disable, and for
which you can obtain status.
● Profile
Profiles contain settings that define the behavior of various traffic types.
A profile is a group of configuration settings that apply to a specific type of network traffic,
such as HTTP connections. If you want the virtual server to manage a type of traffic, you can
associate the applicable profile with the virtual server, and the virtual server applies that profile’s
settings to all traffic of that type.
●iRULE
iRules can define criteria for pool-member selection, as well as perform content transformations, logging, custom protocol support, and so on.
●Rate Shaping：Rate shaping controls bandwidth consumption.
●SNAT ：
Secure Network Address Translations (SNATs) translate the source IP address in a client request, allowing multiple hosts to share the same address.
三、F5配置步骤及项目
1.进入系统
2.激活License
3.系统基本配置(hostname,TimeZone,password etc)
4.设备网络配置(vlan,self ip,router,floating ip etc)
5.负载均衡节点建立配置
6.负载均衡POOL及算法建立配置
7.Virtual Server建立并关联POOL配置
四、F5配置信息列表
F5 BigIP-3400-1
F5 BigIP-3400-2
1、Pool
2、Virtual Server
五、F5详细配置步骤
在本次项目中，需要将两台F5 BIGIP 3400配置成Active-Standby的双机冗余模式，除了在L2-L3层的配置和Hostname外，L4-L7及其他配置相同，故以一台BIGIP 3400的配置为例。
1. 进入系统配置GUI
从F5 BigIP设备前面板得到系统的管理IP地址（按左右按钮观察液晶面板）。
打开浏览器使用HTTPS协议和从液晶屏幕得到的IP地址连接系统配置GUI，输入用户名密码登陆系统（默认为用户名：admin、密码：admin）。
2. 激活License
新系统首次登陆进入后自动进入License激活配置界面，默认License状态为Not Activated，点击Activate按钮进入下一步。
默认F5设备没有配置任何网络参数，所以选择Manual激活License，点击NEXT进入下一步。
系统会根据本机信息生成Dossier信息，Copy 此信息并点击“Click here to access F5 Licensing Server”至F5网站粘贴Dossier信息激活License，或者直接登录网站https://https://www.doczj.com/doc/fb4441827.html,申请license，并将激活后的License信息复制到本机License处，点击Next完成激活。
获取Dossier文件
登陆申请License网站
3. 系统基本参数配置步骤
Setup Utility >> Platform Setup
配置Host Name 为 https://www.doczj.com/doc/fb4441827.html,
配置High Availability: Redundant Pair
配置Unit ID：1
配置Time Zone为 Asia/Shanghai
配置Root Account密码
配置Admin Account密码
（配置后进入系统配置界面使用Admin用户名及密码）点击NEXT完成配置
4. 基本网络参数配置步骤
a)配置VLAN
在本项目的Active-Standby的双机冗余测试中，双机的Vlan配置保持一致。
进入Network >> Vlans
输入Vlan Name，并将此Vlan中的端口加入Untagged组（如Vlan需要Tag，将端口加入到Tagged组中，并输入Tag号），保持其他默认配置。
Vlan配置如下：
Outside (untagged 1.4 ,2.1 ,2.2)
pro-app (tagged 1.1, 1.2)
pro-proxy (tagged 1.1,1.2)
share (untagged 1.3)
test-app (tagged 1.6)
test-pro (tagged 1.6)
点击Repeat添加下一VLAN或者点击Finished完成所有VLAN的添加。
Vlan : Outside
Vlan : pro-proxy
Vlan : test-app
Vlan : test-pro
Vlan:Share
b)配置Self IP
Network >> Self IP
输入需要添加的IP Address和Netmask，选择VLAN（F5的设备IP绑到VLAN 上）。本系统中结构采用Active/Standby结构，所有VLAN会配置一个Floating IP 用于两台设备共享IP，如果当前配置IP为Floating IP，需要点选Floating IP的选择框，并选择Unit ID号，这里名为“https://www.doczj.com/doc/fb4441827.html,”的设备统一选择Unit ID号为1。如果当前配置IP为非Floating IP，无需选择Floating IP的选择框。
点击Repeat添加下一Self IP或者点击Finished完成所有Self IP的添加。
F5-Bigip3400-1的Self Ip配置
注：对于下图中Unit ID项标志为1的一列为每个Vlan的Floating IP；Unit ID为0的一列是每个Vlan对应的Self IP。
F5-Bigip3400-2的self ip配置
注：对于下图中Unit ID项标志为2的一列为每个Vlan的Floating IP；Unit ID为0
