第一篇：Hibernate.cfg.xml常用配置總結

Hibernate.cfg.xml常用配置總結

測試時候Hibernate有如下常用甚至更多的配置，總結如下：

（1）Hibernate.show_sql：是否在運行時候sql語句輸出到控制臺，編碼階段便于測試的。（默認設置為true）

（2）Hibernate.format_sql：輸出在控制臺sql語句是否進行排版，便于閱讀。（默認設置為true）

（3）Hbm2ddl.auto：可幫助由java代碼生成數(shù)據(jù)庫腳本，進而生成具體表結構。如：create/update/create-drop/validate。

Create：表示每次創(chuàng)建新的表格，原來的表刪除，同時數(shù)據(jù)全部清楚重新插入數(shù)據(jù)。（每次加載hibernate，重新創(chuàng)建數(shù)據(jù)庫表結構，這就是導致數(shù)據(jù)庫表數(shù)據(jù)丟失的原因。）

Update:表示在原有的表上更新，保存原來的數(shù)據(jù)。（也就是原有數(shù)據(jù)不刪除，依然存在，不需要重新插入，加載hibernate自動更新數(shù)據(jù)庫結構）

Create-drop：加載hibernate時創(chuàng)建，退出是刪除表結構 Validate：加載hibernate時，驗證創(chuàng)建數(shù)據(jù)庫表結構，如果是不同的話則不創(chuàng)建表。

（4）Hibernate.default_schema：默認數(shù)據(jù)庫，如果設置了，則創(chuàng)建表的時候，所有表有前綴。

（5）Hibernate.dialect：配置hibernate方言，可針對特定的數(shù)據(jù)庫優(yōu)化。（6）

1.請慎重使用此參數(shù)，沒必要就不要隨便用。

2.如果發(fā)現(xiàn)數(shù)據(jù)庫表丟失，請檢查hibernate.hbm2ddl.auto的配置

3.以上4個屬性對同一配置文件下所用有的映射表都起作用

例子如下：

（一）Hibernate.format_sql：輸出在控制臺sql語句是否進行排版，便于閱讀。（默認設置為true）

（二）Hbm2ddl.auto：可幫助由java代碼生成數(shù)據(jù)庫腳本，進而生成具體表結構的：create：先刪除，再次創(chuàng)建表，再插入信息。（信息丟失）

（二）Hbm2ddl.auto：可幫助由java代碼生成數(shù)據(jù)庫腳本，進而生成具體表結構的：update屬性。表示在原有的表上更新，保存原來的數(shù)據(jù)。（也就是原有數(shù)據(jù)不刪除，依然存在，不需要重新插入，加載hibernate自動更新數(shù)據(jù)庫結構）

（三）Hibernate.default_schema：默認數(shù)據(jù)庫，如果設置了，則創(chuàng)建表的時候，所有表有前綴。

顯示表名字有生成前綴：

第二篇：關于滅火器配置總結

關于滅火器配置總結

滅火器設計類似消火栓布置，設計目標是：按多大間距布置多少級別滅火器。

需要計算，在得出了計算單元最小需配滅火級別的計算值和確定了計算單元內(nèi)的滅火器設置點的數(shù)目后，接著需計算出每一個設置點的最小需配滅火級別。例如，某計算單元的最小需配滅火級別Q＝9A。在考慮了滅火器的最大保護距離和其他設置因素后，最終確定了3 個設置點，那么每個設置點的最小需配滅火級別Qe＝9／3＝3(A)。本規(guī)范要求每個設置點的實配滅火器的滅火級別均至少應等于3A。以下有小結可參考）

①輕危險級--A類火災危險場所，比如：普通住宅、未設集中空調(diào)和計算機的辦公室、旅館的客房、屋頂電梯機房等。應按中危險級配備，每個消火栓處配置2具2Kg《2*MF/ABC2》磷酸銨鹽滅火器（按規(guī)范可配置2具1Kg（2*1A），但常規(guī)是按2具2Kg（2*1A）配置）。

（A類嚴重、中、輕危險場所最大保護距離為15、20、25米，最小配置級別3A、2A、1A。磷酸銨鹽干粉滅火器MF/ABC1、MF/ABC2為1A。代號MF/ABC1中“1”為1Kg充裝量規(guī)格）

②中危險級--A類火災危險場所，比如：高級住宅、別墅、二類高層辦公樓及公寓樓、學校教室及教研室、體育場館的觀眾廳、床位少于50張的醫(yī)院、50間以下的酒店公共活動用房、燃油燃氣鍋爐房、變配電房、空調(diào)機房、辦公室、小公建或商業(yè)用房等。應按中危險級配備，每個消火栓處配置2具4Kg《2*MF/ABC 4》磷酸銨鹽滅火器。

深圳車庫按嚴重B類危險場所最大保護距離為9米，最小配置級別89B，所以應按嚴重危險級--B類火災危險場所，在每個消火栓處或每兩個消火栓中間位置，配備2具5Kg《2*MF/ABC 5》磷酸銨鹽滅火器。

