hillstone SA配置步骤
防火墙配置步骤
(SA5040为例)
厦门领航立华科技有限公司
目录
1需要从客户方获取的基本信息 (3)
2配置步骤 (3)
2.1 配置安全域 (3)
2.2 配置接口地址 (4)
2.3 配置路由 (4)
2.4 配置NAT (6)
2.4.1 源地址NAT (6)
2.4.2 目的地址NA T (6)
3配置策略 (8)
3.1 配置安全域之间的允许策略 (8)
3.1.1 配置trust到Untrust的允许所有的策略 (8)
3.1.2 配置DMZ到Untrust的允许所有的策略 (9)
3.1.3 配置trust到DMZ的允许策略 (9)
3.1.4 配置Untrust到DMZ服务器的允许策略 (10)
3.1.5 配置Untrust到Trust服务器的允许策略 (10)
3.1.6 配置详细策略 (11)
4配置QOS (12)
5配置SCVPN (13)
1需要从客户方获取的基本信息
◆部署位置：互联网出口位置，还是其他，如部署在出口路由器之后等
◆部署方式：三层接入（需要做NAT，大部分都是这种接入方式），二层透明接
入（透明接入不影响客户网络架构），混合接入模式（有几个接口需要配置成透明接口模式，可以支持这种方式）
◆外网出口信息：几个出口，电信Or网通，外网IP地址资源（多少个），外
网网关（防火墙默认路由设置）
◆安全域划分：一般正常3个安全域，Untrust（外网）、Trust（内网）、Dmz
（服务器网段），也可以自定义多个
◆外网接口IP地址：由客户提供
◆内网口IP地址：
◆如果客户内网有多个网段，建议在客户中心交换机配置独立的VLAN
网段，不要与客户内部网段相同。
◆如果客户内网只有1个网段，没有中心交换机，则把防火墙内网口地
址设置为客户内网地址段，并作为客户内网网关（适用于中小型网络）◆DMZ口IP地址：由客户提供，建议配置成服务器网段的网关；
2配置步骤
2.1 配置安全域
默认就有常用的3个安全域了，Trust，Untrust，DMZ
2.2 配置接口地址
2.3 配置路由
默认路由：其中指定的接口：Untrust（外网）接口，如果有多个出口，可以在这选择不同的接口。其中网关为跟FW互联设备接口的地址，比如59.60.12.33是电信给的出口网关地址。
静态路由：网关地址为下一跳地址，客户内部有多个VLAN，需要在这配置静态路由，比如客户内部网有172.16.2.0/24 ，172.168.3.0/24 等多网段，可以指定一条静态路由，
Ip route 172.16.0.0/16 内部核心交换机地址
2.4 配置NAT
2.4.1源地址NAT
内部网络访问互联网NAT，选择互联网出口接口为eth0/1，配置接口地址就为NA T地址，并配置动态端口，启用Sticky（启用这个会更好的利用接口的资源）。
（只有配置了源地址NAT，内部网络才能上互联网）
2.4.2目的地址NAT
IP映射，把外网一个IP地址完全映射到内部一台服务器，具体如下，创建IP映射
端口映射，把访问外网某个地址的指定端口映射到内部服务器的指定端口，具体配置如下：新建——>选择端口映射
3配置策略
3.1 配置安全域之间的允许策略
配置初始允许策略（在做测试，或者部署前，首先配置允许策略，让策略先全部允许；测试联通性没问题了，如路由，NAT都没问题了，才来做策略的优化，比如限制允许的服务等）
3.1.1配置trust到Untrust的允许所有的策略
3.1.2配置DMZ到Untrust的允许所有的策略
3.1.3配置trust到DMZ的允许策略
3.1.4配置Untrust到DMZ服务器的允许策略
3.1.5配置Untrust到Trust服务器的允许策略
（有时候我们的客户有需要从Untrust访问Trust内部地址的需求，同样要先做目的NAT，然后配置从Untrust到Trust的允许策略）
3.1.6配置详细策略
配置地址簿
配置服务组，可以自己新建服务组，服务组可以选择预定义好的服务
在外网接口，即Untrust口，配置对P2P的下载限制，注意上行带宽要设置为小一点，这样效果会更好
先建立一个IP pool 不能和内网同一网段
配置SSL vpn http端口注意，接口：untrust 隧道路由内网网段，AAA 加local
添加SSL 登陆用户
Aaa
建立一个SSL vpn 的zone
建立一个隧道接口
配置隧道接口安全zone 选择刚建立的zoneSSL ip地址是和pool一个网段但不能用pool 里面的地址，scvpn tunnel 选择建立的SCVPN 名字
建立from ssl域(zone) to any service any permit 的安全策略
Web 登陆FW untrust https://192.168.1.2:8888端口匹配
操作系统的安全策略基本配置原则(新版)
When the lives of employees or national property are endangered, production activities are stopped to rectify and eliminate dangerous factors. （安全管理） 单位：___________________ 姓名：___________________ 日期：___________________ 操作系统的安全策略基本配置原 则(新版)