的一列是每个Vlan对应的Self IP。
When the lives of employees or national property are endangered, production activities are stopped to rectify and eliminate dangerous factors. （安全管理） 单位：___________________ 姓名：___________________ 日期：___________________ 操作系统的安全策略基本配置原 则(新版)
操作系统的安全策略基本配置原则(新版)导语：生产有了安全保障，才能持续、稳定发展。生产活动中事故层出不穷，生产势必陷于混乱、甚至瘫痪状态。当生产与安全发生矛盾、危及职工生命或国家财产时，生产活动停下来整治、消除危险因素以后，生产形势会变得更好。"安全第一" 的提法，决非把安全摆到生产之上;忽视安全自然是一种错误。 安全配置方案中级篇主要介绍操作系统的安全策略配置,包括十 条基本配置原则: (1)操作系统安全策略,(2)关闭不必要的服务(3)关闭不必要的端口,(4)开启审核策略(5)开启密码策略,(6)开启帐户策略,(7)备份敏 感文件,(8)不显示上次登陆名,(9)禁止建立空连接(10)下载最新的补丁 1操作系统安全策略 利用Windows2000的安全配置工具来配置安全策略,微软提供了一套的基于管理控制台的安全配置和分析工具,可以配置服务器的安全 策略.在管理工具中可以找到"本地安全策略".可以配置四类安全策略:帐户策略,本地策略,公钥策略和IP安全策略.在默认的情况下,这些策略都是没有开启的. 2关闭不必要的服务 Windows2000的TerminalServices(终端服务)和IIS(Internet信
网闸调试注意事项 1、笔记本装上控制台也连接到了设备的管理口却搜索不到设备 可能笔记本存在多个网卡，首先确认一下安装完控制台后选择的通信网卡是否正确，如果选择的网卡正确，再确认下笔记本正确的连接到了网闸内网的管理口。选择网卡界面如下：可以根据网卡存在的IP地址区分哪一块是物理网卡 2、能搜索到设备却怎么都无法登录 先查看出错信息，如果信息提示未知错误，可能是设备密码输入错误，或者上次登录没有退出控制台就拔掉了网线，确认一下密码输入的是否正确，如果输入正确，重启一下设备尝试重新登录。 3、对象定义注意事项：定义对象以及对象组时，名称和备注等信息不能使用IP/MAC/MASK等关键字。
4、对象定义注意：定义一个地址范围要用“-”来间隔，如（192.168.1.1-192.168.1.253） 如果要定义所有客户端都可以访问内网服务器，IP地址MAC地址和子网掩码全为0。 示。
6、定义服务时注意：如果存在相应的处理模块要选择处理模块或者不选。选择处理模块可以控制的更加细密，如果用户的服务不属于内置模块的服务，勾选“此应用中未定义 的命令允许执行”选框。 7、安全通道选择要注意：默认存在两个安全通道，内网到外网的LAN1通道和外网到内网的LAN1方向，分别用InToOut和OutToIn来表示。如果部署模式没有使用默认的这两 个接口，可以自己修改或者重新建立安全通道。
8、定义系统规则：系统规则把系统模版和安全通道绑定在一起，确保通过网闸的数据 符合系统模版和安全通道的规定。 9、设备规则应用注意：在应用规则前要确认你定义的规则是正确的，可以到设备规则 栏下边双击当前系统规则栏内相应的规则名称，查看定义规则的全部信息。
组播配置举例 组播配置举例 关键词：IGMP、IGMP Snooping、组播VLAN、PIM、MSDP、MBGP 摘要：本文主要介绍组播功能在具体组网中的应用配置，包括以下两种典型组网应用：域内的二、三层组播应用情况，以及域间的三层组播应用情况。缩略语：
. 目录 1 特性简介 2 应用场合 3 域内二、三层组播配置举例 3.1 组网需求 3.2 配置思路 3.3 配置步骤 3.3.1 Router A的配置 3.3.2 Router B的配置 3.3.3 Router C的配置 3.3.4 Router D的配置 3.3.5 Switch A的配置 3.3.6 Switch B的配置 3.3.7 Switch C的配置 3.4 验证结果 4 域间三层组播配置举例 4.1 组网需求 4.2 配置思路 4.3 配置步骤 4.3.1 Router A的配置 4.3.2 Router B的配置 4.3.3 Router C的配置
. 4.3.4 Router D的配置 4.3.5 Router E的配置 4.3.6 Router F的配置 4.4 验证结果 5 相关资料 5.1 相关协议和标准
1 特性简介 组播是指在IP网络中将数据包以尽力传送的形式发送到某个确定的节点集合，其基本思想是：源主机只发送一份数据，其目的地址为组播组地址；组播组中的所有接收者都可收到同样的数据拷贝，并且只有组播组内的主机可以接收该数据，而其它主机则不能收到。 作为一种与单播和广播并列的通信方式，组播技术能够有效地解决单点发送、多点接收的问题，从而实现了IP网络中点到多点的高效数据传送，能够节约大量网络带宽、降低网络负载。以下是对各常用组播协议的简单介绍： 1. IGMP IGMP是TCP/IP协议族中负责IP组播组成员管理的协议，用来在IP主机和与其直接相邻的组播路由器之间建立、维护组播组成员关系。 IGMP运行于主机和与主机直连的路由器之间，其实现的功能是双向的：一方面，主机通过IGMP通知路由器希望接收某个特定组播组的信息；另一方面，路由器通过IGMP周期性地查询局域网内的组播组成员是否处于活动状态，实现所连网段组成员关系的收集与维护。 2. IGMP Snooping IGMP Snooping是运行在二层设备上的组播约束机制，用于管理和控制组播组。运行IGMP Snooping的二层设备通过对收到的IGMP报文进行分析，为二层端口和组播MAC地址建立起映射关系，并根据这个映射关系转发组播数据。 3. 组播VLAN 在传统的组播点播方式下，当连接在二层设备上、属于不同VLAN的用户分别进行组播点播时，三层组播设备需要向该二层设备的每个VLAN分别发送一份组播数据；而当二层设备运行了组播VLAN之后，三层组播设备只需向该二层设备的组播VLAN发送一份组播数据即可，从而既避免了带宽的浪费，也减轻了三层组播设备的负担。 4. PIM PIM是Protocol Independent Multicast（协议无关组播）的简称，表示可以利用静态路由或者任意单播路由协议（包括RIP、OSPF、IS-IS、BGP等）所生成的单播路由表为