B類嚴重、中、輕危險場所最大保護距離9、12、15米，最小配置級別89B、55B、21B。

磷酸銨鹽干粉滅火器MF/ABC1 和MF/ABC2即21B、MF/ABC3 和MF/ABC4即55B、MF/ABC5 和MF/ABC6即89B。

③嚴重危險級--A類火災危險場所，比如：醫(yī)院、養(yǎng)老院、超高層、一類高層、高檔酒店等等很多。A類嚴重險級最大保護距離為15米，最小配置級別3A。通常每個消火栓處配置2具5Kg《2*MF/ABC5》磷酸銨鹽滅火器。

第三篇：園林植物配置總結

園林植物配置總結【植物設計三原則】 2013-11-26 08:20閱讀(1569)

? ? ? ? ? ? ? 贊(122)贊(122)贊(122)贊(122)評論(2)轉(zhuǎn)載(496)分享(173)復制地址

收藏夾按鈕收藏

更多

上一篇| 下一篇：城市道路景觀設計...藝術性原則

生態(tài)園林不是綠色植物的堆積,不是簡單的返樸歸真,而是各生態(tài)群落在審美基礎上的藝術配置,是園林藝術的進一步的發(fā)展和提高。在植物景觀配置中，應遵循統(tǒng)一、調(diào)和、均衡、韻律四大基本原則，其原則指明了植物配置的藝術要領。植物景觀設計中，植物的樹形、色彩、線條、質(zhì)地及比例都要有一定的差異和變化，顯示多樣性，但又要使它們之間保持一定相似性，引起統(tǒng)一感，同時注意植物間的相互聯(lián)系與配合，體現(xiàn)調(diào)和的原則，使人具有柔和、平靜、舒適和愉悅的美感。在體量、質(zhì)地各異的植物進行配置時，遵循均衡的原則，使景觀穩(wěn)定、和諧，如一條蜿蜒曲折的園路兩旁，路右若種植一棵高大的雪松，則鄰近的左側須植以數(shù)量較多，單株體量較小，成從的花灌木，以求均衡。配置中有規(guī)律的變化會產(chǎn)生韻律感，如杭州白堤上間棵桃樹間棵柳的配置，游人沿堤游賞時不會感到單調(diào)，而有韻律感的變化。

景觀性原則

既應該表現(xiàn)出植物群落的美感，體現(xiàn)出科學性與藝術性的和諧。這需要我們進行植物配置時，熟練掌握各種植物材料的觀賞特性和造景功能，并對整個群落的植物配置效果整體把握，根據(jù)美學原理和人們對群落的觀賞要求進行合理配置，同時對所營造的植物群落的動態(tài)變化和季相景觀有較強的預見性，使植物在生長周期中，“收四時之爛漫”，達到“體現(xiàn)無窮之態(tài)，招搖不盡之春”的效果，豐富群落美感，提高觀賞價值。

生態(tài)位原則

生態(tài)位概念是指一個物種在生態(tài)系統(tǒng)中的功能作用以及它在時間和空間中的地位,反映了物種與物種之間、物種與環(huán)境之間的關系[3]。在城市園林綠地建設中,應充分考慮物種的生態(tài)位特征、合理選配植物種類、避免種間直接競爭,形成結構合理、功能健全、種群穩(wěn)定的復層群落結構,以利種間互相補充,既充分利用環(huán)境資源,又能形成優(yōu)美的景觀[3]。根據(jù)不同地域環(huán)境的特點和人們的要求，建植不同的植物群落類型，如在污染嚴重的工廠應選擇抗性強，對污染物吸收強的植物種類；在醫(yī)院、療養(yǎng)院應選擇具有殺菌和保健功能的種類作為重點；街道綠化要選擇易成活，對水、土、肥要求不高，耐修剪、抗煙塵、樹干挺直、枝葉茂密、生長迅速而健壯的樹；山上綠化要選擇耐旱樹種，并有利于山景的襯托；水邊綠化要選擇耐水濕的植物，要與水景協(xié)調(diào)等。

觀賞型植物群落中季相變化應用最多，園林工作者在設計中講究春花、夏葉、秋實、冬干，通過對植物的合理配置，達到四季有景。

春暖花開,許多喬灌木、花卉紛紛綻放花蕾。碧桃、迎春、白玉蘭、櫻花、榆葉梅、連翹、丁香類、繡線菊類、黃刺梅、蠟梅、猥實、錦帶花、牡丹、海棠等,姹紫妍紅地點綴著繽紛的春季。

到了夏季,綠蔭片片,樹種不同,葉片色彩有嫩綠、淺綠、黃綠、灰綠、深綠、墨綠等,既給人們帶來陣陣涼爽,又展現(xiàn)出不同的個性，夏季開花的植物有荷花、合歡、紫薇、木槿、欒樹、珍珠梅等。秋季累累碩果,不僅增添了城市的色彩美，還增添了豐收的喜悅。觀果植物如蘋果屬、山楂、山茱萸、花楸屬、栒子屬、柿屬、莢蒾屬、南天竹、冬青、石楠等，其紅色或黃色的果實裝點著迷人的秋景。這時許多水果類樹種如柑橘、楊梅、葡萄等更是既有觀賞性又有經(jīng)濟性。群落中如火如荼的秋葉更增添了秋色的魅力,有紅色或紫紅色的漆樹、黃連木、鹽膚木、火炬樹、花楸、烏桕、元寶楓、楓香、黃櫨、柿、雞爪槭、山楂、石楠、地錦、五葉地錦、三角楓等;黃色或黃褐色的銀杏、洋白蠟、無患子、鵝掌秋、欒樹、麻櫟、栓皮櫟、烏桕、五角楓、水杉、金錢松、白樺等。冬季對植物的觀賞焦點可以轉(zhuǎn)移到植物的枝干。

