实验十三 IDS设备部署与配置.
实验十三 IDS设备部署与配置
【实验名称】
IDS设备部署与配置
【计划学时】
2学时
【实验目的】
1.熟悉IDS设备的部署方式
2.掌握设备的连接和简单设置
【基本原理】
一、IDS的4种部署方式
1镜像口监听
镜像口监听部署模式是最简单方便的一种部署方式，不会影响原有网络拓扑结构。在这种部署方式中，把NIDS设备连接到交换机镜像口网络后，只需对入侵检测规则进行勾选启动，无需对自带的防火墙进行设置，无需另外安装专门的服务器和客户端管理软件，用户使用普通的Web浏览器即可实现对NIDS的管理（包括规则配置、日志查询、统计分析等），大大降低了部署成本和安装使用难度，增加了部署灵活性。
部署方式如下图所示：
2NA T模式（可充当防火墙）
NAT模式是将蓝盾NIDS设备作为防护型网关部署在网络出口位置，适合于没有防火墙等防护设备的网络。在这种部署方式中，蓝盾NIDS设备可同时作为防火墙设备、防DDoS 攻击网关使用，可有效利用内置的防火墙进行有效入侵防御联动。NAT部署采取串联方式部署在主交换机前面，需要对网络拓扑结构进行改造，需要对蓝盾NIDS设备的自带防火墙进行规则设置及内外线连接设置，以达到多重防御的效果。用户通过Web浏览器可实现对NIDS 的全面管理（包括规则配置、日志查询、统计分析等）。
部署方式如下图所示：
3透明桥模式
透明桥模式是将蓝盾NIDS设备作为透明设备串接在网络中。这样既可以有效利用到蓝盾NIDS的各项功能，也可以不必改变原有网络拓扑结构。在这种部署方式中，蓝盾NIDS 设备可同时作为防火墙设备、防DDoS攻击网关使用，可以利用内置的防火墙进行有效入侵防御联动。用户通过Web浏览器可实现对NIDS的全面管理（包括规则配置、日志查询、统计分析等）。通常可以透明方式部署在DMZ区域，可将NIDS作为第二道防护网保护服务组群。部署方式如下图所示：
4混合模式
混合模式是应用以上三种模式的任意组合将蓝盾NIDS设备部署在较复杂网络。例如，可以通过一个网口监听某个工作区域子网，通过一对网口透明部署在DMZ区域，一对网口作为NAT防火墙保护另一个重点工作区域，同时对多个网络区域进行保护。用户通过Web浏览器可实现对NIDS的全面管理（包括规则配置、日志查询、统计分析等）。
部署方式如下图所示：
Internet
外部网络路由器
防火墙主交换机
子网A 蓝盾NIDS设备
管理PC
子网B
NAT
镜像口监听
透明
接入层交换机
接入层交换机
接入层交换机
二连接及设置
1 连接设备
下图以镜像口监听模式为例，显示如何连接蓝盾NIDS设备。
2 网口出厂配置
蓝盾NIDS设备提供的以太网接口主要有两种类型：管理口和业务口。管理口的以太网接口有IP地址（出厂设置为192.168.0.145），供设备管理流量和其它告警上报流量通过。连接到设备管理口的所有管理终端计算机组成的网络称为“管理网络”。用户通过管理网络
内的终端计算机可以访问设备管理口，对系统进行管理和配置。
业务口可配置为镜像口监听模式、透明桥模式、网关NAT模式或者混杂模式。业务口主要用于捕获网络协议报文进行检测分析，是入侵检测系统“业务”的来源。
3各网口的出厂设置如下：
除了默认管理LAN1网口外，其余网口的设置均可在界面进行重新配置。例如，用户可以将LAN3、LAN4网口配置为透明桥。
4 登录管理界面
从管理PC登录蓝盾NIDS设备Web管理界面前，需要确认管理PC的IP地址与设备缺省管理口IP地址设置在同一网段：192.168.0.0/24。透过网线或独立交换机（非业务交换机）将管理PC连接到LAN1口，打开IE浏览器，在IE地址栏输入https://192.168.0.145 ,便可登录到蓝盾NIDS设备的web管理界面。初始用户名为“admin”，密码为“888888”。登录后出现主界面如图所示：
注意：
蓝盾NIDS设备前面板上标志为LAN1的以太网口为系统缺省管理口，缺省IP地址192.168.0.145。如此默认IP地址与用户网络IP地址无冲突，建议用户使用此默认IP地址。如果确实有需要更改管理口IP地址，则在下次启动时需要使用更改后的IP地址登录。
基于系统安全考虑，管理系统同一时间内只允许1个同名的用户登录。用户可设置多个用户帐号，为不同用户分配不同操作权限进行管理
5、网络配置前的准备
出厂配置已经有定义好的管理口、监听口。建议尽量使用出厂配置模式。如果出厂
配置不满足实际网络需求，才进行合理调整。
网络配置前，请先确定网络的拓扑结构和连接方式(旁路、透明、NAT、混合)，并
定义好使用的网口，以免配置过程中造成混乱。
如需要添加桥或NA T的外线接口，首先需要删除默认选项的监听网口。例如，删
除LAN3、LAN4镜像口，释放网口LAN3、LAN4。否则在透明桥接口或者NAT
网口选项中没有网口可供使用。
【实验拓扑】
以镜像口监听的部署方式来进行实验配置。
INTERNET
蓝盾防火墙
192.168.228.254/24
LAN2口
192.168.228.127/24
网关：192.168.228.254
镜像口
蓝盾
NIDS
【实验步骤】
一、IDS的初始配置。
1、“网络设置”→“网口配置”→“网口”，将E2的LAN2的IP配置为192.168.228.127，
点击保存，然后重启网络。（将LAN2口做为管理口，用于管理设备）
计算机网络技术考试试题库含答案