联想网御网闸（SIS-3000）设备测试报告 一、设备管理、拓扑结构 1、通过笔记本管理网闸，需要先在笔记本上导入管理证书（光盘——管理证书文件夹下，密码：hhhhhh）,管理IP:10.0.0.200 ，掩码：255.255.255.0 。 2、登录内网：用网线连接内网专用管理口，在IE浏览器输入：https://10.0.0.1:8889 3、输入用户名/密码：administrator/ administrator (超级用户)或输入：admin/admin123(管理员用户)。 4、登录外网：用网线连接外网专用管理口，在IE浏览器输入：https://10.0.0.2:8889或输入用户名/密码：administrator/ administrator (超级用户) 或输入：admin/admin123(管理员用户)。 测试拓扑结构： FTP客户端 FTP服务端注：网闸的工作模式有两种，普通模式、透明模式。 “访问类别”功能是网闸的主要应用之一，根据外部应用客户端跨网闸访问“目的服务器地址”的不同，分为“透明访问”、“普通访问”两种模式。 两种应用模式具体的比较如下 区别透明访问普通访问 含义外部客户端，“无视”网闸的存在，直接访 问网闸另一侧的真实服务器地址；外部客户端通过访问相连网闸地址，再由网闸连接真实服务器； 原理区别两者相同两者相同 配置区别1）只需配置网闸客户端任务，无需配置网 闸服务端任务； 2）客户端添加一条路由，指向网闸；必须同时配置网闸客户端、服务端任务，且对应任务之间的任务号必须相同； 访问目的地址网闸另一侧的真实服务器地址与客户端相连一侧的网闸地址网闸两侧网络 地址同网段 支持支持 网闸两侧网络 地址不同网段 支持支持
中药处方的调配流程 The document was finally revised on 2021
中药处方的调配流程 一按规定进行处方审核 1.首先查看患者姓名、性别、年龄、处方日期、医师签名／盖章等，项目不全则不予调配。 2.审阅处方药名、剂量、剂数、先煎、后下等书写是否规范，如有疑问立即与处方医师联系，更改之处需医师再次签名。 3.如有相反、相畏药物时不予调配，确属病情需要时经医师再次签名后方可调配。 4.当处方剂量超量时，特别是有毒剧药如制川乌、制草乌、制附子、麻黄、马钱子、细辛等超过用量，应与处方医师联系纠正或重签字后方可调配。 5.了解各种用药禁忌，如妊娠、哺乳、肝、肾功能不全、老年、体弱者等忌服的中药，必要时提示医生及患者。 二看划价 1.由于中药的别名较多，划价工作宜由中药专业人员完成。 2.经审方合格后才能划价。 3.计价方法是将每味药的剂量乘以单价得出每味药的价格，再将全方相加即得总价，以四舍五入的方法保留至分。 4.代煎药可加收煎药费。 三是调配
1.调配前再次审查相反、相畏、禁忌、毒性药剂量等，确认处方没有差错。 2.根据药物不同体积重量选用适当的戥子，一般用克戥，称取贵重或毒性药，克以下的要用毫克戥，保证剂量准确。称量前检查定盘星准。 3.一方多剂时用递减分戥法称量，每味药应逐剂回戥，特别是毒性药禁止凭主观估量，更不可随便抓配。 4.坚硬或大块的矿石、果实、种子、动物骨及胶类药，调配时应捣碎成小块或粗末入药。 5.不得将变质、发霉、虫蛀等药品调配入药。 6.为便于核对，按照处方药味顺序调配，顺序间隔摆放。 7.先煎、后下、包煎、烊化、另煎、冲服等特殊煎煮方法的药品必须单包并注明。 四是检查复核 1.复核药品与处方所开药味和剂数是否符合，有无多配、漏配、错配、掺混他药或异物等现象； 2.有无相反、相畏、妊娠禁忌和超剂量等； 3.有无变质、发霉、虫蛀、鼠咬、泛油、以生代制、未捣碎等； 4.是否将先煎、后下、包煎、烊化、另煎、冲服等特殊要求药品单包；. 5.抽查剂量准确程度，要求每剂重量差异不超过±5％，贵重药和毒性药不超过±1％。 五是发药
V3配置步骤 首先请确认正确安装了IIS，https://www.doczj.com/doc/fb4441827.html, 2.0 1、找到net Framework框架下aspnet_isapi.dll的路径(如Win2003默认安装路径为 C:\windows\https://www.doczj.com/doc/fb4441827.html,\Framework\v2.0.50727\aspnet_isapi.dll) 2、添加ajax扩展：在虚拟目录，属性→主目录→配置→应用程序映射选项卡中点添加， 在可执行文件中录入aspnet_isapi.dll路径，在扩展名中录入“.ajax”。如图T001显示 (图T001) 出在IIS配置上，JXC-属性-虚拟目录-应用程序配置-映射-编辑-里面我们自己新增的2个，把确认文件是否存在去掉打钩 3、添加gspx扩展：在虚拟目录，属性→主目录→配置→应用程序映射选项卡中点添加， 在可执行文件中录入aspnet_isapi.dll路径，在扩展名中录入“.gspx”。 4、添加Default.gspx：在虚拟目录，属性→文档选项卡中点添加，在默认文档名中录入 “Default.gspx”如图T002显示
(图T002) 备注：正确安装.net框架后无法进入系统(图T003)，是系统盘下temp目录的权限造成的，就要进入系统盘，找到windows/temp，和WINDOWS\https://www.doczj.com/doc/fb4441827.html,\Framework\v2.0.50727右键点击temp，和v2.0.50727选择属性。点开“安全”选项卡，增加一个Everyone的操作员(图T004)，并且该操作员具有全部权限(图T005)保存后重新登录即可。
(图T003)
处方调配的一般程序药学专业技术人员应按操作规程调剂处方药品，一般包括以下过程：认真审核处方，准确调配药品，正确书写药袋或粘贴标签，包装；向患者交付处方药品时，应当对患者进行用药说明 与指导。 1．审核处方首先是开方医师的资质是否符合规定，不同的药品是否使用规定的处方笺书写，还包括以 下内容： (1)对规定必须做皮试的药物，处方医师是否注明过敏试验及结果的判定； (2)处方用量与临床诊断的相符性； (3)剂量、用法； (4)剂型与给药途径； (5)是否有重复给药现象； (6)是否有潜在临床意义的药物相互作用和配伍禁忌。 2．调配药品 (1)仔细阅读处方，按照药品顺序逐一调配； (2)对贵重药品及麻醉药品等分别登记账卡； (3)药品配齐后，与处方逐条核对药名、剂型、规格、数量和用法，准确规范地书写标签； (4)调配好一张处方的所有药品后再调配下一张处方，以免发生差错； (5)对需要特殊保存的药品加贴醒目的标签提示患者注意，如“置2～8℃保存”； (6)在每种药品外包装上分别贴上用法、用量、贮存条件等的标签； (7)核对后签名或盖名章； (8)法律、法规、医保、制度等有关规定的执行情况。 特殊调剂：根据患者个体化用药的需要，药师应在药房中进行特殊剂型或剂量的临时调配，如稀释液体、磨碎片剂并分包、分装胶囊、制备临时合剂、调制软膏等，应在清洁环境中操作，并作记录。 3．发药 (1)核对患者姓名，最好询问患者所就诊的科室以帮助确认患者身份； (2)逐一核对药品与处方相符性，检查规格、剂量、数量，并签字； (3)发现配方错误时，应将药品退回配方人，并及时更正；
