第一篇：XP中文版送智囊光碟手冊促銷方案

從民國九十年十二月一日至九十一年一月三十一日止凡購買MicrosoftOfficeXP中文版的彩盒包裝產品或OPEN使用授權即可免費獲得乙份「MicrosoftOfficeXP智囊光碟手冊」完全提升您的工作效率.MicrosoftOfficeXP智囊光碟手冊是Microsoft針對上班族與學校師生所提供的數位時代的最新文件

編輯與資訊查詢的生產力提升利器,它讓您充份體驗到嶄新不同的數位工作風格.促銷產品

OfficeXP中文版彩盒產品

OfficeXP中文版OPEN授權方案

促銷的使用授權

含一般版,升級版及UA授權

促銷期間

民國90年12月1日至民國91年1月31日止

促銷資格

凡符合下列各項條件的MicrosoftOfficeXP中文版的購買用戶方能獲得MicrosoftOfficeXP智囊手冊

MicrosoftOfficeXP中文版的彩盒包裝

MicrosoftOfficeXP中文版的OPEN大授權方案

OfficeXP智囊手冊內容

MicrosoftProducerforPowerPoint2002應用程式

整合簡報,聲音,動畫與影像在一起多媒體工具讓使用者輕松編制行銷簡報,客戶管理與教育訓練多媒體資料,英漢漢英字典應用程式

提供中英文單字與詞匯的相換翻譯的能力.本英漢漢英字典總共提供20余萬多字的翻譯容量.線上翻譯程式

提供Internet上的中文簡體,英文,德文,法文,西班牙與葡萄牙語言的文章立即翻譯.智慧標簽應用程式

透過「蕃薯藤」為MicrosoftOfficeXP所開發(fā)的智慧標簽,使用者可以在文件編輯過程中輕松查詢到有關理財資訊,企劃行銷,行政總務,資訊管理等的相關資訊,讓您所要的資訊可以快速來找您.常用輸入法應用程式

允許使用者使用熟悉的鍵來快速輸入常用的中文的標點符號.同時并提供日文與韓文的輸入法與字型.辦公室生產力自我檢驗程式

用以檢驗個人在客戶管理整合簡報,聲音,動畫與影像在一起多媒體工具讓使用者輕松編制行銷簡報,客戶管理與教育訓練多媒體資料,百大生產力提升密笈

提供客戶管理,行銷應用,個人與小組生產力提升技巧,內部管理等電腦應用技巧.目標客戶

主要銷售對象為:

一般電腦使用者

最新產品訊息及促銷

http://004km.cn/taiwan/office/

疑問解答

Q:對已購買MicrosoftOfficeXP的客戶,他們如何獲得智囊手冊

A:對Select與EA客戶,怹門可以透過臺灣微軟大可客戶的銷售人員或者大型客戶經銷夥伴免費拿到此一手冊.至於OPEN與彩盒包裝的客戶而言,他們可以在12月15日后上網免費下載.網址是http://004km.cn/taiwan/office/.Q:MicrosoftProducerforPowerPoint2002的系統(tǒng)需求為何

A:系統(tǒng)需求為MicrosoftWindowsXP的作業(yè)系統(tǒng),并須事先安裝MicrosoftOfficeXP標準版或專業(yè)版.Q:MicrosoftProducerforPowerPoint2002的簡報格式只能支援MicrosoftPowerPoint2002嗎

A:是的.Q:Microsoft英漢漢英字典內含的字數各為多少

A:英漢字典與漢字字典各內含超過10余萬單字與詞匯內容.所以此一字典總共含有20余萬字的翻譯能力.Q:Microsoft文章線上翻譯功能是否提供不同語言的雙向翻譯

A:是的,目前線上文章翻譯功能提供雙向常用語言的翻譯這包括中文簡體,英,德,法,日,韓,義大利,西班牙與葡萄牙語言.等

Q:使用者要如何在MicrosoftOfficeXP程式上執(zhí)行英漢漢英字典與線上翻譯功能

A:透過MicrosoftWord2002工作窗格的翻譯功能即可執(zhí)行該程式.(Microsoft(OfficeXP銷售方案(

第二篇：促銷手冊

萬 家 福 購 物 廣 場（石 排 店）

促銷員管理規(guī)定

第一章：總則

第一條：凡計劃在石排萬家福購物廣場派駐促銷人員的供應商及工作的促銷人員均須按此規(guī)定執(zhí)行．

第二條：根據促銷類型，本公司將所有的促銷員分成兩類：場外促銷員和場內促銷員；其中場內促銷員指在收銀臺以內的營業(yè)區(qū)域進行現場促銷的人員；場外促銷員指在收銀臺以外的營業(yè)區(qū)域進行現場促銷的人員．請供應商及促銷員按照所屬類型執(zhí)行．

