人员配置的基本原理

对于基本的OSPF配置，需要进行的操作包括：

 配置Router ID

 启动OSPF

 进入OSPF区域视图

 在指定网段使能OSPF

1配置Router ID

路由器的ID是一个32比特无符号整数，采用IP地址形式，是一台路由器在自治系统中的唯一标识。路由器的ID可以手工配置，如果没有配置ID号，系统会从当前接口的IP地址中自动选一个较小的IP地址作为路由器的ID号。手工配置路由器的ID时，必须保证自治系统中任意两台路由器的ID都不相同。通常的做法是将路由器的ID配置为与该路由器某个接口的IP地址一致。

请在系统视图下进行下列配置。

表1-1 配置路由器ID号

操作 命令

配置路由器的ID号 router id router-id

取消路由器的ID号 undo router id

为保证OSPF运行的稳定性，在进行网络规划时，应确定路由器ID的划分并手工配置。

 说明：

OSPF启动后修改的Router ID，需要重新启动OSPF进程之后，Router ID才能在OSPF中生效。

2启动OSPF

OSPF支持多进程，一台路由器上启动的多个OSPF进程之间由不同的进程号区分。OSPF进程号在启动OSPF时进行设置，它只在本地有效，不影响与其它路由器之间的报文交换。

请在系统视图下进行下列配置。

表1-2 启动/关闭OSPF

操作 命令

启动OSPF，进入OSPF视图 ospf [ process-id [ [ router-id router-id ]

vpn-instance vpn-instance-name ] ] 操作 命令

关闭OSPF路由协议进程 undo ospf [ process-id ]

缺省情况下，不运行OSPF。

启用OSPF时，需要注意：

 如果在启动OSPF时不指定进程号，将使用缺省的进程号1；关闭OSPF时不指定进程号，缺省关闭进程1。

 在同一个区域中的进程号必须一致，否则会造成进程之间的隔离。

人员配置，就是根据员工的能力和岗位工作要求，把合适的员工安排到合适的岗位，

实现人得其事，岗得其人，人尽其才，才尽其用，效率优化。一般认为，人员配置很简单，

就是按招聘要求和应聘者的意愿来安排工作，员工一经选拔录用，也就完成了配置。这种

认识是不全面的，人员配置应从招聘开始到员工退休为止，贯穿员工职业生涯的全过程。

对单位而言，组织机构变革和技术工艺革新及员工流动所产生的岗位空缺等情况，都有人

员重新配置问题。人员配置是基于员工素质和岗位工作的差异性，就是说，人的素质是不

一样的，人与人之间在能力上是有很大差别的，同一岗位工作，由不同的员工来做其业绩

差距往往很大。另外，不同岗位其工作内容和工作要求也是不同的。

一。人员配置的重要性

下面举例说明对人员的专业，层次和结构进行科学合理配置的重要性。

第一，人员专业配置。本人曾经的单位是家省属计算机制造企业，八十年代，全国都

在提倡干部‘四化’，就是革命化，年青化，知识化和专业化。为了早日实现‘四化’，

上级主管部门采取了一刀切的办法，将企业原领导班子全部换成年青的专业技术人员，他

们平均年龄三十岁左右，都是名校毕业的工程师，分别任厂长，副厂长等职务。上任之初，

他们有信心有朝气，很想干一番事业，可是经过几个月的实际工作，一个个就象泄了气的

皮球，纷纷辞职。这不但给他们个人职业生涯打击很大，同时也给企业管理造成不良影响。

分析原因，还是没有认识到技术和管理属两个不同的领域，专业技术方面内行的人未必善

于管理。事实如此，上述人员中管销售的副厂长并不了解如何开拓市场，如何处理公共关

系，如何应酬各种人物。管后勤的副厂长，职工食堂和职工宿舍要管，职工住房分配要管，

托儿所要管，办公设备要管，栽树除草也得管等等，整天为很多琐事纠缠，使得这位学者

型干部焦头烂额，最先辞职，还不如原来军队转业的工农干部当后勤副厂长出色。上述事

例有相当的普遍性，当时确有很多享受政府津贴的专家被任用到行政管理岗位，成效甚微。

人员配置的基本原理包括以下几点：

互补增值原理：指在人员群体中，不同人才各有优劣，通过互补，使人才群体结构具有共同的理想、一致的目标，从而获得整体优化。

动态适应原理：指人员配备要与岗位的要求相符合，对岗位的要求进行动态调整，使人员的能力、专业、年龄、性格、体力与岗位的动态变化相适应。

能级对应原理：指在人员配备时，要使每个人的能力与所处的岗位相对应，即能级对应。使每个人的能力都能得到最大限度的发挥，提高工作效率。

激励强化原理：指在人员配备过程中，要运用各种激励手段，激发组织成员的积极性和创造性，从而提高工作绩效。同时也要加强对表现不佳的组织成员的管理和激励，提高整体工作水平。

公平竞争原理：指在人员配备过程中，要建立公平的竞争机制，让每个组织成员都有机会展示自己的能力和才华，通过竞争实现人员的合理配置。

反馈控制原理：指在人员配备过程中，要建立有效的反馈机制，及时获取员工的反馈信息，对人员配置进行必要的调整和优化，以达到更好的人员配置效果。

以上是人员配置的基本原理，这些原理相互关联、相互影响，在实际的人员配置中应该综合考虑、灵活运用，以提高人员配置的效果和效率。

Private VLAN 技术原理及典型配置

一、应用背景

服务提供商如果给每个用户一个 VLAN，则由于一台设备支持的VLAN 数最大只有4096 而限制了服务提供商能支持的用户数；在三层设备上，每个VLAN 被分配一个子网地址或一系列地址，这种情况导致IP 地址的浪费，一种解决方法就是应用Private VLAN 技术。

私有VLAN(Private VLAN)将一个VLAN 的二层广播域划分成多个子域，每个子域都由一个私有VLAN 对组成：主VLAN(Primary VLAN)和辅助VLAN(SecondaryVLAN)。

二、PVLAN角色

一个私有VLAN 域可以有多个私有VLAN 对，每一个私有VLAN 对代表一个子域。在一个私有VLAN 域中所有的私有VLAN 对共享同一个主VLAN。每个子域的辅助VLAN ID

不同。

一个私有VLAN 域中只有一个主VLAN（Primary VLAN），辅助VLAN 实现同一个私有VLAN 域中的二层隔离，有两种类型的辅助VLAN：

◆ 隔离VLAN(Isolated VLAN)：同一个隔离VLAN 中的端口不能互相进行二层通信。一个私有VLAN 域中只有一个隔离VLAN。

◆ 群体VLAN(Community VLAN)：同一个群体VLAN 中的端口可以互相进行二层通信，但不能与其它群体VLAN 中的端口进行二层通信。一个私有VLAN 域中可以有多个群体VLAN。

三、端口角色

混杂端口（Promiscuous Port），属于主VLAN 中的端口，可以与任意端口通讯，包括同一个私有VLAN 域中辅助VLAN 的隔离端口和群体端口。

隔离端口(Isolated Port)，隔离VLAN 中的端口，只能与混杂口通讯。

群体端口(Community port)，属于群体VLAN中的端口，同一个群体VLAN的群体端口可以互相通讯，也可以与混杂通讯。不能与其它群体VLAN 中的群体端口及隔离VLAN 中的隔离端口通讯。