(4)向患者说明每种药品的服用方法和特殊注意事项，同一药品有两盒以上时要特别说明； (5)发药时应注意尊重患者隐私； (6)尽量做好门诊用药咨询工作。 药品的摆放1．根据药品性质所要求的条件，对不同性质的药品应按规定放置冷藏、干燥处，常温以及避 光、冰冻等分别保存； 2．根据药品管理法要求，分别对麻醉药品、精神药品、毒性药品等分别专柜加锁保存； 3．从药品价格出发，对贵重药品单独保存； 4．对一些误用可引起严重反应的一般药品，如氯化钾注射液、氢化可的松注射液等宜单独放置； 5．对于名称相近、包装外形相似、同种药品不同规格等常引起混淆的药品应分开摆放并要有明显标记。 来源:考试大-初级药士、初级药师、主管药师考试 对差错的应对措施及处理原则 差错处理应遵守以下步骤： 1.建立本单位的差错处理预案。 2.当患者或护士反映药品差错时，须立即核对相关的处方和药品；如果是发错了药品或错发了患者， 药师应立即按照本单位的差错处理预案迅速处理并上报部门负责人。 3.根据差错后果的严重程度，分别采取救助措施，如请相关医师帮助救治、到病房或患者家中更换、 致歉、随访，取得谅解。 4.若遇到患者自己用药不当，请求帮助，应积极提供救助指导，并提供用药教育。 5.认真总结经验，对引起差错的环节进行改进，订出防止再次发生的措施。 责编
校园网设备配置的操作步骤 路由器A的配置: 1．配置路由器主机名 Rｅd-G i aｎt＞e n a b l e(注：从用户模式进入特权模式） Rｅd-G i a n t#c o n f iｇｕr e tｅｒｍｉn a l（注：从特权模式进入全局配置模式） R e d-G i a nｔ(ｃoｎｆi g)#hｏs t n a m eＡ（注:将主机名配置为“Ａ”) Ａ(c o n f i g)# ２.配置路由器远程登陆密码 A(cｏnｆｉg)＃l i n e vｔy０4（注：进入路由器vｔｙ0至v t y４虚拟终端线路模式) A(c o n fｉg-l iｎe)#l o gｉn Ａ(ｃo n f i g-l i nｅ)#ｐa s s w oｒd s tａr（注:将路由器远程登陆口令设置为“ｓt a r”) 3.配置路由器特权模式口令 A(cｏn fｉg)#e n a b l eｐa s s wｏr dｓt a r（明文方式进入) 或:A(c o n f i g)#e n a bｌｅｓe c r e tｓｔａr(加密方式进入） （注：将路由器特权模式口令配置为“sｔaｒ”) 4.为路由器各接口分配I P地址 A(cｏn f i g)＃i n t e rｆa cｅf a s t eｔh e rｎe t0注：进入路由器ｆa s tｅｔh e rｎe t０的接口配 置模式 A(ｃoｎf iｇ-i f)#ｉp a d d r e s s172.１6.１.１２55.２5５.25５．0 注：设置路由器fａsｔe t h e r nｅｔ0的ＩＰ地址为１72．１6.1.1，对应的子网掩码为255.2５ 5.２５5.０
药房处方调配标准操作规程 门诊药房是医院提供药物治疗服务的关键环节。处方调配工作质量，直接影响药物治疗效果。而错发药则会给患者带来心理、生理上不同程度的损害,并造成患者和医院的经济损失，也严重影响医院声誉。为进一步提高门诊药房服务水平，杜绝差错,特制定门诊药房《处方调配标准操作规程》如下： 一、基本配置 设发药窗口一个，配备收方调配和发药人员各一名，配读卡、记账用微机一台，备好足够的大小药袋、笔及其它调配发药工具。 另设用药咨询窗口一个，配备药品咨询服务人员一名。 二、人员、环境要求 1.药剂人员准时上岗开窗，佩带工号胸章，出示工号牌，仪表端正。岗上不看报、不大声喧哗、不与人闲谈、嘻戏、不干私活。 2.药剂人员应使用文明用语，语气、语调一律做到平顺、和蔼。不得态度冷漠，更不可与患者或其家属发生争吵，也不提倡微笑服务。 3.药剂人员应对每种药品的不同商品名、剂量、包装规格及一般用量用法有所掌握。 4.保持岗位环境卫生、整洁，药品严格按定位存放，不得任意堆放。发药桌面上不得留有与发药无关的物品。 5.药剂人员应经过专门上岗前培训，掌握国家药品管理的有关法律法规，以及各级行政部门关于药品使用的有关规定。 三、处方调配标准操作规程 1.收方调配 (1)收方调配人员向取药者索取处方和磁卡。辨别医保、自费相关单据是否符合要求。辨别是本人还是家属或他人代取药。 (2)审核处方完整性，包括科别、姓名、性别、年龄、日期及药名、剂型、剂量、数量和用法、合计是否清楚、正确。 (3)用电脑读卡机读取磁卡信息，对照处方姓名、药品名称、剂型、剂量、数量与电脑显示的处方信息是否一致，收费是否准确。 (4)检查所配药品之间是否存在配伍禁忌或不合理用药。对药名相近相似而
校园网设备配置的操作步骤 路由器A的配置： 1．配置路由器主机名 R e d-G i a n t>e n a b l e(注：从用户模式进入特权模式) R e d-G i a n t#c o n f i g u r e t e r m i n a l（注：从特权模式进入全局配置模式） R e d-G i a n t(c o n f i g)#h o s t n a m e A（注：将主机名配置为“A”） A(c o n f i g)# 2．配置路由器远程登陆密码 A(c o n f i g)#l i n e v t y04(注：进入路由器v t y0至v t y4虚拟终端线路模式) A(c o n f i g-l i n e)#l o g i n A(c o n f i g-l i n e)#p a s s w o r d s t a r（注：将路由器远程登陆口令设置为“s t a r”） 3．配置路由器特权模式口令 A(c o n f i g)#e n a b l e p a s s w o r d s t a r（明文方式进入） 或：A(c o n f i g)#e n a b l e s e c r e t s t a r(加密方式进入) （注：将路由器特权模式口令配置为“s t a r”） 4．为路由器各接口分配I P地址 A(c o n f i g)#i n t e r f a c e f a s t e t h e r n e t0注：进入路由器f a s t e t h e r n e t0的接口配置模式A(c o n f i g-i f)#i p a d d r e s s172.16.1.1255.255.255.0 注：设置路由器f a s t e t h e r n e t0的I P地址为172.16.1.1，对应的子网掩码为255.255.255.0 A(c o n f i g-i f)#n o s h u t（注意要打开端口，不要忘记操作） 注：手工打开物理接口。 