第二章：場內促銷管理辦法

第一條：促銷員入場要求 １、２、３、４、５、男女不限，年齡在18至25歲，女身高155CM以上，男身高165CM以上； 中專或以上文化，形象好，口齒清晰，語言表達能力強； 具備身份證正本、東莞地區(qū)有效健康證、畢業(yè)證；

具有良好的服務意識，對促銷工作感興趣，有良好的職業(yè)道德和無不誠實行為歷史；

入職前須經過所屬公司的崗前培訓，對所促銷的商品知識非常熟悉，具有一定的促

銷技巧； ６、７、８、９、對不符合部分條件，但專業(yè)知識強、具有三年以上促銷工作經驗的人員可酌情考慮； 除續(xù)約的促銷外，其它因更換公司、品牌的促銷員都必須接受面試； 促銷時間在20天以下的促銷入場時可無需健康證，其它要求不變； 本公司一般情況下不再錄用離職的員工和曾被辭退的促銷員。

第二條：入場程序

１、供應商與本公司達成促銷協議后，須在促銷員面試前5天向人事部提供促銷協議、促銷 員培訓資料（含公司簡介、促銷商品知識、陳列技巧、促銷技巧等）。

２、采購部于每次面試前一天向人事部提供面試人員名單；人事部于每周一、四上午9：30—12：00在四樓員工飯?zhí)没蚱渌付ǖ攸c進行面試，其中9：30—10：00為統(tǒng)一測試身高、填表時間，10：00—12：00為面談時間，面談包括促銷技巧、商品知識、服務意識、職業(yè)道德，但不限于這些內容；經初試不合格的人事部注明原因并收回信息登記表，初試合格的人事部簽署意見后交給被面試的促銷員。

３、促銷員經初試合格后，持人事部簽署意見后的信息登記表到營業(yè)部復試；營業(yè)部復試時間為每周一、四上午11：00—下午4：00，部門復試完后簽署意見并收回信息登記表，信息登記表統(tǒng)一于每周一、四下午5：00前上交人事部。人事部于每周一、四下午6：00前將面試結果反饋至采購部，同時將周五辦理手續(xù)人員的名單擬一份交財務部。４、復試合格的促銷于周五上午9：00—11：30憑財務開具的培訓費、工作服租金、工作證費等收據及其本人身份證復印件兩張、二寸免冠彩色照片兩張到四樓員工飯?zhí)没蛉耸虏恐付ǖ牡攸c辦理入場手續(xù)（人事部辦理工作證時需核對名單及收費情況）。

５、辦理好入場手續(xù)后于周六上午9：00到四樓財務室領取工作證、工作服，然后接受人事部組織的入職前培訓，經培訓合格后持人事部開具的證明到所屬部門報到，經人事經理、所屬部門主管批準后方可開始工作；延期不報到者將取消促銷員當周入場資格，于下周同一時間重新辦理入場手續(xù)。

６、由于部分供應商所推薦的促銷員面試不合格，重新推薦的促銷員須面試前一天將促銷人員名單提供給采購部，由采購部整理后書面反映至人事部、營業(yè)部，以便安排面試。７、每周面試時間限周一、四所定時間，辦理入場手續(xù)時間為每周五所定時間，其它時間恕不辦理，因面試不合格而本周促銷員不能入場的，須推遲到下周再面試。第三條：促銷員基本職責

１、促銷員按促銷協議促銷指定產品，不得私自變動所促銷商品的陳列及挪用相關贈品； ２、嚴格服從本公司的安排，了解商場的商品陳列，在不影響其工作的前提下（在正式營業(yè)前或營業(yè)快結束前此段時間），部門主管可安排促銷員協助補貨、清潔、商品還原等工作；

３、促銷員必須做好所促銷商品的陳列、衛(wèi)生，檢查商品的品質、價格牌、POP宣傳等； ４、允許運用自己所掌握的知識，向顧客進行促銷，為顧客提供優(yōu)質服務，增加商品銷售； ５、了解公司商品盤點程序并積極參與。第四條：促銷員工作要求