计算机网络技术开始试题库 1单项选择题 1.1以下属于物理层的设备是（A） A. 中继器 B. 以太网交换机 C. 桥 D. 网关 1.2在以太网中，是根据_（B）__地址来区分不同的设备的. A. LLC地址 B. MAC地址 C. IP地址 D. IPX地址 1.3标准是指（B） A. 以太网 B. 快速以太网 C. 令牌环网 D. FDDI网 1.4下面哪种LAN 是应用CSMA/CD协议的（C） A、令牌环 B、FDDI C、ETHERNET D、NOVELL 1.5FDDI 使用的是___局域网技术。（C） A、以太网； B、快速以太网； C、令牌环； D、令牌总线。 1.6TCP 和UDP 协议的相似之处是（C） A、面向连接的协议 B、面向非连接的协议 C、传输层协议 D、以上均不对 1.7应用程序PING 发出的是_（C）_报文。 A、TCP 请求报文 B、TCP 应答报文 C、ICMP 请求报文 D、ICMP 应答报文 1.8小于___的TCP/UDP端口号已保留与现有服务一一对应，此数字以上的端口号可自由分配。（C） A、199 B、100 C、1024 D、2048 1.9当一台主机从一个网络移到另一个网络时，以下说法正确的是（B） A、必须改变它的IP 地址和MAC 地址 B、必须改变它的IP 地址，但不需改动MAC 地址 C、必须改变它的MAC 地址，但不需改动IP 地址 D、MAC 地址、IP 地址都不需改动 [IP协议—网络地址] 1.10标准是指（C） A、以太网 B、令牌总线网 C、令牌环网 D、FDDI 网 1.11ARP 协议的作用是（D） A、将端口号映射到IP 地址 B、连接IP 层和TCP 层 C、广播IP 地址 D、将IP 地址映射到第二层地址 1.1210BASE-T是指（C） A、粗同轴电缆 B、细同轴电缆 C、双绞线 D、光纤 1.13如果要将两计算机通过双绞线直接连接，正确的线序是（C） A、1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8 B、1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8 C、1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8 D、两计算机不能通过双绞线直接连接 1.14帧中继的使用链路层协议是（C） A、LAPB B、LAPD C、LAPF D、HDLC 1.15在windows95/98 的dos 窗口下，能用以下命令察看主机的路由表（D） A、NETSTAT –R B、ARP -A C、TRACEROUTE D、ROUTE PRINT 1.16某公司申请到一个C 类IP 地址，但要连接6 个的子公司，最大的一个子公司有26 台计算机，每个子公司在一个网段中，则子网掩码应设为（D） A、主机地址 B、网络地址 C、组播地址 D、广播地址 1.17路由选择协议位于（C.。 A. 物理层 B. 数据链路层 C. 网络层 D. 应用层 1.18在局域网中，MAC指的是（ B）。 A. 逻辑链路控制子层 B. 介质访问控制子层 C. 物理层 D. 数据链路层 A. 一个B类网络号 B. 一个C类网络中的广播 C. 一个具有子网的网络掩码 D. 以上都不是 1.19传输层可以通过（B ）标识不同的应用。 A. 物理地址 B. 端口号 C. IP地址 D. 逻辑地址 1.20第二代计算机网络的主要特点是（ A）。 A. 计算机-计算机网络 B. 以单机为中心的联机系统 C. 国际网络体系结构标准化 D. 各计算机制造厂商网络结构标准化 1.21在Internet上浏览时，浏览器和WWW服务器之间传输网页使用的协议是（ B）。 A. IP B. HTTP C. FTP D. Telnet
网络设备的基本配置
网络设备的基本配置 IMB standardization office【IMB 5AB- IMBK 08- IMB 2C】
实验: 网络设备基本配置 拓扑图 学习目标 ?配置 Cisco 路由器的全局配置设置。 ?配置 Cisco 路由器的访问口令。 ?配置 Cisco 路由器的接口。 ?保存路由器配置文件。 ?配置 Cisco 交换机。 背景 常见配置任务包括设置主机名、访问口令和 MOTD 标语。 接口配置极其重要。除了分配第 3 层 IP 地址外，还要输入一段描述，说明与目的地的连接可节省故障排除时间。 配置更改会立即生效。 但必须将配置更改保存到 NVRAM 中才能保持到设备重新启动后。 场景 在本实验中，学生将配置 Cisco 路由器和 Cisco 交换机的常用设置。 指定 IP 地址为，为子网预留 4 位，请使用下列信息填写下表： （提示：填入子网编号，然后填入主机地址。如果先填入子网编号，将更容易计算地址信息） 子网的最大数量：_______16______
任务1：配置 Cisco 路由器的全局配置设置。 图 1. 实验的电缆连接。 步骤 1：实际连接设备。 请参阅图 1。将控制台电缆或全反电缆的一端连接至路由器的控制台端口，另一端通过 DB-9 或 DB-25 适配器连接到主机计算机的 COM 1 端口。在主机计算机的网卡 (NIC) 与路由器的接口 Fa0/0 之间连接交叉电缆。在路由器的接口 Fa0/1 与交换机的任意接口 (1-24) 之间连接直通电缆。 确保主机计算机、交换机和路由器均已通电。 步骤 2：通过超级终端将主机计算机连接到路由器。 从 Windows 的任务栏中单击“开始”|“程序”|“附件”|“通讯”|“超级终端”启动超级终端程序。使用正确的设置配置超级终端： 连接描述 名称：Lab 11_2_11 图标：自行选择 连接到 连接时使用：COM1（或适当的 COM 端口） COM1 属性 每秒位数：9600 数据位：8 奇偶校验：无 停止位：1 数据流控制：无 当超级终端会话窗口出现后，按Enter键直到路由器发出响应。 如果路由器终端处于配置模式，请通过键入NO退出。 Would you like to enter the initial configuration dialog[yes/no]:no Press RETURN to get started! Router> 当处于特权执行命令模式时，路由器会尝试将所有拼写错误或未能识别的命令解释为域名。因为未配置域服务器，所以当请求超时就会出现延迟现象。这可能会耗费几秒钟到几分钟时间。要停止等待，请同时按住