操作系统的安全策略基本配置原则(新版)导语：生产有了安全保障，才能持续、稳定发展。生产活动中事故层出不穷，生产势必陷于混乱、甚至瘫痪状态。当生产与安全发生矛盾、危及职工生命或国家财产时，生产活动停下来整治、消除危险因素以后，生产形势会变得更好。"安全第一" 的提法，决非把安全摆到生产之上;忽视安全自然是一种错误。 安全配置方案中级篇主要介绍操作系统的安全策略配置,包括十 条基本配置原则: (1)操作系统安全策略,(2)关闭不必要的服务(3)关闭不必要的端口,(4)开启审核策略(5)开启密码策略,(6)开启帐户策略,(7)备份敏 感文件,(8)不显示上次登陆名,(9)禁止建立空连接(10)下载最新的补丁 1操作系统安全策略 利用Windows2000的安全配置工具来配置安全策略,微软提供了一套的基于管理控制台的安全配置和分析工具,可以配置服务器的安全 策略.在管理工具中可以找到"本地安全策略".可以配置四类安全策略:帐户策略,本地策略,公钥策略和IP安全策略.在默认的情况下,这些策略都是没有开启的. 2关闭不必要的服务 Windows2000的TerminalServices(终端服务)和IIS(Internet信
资产配置策略90分
资产配置策略 返回上一级 单选题（共3题，每题10分） 1 . 下列关于风险平价模型描述错误的是？ ? A.通过使每个风险因子对组合整体的风险贡献权重相等，来达到真正意义上的分散风险 ? B.放弃了对于资产预期收益的预测，仅仅从风险贡献的角度来分配资产 ? C.认为风险与收益的可预测性是接近的 ? D.开启了使用风险进行配置的新方向 我的答案： B 2 . 下列对于Black-Litterman模型的评价错误的是？ ? A.主要解决均值方差模型的投资过于集中、对输入的参数过于敏感、以及估计误差被放大等问题 ? B.将定性的资产观点通过数学方法表达和容纳到定量的框架流程当中 ? C.使用面很广，在FOF、MOM和CTA等策略中均有涉及 ? D.只使用历史信息，期望收益等于市场历史均衡收益 我的答案： D 3 . 下列对于均值-方差模型的评价错误的是？ ? A.计算较为繁琐，模型维护成本较高 ? B.以数值的方法奠定了现代金融学、投资学理论基础 ? C.使得最优资产组合可解，并且可以借助软件实现现实的操作 ? D.可以作为更复杂模型的一个部分进行使用 我的答案： A 多选题（共3题，每题10分） 1 . 下列关于战术资产配置的说法正确的是？ ? A.是一种根据对中短期资本市场的预测动态调整资产配置，从而增加投资组合价值的资产配置方法 ? B.战术资产配置需要在遵守战略资产配置确定的大类资产配置比例的基础上进行 ? C.一般并不对战术资产配置偏离战略资产配置的比例进行限制 ? D.更多地关注市场的短期波动，强调根据市场的变化调节各大类资产之间的分配比例 我的答案： ABD 2 . 一般而言，资产配置包含哪些步骤？ ? A.制定投资目标及投资约束 ? B.战略资产配置
论校园网设备配置的操作步骤(doc 16页)
注意事项： §清空交换机原有配置: d e l e t e f l a s h:c o n f i g.t e x t d e l e t e f l a s h:v l a n.d a t §实验名称：V L A N/802.1Q－V L A N间通信 §实验设备：S3550-24（2台） §实验目的：接上面实验（2），通过三层交换机实现v l a n间互相通信。 §实验时间：30分钟 配置方法： 第一步：分别创建每个V L A N三层S V I端口，并分配I P地址： S w i t c h(c o n f i g)#i n t e r f a c e v l a n
管家婆V3新版配置操作步骤
V3配置步骤 首先请确认正确安装了IIS，https://www.sodocs.net/doc/0a4056998.html, 2.0 1、找到net Framework框架下aspnet_isapi.dll的路径(如Win2003默认安装路径为 C:\windows\https://www.sodocs.net/doc/0a4056998.html,\Framework\v2.0.50727\aspnet_isapi.dll) 2、添加ajax扩展：在虚拟目录，属性→主目录→配置→应用程序映射选项卡中点添加， 在可执行文件中录入aspnet_isapi.dll路径，在扩展名中录入“.ajax”。如图T001显示 (图T001) 出在IIS配置上，JXC-属性-虚拟目录-应用程序配置-映射-编辑-里面我们自己新增的2个，把确认文件是否存在去掉打钩 3、添加gspx扩展：在虚拟目录，属性→主目录→配置→应用程序映射选项卡中点添加， 在可执行文件中录入aspnet_isapi.dll路径，在扩展名中录入“.gspx”。 4、添加Default.gspx：在虚拟目录，属性→文档选项卡中点添加，在默认文档名中录入 “Default.gspx”如图T002显示
(图T002) 备注：正确安装.net框架后无法进入系统(图T003)，是系统盘下temp目录的权限造成的，就要进入系统盘，找到windows/temp，和WINDOWS\https://www.sodocs.net/doc/0a4056998.html,\Framework\v2.0.50727右键点击temp，和v2.0.50727选择属性。点开“安全”选项卡，增加一个Everyone的操作员(图T004)，并且该操作员具有全部权限(图T005)保存后重新登录即可。
(图T003)
论校园网设备配置的操作步骤