１、促銷員上班需正確佩戴工作證，穿本公司指定的服裝（特殊情況除外）；不得攜帶手提電話、傳呼機、手提包，謝絕探訪，不談論與公司工作無關的話題。２、非工作時間，禁止穿著有關萬家福標志服裝和工作證入賣場或購物。３、促銷員給小孩試用商品前，必須征得其家長同意，否則后果自負。４、工作時間促銷員不得與顧客、同事發(fā)生爭吵，違者作立即停職離場。

５、遵循職業(yè)道德，嚴禁促銷員之間詆毀、嘲諷同類商品、夸大商品性能、虛增商品功能；嚴禁強賣、“拉客”等行為，違者立即予以停職離場。

６、工作時間出賣場辦事經部門主管批準方可，不隨意離開自己所在促銷區(qū)域。

７、促銷員一般情況下不需參與本公司規(guī)定的團體活動或其它業(yè)余活動，特別要求的除外。８、未經批準，不得在本公司范圍亂寫或張貼宣傳廣告，不得在營業(yè)場內派送宣傳單及贈品。

９、所有促銷人員（含專柜人員）發(fā)現因條碼、標簽、價格、質量等問題不能正常銷售之商品立即予以封存并知會相關管理員解決。

１０、格遵守安全生產、操作規(guī)程，嚴禁私自拉電線和私人用電，因此造成事故者責任自負；對突發(fā)事件要及時報告所屬部門主管。

１１、嚴禁在商場內偷吃、偷盜本公司財物等不誠實行為，違者除開除外，并按商品總價值的10倍予以罰款。

１２、對不良現象要勇于揭發(fā)，維護商場的利益，不得泄露商場有關機密資料。第五條：出勤 １、上班時間：

A班：07：30—12：00 18：00—23：00（隔天與B班輪班）B班：12：00—18：00 19：00--21：00（隔天與A班輪班）

上班時間若供應商有特別要求的，可向本公司提出申請，本公司根據實際情況給予以審核，經同意后安排相應人員上特殊班次。

２、所有人員上班必須提前15分鐘在四樓打卡室集隊打卡（除特殊情況）。

３、按時集隊，上下班遵守紀律，不得遲到或曠工。當月內遲到或早退30分鐘以下的，第一次扣款5元，第二次扣款10元，第三次扣款15元，如此類推；當天遲到或早退30分鐘至2小時的每次扣款20元；當天遲到或早退2小時以上者扣款50元；累計曠工3天的扣款200元并作棄職處理。

４、促銷員請假二天內，由所屬部門主管批準，請假二天以上的需所屬公司以書面形式并開具有效的證明，經公司采購部、所屬部門主管批準后方可請假。５、遇周六、日或大型節(jié)假日，促銷員均按公司要求調整上班時間。第六條：禮儀禮表、服務要求

１、所有必須立姿和坐姿工作的促銷員，應做到：

①

雙腳以兩肩同寬自然垂直分開（肩平、頭正、兩眼平視前方、挺胸、收腹），站立要保持一定距離，二人分站兩頭以均等站；

②

所有必須坐姿工作的促銷員，必須坐姿端正，不得翹二郎腿，不得將腿搭在座椅扶手上，不得晃腿；

③ 工作時間身體不得東倒西歪、前傾后靠、不得伸懶腰、駝背、聳背、背手、插兜等。２、個人衛(wèi)生、衣著方面應做到； ① 上班時間必須穿工衣、佩戴工牌、工牌統(tǒng)一佩戴在左胸前，不得任其歪歪扭扭，非因工作需要，不得在營業(yè)場所、辦公場所以外穿工衣； ② 衣著整潔，不得卷起褲腳、衣袖、不得穿背心、短褲、拖鞋； ③ 不穿高跟鞋（高度在5CM以上），不得穿奇裝異服； ④ 面部、手部及身體保持潔凈、勤洗澡、勤換衣服； ⑤ 每天刷牙漱口，提倡飯后漱口，上班前不吃異味食物；

⑥ 頭發(fā)要常洗理，不準留長頭發(fā)、留胡須、燙發(fā)、染發(fā)（化妝品專柜外）； ⑦ 指甲勤修理、不得留長指甲。

3、服務態(tài)度：

①微笑是員工最起碼的表情，顧客走近時必須微笑致意，并主動打招呼；招待顧客應表現出熱情、親切、友好、真誠；不得麻木不仁、毫無表情；不得流露厭煩、冷淡、憤怒、僵硬、緊張和恐懼的表情；不得忸怩作態(tài)、做鬼臉、吐舌、眨眼等；