《网络设备安装与调试》期考试题(理论题)
《网络设备安装与调试》期考试题 专业：班别：姓名：总分： 一、选择题。（本大题共50 分，每小题2分） 1.IPv4地址由多少个比特构成？（） A.32 B.64 C.128 D.48 cisco路由器上特权模式的提示符是哪个（） A.# B.> C.< D.|# 2.如果路由器收到一个目的地址是192.168.1.2的数据包，子网掩码是 255.255.255.0，主机所在子网的地址是什么？也就是说，路由器为了将此数据包转发到主机192.168.1.2，会在自已的路由表中寻找哪个网络？（） A.192.168.1.0 B.192.31.4.0 C.192.168.31.16.0 D.192.168.17.0 3.下面哪个命令可以修改RIP1版本为V2版本（） A.（config）#version 2 B.(config_router)#version 2 C.(config-router)#version 2 D.(config-router)>versoin 2 4.路由器将以下哪个地址用于缺省路由通告？（） A.255.255.255.255 B.0.0.0.0 C.255.255.0.0 D.1.1.1.1 5.从接口模式退到全局模式下用什么命令？（） A.END B.ip route C.exit 一个VLAN可以看作是一个_______。 A. 冲突域 B. 广播域 C. 管理域 D. 阻塞域 6.当一台主机从一个物理网络移到另一个物理网络时，以下说法正确的是 _______ 。 A.MAC地址.IP地址都不需改动 B.改变它的IP地址和MAC地址 C.改变它的IP地址，但不需改动MAC地址 D.改变它的MAC地址，但不需改动IP地址 7.IP地址190.233.27.13/20所在的网段的网络地址是_______
完整版实验室仪器设备管理办法
实验室仪器设备管理办法 1.0 目的 实验室的仪器设备是保证科研工作正常进行的物质条件。为做好本公司实验室仪器设备管理，特制定本办法。 2.0 适用范围 本制度适用于公司所属各部门。 3.0 职责 3.1实验室仪器设备，实行“统一领导，分级管理”：技术部负责实验室仪器设备的管理工作，须指定专人管理本实验室的仪器设备。 3.2实验室仪器设备管理工作的主要任务是：在仪器设备的立项、论证、采购、安装、验收、使用、维护直至报废的全过程中，要加强计划管理、技术管理和经济管理，做好日常管理，使仪器设备在整个寿命周期中充分发挥效益，保证科研工作的需要。 4.0 具体内容 4.1总则 实验室仪器设备的管理，必须贯彻勤俭节约的方针，实行共享，减少不必要的重复，避免浪费，挖掘现有仪器设备的潜力，重视功能开发工作，不断提高仪器设备的使用能力。 4.2设备的划分标准 4.2.1能独立使用且使用年限在一年以上、使用过程中基本保持原有形态、单价在500 元以上的一般仪器设备及单价在800元以上的专用仪器设备列入固定 资产管理范围。 4.2.2单价在200元以上500 元以下的一般仪器设备及单价在200元以上800 元以下的专有仪器设备列入地低值仪器设备管理范围。
4.2.3专用设备是指各种具有专门性能和专门用于的设备，包括各种各样仪器和机械设备等。 4.2.4 调拨、捐赠的仪器设备，符合上述规定的亦列入固定资产管理。 4.2.5 自制设备属固定资产的，应按需要的材料、配件成本和加工费计价，经技术部验收合格，按固定资产管理。 4.3仪器设备的计划审批程序 4.3.1经费预算，技术部在年度末根据科研、生产等实际需要，提前做出 下 一年度所需经费预算，报采购部汇总后统一向财务部递交仪器设备经费预 算，最 后由公司根据财力情况确定设备经费预算后，技术部开始编制下一年度设备计划。 4.3.2仪器设备计划，设备预算计划经技术部审核通过并签字盖章后上交采购部，经总经理审核通过后，由采购部进行采购。 4.3.3实验室大型精密贵重仪器设备在购置前必须进行可行性论证。实验室提出的申请计划中必须包括购置理由、效益预测、选型论证、公司内相同仪器设备台套数、安装和使用条件等。 4.3.4仪器设备进入采购环节必须同时具备下列条件： 1）经过公司采购批准立项。 2）设备经费、安装配套经费已全部落实。 3）设备负责人明确。 （4）大型精密贵重仪器设备，必须做出可行性论证结论，填写统一规定的文件、表格，并经领导批准。 （5）自制设备，订购非标准设备，必须具备经过讨论且领导批准的正规的设计图纸和完整的技术文件资料。 4.3.5编制原则，设备计划的编制必须以科研和生产的实际需要为基础认
食品检测实验室检测项目和仪器
项目简单配置高配置 化学法分析，只需配置最简单的烘箱、水浴、电炉、搅拌器、粉碎机、pH 计等设备通用仪器如：紫外/可见分光光度计、近红外分析仪、自动滴定微生物微生物实验室，必建按照生物实验室规范标准要求进行布局。必要的设备有洁净台、培养箱、高压灭菌锅、电炉等，其它设备则根据具体检测项目配置。简单配置为国产。高配置为进口亚硝酸盐、二氧化硫、重金属含量、总砷等国际卫生标准：防腐剂（苯甲酸、山梨酸等）、甜味剂（甜蜜素、糖精钠等）、色素（柠檬 黄、胭脂红等） 铅、铬、镉、铜、镍等有害元素 砷和汞等 气相色谱，必配气相色谱，毛细管柱分流/不分流进样口，安装毛细管色有机氯农药电子俘获检测器ECD 有机磷农药火焰光度检测器FPD或氮磷检测器NPD 项目不多、且批次多有一定规模的出口食品企业 液相色谱-串联质谱、气相色谱-质谱规模、检测项目多，每类仪器还应配置多台套，使仪器互补 元素多、样品杂 ICP-MS 、GC-MS/MS 形态分析 ICP-MS 与LC 或GC 联用卫生项目均可参考食品企业实验室卫生项目，另外如下：农/兽药残留：现代商业实验室必不可少的，对禁用农兽药残出具阳性报告时指令和标准要求的条件政府法规实验室 在已经配置比较全面的基础上，可增加前处理设备，效率更高、自动化程度更高，提高结果的重现性。