校园网设备配置的操作步骤 路由器A的配置: 1．配置路由器主机名 Rｅd-G i aｎt＞e n a b l e(注：从用户模式进入特权模式） Rｅd-G i a n t#c o n f iｇｕr e tｅｒｍｉn a l（注：从特权模式进入全局配置模式） R e d-G i a nｔ(ｃoｎｆi g)#hｏs t n a m eＡ（注:将主机名配置为“Ａ”) Ａ(c o n f i g)# ２.配置路由器远程登陆密码 A(cｏnｆｉg)＃l i n e vｔy０4（注：进入路由器vｔｙ0至v t y４虚拟终端线路模式) A(c o n fｉg-l iｎe)#l o gｉn Ａ(ｃo n f i g-l i nｅ)#ｐa s s w oｒd s tａr（注:将路由器远程登陆口令设置为“ｓt a r”) 3.配置路由器特权模式口令 A(cｏn fｉg)#e n a b l eｐa s s wｏr dｓt a r（明文方式进入) 或:A(c o n f i g)#e n a bｌｅｓe c r e tｓｔａr(加密方式进入） （注：将路由器特权模式口令配置为“sｔaｒ”) 4.为路由器各接口分配I P地址 A(cｏn f i g)＃i n t e rｆa cｅf a s t eｔh e rｎe t0注：进入路由器ｆa s tｅｔh e rｎe t０的接口配 置模式 A(ｃoｎf iｇ-i f)#ｉp a d d r e s s172.１6.１.１２55.２5５.25５．0 注：设置路由器fａsｔe t h e r nｅｔ0的ＩＰ地址为１72．１6.1.1，对应的子网掩码为255.2５ 5.２５5.０
校园网设备配置的操作步骤
校园网设备配置的操作步骤 路由器A的配置： 1．配置路由器主机名 R e d-G i a n t>e n a b l e(注：从用户模式进入特权模式) R e d-G i a n t#c o n f i g u r e t e r m i n a l（注：从特权模式进入全局配置模式） R e d-G i a n t(c o n f i g)#h o s t n a m e A（注：将主机名配置为“A”） A(c o n f i g)# 2．配置路由器远程登陆密码 A(c o n f i g)#l i n e v t y04(注：进入路由器v t y0至v t y4虚拟终端线路模式) A(c o n f i g-l i n e)#l o g i n A(c o n f i g-l i n e)#p a s s w o r d s t a r（注：将路由器远程登陆口令设置为“s t a r”） 3．配置路由器特权模式口令 A(c o n f i g)#e n a b l e p a s s w o r d s t a r（明文方式进入） 或：A(c o n f i g)#e n a b l e s e c r e t s t a r(加密方式进入) （注：将路由器特权模式口令配置为“s t a r”） 4．为路由器各接口分配I P地址 A(c o n f i g)#i n t e r f a c e f a s t e t h e r n e t0注：进入路由器f a s t e t h e r n e t0的接口配置模式A(c o n f i g-i f)#i p a d d r e s s172.16.1.1255.255.255.0 注：设置路由器f a s t e t h e r n e t0的I P地址为172.16.1.1，对应的子网掩码为255.255.255.0 A(c o n f i g-i f)#n o s h u t（注意要打开端口，不要忘记操作） 注：手工打开物理接口。 A(c o n f i g)#i n t e r f a c e f a s t e t h e r n e t1注：进入路由器f a s t e t h e r n e t1的接口配置模式A(c o n f i g-i f)#i p a d d r e s s172.16.2.2255.255.255.0 注：设置路由器f a s t e t h e r n e t1的I P地址为172.16.2.2，对应的子网掩码为255.255.255.0注：手工打开物理接口。 测试结果 §1.查看路由器端口为u p,u p． §2.两台主机分别p i n g与其直连的路由器的F a s t e t h e r n e t口，应为通． §3.从A d m i n i s t r a t o r主机p i n g W W W服务器，结果应为通。 验证命令 1、s h o w r u n 2、s h o w c o n t r o l l e r s s0 3、s h o w i n t 4、s h o w i p i n t b r i e f 5、p i n g 6、t e l n e t 注意事项 §通过s h o w c o n t r s0来查看该端是D C E还是D T E，D C E端需要配置时钟速率，否则接口线协议为d o w n。 交换机操作 V L A N配置： §实验名称：V L A N－本交换机隔离 §实验设备：S3550-24（1台） §实验目的：通过划分P O R T V L A N实现本交换端口隔离 §实验时间：30分钟
交换机设置教程图解
交换机设置教程图解 (2010-07-13 11:01:03) 最近在单位用Linux做了一台DHCP服务器，使用H3C S7506R交换机做中继，为两个VLAN 提供DHCP服务，经过两个月的测试效果很好。在这里把服务器和交换机的设置方法写出来供有相似需求的朋友参考。 首先贴一下网络拓扑： 此主题相关图片如下dhcp中继.jpg： 一DHCP服务器设置步骤如下： 1)安装好Linux操作系统，我用的发行版本是CentOS 5.2。 2)设置服务器的网络参数如下 IP地址:192.168.6.7