如干皮為紅色或紅褐色的紅瑞木、血枝梾木、杉木、馬尾松、山桃、青刺藤；干皮為白色或灰白色的白樺、垂枝樺、白皮松、二色莓、銀白楊、毛白楊、新疆揚等；干皮為綠色的竹、梧桐；干皮為斑駁色的黃金嵌碧玉竹、碧玉嵌黃金竹、斑竹、木瓜等，而且北方冬天的樹掛也是極精彩的一景。當然,常綠樹在冬季仍呈現(xiàn)出生命的綠色,讓人們眼里永遠充滿生機,有些優(yōu)良的常綠樹還可以觀姿,觀花,觀果,觀葉和觀干,如雪松、龍柏、桂花、紅豆杉、白皮松等。眾多優(yōu)秀園林植物在不同的環(huán)境中經(jīng)過合理的配置呈現(xiàn)出迷人的景色,最突出的植物季相景觀配置的例子之一是杭州花港觀魚,春夏秋冬四季景觀變化鮮明,春有牡丹、櫻花、桃李;夏有荷花；秋有桂花、槭樹;冬有臘梅、雪松,讓游人一年四季享受美妙的景觀變化。

北京氣候四季分明，植物景觀的季相也很突出 體現(xiàn)春景的植物群落

如白玉蘭+雪松—櫻花+西府海棠或紫荊—紫花地丁+嶗峪苔草或馬藺 垂柳+鵝掌秋或臭椿—女貞+丁香或紫葉桃—榆葉梅+太平花(或迎春、野薔薇、錦帶花、海洲常山)—鳶尾+二月蘭或五葉地錦； 體現(xiàn)夏景的植物群落

如圓柏+國槐+合歡—紫葉李+紫薇或石榴—平枝栒子或衛(wèi)矛+蜀葵—玉簪或荷蘭菊 毛白楊+欒樹+云杉—小葉女貞+木槿或珍珠梅—月季或美人蕉+石蒜或半枝蓮； 體現(xiàn)秋景的植物群落

柿樹或銀杏+火炬樹—白杄+金銀木或平枝栒子—大麗花+寬葉麥冬

水杉+油松+五角楓或洋白臘—白皮松+莢蒾屬或山楂+小花溲疏—月季+紫葉小檗或鋪地柏； 體現(xiàn)冬季景觀

如雪松+白樺—臘梅+構骨—矮紫杉+書帶草，油松+金枝柳+銀白楊—竹類+火棘或銀芽柳—莢果蕨或三葉草。

在公園、居民區(qū)，尤其是醫(yī)院、療養(yǎng)院等醫(yī)療單位，應以園林植物的殺菌特性為主要評價指標,結合植物的吸收ＣＯ２、降溫增濕、滯塵以及耐蔭性等測定指標,選擇適用于醫(yī)院型綠地的園林植物種類:如具有萜烯的松樹、具有喬柏素的柏樹，具有雪松烯的雪松，香花中的芳香植物等。

適于北京地區(qū)的保健型人工植物群落如：

油松（或圓柏、側柏、雪松）+臭椿（或國槐、白玉蘭、絳柳、白蠟、欒樹）—大葉黃楊+碧桃+金銀木（或紫丁香、紫薇、紫穗槐、接骨木）—矮紫杉+風花月季（或連翹、玫瑰）—鳶尾或麥冬；華山松（或白皮松、云杉、粗榧、灑金柏）+銀杏（欒樹、黃櫨、杜仲、核桃、暴馬丁香）—早園竹+海洲常山（珍珠梅、平枝栒子、構骨、黃刺玫、）—萱草+早熟禾

適于北京地區(qū)污染企業(yè)的植物群落：

污染區(qū)廠房向陽側種植模式設計:側柏(或華山松、檜柏、蜀檜、云杉)+ 毛泡桐(或銀杏、構樹、臭椿、流蘇、毛白楊、欒樹)—豐花月季+平枝栒子—早熟禾；污染區(qū)廠房背陰側種植模式設計金銀木(或天目瓊花、矮紫杉、珍珠梅、紫穗槐)—沙地柏(或澇峪苔草)；污染區(qū)廠房與生活區(qū)隔離帶綠化植物種植模式設計: 檜柏(或白杄、側柏)+毛白楊(或臭椿,毛泡桐、構樹)—矮紫杉+棣棠(或紫穗槐、天目瓊花、金銀木、大葉黃楊)—二月蘭(或澇峪苔草、麥冬、早熟禾)。