微波消解（包括微波萃取）、自动固相萃取仪、凝胶色谱净化仪、溶剂加速萃取仪、高速冷冻离心机 、高速均质机、氮吹仪等 需要国际比对高分辨质谱仪三重四极杆液相色谱-串联质谱仪商业第三方实验室 品质项目 根据使用的标准或客户要求，配置相应的检测仪器和设备，均可参考食品企业实验室的品质项目，可用化学法或仪器法，另外如下：根据对应的检测项目配置专用仪器：水分测定仪、凯氏定氮仪、快速脂肪测定仪、糖度计、粘度计、脂肪酸分析仪等氨基酸分析仪等专用仪器卫生项目添加剂和有害元素化学法气相色谱-氢火焰检测器、液相色谱-紫外/可见光检测器原子吸收仪-石墨炉检测器原子荧光残留农药气相色谱-质谱仪（四极杆、离子阱均可），EI 够用，可选配NCI 残留兽药酶联免疫仪ELISA，注：项目特别多时比用仪器成本 高食品检测实验室检测项目和仪器 品质项目 水分、含盐量、含糖量、蛋白含量、脂肪含 量、纤维含量、维生素含量、酸度等 根据对应的检测项目配置专用仪器维生素A、E等荧光光度计营养元素，如钙、锌、铁等原子吸收仪-火焰检测器
网络设备的基本配置
实验：网络设备基本配置 拓扑图 学习目标 ? 配置Cisco路由器的全局配置设置。 ?配置Cisco路由器的访问口令。 ? 配置Cisco路由器的接口。 ?保存路由器配置文件。 ? 配置Cisco交换机。 背景 1. 常见配置任务包括设置主机名、访问口令和MOTD标语。 接口配置极其重要。除了分配第3层IP地址外，还要输入一段描述，说明与目的地的连接可节省故障排除时间。 配置更改会立即生效。 但必须将配置更改保存到NVRAM中才能保持到设备重新启动后。 场景 在本实验中，学生将配置Cisco路由器和Cisco交换机的常用设置。 指定IP地址为，为子网预留4位，请使用下列信息填写下表： （提示：填入子网编号，然后填入主机地址。如果先填入子网编号，将更容易计算地址信息） 子网的最大数量： _________ 16 _________ 每个子网内可用主机的数量：—14 _______________________
任务1 :配置Cisco路由器的全局配置设置。 图1.实验的电缆连接。
步骤1:实际连接设备 请参阅图1。将控制台电缆或全反电缆的一端连接至路由器的控制台端口，另一端通过DB-9或DB-25适配 器连接到主机计算机的COM 1端口。在主机计算机的网卡(NIC)与路由器的接口FaO/O之间连接交叉电缆。 在路由器的接口FaO/1与交换机的任意接口(1-24)之间连接直通电缆。 确保主机计算机、交换机和路由器均已通电。 步骤2 :通过超级终端将主机计算机连接到路由器。 从Windows的任务栏中单击“开始”| “程序” | “附件” | “通讯” | “超级终端”启动超级终端程序。 使用正确的设置配置超级终端： 连接描述 名称：Lab 11_2_11 图标：自行选择 连接到 连接时使用：COM1 (或适当的COM端口) COM1属性 每秒位数：9600 数据位：8 奇偶校验：无 停止位： 1 数据流控制：无 当超级终端会话窗口岀现后，按Enter键直到路由器发岀响应。 如果路由器终端处于配置模式，请通过键入NO退岀。 Would you like to en ter the in itial con figurati on dialog?[yes/no]: no Press RETURN to get started! Router〉 当处于特权执行命令模式时，路由器会尝试将所有拼写错误或未能识别的命令解释为域名。因为未配置域服务器，所以当请求超时就会出现延迟现象。这可能会耗费几秒钟到几分钟时间。要停止等待，请同时按住
食品检测实验室仪器设备的配置
食品检测实验室仪器设 备的配置 -CAL-FENGHAI-(2020YEAR-YICAI)_JINGBIAN
食品检测实验室仪器设备的配置 近年来食品安全及品质问题越来越受到人们的关注。这里说的食品是广泛意义上的食品，包括初级农产品，如：粮谷、油料籽、蔬菜、水产品、畜禽产品、水果等，也包括加工后的食品，如：罐头、火腿肠、食用油、方便面、酱菜、调味品等。开展食品检测的实验室也越来越多。在这些实验室中由于性质不同，检测的项目不同，而对实验室筹建和发展过程中对仪器的购置和选型有着不同的要求。根据这些年工作经验和对各种实验室检查的体会，对食品检测实验室仪器设备的配置提出个人的一点粗浅建议，供有关人员参考。 一、食品企业及商业第三方实验室 1. 企业实验室 企业实验室可根据生产的产品品种、检测项目的多少和生产规模的大小设置，实验室仪器设备的配置也可繁、可简。对于这样的实验室，仪器设备的配置能满足企业产品品质检测就行了。 食品检验可分为两大项，一是检测产品的品质项目；二是检测产品的卫生项目，这一类项目的检测相对难度大、投资高。 （1）品质项目包括：水分、含盐量、含糖量、蛋白含量、脂肪含量、纤维含量、维生素含量、酸度等。对于这些项目的检测，如果经费有限，都可以采用化学法分析，只需配置最简单的烘箱、水浴、电炉、搅拌器、粉碎机、pH计等设备即可。如果经费充足或检验批次较多，对应的检测项目都有对应的专用仪器可供选购。此外，也有一些通用的仪器可供选购，如：紫外/可见分光光度计、近红外分析仪、自动滴定仪等。检测维生素A、E等有时还需配置荧光光度计。检测营养元素，如钙、锌、铁等，可购置原子吸收仪-火焰检测器。 （2）卫生项目包括：微生物、添加剂、有害元素、农药残留、兽药残留、毒素等。对于一般食品企业，微生物检测实验室应该建。 a）微生物 建微生物实验室要按照生物实验室规范标准要求进行布局。必要的设备有洁净台、培养箱、高压灭菌锅、电炉等，其它设备则根据具体检测项目配置。经费少可以买国产的，经费多可以考虑买进口的，两者的价钱相差很多。 b）添加剂和有害元素
常用网络设备设备