子网掩码:255.255.255.0 网关:192.168.6.254 DNS:192.168.6.10 3)安装DHCP服务 CentOS和Red Hat Enterprise Linux等系统默认并不安装DHCP服务。可以使用这个命令来检查系统是否 已经安装DHCP服务： rpm –q dhcp 如果返回提示“package dhcp is not installed”，说明没有安装DHCP服务。把CentOS安装DVD 光盘放 入光驱，执行以下命令： cd /media/CentOS_5.2_Final/CentOS rpm –ivh dhcp-3.0.5-13.el5.i386.rpm 系统会显示安装进度，安装成功后再次执行“rpm –q dhcp”命令，系统会返回消息 “dhcp-3.0.5-13.el5”， 说明DHCP服务已正确安装。 4)把配置文件模板复制为dhcpd.conf DHCP服务的配置要靠编辑/etc/dhcpd.conf来进行。DHCP服务程序默认没有建立dhcpd.conf 配置文件， 但自带配置模板，只要稍加修改就可以使用。执行 “cp /usr/share/doc/dhcp-3.0.5/dhcpd.conf.sample /etc/dhcpd.conf”命令，可以把系统自带的配置文 件模板复制到/etc目录并重命名为dhcpd.conf。 5)用“vi /etc/dhcpd.conf”命令编辑配置文件内容如下： 引用: #cat /etc/dhcpd.conf ddns-update-style interim; ignore client-updates;
新版Dell本本BIOS设置完全手册
新版Dell本本BIOS设置完全手册 目前，Dell品牌旗下的笔记本电脑分为4个系列：针对普通家庭用户的Inspiron系列、针对高端个人用户的XPS系列、商用笔记本电脑中，有面向大中型企业的Latitude系列，以及今年新推出的、针对小型企业的Vostro系列。推出Vostro的同时，Dell也对旗下所有笔记本电脑的BIOS进行了统一更新。 下面，笔者就以Dell Vostro 1400为例，介绍新版本本BIOS的功能详解及设置方法。 一、操作方法 新版BIOS是在Phoniex BIOS的基础上改进而来，相对于其他品牌本本那千篇一律上下菜单式的BIOS，Dell 不但加入了完善的硬件诊断系统，在界面易用性上、说明文字的详尽程度上也是更胜一筹。开机后，待屏幕上右上角出现提示信息时，可以按F2键直接进入BIOS；也可以按F12进入在引导设备选择菜单，从中选择“BIOS SETUP”进入。 BIOS的界面如图1所示，最上方显示本本的型号，左侧为功能树，右侧为目前状态及说明文字。界面如此，操作方向也和Windows资源管理器类似：用方向键上下箭头移动光标，用左右箭头展开/折叠子项目，按回车键进入设置，再按回车返回。设置完后按ESC键，选择“Save/Exit”为保存退出，选择“Discard/Exit”为不保存退出。有个小技巧，按Alt+F可快速恢复出厂设置。 二、项目释义 BIOS各项的意义，请看表1： 这张表是Vostro 1400的BIOS，不同的硬件配置会导致项目略有不同，比如高端Latitude本本会有指点杆、键盘灯的设置项。
三、各设置项详解及设置建议 下面笔者对各项进行详细的介绍，并从个人用户出发，提供一些设置的建议。屏幕上条目的中文含义，我将按显示的顺序从上到下，从左到右的进行解释。 1.1 System Info 查看系统信息 查看本本型号、当前BIOS版本、服务编号、资产编号、所有权编号。 个人用户只会有服务编号，大客户批量购买的机器才会有资产编号（Asset Tag）和所有权编号（Ownership Tag）。 1.2 Processor Info 查看处理器信息 查看本本处理器类型、编号、当前频率、最低频率、最高频率、缓存大小、是否为双核。 Intel 的移动CPU为了省电考虑，会有不同的工作频率，注意这里的频率变化值只是CPU的设计变化值，允不允许变频在Performance→SpeedSetp Enable中设置。 1.3 Memory Info 查看内存信息 查看已经安装的内存数、可用内存数、内存工作频率、是否为双通道、内存类型。 可用内存比安装内存要少是正常的，32位的Windows XP最多管理2G内存。 1.4 Device Info 查看其它设备信息 查看主硬盘容量、可拆卸模块、显卡型号、显卡BIOS版本、显存、液晶屏类型、最适分辨率、声卡型号、调制解调器、无线局域网设备、无线广域网设备、蓝牙设备、迅盘模块、电源适配器功率。 可拆卸模块通常显示光驱型号。 1.5 Battery Info 查看电池容量 比较直观的电池容量图。 1.6 Battery Health 查看电池健康状态 电池工作正常时为Normally。
固定资产配置与操作过程
一、固定资产配置例（仅供学习参考且仅适用于初学者） 1、从ICN折旧表COPY一个折旧表LDG(T_code :EC08) 路径：Financial Accounting-Asset Accounting- Organizational Structures- Copy Reference Chart of Depreciation/Depreciation Areas 2、把折旧表LDG指派给公司代码LDG(T_code:OAOB) 路径：Financial Accounting-Asset Accounting- Organizational Structures- Assign Chart of Depreciation to Company Code
3、新增Account determine(Tcode:SPRO) 路径：Financial Accounting-Asset Accounting- Organizational Structures- Asset Classes- Specify Account determine 4、新增拷贝screen layout (SPRO) 路径：Financial Accounting-Asset Accounting- Organizational Structures- Asset Classes- Create Screen Layout Rules 5、定义固定资产屏幕版面 路径：Financial Accounting-Asset Accounting-Master Data-Define Screen Layout for Asset Master Data
《理财经理资产配置课程大纲》