A(c o n f i g)#i n t e r f a c e f a s t e t h e r n e t1注：进入路由器f a s t e t h e r n e t1的接口配置模式A(c o n f i g-i f)#i p a d d r e s s172.16.2.2255.255.255.0 注：设置路由器f a s t e t h e r n e t1的I P地址为172.16.2.2，对应的子网掩码为255.255.255.0注：手工打开物理接口。 测试结果 §1.查看路由器端口为u p,u p． §2.两台主机分别p i n g与其直连的路由器的F a s t e t h e r n e t口，应为通． §3.从A d m i n i s t r a t o r主机p i n g W W W服务器，结果应为通。 验证命令 1、s h o w r u n 2、s h o w c o n t r o l l e r s s0 3、s h o w i n t 4、s h o w i p i n t b r i e f 5、p i n g 6、t e l n e t 注意事项 §通过s h o w c o n t r s0来查看该端是D C E还是D T E，D C E端需要配置时钟速率，否则接口线协议为d o w n。 交换机操作 V L A N配置： §实验名称：V L A N－本交换机隔离 §实验设备：S3550-24（1台） §实验目的：通过划分P O R T V L A N实现本交换端口隔离 §实验时间：30分钟
组播IGMP Snooping配置教程 1、打开IGMP Snooping功能 使能全局IGMP Snooping功能，是进行其他IGMP Snooping配置的前提。VLAN下使能IGMP Snooping功能，是VLAN下其他IGMP Snooping配置生效的前提。 缺省情况下，交换机的全局IGMP Snooping功能未使能。 1.1、优化接口板上组播报文的复制能力。 [Huawei]assign multicast-resource-mode optimize 如果当前的组播报文需求超过8192份，使能IGMP Snooping功能之前，需要首先运行此命令优化接口板上组播报文的复制能力。 1.2、使能全局IGMP Snooping功能。 [Huawei]igmp-snooping enable 1.3、配置VLAN中组播数据是按IP地址还是MAC地址转发。缺省按IP地址转发。[Huawei-vlan2]l2-multicast forwarding-mode ? ip IP mode mac MAC mode 配置VLAN中组播数据转发模式需要在没有使能该VLAN的IGMP Snooping功能时进行。配置完成后需要使能VLAN内IGMP Snooping功能才会生效。 通过此命令将VLAN内组播数据转发模式配置为按MAC模式转发后，该VLAN 不能再被配置为组播VLAN。 如果当前设备按MAC模式转发组播数据，在网络中规划组播IP地址时，请避免选择为协议预留的组播IP地址映射成相同组播MAC地址的组播IP地址。否则，可能造成使用保留组地址发送协议报文的协议无法正常运行。 比如：OSPF协议使用224.0.0.5发送协议报文，映射后的组播MAC地址为01-00-5E-00-00-05。如果当前组播数据按MAC模式转发，并且使用的组播IP 地址是225.0.0.5，就会造成OSPF协议不能正常运行。 如果当前VLAN对应的VLANIF接口绑定了VPN实例，但未使能IGMP或PIM，只能配置该VLAN按MAC模式转发组播数据。 如果仍希望该VLAN按IP模式转发，可通过组播VLAN方式，将该VLAN设置为用户VLAN，其他VLAN配置为组播VLAN，使得组播数据通过组播VLAN引流到用户VLAN。 1.4、配置组播数据不向路由器端口转发 [Huawei-vlan2]l2-multicast router-port-discard 配置组播数据不向路由器端口转发需要在没有使能该VLAN的IGMP Snooping 功能时进行。配置完成后需要使能IGMP Snooping功能才会生效。 1.5、使能VLAN的IGMP Snooping功能
( 安全管理 ) 单位：_________________________ 姓名：_________________________ 日期：_________________________ 精品文档 / Word文档 / 文字可改 处方审核、调配、核对操作程序 (标准版) Safety management is an important part of production management. Safety and production are in the implementation process
处方审核、调配、核对操作程序(标准版) 1．目的：规范处方审核、调配、核对操作程序，保证药品质量。 2．范围：处方调配 3．责任人：处方审核人员、处方调配人员。 4．操作程序： 4．1接到处方后，由驻店执业药师审核或处方审核人员对处方进行远程审核，审核内容包括顾客的姓名、年龄、药品名称、剂型、剂量、用法、开方日期、配伍禁忌等。 4.1.1项目不齐或字迹辨认不清的，审核人员将处方交还顾客，并告知顾客找开方医生补齐或书写清楚。 4.1.2用量、用法不准确或有配伍禁忌的，审核人员将处方返还顾客，并告知顾客找开方医生更正或重新签名。 4.1.3处方所列药品本店没有的，审核人员将处方交还顾客，并告知顾客找开方医生更换其他药品。
4.1.4处方审核合格的，驻店执业药师在处方上签名，通过远程处方审核的留有处方审核人员姓名及指纹，方可将处方交调配人员。 4.2调配人员依照审核人员签名的处方核算药价。4.3顾客交款后，处方交调配人员调配。 4.4调配人员根据处方内容逐项调配。4.4.1调剂过程中如有疑问，调配人员立即向处方审核人员咨询。 4.4.2调剂完成后，调配人员在处方上签全名，将处方与药品交处方审核人员复核。 4.5处方审核人员按处方对照药品逐一进行复核。 4.5.1如有错发或数量不符，处方审核人员立即告知调配人员予以更正。 4.5.2复核无误的，交还调配人员发药。 4.6调配人员发药的同时，向顾客交待清楚药品的用法、用量、禁忌、注意事项等。 云博创意设计 MzYunBo Creative Design Co., Ltd.