物理层设备 1.调制解调器 调制解调器的英文名称为modem，来源于Modulator/Demodulator，即调制器/解调器。 ⑴工作原理 调制解调器是由调制器与解调器组合而成的，故称为调制解调器。调制器的基本职能就是把从终端设备和计算机送出的数字信号转变成适合在电话线、有线电视线等模拟信道上传输的模拟信号；解调器的基本职能是将从模拟信道上接收到的模拟信号恢复成数字信号，交给终端计算机处理。 ⑵调制与解调方式 调制，有模拟调制和数字调制之分。模拟调制是对载波信号的参量进行连续地估值；而数字调制使用载波信号的某些离散状态来表征所传送的信息，在接收端对载波信号的离散参量进行检测。调制是指利用载波信号的一个或几个参数的变化来表示数字信号的一种过程。 调制方式相应的有：调幅、调频和调相三种基本方式。 调幅：振幅调制其载波信号将随着调制信号的振幅而变化。 调频：载波信号的频率随着调制信号而改变。 调相：相位调制有两相调制、四相调制和八相调制几种方式。 ⑶调制解调器的分类 按安装位置：调解解调器可以分为内置式和外置式 按传输速率分类：低速调制解调器，其传输速率在9600bps以下；中速调制解调器，其传输速率在9.6～19.2kbps之间；高速调制解调器，传输速率达到19.2～56kbps。 ⑷调制解调器的功能 ?差错控制功能：差错控制为了克服线路传输中出现的数据差错，实现调制解调器至远端调制解调器的无差错数据传送。 ?数据压缩功能：数据压缩功能是为了提高线路传输中的数据吞吐率，使数据更快地传送至对方。 ⑸调制解调器的安装 调制解调器的安装由两部分组成，线路的连接和驱动程序的安装。 线路连接： ?将电话线引线的一端插头插入调制解调器后面LINE端口。
计算机网络管理员中级考试题及答案
计算机网络管理员中级考试模拟题 一、单项选择 1. 职业道德通过(A)，起着增强企业凝聚力的作用。 A、协调员工之间的关系 B、增加职工福利 C、为员工创造发展空间 D、调节企业与社会的关系 2. 对供电质量要求(B)的负载中使用的UPS是后备式。 A、较高 B、较低 C、不 高 D、最高 3. 计算机机房的构造、装修必须严格遵守有关消防规定，如建筑耐火等级不应低于(D )。 A、三级和四级 B、四级和五级 C、五级和六级 D、一级和二级 4. 计算机机房应配备最实用的灭火器是(B)。 A、水或泡沫灭火器 B、干粉或二氧化碳灭火器 C、清水或二氧化碳灭火器 D、二氧化碳或泡沫灭火器 5. 对于异步传输，下列说法正确的是(A)。 A、又称起止式传输 B、需要合作 C、有时需要合作,有时不需要 D、只有接收都同意才能发送 6. CSMA/CD是(C)访问方式之一。 A、广域网 B、城域网 C、局域 网 D、以太网 7. Token Ring网络中采用的是(D)。 A、竞争方式 B、SMA/CA或者令牌方式 C、CSMA/CE D、令牌方式 8. 非屏蔽双绞线的英文缩写是(A)。 A、UTP B、STP C、 VTP D、RTP 9. 在一个庞大和复杂的网络系统中，网络管理服务可以集中管理网络，并简化复杂的管理任务，下列(D)不是网络管理服务可以提供的服务。 A、流量监测的控制 B、负载平衡 C、硬件诊断和失效报警 D、漏洞扫描和检测 10. 英文缩写ATM的意思是(B)。 A、通用异步接收/发送装置 B、异步传输模式 C、专用异步接收/发送装置 D、同步传输模式 11. 英文缩写DNS的意思是(A)。 A、域名系统 B、Novell目录服务 C、数据通信设备 D、不连续多基频模式 12. 下列选项的(A)专利权期限为二十年。 A、著作权中的署名权 B、发明专利权 C、实用新型专利权 D、外观设计专利权 13. 配电柜内设有(B)各一根。 A、地线和电源线 B、地线和中性线 C、电源线和中性线 D、火线和零线
实验室仪器设备管理制度+
化学实验室仪器设备管理制度 目的 实验室仪器设备是进行实验的基础，为管好、用好实验仪器设备，充分提高仪器设备使用效率，特制定本制度。 适用范围 适用于本化学实验室。 管理办法 1. 实验室仪器安放合理，贵重仪器由专人保管，建立仪器档案，并备有操作、保养、维修方法，说明书及使用登记本。 2. 各仪器做到经常维护、保养检查，精密仪器不得随意移动，若有损坏不得私自拆动，应及时报告通知相关人员，经总经理同意后维修。 3. 实验室所使用的仪器、容器应符合标准要求，保证准确可靠，凡计量器具须经计量部门检定合格后方能使用。 4. 易被潮湿空气、酸液或碱液等侵蚀的仪器，用后应及时擦洗干净，放通风干燥处保存。 5. 易老化变粘的橡胶类制品应防止受热、光照或与有机溶剂接触，用后应洗净置于带盖容器或塑料袋中存放。 6. 各种仪器设备（冰箱、温箱除外），使用完毕后要立即切断电源，旋钮复原归位，待仔细检查后方可离开。 7. 一切仪器设备不得外借，如果需要，必须获得总经理的批准。使用者按登记本内容进行登记。 8. 环境监测存在外出采样和现场分析，这种情况属于外借，这种情
况外出前，需要持项目立项文件，填外借单获得直属部门主管及公司QA Terry签名批准即可。但借出的公司员工负责外借期间的设备安全。返回时，需要销借，这时，仪器管理员需要清点，检查仪器的完好。如果仪器保管人本身就是外借人，则部门QA负责销借核查。 8. 仪器设备应保持清洁，一般应有仪器套罩。 9. 使用仪器时，应严格按操作规程进行，对因违反操作规程或因保管不善致使仪器、器械损坏的，要追究当事人责任。没有操作规程的，各保管人员应根据需要制作操作规程。 10. 为使仪器安全，需要建立仪器保管人责任制机制，定期对仪器设备进行盘点、保养，至少一个月一次。 11. 仪器保管责任到人，保管人有权制止未获授权人员操作仪器，如果保管人失责，应追究保管人责任。 12. 每个月监督人需要对仪器设备进行稽核和检查保管，稽核时相关的保管人需要到场配合，监督人核查完毕后，将稽核和检查报告交给公司QA。 13. 仪器使用实施持证上岗，即使用人员必须获得培训，培训合格后，颁发级别证书。未获得授权证书的人员禁止操作仪器，违者追究相应人员责任。相关的仪器设备培训由保管人提出和培训。 14. 仪器设备的维护必须有授权的人员才能维护，受控人员由总经理批准。在确需维护时必须征得总经理的同意。 15. 以上规定，需要做为新员工入职培训的必培训课程，在入职后必须参加这个课程。