理财经理资产配置课程大纲 课程大纲 第一讲：资产配置基础与理财顾问服务定位 一、资产配置的意义 二、理财顾问的角色定位 1. 基于客户的金融现状与实际需求 2. 时刻以客户利益为中心 3. 懂得为客户负责 思考：角色认知——我工作的角色是什么? 案例分析：“当我们面对主动来网点咨询产品的客户” 案例分析：“当我们面对从未接触过基金却要大额申购基金的客户” 案例分析：“当我们面对他行期限74天、保本，预期收益率8. 2%的人民币理财产品” 三、客户经理三大“角色”的扮演差异 1. 角色一：产品托——做嫁衣、伤自己 2. 角色二：推销员——任务重、压力大、成交低 3. 角色三：财富顾问——提地位、固客户、稳增长 案例：理财顾问——视频资料 四、理财规划基础知识 1. 理财规划内容、工具与流程 1）草帽图——人生财务曲线 2）标普家庭资产配置象限图 3）资产配置金字塔 2. 宏观经济分析 1）股票市场投资形势分析 2）行业板块投资形势分析 3）黄金市场投资形势分析 4）房地产投资形势分析 3. 金融基础知识 1）金融指标解读 a-GDP解读
b-PPI解读 c-CPI解读 d-PMI解读 2）财政政策解读 3）货币政策解读 五、理财服务六大流程 1. 建立客户关系 2. 收集客户信息 3. 财务分析评价 4. 理财方案制作 5. 方案递交实施 6. 维护修订规划 视频案例：食品某银行的理财顾问销售 第二讲：资产配置基础技能之客户信息分析 一、理财客户信息收集 1. 非财务信息收集 2. 财务信息收集 3. 爱好与目标确定 现场模拟：信息收集技巧 二、客户KYC很重要 1. 客户识别三要素MAN 2. 客户识别的六大关键信息 1）物品信息 2）业务信息 3）工作信息 4）家庭信息 5）行为信息 6）话语信息 视频播放：《全民情敌》 3. 厅堂识别客户技巧——望、闻、问、切
化疗药物配置的操作流程
化疗药物配置的操作流程 化疗药物能抑制恶性肿瘤的生长，但在肿瘤细胞和正常细胞之间无选择性，因此对肿瘤组织和正常组织均有抑制作用，这不仅使化疗患者出现毒性反应，而且也对经常接触化疗药物的操作者带来一定的危害。 化疗药物可以通过皮肤黏膜、呼吸道、口腔食入3种途径进入人体而使操作者受到低剂量药物的影响，具有致癌、致畸、骨髓抑制和脏器损害等潜在危险。因此，提高护士的自我防护意识，制定严格的防护措施及管理制度，装备安全有效的防护设施是非常必要的。 生物安全柜生物安全柜(垂直层流)应全天24h运转，如无法保证，则必须在开机后半小时方可进行配置。操作台面上铺1块一面吸湿一面防水的垫布，消毒用物，1个小污桶以及1个锁口器。为了保证生物安全柜内的洁净度，要求操作台上的物品摆放要少。 手套要求使用元粉乳胶手套，在乳胶手套内戴1副PVC手套。手套的透过性会随着时间的增加而增大，通常每60 min手套破损或被药物污染则需要更换手套。在戴手套之前和脱手套之后都必须洗手。 防护服的要求防护服应由非透过性、无絮状物材料制成，并且前部完全封闭袖口须加长并能卷入手套之中。 配置化疗药物时应佩戴一次性帽子、口罩，口罩最好带鼻夹，有条件佩戴N95口罩。佩戴防护眼镜，普通眼镜不能提供足够的保护。穿防护服。戴双层手套。护士在药物配置区域不得化妆、戴饰物。按要求进入一更、二更两次更衣后，进入药物配置区域。 所有化疗药物必须在生物安全柜内配置，每天在操作前后，分别用蒸馏水
和75％的酒精仔细擦拭工作区域的顶部、两侧及台面，顺序为从上到下，从前到后，从里到外。配置过程中，每完成1例病人的加药配置后，应用75％的酒精消毒台面。 抽吸液体药物时先备好一次性注射器后再掰安瓿，以减少化疗药物在空气中的挥发。打开安瓿时用无菌纱布包着安瓿。如果是溶解干燥粉剂，应将溶媒沿安瓿壁慢慢加入，等药粉浸透后再行振动，以避免药物粉末的散出。 瓶装药物稀释及抽取药液时，可在瓶塞上插入带有过滤装置的排气针头，将溶剂注入瓶内的过程中要保证排气针头在液面以上，以排除瓶内压力，防止压力过大使针栓脱出造成污染，拔针时应用无菌棉球或纱布裹盖住针孔，防止药液外漏。使用较大注射器抽吸药液时,药液不能超过针筒长度的3／4，防止针栓从针筒中意外滑落。 化疗药物配置完成，将操作台上的一次性用品放入小污桶内加盖封闭放到指定的地点焚烧。护士将生物安全柜内清洁消毒后，将手套、防护服、口罩、帽子脱在配置区域。
新版中学生综合素质评价系统操作流程
新版中学生综合素质评价系统操作流程 登陆服务器网址。 新版中学生综合素质评价系统设有管理员、学生、家长、班主任、研究性学习指导教师、社会实践指导教师、社区服务指导教师七种身份。首次进入时，只有管理员一个身份。 一、维护系统数据（操作人员：管理员） 1. 登录：选择身份“管理员”，用户名“admin”，初始密码“123456”，登录后强制修改密码。 2. 设置学校信息（学校管理→学校信息）：点击“增加”，填写学校校号、学校名称、区县号等信息，点击“保存”。 3. 设置操作时间（系统管理→评价控制）：修改教师操作时间和学生操作时间，点击“保存”。 注意：进行了上述操作后可以在登录界面看到其他身份。 4. 设置教师（学校管理→教师管理）：增加教师，单条增加或模板导入。注意：一位教师担任两门以上科目，须分配多个登录名。 5. 维护班级信息（学校管理→班级管理）：设置班级，单条增加或模板导入，注意班级名称格式。 6. 设置班主任（学校管理→班主任设置）：为各班设置班主任。 7. 下载学生数据（数据下载与上报→下载数据（网））：选择级别和学年，点击“导出”，选择保存路径。下载的全体学生数据须大于1K。（注：因教委09级学生数据进行了更新，不管之前是否已下载导入过，请重新下载并按照步骤8导入新的09级学生数据，10级没有更新，不需要下载。）（另：此次评价转学前数据和学业水平数据各级别均没有也不需要下载。） 8. 导入学生数据（数据下载与上报→下载数据导入）：浏览找到下载的数据，点击“导入”。 以下两项操作初中学段不涉及： 9. 设置选修II模块（模块修习评价→模块管理）：根据各校实际情况添加选修模块II（校本课程）。 