適于街道、公路周邊地區(qū)的植物群落：

側柏+懸鈴木（國槐、銀杏、白蠟、毛泡桐）—大葉黃楊+紫丁香（或紫薇、天目瓊花、錦帶花）—早熟禾或麥冬

不同的植物材料的觀賞特性會產(chǎn)生不同的景觀效果和環(huán)境氣氛,如常綠的松科和塔型的柏科植物成群種植在一起,給人以莊嚴、肅穆的氣氛,高低不同的棕櫚與鳳尾絲蘭組合在一起,則給人以熱帶風光的感受,開闊的疏林草地,給人以開朗舒適、自由的感覺,高大的水杉、雪松則給人以蓬勃向上的感覺。各種植物不同的配置組合，能形成千變?nèi)f化的景境，給人以豐富多彩的藝術感受，“幾處早鶯爭暖樹，誰家春燕啄春泥。亂花漸欲迷人眼，淺草才能沒馬蹄，最愛湖東行不足，綠楊蔭里白沙堤?！边@是著名詩人白居易對植物形成春光明媚景色的描述。“獨作幽簧里，彈琴復長蕭。深林人不知，明月來相照?！边@是著名詩人王維對植物所形成的對植物“靜”的感受。

松之堅貞不屈，梅之清標雅韻，竹之剛正不阿，蘭之幽谷品逸，菊之傲骨凌霜、操介清逸，菏之出污泥而不染，一身正氣，此外還有紅豆相思、紫薇和睦、萱草忘憂、石榴多子、松柏長青、牡丹富貴、桃花幸福、翠柳惜別等。因此，了解和掌握植物的文化內(nèi)涵，是搞好文化型人工植物群落的重要方面。

如雨花臺烈士陵園，北殉難處的種植設計，以松柏長青象征革命烈士的精神永駐，風卷松濤仿佛澎湃的的革命浪潮，以春花潔白的白玉蘭象征烈士們純潔品格和高尚情操，垂絲海棠嫣紅萬點寓意當近一代對革命烈士的緬懷之情，楓葉如丹，茶花似血啟示后代珍惜烈士鮮血換來的幸福，這樣的植物配置體現(xiàn)了莊嚴肅穆的主題，使游人在遐想中達到園林美的升華。

例如：植物群落檜柏+銀杏+杜仲—接骨木+連翹+珍珠梅+枸骨—金銀花+芍藥+寬葉麥冬，以藥用植物為主，盡可能創(chuàng)造景觀變化。連翹春季奪目,珍珠梅夏季串串白花驅(qū)散酷暑;金銀花、芍藥等春夏之季競相爭研;秋季銀杏渲染片林景色,果實又可入藥(為名貴中藥材),冬季檜柏蒼翠打破蕭條景象。因此,該植物群落在產(chǎn)生經(jīng)濟效益的同時,亦可創(chuàng)造一定的社會效益,為就近及遠道市民提供游憩、觀景的場所[4]。

園林中的植物群落與山坡、建筑、水體、草坪等搭配及易形成主景，山坡上的植物群落可以襯托地形的變化，使山坡變的郁郁蔥蔥，創(chuàng)作出優(yōu)美的森林景觀；建筑物旁的植物群落對建筑物起到很好的遮擋和裝飾作用，城市建筑也因掩映于充滿生機的植物群落中而充滿活力；水體用水生植物、岸邊植物組成的植物群落與水體本身形成和諧的統(tǒng)一體，岸邊植物的倒影映入水中，更增加了景觀的趣味性；以草坪為背景和基調(diào)營造的植物群落能夠豐富草坪的層次和色彩，提高草坪和植物群落的觀賞價值。

蘭科植物、云杉、櫟、樺木、雪松、核桃、白蠟、落葉松、桑等植物與菌根具有共生關系；一些植物種的分泌物對另一些植物的生長發(fā)育是有利的,如黑接骨木對云杉根的分布有利,皂莢、白蠟等在一起生長時,互相都有顯著的促進作用;但另一些植物的分泌物則對其他植物的生長不利,如胡桃和蘋果、松樹與云杉、白樺與松樹等都不宜種在一起；黑核桃樹下不生長草本植物；赤松林下桔梗、蒼術、結縷草生長良好，而牛膝、東風菜、莧菜、灰藜生長不好，可見在配置植物種類時，也必須考慮到這一因素。

——————————————————————————————————————————————————————

第四篇：配置題總結

一、交換機配置

1.交換機的基本配置

Enable進入特權模式

Config terminal進入配置模式

Enable password cisco設置enable password 為 cisco Enable secret cisco1設置enable secret 為 cisco1

Hostname host1設置主機名為host1

End回到特權模式

Ip address 192.168.1.1 255.255.255.0設置交換機的ip地址

Ip default-gateway 192.168.1.254設置默認網(wǎng)關

Ip domain-name cisco.com設置域名

Ip name-server 200.0.0.1設置域名服務器

Interface f0/1進入接口f0/1的配置模式

Speed 100設置該端口速率為100Mb/s

Duplex full設置該端口為全雙工

Description to-pc1設置該端口描述為to-pc1

Show interface fastethernet0/1查看端口f0/1的配置結果

Show interface fastethernet0/1 status查看端口f0/1的狀態(tài)

Mac-address-table aging-time 100設置超時時間為100s

Mac-address-table permanent 0000.0c01.bbcc f0/3加入永久地址 Mac-address-table restricted static 0000.0c02.bbcc f0/6 f0/7加入靜態(tài)地址 Clear mac-address-table restricted static清除限制地址