食品检测实验室仪器设备的配置
食品检测实验室仪器设备的配置 近年来食品安全及品质问题越来越受到人们的关注。这里说的食品是广泛意义上的食品，包括初级农产品，如：粮谷、油料籽、蔬菜、水产品、畜禽产品、水果等，也包括加工后的食品，如：罐头、火腿肠、食用油、方便面、酱菜、调味品等。开展食品检测的实验室也越来越多。在这些实验室中由于性质不同，检测的项目不同，而对实验室筹建和发展过程中对仪器的购置和选型有着不同的要求。根据这些年工作经验和对各种实验室检查的体会，对食品检测实验室仪器设备的配置提出个人的一点粗浅建议，供有关人员参考。 一、食品企业及商业第三方实验室 1. 企业实验室 企业实验室可根据生产的产品品种、检测项目的多少和生产规模的大小设置，实验室仪器设备的配置也可繁、可简。对于这样的实验室，仪器设备的配置能满足企业产品品质检测就行了。 食品检验可分为两大项，一是检测产品的品质项目；二是检测产品的卫生项目，这一类项目的检测相对难度大、投资高。 （1）品质项目包括：水分、含盐量、含糖量、蛋白含量、脂肪含量、纤维含量、维生素含量、酸度等。对于这些项目的检测，如果经费有限，都可以采用化学法分析，只需配置最简单的烘箱、水浴、电炉、搅拌器、粉碎机、pH计等设备即可。如果经费充足或检验批次较多，对应的检测项目都有对应的专用仪器可供选购。此外，也有一些通用的仪器可供选购，如：紫外/可见分光光度计、近红外分析仪、自动滴定仪等。检测维生素A、E等有时还需配置荧光光度计。检测营养元素，如钙、锌、铁等，可购置原子吸收仪-火焰检测器。 （2）卫生项目包括：微生物、添加剂、有害元素、农药残留、兽药残留、毒素等。对于一般食品企业，微生物检测实验室应该建。 a）微生物 建微生物实验室要按照生物实验室规范标准要求进行布局。必要的设备有洁净台、培养箱、高压灭菌锅、电炉等，其它设备则根据具体检测项目配置。经费少可以买国产的，经费多可以考虑买进口的，两者的价钱相差很多。 b）添加剂和有害元素 有一部分项目可以用化学法，如亚硝酸盐、二氧化硫、重金属含量、总砷等。但要想满足现在国标的食品卫生要求，应该购置气相色谱-氢火焰检测器、液相色谱-紫外/可见光检测器，这样一般的防腐剂
网络工程师测试试题
一、选择题 1、双绞线（交叉）的标准制作线序是（）。 A、一端是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 一端是白橙、橙、白绿、绿、白蓝、蓝、白棕、棕 B、一端是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 一端是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 C、一端是白橙、橙、白绿、绿、白蓝、蓝、白棕、棕 一端是白橙、橙、白绿、率、白蓝、蓝、白棕、棕 D、一端是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 一端是白绿、绿、白橙、蓝、白蓝、橙、白棕、棕 2、100Base-FX是指（）。 A、粗同轴电缆 B、细同轴电缆 C、双绞线 D、光纤 3、两台交换机通过100M端口对接，如果一端设置为自动协商，一端设置为100M全双工，则设置为自动协商的端口最终工作的状态是（）。 A、100M全双工 B、100M半双工或10M半双工 C、10M半双工 D、100M半双工 4、以下关于MAC地址的说法正确的是（）。 A、MAC地址在每次加电后都会改变 B、MAC地址亦称为物理地址，或通常所说的计算机硬件地址。 C、某台主机网卡的MAC地址为01-00-5E-00-00-01。 D、一台主机从一个VLAN挪到另一个VLAN时，需要更改MAC地址，不需要更改IP地址。 E、MAC地址共6字节，它们出厂时被固化在网卡中，一般来说MAC地址是唯一的。 48bit 5、传统以太网的MTU为（）。 A、512 B、32768 C、4096 D、1500 6、三层网络模型包括核心层、（）和接入层。 A、汇聚层 B、网络层 C、链路层 D、服务器群 7、对一个包含多个厂商设备的交换网络来说，其VLAN的Trunk链路应选择（）。 A、VTP B、DTP C、ISL D、802.1Q 8、在交换网络中启用STP后，哪个交换机被选为根桥？（假设所有交换机均采用缺省设置） A、拥有最小MAC地址的交换机 B、拥有最小IP地址的交换机 C、端口优先级值最小的交换机 D、端口优先级值最大的交换机 9、以下哪些IP地址/子网掩码可以作为主机的IP地址/子网掩码？
化学实验室仪器设备管理制度
化学实验室仪器设备管理制度 一、实验室管理制度 (一)实验室应制定仪器配备管理、使用制度，药品管理、使用制度，玻璃器皿管理、使用制度，并根据安全制度和环境条件的要求，本科室工作人员应严格掌握，认真执行。 (二)进入实验室必须穿工作服，非实验室人员不得进入实验室，严格执行安全操作规程。 (三)实验室内物品摆放整齐，试剂定期检查并有明晰标签，仪器定期检查、保养、检修,严禁在冰箱内存放和加工私人食品。 (四)各种器材应建立请领消耗记录，贵重仪器有使用记录，破损遗失应填写报告;药品、器材不经批准不得擅自外借和转让，更不得私自拿出。 (五)禁止在实验室内吸烟、进餐、会客、喧哗，实验室内不得带入私人物品，离开实验室前认真检查水、电、气、门窗，对于有毒、有害、易燃、污染、腐蚀的物品和废弃物品应按有关要求执行。 (六)科室负责人督促本制度严格执行，根据情况给于奖惩，出现问题立即报告，造成责任事故者，应视情节直至追究法律责任。 二、仪器管理使用制度 (一)实验室所使用的仪器、容器应符合标准要求，保证准确可靠，凡计量器具须经计量部门检定合格方能使用。 (二)实验室仪器安放合理，贵重仪器有专人保管，建立仪器档案，并备有操作方法，保养、维修、说明书及使用登记本，做到经常维护、保养和检查，精密仪器不得随意移动，若有损坏需要修理时，不得私自拆动、应写出报告、通知管理人员，经科室负责人同意填报修理申请、送仪器维修部门。