10. 设置各模块授课教师（模块修习评价→教师模块管理）：选择域、科目、模块、教师后，点击“保存”。 二、对学生进行基本评价（操作人员：班主任） 1. 登录：选择身份“班主任”，输入用户名，初始密码“123456”，登录后强制修改密码。 2. 选择本班学生（基本素质评价→分班设置）：选择班级名称，点击“分班设置”，选择级别，点击“查询”，出现全年级所有学生名单，选择班级名称，将本班学生选中，点击“保存”。注意：学生名单按音序排序，鼠标放在姓名上可显示学籍号，重名的学生需通过查看学籍号进行确认，确认无误后再选择其为本班学生。 3. 维护评语库（基本素质评价→评语库）：可以增加一些各维度的评语，供教师在对学生进行素质评价时直接选用。 4. 对学生进行分组（基本素质评价→分组设定）：选择班级信息添加分组，设置小组信息，为各组选择组员，设置组长。建议：组名加上年级班级信息以确保其命名唯一性。 5. 对学生进行素质评价（基本素质评价→素质评价）：选择班级，学年，点击“增加”，对学生进行各维度的评价，此处可批量评价。注意：A、B等级的数量系统有限制，C、D等级的数量不限。 以下两项操作初中学段不涉及： 6. 赋予学生学分（模块修习评价）：选择班级和学期，选择相应模块教师即可赋予学生学分，可单个学生赋予，也可以批量赋予。 7. 填写描述性评语（综合素质评价→描述性评语管理）：选择班级信息，点击每个学生后的“写实性评语”在弹出的文本框内进行填写。 三、进行综合实践活动评价（操作人员：研究性学习指导教师、社会实践指导教师、社区服务指导教师） 综合实践活动评价初中学段暂不涉及，有关操作暂时不进行录入。 1. 登录：选择相应综合实践活动指导教师身份，输入用户名，初始密码“123456”，登录后强制修改密码。如果班主任同时又具有综合实践活动指导教师身份，以班主任身份登录时更改过密码，那么综合实践活动指导教师密码即为班主任密码。 2. 增加综合实践活动科目（综合实践活动→实践科目管理）：点击“增加”，填写名称（注：该名称一定不能重复，新更新系统已经做了限制，建议命名规则可以是“09级三班王红学农”。）、辅导教师、学时、学分，选择年级，点击“保存”。 3. 增加综合实践活动班级信息（综合实践活动→实践班级管理）：选择综合实践名称，点击“增加”，填写
新版配置操作步骤
配置步骤 首先请确认正确安装了IIS，https://www.sodocs.net/doc/0a4056998.html, 2.0 1、找到net Framework框架下aspnet_isapi.dll的路径(如Win2003默认安装路径为 C:\windows\https://www.sodocs.net/doc/0a4056998.html,\Framework\v2.0.50727\aspnet_isapi.dll) 2、添加ajax扩展：在虚拟目录，属性→主目录→配置→应用程序映射选项卡中点添加， 在可执行文件中录入aspnet_isapi.dll路径，在扩展名中录入“.ajax”。如图T001显示 (图T001) 3、添加gspx扩展：在虚拟目录，属性→主目录→配置→应用程序映射选项卡中点添加， 在可执行文件中录入aspnet_isapi.dll路径，在扩展名中录入“.gspx”。 4、添加Default.gspx：在虚拟目录，属性→文档选项卡中点添加，在默认文档名中录入 “Default.gspx”如图T002显示
(图T002) 备注：正确安装.net框架后无法进入系统(图T003)，是系统盘下temp目录的权限造成的，就要进入系统盘，找到windows/temp，和WINDOWS\https://www.sodocs.net/doc/0a4056998.html,\Framework\v2.0.50727右键点击temp，和v2.0.50727选择属性。点开“安全”选项卡，增加一个Everyone的操作员(图T004)，并且该操作员具有全部权限(图T005)保存后重新登录即可。
(图T003)
(图T004) (图T005) 二代产品特殊配置 第一步：默认网站--属性-----http头,第二步：点击mime类型,第三步：点击新建：输入扩展名以及类型： 扩展名：.xap MIME 类型：application/x-silverlight-app 最后重启iis后再访问即可
新版海康威视管理机门口机室内机配置操作手册V2文件.doc
管理机+ 别墅门口机+ 室内机配置 操作手册V2
目录 1、操作流程（配置流程） (1) 2、操作步骤（配置步骤） (1) 3、适用型号 (3) 4、版本说明 (3) 5、关于海康威视 (1)
1、操作流程（配置流程） 1) 确认网络通讯良好，管理机，室内机与别墅门口机在同一局域网； 2) 管理机，室内机与门口机设置sip 服务器； 3) 门口机与室内机添加管理机IP； 4) 管理机添加门口机； 5) 管理机，室内机与门口机两两呼叫测试。 2、操作步骤（配置步骤） 1) 确认网络通讯良好，管理机，室内机与门口机在同一局域网。 2) 管理机，室内机与门口机设置sip 服务器。 批量配置工具或4200软件设置（远程配置—关联网络设置—SIP服务器IP） 备注：管理机，室内机与门口机设置sip 服务器方式相同，测试时可用管理机IP 作为sip 服务器测试。管理机和sip 服务器都可以作为sip 服务来源，如果用sip 服务器，必须通过平台下发sip 服务。 3) 门口机与室内机添加管理机IP。方 法同步骤2），此处不作重复截图 4) 管理机添加门口机(A、B 二选一) A、本地设置（工程设置—设备管理—添加设备）
B、批量配置工具4200软件设置（远程配置—对讲—监控信息） 5) 管理机呼室内机、室内机呼管理机、门口机呼室内机、门口机呼管理机测试； 6) 多门口机和多室内机的拓扑架构中，门口机的编号和室内机的房间号管理需要提 前整理规划。 注意:1.4.0 以前版本不支持别墅门口机呼叫管理机,1.4.0 及以后版本可在批量配置工具或4200 按键配置中配置呼叫管理机方式:
固定资产配置及操作过程
一、固定资产配置范例（仅供学习参考且仅适用于初学者） 1、从ICN折旧表COPY一个折旧表LDG(T_code :EC08) 路径：Financial Accounting-Asset Accounting- Organizational Structures- Copy Reference Chart of Depreciation/Depreciation Areas 2、把折旧表LDG指派给公司代码LDG(T_code:OAOB) 路径：Financial Accounting-Asset Accounting- Organizational Structures- Assign Chart of Depreciation to Company Code
3、新增Account determine(Tcode:SPRO) 路径：Financial Accounting-Asset Accounting- Organizational Structures- Asset Classes- Specify Account determine 4、新增拷贝screen layout (SPRO) 路径：Financial Accounting-Asset Accounting- Organizational Structures- Asset Classes- Create Screen Layout Rules 5、定义固定资产屏幕版面 路径：Financial Accounting-Asset Accounting-Master Data-Define Screen Layout for Asset Master Data
资产配置的方法与步骤
资产配置的方法与步骤 不要把鸡蛋全部放在同一个篮子，这是人人都知道风险分散的道理。投资也是一样的态度，风险分散也许未必能有最高的获利，然而在投资人可承受的风险范围内，产生的投资报酬，即是资产配置的目的；（根据金融分析师期刊(Financial Analysts Journal)针对美国主要退休基金所作的十年期绩效实证调查显示，超过90%投资组合报酬是来自于资产配置。）由此可见资产配置对投资报酬的影响有多大。 如何做好资产配置?有下列几个步骤： 一、建立个人数据 1、了解个人条件：包含现阶段资产与负债状况、收入支出现金流量、职业与家庭成员情形等，并找出资产配置的财务资源，以便达成财富累积的效果。 2、建立个人生涯规划与理财目的：理财的目的因人而异，但目标都一样，要能累积甚至创造财富。透过财务需求分析认知在我们理财规划中，那些是想要、需要与必要的理财需求。 A、想要的理财需求：像是购车基金或是出国旅游所需要的资金，而购车或旅游资金比较不是生活的必需品，对整个未来生活状态的影响不是太大，故承担风险的能力较大。 B、需要的理财需求：像购屋与子女教育金,相对来说也是家庭生活中重要的部份，但届时若是资金不足，仍可透过其它替代方式解决，如购屋资金不够，可退而选择价位较低的地点，满足基本需求，因此只能承担部份风险。 C、必要的理财需求：常言道，你可以不生小孩，因为没有钱！你或许不买车子，因为没有钱！你也可以不买房子，因为没有钱！但是没有钱，你不能选择不退休！因为退休是不能逃避的！若退休规划因投资失利而导致退休财源不足，将会大大影响到未来的生活质量，因此这类的规划是无法承担太大的风险。 3、测试自己风险承担能力：风险承担能力包含客观条件即风险承受能力与主观条件即风险承受态度。A.风险承受能力(客观条件)：如就业状况，家庭负担、置产状况、投资经验、投资知识等。B.风险承受态度(主观条件)：如对本金损失的容忍程度、可承受亏损的百分比等。透过上述的两种方式，衡量自己的投资性向，以便选择一个适合自己的投资组合，这是比较客观与安全的做法。通常分析的结果有几种性向，包括保守、稳健、成长、积极等几种类型。大部份的人都是属于稳健与成长型，而保守与积极型也占一小部份。
实验一交换机端口汇聚配置参考操作步骤(精)
实验一. 交换机端口汇聚配置 操作参考命令 1. 思科交换机配置模式及命令 交换机A 的基本配置： 在交换机SwitchA 上配置聚合端口 switchA(Config#interface range f0/1-2 switchA(Config-if#duplex full switchA(Config-if#speed 100 switchA(Config-if#switchport mode trunk switchA(Config-if channel-group 1 mode on switchA(Config-if# Switch(config#port-channel load-balance dst-ip switchA#show etherchannel summary SwitchB 相关配置与SwitchA 的配置顺序及配置内容相同 2．锐捷端口聚合配置 switchA(Config#interface range f0/1-2 switchA(Config-if#duplex full switchA(Config-if#speed 100 switchA(Config-if# port-group 1 switchA(Config-if#switchport mode trunk