2.VLAN配置

Vlan database進入vlan配置子模式

Vtp server設置本交換機為server模式

Vtp domain vtpserver設置域名為vtpserver

Vtp pruning啟動修剪功能

Show vtp status查看vtp設置信息

Vtp client設置本交換機為client模式

Switchport mode trunk設置當前端口為trunk模式

Switchport trunk allowed vlan all設置允許從該端口交換數(shù)據(jù)的vlan Switchport trunk allowed vlan remove vlan 1去掉vlan 1

Vlan 3 name v3創(chuàng)建一個vlan3，命名為v3

Switchport mode access設置端口為靜態(tài)vlan訪問模式 Switchport access vlan 2把端口xx分配給vlan2

Show vlan查看vlan配置信息

3.STP配置

Spanning-tree vlan 1 port-priority 10將vlan 1 的端口權值設為10

Spanning-tree vlan 2 cost 30設置vlan 2生成樹路徑值為30

二、路由器配置

1.路由器的基本配置

Ip address 192.168.1.11 255.255.255.0設置接口地址

No shutdown激活接口

Show running-config檢查配置結果

Ip host router主機表

Line 1 8

No exec禁止在line1到8這8條異步線路上產(chǎn)生exec進程，而只允許線路出境Transport input all所有協(xié)議可用于連接到指定的路由器線路

Show session查看終端服務器的會話

Disconnect 2斷開會話2

Show line 1查看線路1的狀態(tài)

Clear line 2清除線路2

Ip route 192.168.1.0 255.255.255.0 10.1.1.1加入靜態(tài)路由

Ip routing啟動路由功能

2.路由協(xié)議的配置

RIP:

No logging console停止向console 口發(fā)送log 信息,以免干擾你在控制臺的操作 Ip routing允許路由選擇協(xié)議

Router rip進入rip協(xié)議配置子模式

Network 192.168.5.0聲明網(wǎng)絡192.68.1.0/24

IGRP:

No keeplive此接口不檢測keeplive（存活）信號

Clockrate 500000該接口時鐘頻率為500khz

Bandwith 500接口帶寬為500Mb/s

Router igrp 100創(chuàng)建igrp路由進程，自治系統(tǒng)號為100

Nerwork 192.168.3.0聲明網(wǎng)絡段192.168.3.0/24

OSPF:

Router ospf 120啟用ospf協(xié)議，自治系統(tǒng)號為120

Network 192.200.10.4 0.0.03 area 0指定與該路由器相連的網(wǎng)絡192.200.10.4，它連接的是主干網(wǎng)

EIGRP：

Router eigrp 90啟用eigrp路由協(xié)議，它的進程號為90

Network 192.200.10.0 0.0.0.3指定與該路由器相連的網(wǎng)絡為192.200.10.0 No auto-summary關閉路由自動匯總功能

三、廣域網(wǎng)接入配置

1.ISDN配置

Isda switch-type basic.net3設置交換機類型為 basic.net

Interface bri 0進入bri接口配置模式

Encapsulation ppp設置封裝協(xié)議為ppp

Dialer string 80000002設置撥號串，R2的isdn號碼

Dialer-group 1設置撥號組號為1，把bri0接口與撥號列表1相關聯(lián) Dialer-list 1 protocol ip permit設置撥號列表1

2.PPP和DDR配置

Username R2 password 0 cisco設置用戶名和密碼

Dialer idle-timeout 300設置撥號空閑時間為300s

Dialer map ip 192.168.1.2 name R2 broadcast 80000002設置撥號映射，R1的映射為ip地址192.168.1.2，主機名R2，ISDN號為80000002.Dialer load-threshold 128PPP multilink

設置多鏈路，當設置為1時，表示不論負載多大同時啟動2個B信道 No cdp enable禁用CDP協(xié)議

PPP authentication chap設置PPP認證方式為CHAP

3.幀中繼配置

No ip address

Encapsulation frame-relay設置frame-relay封裝

Frame-relay lmi-type cisco設置frame-relay LMI類型為cisco Frame-relay lmi-type dce設置frame-relay LMI 類型為 dce Frame-relay route 102 interface serial2 201

Frame-relay route 103 interface serial3 301

No frame-relay inverse-arp關閉幀中繼逆向ARP

Frame map ip 192.168.1.2 cisco映射協(xié)議地址與DLCI

四、L2TP配置

Vpnd-group 1創(chuàng)建vpdn組1，并進入vpdn組1的配置模

式

Accept-dialin protocol l2tp virtual-template 1 terminate-from hostname host1接受l2tp通道連接請求，并根據(jù)virtual-template1創(chuàng)建virtual-access接口，遠端的主機名為host1 Local name mm設置tunnel本端名稱為mm

Lcp renegotiation alwaysLCP再次協(xié)商

No l2tp authentication設置不驗證通道對端

五、IPSec配置

Crypto isakmp policy 100創(chuàng)建標識為“100”的IKE策略

Hash md5采用MD5 散列算法

Authentication pre-share采用預共享密鑰認證

Crypto isakmp key mcns address 172.16.2.1與遠端ip為172.16.2.1的對等體的共享密鑰

為“mcns”

Crypto ipsec transform-set 1&2 esp-des eap-md5-hmac配置名為1&2的交換集，指定esp-des和esp-md5-hmac這兩種變換