(三)一切仪器设备未经设备管理人员同意，不得外借，使用后按登记本的内容进行登记。 (四)各种仪器(冰箱、温箱除外)，使用完毕后要立即切断电源，旋钮复原归位，待仔细检查后，方可离去。 (五)使用仪器时，应严格按操作规程进行，对违反操作规程的因管理不善致使仪器损坏，要追究当事者责任。 (六)仪器设备应保持清洁，一般应有仪器套罩。 三、药品管理、使用制度 (一)依据本室检测任务，制定各种药品试剂采购计划，写清品名、单位、数量、纯度、包装规格，出厂日期等，领回后建立帐目，专人管理，每半年做出消耗表，并清点剩余药品。 (二)药品试剂陈列整齐，放置有序、避光、防潮、通风干燥，瓶签完整，剧毒药品加锁存放、易燃、挥发、腐蚀品种单独贮存。 (三)领用药品试剂，需填写请领单、由使用人和室负责人签字，任何人无权私自借出或馈送药品试剂，本单位科室间或外单位互借时需经科室负责人签字。 (四)称取药品试剂应按操作规范进行，用后盖好，必要时可封口或黑纸包裹，不使用过期或变质药品。 四、玻璃器皿管理、使用制度 (一)根据测试项目的要求，申报玻璃仪器的采购计划、详细注明规格、产地、数量、要求，硬质中性玻璃仪器应经计量验证合格。 (二)大型器皿建立帐目，每年清查一次，一般低值易耗器皿损坏后随时填写损耗登记清单。 (三)玻璃器皿使用前应除去污垢，并用清洁液或2%稀盐酸溶液浸泡24h后，用清水冲洗干净备用。
食品检验理化实验室规划方案
食品检验检测理化 实验室规划方案 目录 一、前言 二、实验室布局规划 1、实验室功能性房间规划 2、实验室上下水规划 3、实验室配电规划 4、实验室通风系统规划 5、实验室集中供气系统规划 6、实验室消防系统规划 三、实验室仪器设备规划 1、大型分析仪器规划 2、样品前处理仪器设备规划 3、实验室常用玻璃器皿 4、实验室常用标准品、对照品、试剂药品 四、实验室三废处理 五、实验室家具设计 一、前言 食品检验监测实验室在专业上涉及到食品化学、物理学、微生物学、分子生物学和食品感官品评等多个学科，在功能上又涉及到给水、排水、通风、排风、强电、弱电、
空调、消防、废气废液处理、集中供气等复杂的工艺技术，同时还要考虑到环保、安全、可持续性发展等诸多因素，因此是一个复杂的系统工程。 如图所示： 图1：现代化专业食品检验实验室主要涉及到工艺技术 1. 合理定位，科学规划。 在构建专业实验室的流程中，“构”的部分至关重要，它包括了实验室的定位和规划，是整个实验室建设的基础和灵魂。 实验室定位是指：实验室实用性要求及相关国标要求要达到一个什么样的水准；实验室在行业（系统）内的定位；实验室在社会中的定位（行使政府职能、通用实验室）实验室在所处地理区域的定位。 实验室规划包括两个方面：一是实验室建筑规划，二是实验室工艺规划。实验室建筑规划包括建筑外观、风格、高度、园区布局等；实验室建设之前，调查实验室需求的过程实际上就是确定整个实验室3～5年规划的过程，因此需要进行大量前期调研工作，既要明晰自身的需求和未来的发展方向又要广泛地考察相关单位已建成的实验室，学习其经验和教训。
图2：实验室建设流程 此外，还应该从理念上充分认识到专业实验室建设是一个复杂的系统工程，是对工作环境的构建以及环境造就出的工作方式，而不是仪器和家具的简单组合。 2. 实验室设计应先于土建设计。 “构”应先于“建”，只有“构”清楚了，才可以开始“建”。就是用专业的 手段将抽象构思进行具体实现的过程，包括实验室设计、安装、调试、维护和升级等。 目前，由于我国对实验室的建设没有相关的建筑规范，因此很多实验室在土建设 计阶段，没有充分考虑到实验室对建筑的特殊要求。正确的实验室建设流程是首先进 行实验室的工艺设计，然后在满足实验室工艺要求的前提下，进行实验室的土建设计。 这就要求建设单位咨询专业的实验设计方，在项目的土建设计阶段，就及时介入。 比较典型的土建设计问题包括： 1）未设计风井，或者风井的位置、大小、数量不能满足要求； 2）未考虑气瓶室，仅按消防用气瓶室设计； 3）未对实验室进行整体的平面规划，分区过于简单或不合理； 4）未考虑仪器的使用情况； 5）未考虑特殊房间功能，如恒温恒湿室等； 6）净层高过低，影响管线布局，装修后空间低矮。 二、实验室布局规划 1、实验室功能性房间规划 依据仪器配置及实验室房间功能划分，需要如下独立实验室及使用面积基本要求： 1.1理化室（综合实验室） 理化实验室分：无机理化室、有机理化室
《网络设备》期末试题与答案
网络设备期末试题与答案 多选、不选均不给分，15小题，每小题2分，共30分）。 1、CIDR技术的作用是_______。 A、把小的网络汇聚成大的超网 B、把大的网络划分成小的子网 C、解决地址资源不足的问题 D、由多个主机共享同一个网络地址 2、OSPF的区域0是_______区域。 A、骨干区域 B、特殊区域 C、非骨干区域 D、不必存在的 3、以下________命令用于测试网络连通。 A、telnet B、ipconfig C、ping D、ftp 4、当把一个新的OSPF区域连接到骨干区域时，需要以下_______类型的OSPF 路由器。 A、ABR B、Stub C、Internal Router D、Backbone Router 5、以下的访问控制列表中，________命令能禁止所有主机访问子网 10.10.1.0/24的ftp服务？ A、access-list 111 deny tcp any 10.10.1.0 0.0.0.255 eq 21 B、access-list 111 deny udp any 10.10.1.0 0.0.0.255 eq 23 C、access-list 111 deny tcp any 10.10.1.0 0.0.0.255 eq 23 D、access-list 111 deny udp any 10.10.1.0 255.255.255.0 eq 21 6、OSPF 的最大跳数是________ A 、255 B 、65535 C 、15 D 、不受限制 7、TCP通信建立在连接的基础上，TCP连接的建立要使用________次握手的 过程。 