交换机设置教程图解 (2010-07-13 11:01:03) 最近在单位用Linux做了一台DHCP服务器，使用H3C S7506R交换机做中继，为两个VLAN 提供DHCP服务，经过两个月的测试效果很好。在这里把服务器和交换机的设置方法写出来供有相似需求的朋友参考。 首先贴一下网络拓扑： 此主题相关图片如下dhcp中继.jpg： 一DHCP服务器设置步骤如下： 1)安装好Linux操作系统，我用的发行版本是CentOS 5.2。 2)设置服务器的网络参数如下 IP地址:192.168.6.7
子网掩码:255.255.255.0 网关:192.168.6.254 DNS:192.168.6.10 3)安装DHCP服务 CentOS和Red Hat Enterprise Linux等系统默认并不安装DHCP服务。可以使用这个命令来检查系统是否 已经安装DHCP服务： rpm –q dhcp 如果返回提示“package dhcp is not installed”，说明没有安装DHCP服务。把CentOS安装DVD 光盘放 入光驱，执行以下命令： cd /media/CentOS_5.2_Final/CentOS rpm –ivh dhcp-3.0.5-13.el5.i386.rpm 系统会显示安装进度，安装成功后再次执行“rpm –q dhcp”命令，系统会返回消息 “dhcp-3.0.5-13.el5”， 说明DHCP服务已正确安装。 4)把配置文件模板复制为dhcpd.conf DHCP服务的配置要靠编辑/etc/dhcpd.conf来进行。DHCP服务程序默认没有建立dhcpd.conf 配置文件， 但自带配置模板，只要稍加修改就可以使用。执行 “cp /usr/share/doc/dhcp-3.0.5/dhcpd.conf.sample /etc/dhcpd.conf”命令，可以把系统自带的配置文 件模板复制到/etc目录并重命名为dhcpd.conf。 5)用“vi /etc/dhcpd.conf”命令编辑配置文件内容如下： 引用: #cat /etc/dhcpd.conf ddns-update-style interim; ignore client-updates;
新版Dell本本BIOS设置完全手册 目前，Dell品牌旗下的笔记本电脑分为4个系列：针对普通家庭用户的Inspiron系列、针对高端个人用户的XPS系列、商用笔记本电脑中，有面向大中型企业的Latitude系列，以及今年新推出的、针对小型企业的Vostro系列。推出Vostro的同时，Dell也对旗下所有笔记本电脑的BIOS进行了统一更新。 下面，笔者就以Dell Vostro 1400为例，介绍新版本本BIOS的功能详解及设置方法。 一、操作方法 新版BIOS是在Phoniex BIOS的基础上改进而来，相对于其他品牌本本那千篇一律上下菜单式的BIOS，Dell 不但加入了完善的硬件诊断系统，在界面易用性上、说明文字的详尽程度上也是更胜一筹。开机后，待屏幕上右上角出现提示信息时，可以按F2键直接进入BIOS；也可以按F12进入在引导设备选择菜单，从中选择“BIOS SETUP”进入。 BIOS的界面如图1所示，最上方显示本本的型号，左侧为功能树，右侧为目前状态及说明文字。界面如此，操作方向也和Windows资源管理器类似：用方向键上下箭头移动光标，用左右箭头展开/折叠子项目，按回车键进入设置，再按回车返回。设置完后按ESC键，选择“Save/Exit”为保存退出，选择“Discard/Exit”为不保存退出。有个小技巧，按Alt+F可快速恢复出厂设置。 二、项目释义 BIOS各项的意义，请看表1： 这张表是Vostro 1400的BIOS，不同的硬件配置会导致项目略有不同，比如高端Latitude本本会有指点杆、键盘灯的设置项。
三、各设置项详解及设置建议 下面笔者对各项进行详细的介绍，并从个人用户出发，提供一些设置的建议。屏幕上条目的中文含义，我将按显示的顺序从上到下，从左到右的进行解释。 1.1 System Info 查看系统信息 查看本本型号、当前BIOS版本、服务编号、资产编号、所有权编号。 个人用户只会有服务编号，大客户批量购买的机器才会有资产编号（Asset Tag）和所有权编号（Ownership Tag）。 1.2 Processor Info 查看处理器信息 查看本本处理器类型、编号、当前频率、最低频率、最高频率、缓存大小、是否为双核。 Intel 的移动CPU为了省电考虑，会有不同的工作频率，注意这里的频率变化值只是CPU的设计变化值，允不允许变频在Performance→SpeedSetp Enable中设置。 1.3 Memory Info 查看内存信息 查看已经安装的内存数、可用内存数、内存工作频率、是否为双通道、内存类型。 可用内存比安装内存要少是正常的，32位的Windows XP最多管理2G内存。 1.4 Device Info 查看其它设备信息 查看主硬盘容量、可拆卸模块、显卡型号、显卡BIOS版本、显存、液晶屏类型、最适分辨率、声卡型号、调制解调器、无线局域网设备、无线广域网设备、蓝牙设备、迅盘模块、电源适配器功率。 可拆卸模块通常显示光驱型号。 1.5 Battery Info 查看电池容量 比较直观的电池容量图。 1.6 Battery Health 查看电池健康状态 电池工作正常时为Normally。