Crypto map sharef 10 ipsec-isakmp配置加密圖，名稱：sharef，序號：10；指定用IKE來建立IPsec安全關聯(lián)，以保護由該加密圖條目所指定的數(shù)據(jù)流

Set peer 172.6.2.1指定允許的IPsec對等體IP地址為172.16.2.1 Set transform-set 1&2此交換圖應用交換集1&2

Match address 162

Interface serial 0配置接口

Ip address 172.16.1.1 255.255.255.252

Ip access-group 101 in

Crypto map sharef此接口應用名為sharef的加密圖進行加密

end

六、PIX防火墻配置

參考配置：

PIX525#conf t;進入配置模式

PIX525(config)#nameif ethernet0 outside security0;命名為外部接口outside，設置定全級0

PIX525(config)#nameif ethernet1 inside security100;命名為內(nèi)接口inside，設置定全級100

PIX525(config)#nameif ethernet2 dmz security50;命名為中間接口dmz，設置定全級50

PIX525(config)#interface ethernet0 auto;設置自動方式

PIX525(config)#interface ethernet1 100full;設置全雙工方式

PIX525(config)#interface ethernet2 100full;設置全雙工方式

PIX525(config)#ip address outside 133.0.0.1 255.255.255.252;設置接口IP PIX525(config)#ip address inside 10.66.1.200 255.255.0.0;設置接口IP PIX525(config)#ip address dmz 10.65.1.200 255.255.0.0;設置接口IP PIX525(config)#global(outside)1 133.1.0.1-133.1.0.14;定義的地址池

PIX525(config)#nat(inside)1 0 0;0 0表示所有

PIX525(config)#route outside 0 0 133.0.0.2;設置默認路由

PIX525(config)#static(dmz，outside)133.1.0.1 10.65.1.101;靜態(tài)NAT PIX525(config)#static(dmz，outside)133.1.0.2 10.65.1.102;靜態(tài)NAT PIX525(config)#static(inside，dmz)10.66.1.200 10.66.1.200;靜態(tài)NAT

PIX525(config)#access-list 101 permit ip any host 133.1.0.1 eq www;設置ACL PIX525(config)#access-list 101 permit ip any host 133.1.0.2 eq ftp;設置ACL PIX525(config)#access-list 101 deny ip any any;設置ACL

PIX525(config)#access-group 101 in interface outside;將ACL應用在outside端口

當內(nèi)部主機訪問外部主機時，通過nat轉(zhuǎn)換成公網(wǎng)IP，訪問internet。

當內(nèi)部主機訪問中間區(qū)域dmz時，將自己映射成自己訪問服務器，否則內(nèi)部主機將會

映射成地址池的IP，到外部去找。

當外部主機訪問中間區(qū)域dmz時，對133.0.0.1映射成10.65.1.101，static是雙向的。

PIX的所有端口默認是關閉的，進入PIX要經(jīng)過acl入口過濾。

靜態(tài)路由指示內(nèi)部的主機和dmz的數(shù)據(jù)包從outside口出去。

七、ACL訪問控制列

基本式實例：

access-list 10permit 192.168.10.00.0.0.255允許192.168.10.0這個網(wǎng)段訪問 ip access-group 10 in把標準訪問控制列表1應用到接口上

access-list 20 deny 172.16.0.0 0.0.255.255禁止172.16.0.0網(wǎng)絡上的主機訪問 access-list 30 permit 0.0.0.0 255.255.255.255允許所有IP的訪問

access-list 40 deny 192.168.10.5 0.0.0.0禁止192.168.10.5主機的通信

擴展式實例

access-list 100 deny tcp any any eq ftp禁止網(wǎng)上FTP下載any（可以替代0.0.0.0 255.255.255.255）

access-list 110 permit tcp any any eq www允許www上網(wǎng)

access-list 120 permit tcp host 192.168.0.10 host 192.168.0.20eq telnet

允許192.168.0.10這臺主機通過telnet訪問192.168.0.20主機

access-list 130 permit icmp any any允許icmp數(shù)據(jù)包從任何地址到任何地址

access-list 140 permit tcp 192.168.10.0 0.0.0.255 172.16.1.0 0.0.0.255 eq 80允許192.168.10.0網(wǎng)絡通過WEB80端口訪問172.16.1.0的服務器

第五篇：tsm 配置總結

tsm 配置總結

一、TSM軟件安裝

1.TSM Server軟件的安裝

A、以root用戶登陸

B、通過#smitty installp進行軟件的安裝 選擇相應的軟件包進行安裝：

tivoli.tsm.devices.aix5.rte tivoli.tsm.license.aix5.rte64 tivoli.tsm.license.cert tivoli.tsm.msg.en_US.devices tivoli.tsm.msg.en_US.server tivoli.tsm.msg.en_US.webhelp tivoli.tsm.server.aix5.rte64 tivoli.tsm.server.com tivoli.tsm.server.webadmin

2.TSM 客戶端軟件安裝

A、以root用戶登陸

B、通過#smitty installp進行軟件的安裝

選擇相應的軟件包進行安裝：

tivoli.tivguid

tivoli.tsm.books.en_US.client tivoli.tsm.client.api.aix51.64bit tivoli.tsm.client.ba.aix51.64bit