switchA(Config-if#exit 验证测试：验证接口 f0/1和f0/2属于AG1 switchA#show aggregateport 1summary SwitchB 相关配置与SwitchA 的配置顺序及配置内容相同3. 华为系列交换机配置模式及命令 进入端口E0/1 [SwitchA]interface Ethernet 0/1 参与端口汇聚的端口必须工作在全双工模式 [SwitchA-Ethernet0/1]duplex full 参与端口汇聚的端口工作速率必须一致 [SwitchA-Ethernet0/1]speed 100 端口E0/2与端口E0/1的配置一致 [SwitchA-Ethernet0/1] interface Ethernet 0/2 [SwitchA-Ethernet0/2] duplex full [SwitchA-Ethernet0/2]speed 100 [SwitchA]link-aggregation Ethernet 0/1 to Ethernet 0/2 both [SwitchA]dis link-aggregation SwitchB 相关配置与SwitchA 的配置顺序及配置内容相同4．配置两个交换机的Vlan 1地址
接入交换机配置操作步骤
接入交换机做配置操作步骤一、登录到各楼层交换机上面做配置操作 二、输入设备的密码：cisco 三、开始配置操作
一、启用AAA认证 configure terminal aaa new-model aaa authentication dot1x default group radius local aaa authorization network default group radius local username cisco password cisco // 创建用户名和密码为本地认证，当radius 不生效时起作用 二、在接口下面启用端口安全 interface gig1/0/1 //进入到相应的接口下面 switchport port-security switchport port-security mac-address 1111.1111.1111 switchport maximum 1 switchport mode access switchport access vlan 3 authentication control-direction in authentication port-control auto dot1x pae authenticator 三、指定radius服务器的地址以及端口号 radius-server host 192.168.0.9 auth-port 1812 acct-port 1813 key 7 13061E010803 四、全局绑定IP+MAC+端口号 ip source binding 001A.6B66.2AB0 vlan 3 192.168.3.108 interface Gi2/9 五、现有交换机情况分配 现有楼层交换机有12台地址分别是： 192.168.0.3 4个交换机堆叠48口一楼 192.168.0.4 1个交换机48口三楼 192.168.0.5 1个交换机24口三楼 192.168.0.6 2个交换机堆叠1个24口1个48口五楼 192.168.0.2 4个交换机堆叠48口七楼 预计分配情况： VLAN 3分配到1楼到4楼用户 IP地址段：192.168.3.0 子网掩码：255.255.255.0 网关地址：192.168.3.254 VLAN 4分配到5楼到8楼用户 IP地址段：192.168.4.0 子网掩码：255.255.255.0 网关地址：192.168.4.254
资产配置+七大步骤
《资产配置七大步骤》 理财是一门大学问，每个人在计划理财的时候，多半都怀着一个忐忑的心，深怕钱存不够，日后生活不容易；又怕投资亏损，存不到心里期望的数字。我们该怎样才能找到一个好方法，达成自己的理财目标呢？ 「理财没有快捷方式，一夕致富终究是机率微乎其微的天方夜谭。」没有任何一个投资工具能够完全没有风险，但是我们可以透过一些方法来降低风险：首先做好风险规划，系统性地分散风险，然后有纪律的长期投资，才能够寻求到一个可预测的长期投资结果，提高成功的机会。 「所谓人不理财，财不理你。良好的投资理财计划，一定是经过事先仔细的规划，再加上持续不断地执行，最后才能得到一个令人满意的结果。」而在进行投资理财计划之前，首先要做的，便是了解您的「资产配置」策略。 何谓资产配置？ 在一份著名的研究报告中指出，影响投资报酬最大的因素就是「资产配置」，影响程度高达91.5%（资料来源：Brinson, Singer, Beebower Study, Financial Analyst Journal, 1991/02）。 什么是「资产配置」呢？简单来说，就是将资金分别投资到各种不同资产类别，经由长期持有及持续投资来降低风险，以达到预设报酬的一种投资组合策略；其基本概念即为：「在风险理财与无风险理财之间求取平衡」。资产配置以系统化分散投资的操作方式来降低投资风险，并在个人可忍受的风险范围内追求最大报酬。 资产配置的最主要目的，并不在追求资产的最大化，而是降低投资的最大
风险。因此，如何精准地挑选投资工具、审慎评估各种投资风险（包含个人风险承受度）、掌握适当的投资时机、长期且连续的投资计划??，都是民众在做资产配置时应该考虑的因素。 资产配置七步骤 那么，如何在个人可承受的风险范围内，找到最适合自己的资产配置及投资组合呢？以下有一些简单的步骤，可以提供给您参考： STEP1：分类。先将平常的理财标的，简单区分为「风险理财标的」与「无风险理财标的」。所谓的「风险理财标的」有：股票、基金、互助会、不动产、外汇、期货、不保本的投资型保险等等；而「无风险理财标的」，则包括银行存款、公债、国库券、传统型的储蓄险、保本型的投资型保险等等。 STEP2：分配。依照自己的年龄、投资属性、市场状况等因素，决定将多少的资金比例配置到风险理财标的与无风险理财标的中。如35岁以下的六、七年级生，因为还有很长的职涯生活，所以适合积极性的规划（30﹪股票、20﹪基金、20﹪传统保险、30﹪不保本的投资型保险）；而35岁以上、65岁以下的四、五年级生，则介于保守与积极之间