A、2 B、3 C、4 D、1 8、在三层交换机上配置命令Switch(config)#ip routing的作用是_______。 A、启动三层交换机的路由功能 B、启动三层交换机的动态路由功能 C、配置静态路由 D、此命令为交换默认配置，不用配置 9、在生成树协议（STP）中，根交换机是根据_______来选择的。 A、最小的MAC地址 B、最大的MAC地址 C、最小的交换机ID D、最大的交换机ID 10、下面关于DTE和DCE描述不正确的是_______。 A、DTE通常位于客户端，DCE通常位于局端 B、DCE为DTE提供时钟 C、Modem不属于DCE D、路由器既可以是DTE也可以是DCE
食品检测实验室仪器设备的配置
检测设备的配置 近年来及品质问题越来越受到人们的关注。这里说的食品是广泛意义上的食品，包括初级农产品，如：粮谷、油料籽、蔬菜、水产品、畜禽产品、水果等，也包括加工后的食品，如：罐头、火腿肠、食用油、方便面、酱菜、调味品等。开展食品检测的实验室也越来越多。在这些实验室中由于性质不同，检测的项目不同，而对实验室筹建和发展过程中对仪器的购置和选型有着不同的要求。根据这些年工作经验和对各种实验室检查的体会，对食品检测实验室仪器设备的配置提出个人的一点粗浅建议，供有关人员参考。 一、食品企业及商业第三方实验室 1. 企业实验室 企业实验室可根据生产的产品品种、检测项目的多少和生产规模的大小设置，实验室仪器设备的配置也可繁、可简。对于这样的实验室，仪器设备的配置能满足企业产品品质检测就行了。 可分为两大项，一是检测产品的；二是检测产品的，这一类项目的检测相对难度大、投资高。 （1）品质项目包括：水分、含盐量、含糖量、含量、脂肪含量、纤维含量、维生素含量、酸度等。对于这些项目的检测，如果经费有限，都可以采用化学法分析，只需配置最简单的烘箱、水浴、电炉、搅拌器、粉碎机、计等设备即可。如果经费充足或检验批次较多，对应的
检测项目都有对应的专用仪器可供选购。此外，也有一些通用的仪器可供选购，如：紫外/可见分光光度计、近红外分析仪、自动滴定仪等。检测维生素A、E等有时还需配置荧光光度计。检测营养元素，如钙、锌、铁等，可购置原子吸收仪-火焰检测器。 （2）卫生项目包括：微生物、添加剂、有害元素、农药残留、兽药残留、毒素等。对于一般食品企业，微生物检测实验室应该建。 a）微生物 建微生物实验室要按照生物实验室规范要求进行布局。必要的设备有洁净台、培养箱、高压灭菌锅、电炉等，其它设备则根据具体检测项目配置。经费少可以买国产的，经费多可以考虑买进口的，两者的价钱相差很多。 b）添加剂和有害元素 有一部分项目可以用化学法，如亚硝酸盐、二氧化硫、重金属含量、总砷等。但要想满足现在国标的食品卫生要求，应该购置气相色谱-氢火焰检测器、液相色谱-紫外/可见光检测器，这样一般的防腐剂（苯甲酸、山梨酸等）、甜味剂（甜蜜素、糖精钠等）、色素（柠檬黄、胭脂红等）都可以检测了。购置原子吸收仪-石墨炉检测器，可以分别检测铅、铬、镉、铜、镍等有害元素，还需要一台原子荧光仪，用来检测砷和汞等。 *}0c）残留农药
《网络设备安装与调试》2012-2013学年期末考试试题
一．填空题（每题2分，共20分） 1.CISCO ROUTER的命令行接口为用户模式→ENABLE→全局配置模式和端口子模式模式。 2.一般情况下，可远程管理的交换机都有管理带内管理和管理带外管理。 3.ip route 10.11.10.1 255.255.255.248 10.110.110.1这条配置中的下一跳地址是10.110.110.1 。 4.因特网中的每台主机至少有一个IP地址，而且这个IP地址在全网中必须是唯一____的。 5.典型的以太网交换机允许一部分端口支持10BASE-T，另一部分端口支持100BASE-T。在采用了自适应____技术时，交换机端口可以同时支持10Mbps／100Mbps。 6.TCP协议能够提供__安全_____的、面向连接的、全双工的数据流传输服务。 7.路由器可以包含一个特殊的路由。如果没有发现到达某一特定网络或特定主机的路由，那么它在转发数据包时使用的路由称为_默认______路由。 8.在因特网中，远程登录系统采用的工作模式为_线路______模式。 9. 光纤通常用于远程网络的连接和邮电通信中的长距离主干线路；双绞线常用与中、短距离的数据传输网络和局域网络。 10.服务器和个人计算机的差别，主要可以从硬件和软件两个方面考察。 二.单项选择题（每题1分，共15分） 1、路由器是一种用于网络互连的计算机设备，但作为路由器，并不具备的是（） A、路由功能 B、多层交换 C、支持两种以上的子网协议 D、具有存储、转发、寻径功能 2、能配置IP 地址的提示符是（） A、Router> B、Router# C、Router(config)# D、Router(config-if)# 3 .cisco路由器中直接路由、静态路由、rip、ospf 按照默认路由优先级从高到低的排序正确的是（） A、直接路由、静态路由、rip、ospf B、直接路由、ospf、静态路由、rip C、直接路由、ospf、rip 、静态路由 D、直接路由、rip 、静态路由、ospf 4．190.188.192.100属于哪类IP地址? A．A类B．B类C．C类D．D类E．E类 5．校园网设计中常采用三层结构，S1908主要应用在哪一层? A．核心层B．分布层C．控制层D．接入层 6．如何跟踪RIP路由更新的过程？ A．show ip route B．debug ip rip C．show ip rip D．clear ip