3.TSM for Oracle的軟件的安裝

A、以root用戶登陸

B、通過#smitty installp進行軟件的安裝

選擇相應的軟件包進行安裝：

TDP tivoli.tsm.client.oracle.64bit tivoli.tsm.client.oracle.tools.64bit

二、修改環(huán)境變量和配置文件

1.TSM Server和TSM Client安裝完成后對進行環(huán)境變量的修改。

在TSM Server的.profile文件增加如下內(nèi)容：

export DSMSERV_DIR=/usr/tivoli/tsm/server/bin

export DSMSERV_CONFIG=/usr/tivoli/tsm/server/bin/dmserv.opt 在TSM Client的.profile文件增加如下內(nèi)容：

export DSM_DIR=/usr/tivoli/tsm/client/ba/bin

export DSM_CONFIG=/usr/tivoli/tsm/client/ba/bin/dsm.opt export DSM_LOG=/usr/tivoli/tsm/client/ba/bin 2.修改TSM Server的dsmserv.opt文件

解除屏蔽選項：

COMMmethod TCPIP COMMmethod HTTP 添加下面兩行：

TCPPort 1500 HTTPPort 1580

3.修改TSM Client的dsm.opt和dsm.sys文件

在dsm.opt文件中指定TSM Server：

Servername tsm（說明此處為TSM Server的名字）

在dsm.sys文件中添加如下內(nèi)容：

SErvername tsm

COMMmethod TCPip

TCPPort 1500

TCPServeraddress xxx.xxx.xxx.xxx nodename xxxxxxx passwordaccess generate

managedservices webclient schedule

4.修改/usr/tivoli/tsm/client/oracle/bin/tdpo.opt

DSMI_ORC_CONFIG /usr/tivoli/tsm/client/api/bin64/dsm.opt DSMI_LOG /usr/tivoli/ TDPO_FS adsmorc TDPO_NODE tdpora1 TDPO_OWNER root

TDPO_PSWDPATH /usr/tivoli/tsm/client/oracle/bin64 TDPO_DATE_FMT 1 TDPO_NUM_FMT 1 TDPO_TIME_FMT 1

三、TSM 進程管理

1.啟動TSM Server

#/usr/tivoli/tsm/server/bin/dsmserv quiet & 2.啟動TSM Client

#/usr/tivoli/tsm/client/ba/bin/dsmcad

3.停止TSM Server

#/usr/tivoli/tsm/server/bin/dsmadmc(輸入提示的用戶、口令)dsmadmc>halt

4.停止TSM Client

通過ps –ef|grep dsmcad 查找出對應的PID，然后通過kill命令停止進程。

配置步驟：

1、定義磁帶庫：define library 3583lib2 libtype=scsi shared=no

2、定義磁帶庫PTAHdefine path tsmsvr 3583lib2 srctype=server desttype=library device=/dev/smc0 online=yes

3、定義磁帶機

DEFINE DRIVE 3583LIB2 DRIVER1 ELEMENT=256 ONLINE=Yes cleanfrequency=asneeded DEFINE DRIVE 3583LIB2 DRIVER2 ELEMENT=257 ONLINE=Yes cleanfrequency=asneeded DEFINE DRIVE 3583LIB2 DRIVER3 ELEMENT=258 ONLINE=Yes cleanfrequency=asneeded DEFINE DRIVE 3583LIB2 DRIVER4 ELEMENT=259 ONLINE=Yes cleanfrequency=asneeded

4、定義磁帶機的PATH

define path tsmsvr driver1 srctype=server desttype=drive library=3583lib2 device=/dev/rmt0 online=yes

define path tsmsvr driver2 srctype=server desttype=drive library=3583lib2 device=/dev/rmt1 online=yes

define path tsmsvr driver3 srctype=server desttype=drive library=3583lib2 device=/dev/rmt2 online=yes

define path tsmsvr driver4 srctype=server desttype=drive library=3583lib2 device=/dev/rmt3 online=yes

5、定義設備CLASSES

DEFINE DEVCLASS LTO2 DEVTYPE=LTO FORMAT=DRIVE ESTCAPACITY=209715200K MOUNTLIMIT=DRIVES MOUNTWAIT=60 MOUNTRETENTION=60 PREFIX=ADSM LIBRARY=3583LIB2

DEFINE DEVCLASS LTO2 DEVTYPE=LTO FORMAT=DRIVE ESTCAPACITY=209715200K MOUNTLIMIT=DRIVES MOUNTWAIT=60 MOUNTRETENTION=60 PREFIX=ADSM LIBRARY=3583LIB2

6、檢查磁帶庫的相關配置query library、query driver、query path、query devclasses

7、定義磁帶存儲池

define stgpool orapool lto2 pooltype=primary access=readwrite migcontinue=no reclaim=100 maxscratch=20 dataformat=native

define stgpool pdmpool lto2 pooltype=primary access=readwrite migcontinue=no reclaim=100 maxscratch=30 dataformat=native