②表情和顧客交談時應眼望對方，點頭稱是（不得直視對方眼睛超過五秒鐘）；

③雙手不得叉腰、交叉胸前、插入衣褲；不抓頭、不抓癢、，挖耳、摳鼻子、不得敲打柜頭、貨架、商品或玩弄商品；

④行走要迅速，但不得跑步，不得二人搭肩、拉手而行，與顧客相遇應靠邊走，不得從二人中間穿行；

⑤不得哼歌曲、吹口哨、不得說笑、閑聊、不得大聲說話、喊叫、制造噪音，咳嗽、打噴啶時應轉向身后或適當遮掩，并表示對不起；

⑥上班時間不得在非吸煙區(qū)吸煙，不得吃東西、看書報； ⑦不得用手指、嘴形或物品指示顧客或指示方向；

⑧注意自我控制、在任何情況下不得與顧客發(fā)生爭吵、動武；顧客和你說話是應全神貫注用心傾聽，不得東張西望、心不在焉。第七條：特別要求

１、嚴禁采用帶“干擾”、服務“熱情”等促銷方式。

２、促銷員必須站在所屬品牌商品陳列架前促銷商品（其它工作除外）。

３、顧客只有走到相應品牌前，才可與顧客進行交談，特殊情況靈活處理，但必須堅持“零干擾”原則。

４、不準在工作崗位上喝水、飲料等。

５、促銷員與促銷員或促銷員與本公司員工有直接親屬關系、戀愛關系的，不能在同一部門工作。第八條：違紀扣款

１、促銷員在工作期間所有因違紀而扣款，由所屬部門主管開具罰款單于每月月末上交人事部，由人事部整理后上交財務部，由財務部從所屬供應商賬款中扣除。

２、因中途離職的，部門主管在離職證明上注明并附罰款單上交人事部，由人事部知會采購部后上交財務部，由財務部從所屬供應商賬款中扣除。第九條：促銷員離職或換人 １、辭退或自動離職

① 營業(yè)部對違反規(guī)定或自動棄職的促銷員以書面形式向人事部提交建議并附該促銷員有關的違紀或自動棄職依據。

② 人事部核查后開出促銷員辭退通知書，知會相關采購員后，由所屬部門主管通知其到人事部辦理辭退手續(xù)或采購員通知其供應商到人事部辦理相關手續(xù)。２、辭退

① 促銷員辭職需向所屬供應商申請，由供應商批準后交采購部，經采購部簽名同意后上交人事部，由人事部開具辭職通知至所屬部門。

② 促銷員接到所屬部門主管的通知后，帶齊工作證、工作服到人事部辦理辭職手續(xù)。

3、換人

① 供應商若需要更換促銷員，須書面向本公司采購部申請，經同意后由采購部知會人事部并注明離職日期，由人事部開具證明至所屬部門主管處，由其主管通知其到人事部辦理離職手續(xù)；

② 其所換的新促銷員按促銷員入場要求辦理。第十條：獎勵

促銷員在本公司工作期間，其工作表現優(yōu)秀者，公司予以表揚并建議其所屬廠商對該促銷員實行獎勵；工作表現優(yōu)秀的促銷員，若其申請成為公司的正式員工，在同等條件下優(yōu)先考慮。

第三章：場外促銷管理辦法

第一條：入場程序

活動單位與本公司達成促銷協議后，到財務部上交相關費用（包括培訓費、服裝費現金、工作證費等），其中押金收據為一式三聯，一聯財務部存底，一聯交交款人，一聯交物管部。第二條：注意事項

１、場外促銷人員上班時間為：08：00—22：00，其中12：00—13：00和18：00--19：00期間為休息時間；活動人員上下班須到物管部進行登記，嚴禁出現遲到、早退等現象。因特殊情況須請假或調動的，經本公司市場組同意后方可執(zhí)行。

２、場外活動人員的工作職責是產品的推廣與介紹，不能在現場售賣商品或替顧客購買商品（經本公司同意的除外）等行為出現；凡違反者視情節(jié)輕重對活動單位處以100-500元罰款，并將違反人員作立即離職處理。