NetIQ Chariot快速使用手册 目录 1 Chariot工作原理 (2) 2 安装 (2) 2.1 Console (2) 2.2 Endpoint (2) 3 经验配置 (3) 4 开始测试 (4) 4.1 使用步骤 (4) 4.2 脚本分析 (6) 4.3 生成自己的测试脚本 (7) 4.4 测试结果分析 (9) 4.4.1 运行过程 (9) 4.4.2 发送速率 (9) 4.4.3 时延 (10) 4.4.4 丢包 (10) 4.4.5 抖动 (11) 5 有效带宽测试 (11) 6 组播测试 (11) 6.1 关于组播 (11) 6.2 组网 (12) 6.3 测试步骤 (12) 6.4 Chariot组播测试的不足 (13) 6.4.1 测试前的设置 (13) 6.4.2 可能缺陷之一 (14) 6.4.3 可能缺陷之二 (15) 6.4.4 结论 (15) 7 防火墙 (15)
NetIQ Chariot快速使用手册 1Chariot工作原理 控制端Console为该产品的核心部分，控制界面（也可采用命令行方式）、测试设计界面、脚本选择及编辑、结果显示、报告生成以及API 接口提供等都由控制端提供。 Endpoint 根据实际测试的需要，安装在单个或者多个终端处，负责从控制端接收指令、完成测试并将测试数据上报到控制端。 测试范围：可以点到点、点到多点、多点到多点、组播，连接可多达一万对。 2安装 Chariot Console是一个32位的Windows应用，可以运行在以下四种操作系统平台：Windows Me 、Windows NT 、Windows 2000 、Windows XP (32-bit only)。 注意：安装软件的机器不能配置太低，否则测试软件可能无法正常运行。 2.1 Console 在一台计算机上安装Console，该计算机上可同时安装Endpoint。 运行Chariot_inst服务器安装程序，选择安装默认路径，直到安装结束。 2.2 Endpoint 必须在被测试网络的远端安装Endpoint。本地可以与Console安装在同一台计算机上。 有两种Endpoint可供选择：GSENDW32.EXE，需要安装，安装后永远保存，开机服务自动运行；另一个是endpoint.exe，双击运行，下次开机需要重新运行。
中药处方的调配流程 一按规定进行处方审核 1.首先查看患者姓名、性别、年龄、处方日期、医师签名／盖章等，项目不全则不予调配。 2.审阅处方药名、剂量、剂数、先煎、后下等书写是否规范，如有疑问立即与处方医师联系，更改之处需医师再次签名。 3.如有相反、相畏药物时不予调配，确属病情需要时经医师再次签名后方可调配。 4.当处方剂量超量时，特别是有毒剧药如制川乌、制草乌、制附子、麻黄、马钱子、细辛等超过用量，应与处方医师联系纠正或重签字后方可调配。 5.了解各种用药禁忌，如妊娠、哺乳、肝、肾功能不全、老年、体弱者等忌服的中药，必要时提示医生及患者。 二看划价 1.由于中药的别名较多，划价工作宜由中药专业人员完成。 2.经审方合格后才能划价。 3.计价方法是将每味药的剂量乘以单价得出每味药的价格，再将全方相加即得总价，以四舍五入的方法保留至分。 4.代煎药可加收煎药费。 三是调配 1.调配前再次审查相反、相畏、禁忌、毒性药剂量等，确认处方没有差错。
2.根据药物不同体积重量选用适当的戥子，一般用克戥，称取贵重或毒性药，克以下的要用毫克戥，保证剂量准确。称量前检查定盘星准。 3.一方多剂时用递减分戥法称量，每味药应逐剂回戥，特别是毒性药禁止凭主观估量，更不可随便抓配。 4.坚硬或大块的矿石、果实、种子、动物骨及胶类药，调配时应捣碎成小块或粗末入药。 5.不得将变质、发霉、虫蛀等药品调配入药。 6.为便于核对，按照处方药味顺序调配，顺序间隔摆放。 7.先煎、后下、包煎、烊化、另煎、冲服等特殊煎煮方法的药品必须单包并注明。 四是检查复核 1.复核药品与处方所开药味和剂数是否符合，有无多配、漏配、错配、掺混他药或异物等现象； 2.有无相反、相畏、妊娠禁忌和超剂量等； 3.有无变质、发霉、虫蛀、鼠咬、泛油、以生代制、未捣碎等； 4.是否将先煎、后下、包煎、烊化、另煎、冲服等特殊要求药品单包； . 5.抽查剂量准确程度，要求每剂重量差异不超过±5％，贵重药和毒性药不超过±1％。 五是发药 1.核对处方姓名和取药号牌后，询问患者开药剂数以便再次核实。
组播快速配置步骤（条理很清晰） 步骤1 在全局模式下启用第三层多播路由选择功能： Switch(config)# ip multicast-routing 步骤2 在需要支持多播的接口上启动PIM： Switch(config)# ip pim [dense-mode | sparse-mode | sparse-dense-mode] 步骤3 （可选）如果运行的是PIM稀疏模式-密集模式，则配置PR。可对Cisco IOS软件进行配置，使之对同一个多播组的通信流使用一个或多个RP。必须在所有路由器（包括RP 路由器）上配置RP的地址。如果希望配置RP的地址，那么就需要在全局模式下使用以下命令： Switch(config)# ip pim rp-address ip-address [access-list-number] [override] 步骤4 （可选）如果希望使用访问控制列表将路由器指定为所有多播组或特定多播组的候选RP，那么就需要在全局模式下使用以下命令： Switch(config)# ip pim send-rp-announce interface-type interface-number scope ttl[group-list access-list-number] [interval seconds] 步骤5 （可选）如果希望在步骤4所配置的路由器指派自动-RP的RP映射代理角色，那么就需要在全局模式下使用以下命令： Switch(config)# ip pim send-rp-discovery scope ttl 步骤6 （可选）所有运行Cisco IOS 11.3(2)T或更高版本的系统都默认使用PIM第2版。