8、調(diào)整TSM DB 和LOG 空間大小

define dbvolume /tsmdata/tsmdb/dbvol01.dsm formatsize=1024 wait=yes

define dbvolume /tsmdata/tsmdb/dbvol02.dsm formatsize=1024 wait=yesextend db 2048reduce db 16define spacetrigger db fullpct=80 expansionprefix=/tsmdata/tsmdb/ maximumsize=6000

spaceexpansion=20 define logvolume /tsmdata/tsmlog/logvol01.dsm formatsize=512 wait=yesdefine logvolume /tsmdata/tsmlog/logvol02.dsm formatsize=512 wait=yesextend log 1024reduce log 8 define spacetrigger log fullpct=80 expansionprefix=/tsmdata/tsmlog/ maximumsize=2048

spaceexpansion=20 set servername tsmsvrset serverpassword 1111

set serverhladdress 10.0.0.111 set serverlladdress 1500

register license file(/usr/tivoli/tsm/server/bin/library.lic)number=1 register license file(/usr/tivoli/tsm/server/bin/mgsyslan.lic)number=2 register license file(/usr/tivoli/tsm/server/bin/oracle.lic)number=2 標記磁帶卷，當卷注冊進自動庫時，自動標記這些卷

label libvol 3583lib2 search=yes labelsource=barcode overwrite=yes checkin=scratchcheckin libvol 3583lib2 search=bulk status=cleaner checklabel=barcode cleanings=50

定義策略域define domain pd_pdmdata backretention=90 archretention=365 定義策略集define policyset pd_pdmdata ps_pdmdata

定義管理類define mgmtclass pd_pdmdata ps_pdmdata mc_pdmdata

定義備份副本組define copygroup pd_pdmdata ps_pdmdata mc_pdmdata standard type=backup destination=pdmpool verexists=3 verdeleted=1 retextra=180 retonly=365 mode=modified serialization=shrstaticdefine copygroup pd_pdmdata ps_pdmdata mc_pdmdata standard type=archive destination=pdmarch retver=720 serialization=shrstatic

分配缺省管理類assign defmgmtclass pd_pdmdata ps_pdmdata mc_pdmdata 激活新的策略集activate policyset pd_pdmdata ps_pdmdata

定義策略域define domain pd_tdpo backretention=30 archretention=365

定義策略集define policyset pd_tdpo ps_tdpo

定義管理類define mgmtclass pd_tdpo ps_tdpo mc_tdpo

定義備份副本組define copygroup pd_tdpo ps_tdpo mc_tdpo standard type=backup destination=orapool verexists=1 verdeleted=0 retextra=0 retonly=0 mode=modified serialization=shrstaticdefine copygroup pd_tdpo ps_tdpo mc_tdpo standard type=archive destination=orapool retver=nolimit serialization=shrstatic 分配缺省管理類assign defmgmtclass pd_tdpo ps_tdpo mc_tdpo 激活新的策略集activate policyset pd_tdpo ps_tdpo

注冊客戶節(jié)點register node tsmnode password domain=pd_pdmdata compression=client archdelete=yes backdelete=yes maxnummp=2 passexp=0register node ora92tdp ora92tdp domain=pd_tdpo compression=client archdelete=yes backdelete=yes maxnummp=2 passexp=0

定義策略：創(chuàng)建設備配置信息的備份副本define schedule backup_devconfig_daily type=administrative cmd=”backup filenames=/tsmdata/tsmbakfiles/devconfig.out” active=yes

devconfig

priority=6 startdate=current_date starttime=13:00:00 duration=30 durunits=minutes period=1 perunits=days dayofweek=any expiration=never

保存順序卷歷史信息define schedule backup_volhistory_daily type=administrative cmd=”backup volhistory filenames=/tsmdata/tsmbakfiles/volhistory.out” active=yes priority=6 startdate=current_date starttime=10:30:00 duration=30 durunits=minutes period=1 perunits=day dayofweek=any expiration=neverdefine schedule delete_old_dbbackup_volhistory type=administrative cmd=”delete volhitory todate=today totime=now type=dbbackup” active=yes priority=6 startdate=current_date starttime=09:00:00 duration=30 durunits=minutes period=1 perunits=days dayofweek=any expiration=never

備份數(shù)據(jù)庫到順序訪問卷define schedule backup_tsmdb_full_daily type=administrative cmd=”backup db devclass=lto2 type=full volumenames=zy7358,zy7359 scratch=yes” active=yes priority=6 startdate=current_date starttime=14:30:00 duration=1 durunits=hours period=1 perunits=days dayofweek=any expiration=nev 清潔驅(qū)動器（一共4個驅(qū)動器）

define schedule clean_drive01_2monthly type=administrative cmd=”clean drive 3583lib2 driver1”

active=yes

priority=7

startdate=current_date

perunits=months starttime=18:00:00

duration=1

durunits=hours

period=2 dayofweek=any expiration=never

define schedule clean_drive02_2monthly type=administrative cmd=”clean drive 3583lib2 driver2” active=yes priority=7 startdate=current_date starttime=18:00:00 duration=1 dayofweek=any expiration=never

durunits=hours

period=2

perunits=months define schedule clean_drive02_2monthly type=administrative cmd=”clean drive 3583lib2 driver3” active=yes priority=7 startdate=current_date starttime=19:00:00 duration=1 durunits=hours period=2 perunits=months dayofweek=any expiration=never

define schedule clean_drive02_2monthly type=administrative cmd=”clean drive 3583lib2 driver4” active=yes priority=7 startdate=current_date starttime=19:00:00 duration=1 durunits=hours period=2 perunits=months dayofweek=any expiration=never