３、上班時間不能在工作崗位上聊天、聽音樂、看書報、吃食、用膳等影響公司形象的行為；凡違反者視情節(jié)輕重對活動單位處以50-200元罰款或將違紀促銷員立即停職。４、熱情待客，文明服務，嚴禁出現強拉強賣，與顧客爭吵，不同品牌之間發(fā)生矛盾等不良行為出現，凡違反者或顧客投訴者屬實者，對活動單位處以100-500元罰款并對違反人員立即予以停職。

５、所有場外活動的場地必須按安排好的位置擺放，任何人不得亂作改動。違者將視情節(jié)輕重對活動單位處以100-500元罰款，嚴重者將作離場處理。若有特殊情況需作變動的，經本公司防損部同意后方可執(zhí)行。

６、場外活動器材不用時需堆放在指定地點并擺放整齊，不能放置購物車內存放。７、活動結束后活動單位到防損部領取一聯押金單，上交“來訪證”等，憑兩聯收據到財務部退押金。

８、場外活動人員的紀律由物管部監(jiān)督檢查，報防損部執(zhí)行，所有活動單位的扣款由防損部開具罰款單，交財務部從活動單位賬款或押金中扣除，或由活動單位直接到財務部交現金；財務部開具一式三聯收據，一聯財務存底，一聯交交款人，一聯由物管部登記后交防損部保管。

第四章：附則

1、促銷員的工資待遇及福利均與本公司無關。

2、此促銷管理規(guī)定由公布之日起正式生效，原促銷管理規(guī)定廢止。

3、新的促銷管理規(guī)定與以前相關制度有沖突的，以新促銷管理規(guī)定內容為準。

4、公司各相關部門須知悉此規(guī)定內容并遵照執(zhí)行；各供應商及活動單位等，一經與本公司達成促銷協議，本公司即視為知悉此規(guī)定內容并遵照執(zhí)行。

5、本規(guī)定將視實施情況予修改。

6、各部門、供應商及活動單位等對此規(guī)定內容只有建議權，無修改權；修改與最終解釋權屬東莞石排萬家福購物廣場超市部。

萬家福購物廣場

2002/11/25

第三篇：掃碼送紅包促銷方案

掃碼送紅包促銷方案

活動背景：

快消品終端促銷是目前快消品行業(yè)常見的一種促銷方式，也是比較有效的，各廠商的促銷活動多種多樣，五花八門，好的促銷模式可以為廠商帶來品牌和銷量雙豐收，但是傳統(tǒng)的促銷模式又有很多弊端，隨著移動互聯網時代的到來，智能手機和微信的普及“紅包”逐漸的成為了一種時下流行的互動方式，自然也就為我們的促銷提供了更多的嘗試。活動目的：

1.提升銷量，增加與消費者之間的互動從而提高品牌形象和美譽度。2.給企業(yè)公眾號增加粉絲，沉淀忠實的用戶。

3.生成消費者數據，并做統(tǒng)計和分析為以后的營銷和產品做依據。活動時間： 1.產品銷售旺季 2.新品上市 活動預熱：

1.前期會在主要媒體或行業(yè)媒體上進行前期的宣傳預熱。2.在終端零售店進行店面海報或宣傳的配合。3.在KA渠道讓促銷員配合引導參與促銷活動?；顒有问剑?/p>

1.使用立返利二維碼促銷返利平臺對活動進行設置，包括紅包數量、紅包金額、促銷地區(qū)、中獎概率等。2.將生成的二維碼賦到商品上面并賦涂層，一方面可以起到保證二維碼的一次性另一方面也可以引起消費者的好奇心。

3.通過手機微信打開掃一掃，掃碼商品二維碼關注公眾號并領取紅包，如果參與分享還可以獲得抽獎的機會?；顒咏y(tǒng)計：

1.使用立返利二維碼促銷返利平臺，進行相關數據收集統(tǒng)計并加以分析。2.統(tǒng)計紅包的發(fā)放數量、紅包金額、參與人數、參與地區(qū)、參與的人的畫像。3.費用統(tǒng)計，包括活動的準備費用和實施費用。

第四篇：中石化供應商手冊201509(中文)

供應商手冊

中國石化物資裝備部

2015年9月

目錄

第一章

致供應商的公開信…………………………………3 第二章

關于開展物資采購招標投標資格審查的公告……5 第三章 第四章 第五章 17 第六章 21 物資裝備部（國際事業(yè)公司）概況………………7 中國石化供應資源管理要求………………………9 供應商資格審查及停啟用流程 …………………供應資源管理系統(tǒng)用戶管理主要內容 …………