如果由于某种原因需要更改版本号，可使用如下命令： Switch(config)# ip pim version [ 1 | 2 ] 步骤7 （可选）配置PIM域的BSR边界路由器，以防自举消息沿任何方向跨越该边界。这样，在PIM边界的两边，将选举不同的BSR。在接口上配置如下命令，这样该接口将不会接受和发送PIM第2版BSR消息： Switch(config)# ip pim bsr-border 步骤8 （可选）如果希望将接口配置为候选BSR，那么就需要使用下列命令： Switch(config)# ip pim bsr-candidate interface-type hash-mask-length [priority]
有关网闸配置的案例 1.1配置网闸的基本步骤有哪些？ 答： 1）在PC上安装客户端；本地IP为192.168.1.1/24,用交叉线与仲裁机相连（默认无法ping）；2）通过客户端连接仲裁机（192.168.1.254）用户名/口令superman/talent123登录； 3）设置内端机IP地址，设置外端机地址（一般均为eth0） 4）为了调试方便，通过命令行的方式允许ping 通内外端机； 5）设置TCP应用通道，启用通道 6）配置安全策略 1.2通过一个案例来说明如何配置网闸来保证内外数据安 全交换 1.2.1拓扑图如下： 1.2.2基本说明： 1.在OA区域里有服务器，安全管理和终端，边界由网闸来隔离，只允许有限的访问。 2.目前具体的要求是只允许外部的终端10.10.1.1访问OA服务器，内部机器可以访问外
部的WEB 10.10.1.5 3.不能泄漏内（外）部的网络结构。 1.2.3基本配置： 设置内外端地址 1.2.4测试验证： 由于是端口转发，客户端的IE无需作代理设置，只是将访问的目的设为外（内）端机地址10.10.1.2（10.10.0.1）即可。 1.2.5效果 用户只需访问本地的服务器，通过网站作代理映射，就可以到达从内部（外部）访问外部（内部）的目的。以下为链接： http: //10.10.0.1 （可以访问到10.10.1.5） http://10.10.1.2(可以访问到10.10.0.109) 1.3 对于级联的网闸的配置如何来做 在等级保护的实际案例中，需要两个或以上的网闸来配置一条完整的通道，如以下图
1.3.1基本要求 OA区域(10.10.*.*)可以访问位于门户网站区域的web_door 192.168.2.3 门户网站区域（）可以访问位于OA区域的OA服务器10.10.0.109 1.3.2基本配置 1.3. 2.1 OA区域网闸配置 说明：从内到外的访问目的就是门户网闸的外端机地址（192.168.4.2） 从外到内的访问目的是真实的服务器地址10.10.0.109
化疗药物配置的操作流程 化疗药物能抑制恶性肿瘤的生长，但在肿瘤细胞和正常细胞之间无选择性，因此对肿瘤组织和正常组织均有抑制作用，这不仅使化疗患者出现毒性反应，而且也对经常接触化疗药物的操作者带来一定的危害。 化疗药物可以通过皮肤黏膜、呼吸道、口腔食入3种途径进入人体而使操作者受到低剂量药物的影响，具有致癌、致畸、骨髓抑制和脏器损害等潜在危险。因此，提高护士的自我防护意识，制定严格的防护措施及管理制度，装备安全有效的防护设施是非常必要的。 生物安全柜生物安全柜(垂直层流)应全天24h运转，如无法保证，则必须在开机后半小时方可进行配置。操作台面上铺1块一面吸湿一面防水的垫布，消毒用物，1个小污桶以及1个锁口器。为了保证生物安全柜内的洁净度，要求操作台上的物品摆放要少。 手套要求使用元粉乳胶手套，在乳胶手套内戴1副PVC手套。手套的透过性会随着时间的增加而增大，通常每60 min手套破损或被药物污染则需要更换手套。在戴手套之前和脱手套之后都必须洗手。 防护服的要求防护服应由非透过性、无絮状物材料制成，并且前部完全封闭袖口须加长并能卷入手套之中。 配置化疗药物时应佩戴一次性帽子、口罩，口罩最好带鼻夹，有条件佩戴N95口罩。佩戴防护眼镜，普通眼镜不能提供足够的保护。穿防护服。戴双层手套。护士在药物配置区域不得化妆、戴饰物。按要求进入一更、二更两次更衣后，进入药物配置区域。 所有化疗药物必须在生物安全柜内配置，每天在操作前后，分别用蒸馏水
和75％的酒精仔细擦拭工作区域的顶部、两侧及台面，顺序为从上到下，从前到后，从里到外。配置过程中，每完成1例病人的加药配置后，应用75％的酒精消毒台面。 抽吸液体药物时先备好一次性注射器后再掰安瓿，以减少化疗药物在空气中的挥发。打开安瓿时用无菌纱布包着安瓿。如果是溶解干燥粉剂，应将溶媒沿安瓿壁慢慢加入，等药粉浸透后再行振动，以避免药物粉末的散出。 瓶装药物稀释及抽取药液时，可在瓶塞上插入带有过滤装置的排气针头，将溶剂注入瓶内的过程中要保证排气针头在液面以上，以排除瓶内压力，防止压力过大使针栓脱出造成污染，拔针时应用无菌棉球或纱布裹盖住针孔，防止药液外漏。使用较大注射器抽吸药液时,药液不能超过针筒长度的3／4，防止针栓从针筒中意外滑落。 化疗药物配置完成，将操作台上的一次性用品放入小污桶内加盖封闭放到指定的地点焚烧。护士将生物安全柜内清洁消毒后，将手套、防护服、口罩、帽子脱在配置区域。