第一章 致供應商的公開信

廣大供應商：

為深入貫徹落實黨的十八大和十八屆三中、四中全會精神，中國石化全面深化改革，大力推進依法治企，充分發(fā)揮市場在資源配置中的決定性作用，努力建設成為人民滿意、世界一流能源化工公司。在此征程中，中國石化愿攜手廣大供應商，堅守誠信合作，致力互利共贏，共同打造程序規(guī)范、陽光透明的物資供應文化。

一、中國石化堅守公開、公平、公正和誠實信用。嚴格遵守國家招標投標法律法規(guī)，大力推進生產建設所需物資招標采購，敞開供應服務大門，廣泛吸引有競爭實力的潛在投標人參與物資采購活動。歡迎登陸中國石化物資電子招標投標交易平臺（http://bidding.sinopec.com）。

二、中國石化堅決推進和完善市場誠信體系建設。愿與廣大供應商一道，珍惜合作、重視品牌，誠實守信、規(guī)范經營，共同營造健康的商業(yè)生態(tài)環(huán)境，共同杜絕各種形式的商業(yè)賄賂和各種形式的不誠信行為。

三、中國石化堅持注重供應服務質量。對提供供應服務的供應商實施動態(tài)量化評價，并根據動態(tài)量化評價結果實行星級分級管理。請廣大供應商關注質量、注重服務，持續(xù)提升供應服務能力。歡迎登陸中國石化供應資源管理系統(tǒng)（http://zgsh.sinopec.com）。

四、中國石化堅定履行社會責任。按照性能價格比最優(yōu)的原則，優(yōu)選技術先進、質量可靠、環(huán)境友好、管理科學的供應商開

展業(yè)務合作。請廣大供應商持續(xù)提升競爭能力，共同履行社會責任。

衷心感謝廣大供應商長期以來對中國石化物資供應工作給予的深切理解、大力支持及誠信合作！歡迎垂詢并對我們的工作進行監(jiān)督。

聯系電話：010-59966183 電子郵箱：服務電話：電子郵箱：投訴電話：電子郵箱： wzchenxj@sinopec.com 400-819-8786 easy-pec@sinopec.com 010-59966152 wzwanglei@sinopec.com

第二章 關于開展物資采購招標投標資格審查的公告

中國石化嚴格遵守國家招標投標相關法律法規(guī)，按照“應招必招、能招盡招”的原則，大力推進生產建設所需物資公開招標采購，打破原有的供應商網絡概念，以資格審查制代替準入制，廣泛吸引有競爭實力的潛在投標人參與投標，確保招標采購活動公開、公平、公正?，F將物資采購招標投標資格審查有關事項公告如下：

一、中國石化根據招標項目特點和需要，在資格預審公告、招標公告或投標邀請書中，請潛在投標人提供有關資質證明文件和業(yè)績，并對潛在投標人進行資格審查，只有資格審查合格的申請人，方可具備投標資格。

二、中國石化物資采購資格預審公告、招標公告，在中國采購與招標網、中國國際招標網、中國石化物資電子招標投標交易平臺（http://bidding.sinopec.com）、中國石化物資采購電子商務平臺（http://zgsh.sinopec.com）、易派客電子商務平臺(http://004km.cn)、中國石化報等媒體發(fā)布，各潛在投標人敬請留意，并歡迎前來響應。

三、中國石化物資采購招標投標資格審查方式，分為資格預審和資格后審兩種。資格預審是在投標前，由資格審查委員會按照資格預審文件載明的標準和方法，對潛在投標人進行資格審查。資格后審是在進入評標程序后，由評標委員會按照招標文件中載明的資質審核標準和方法，對投標人進行資格審查。

四、中國石化物資采購招標資格預審，包括集中資格預審和單項資格預審兩種方式。集中資格預審是每年分上下半年兩次發(fā)布集中資格預審公告，對申請的潛在投標人進行集中資格審查，通過集中資格審查合格的申請人，具備資格預審公告中有效期內載明項目物資類別或品種的投標資格。單項資格預審是根據具體招標項目需求發(fā)布資格預審公告，對申請的潛在投標人進行資格審查，通過單項資格審查合格的申請人，只具備公告中該項目物資類別或品種的投標資格。

五、中國石化每年向供應商收取3000元電子商務平臺使用費，用于電子商務平臺的運行維護。在此，提示資格審查合格的投標人，及時繳納平臺使用費，逾期未繳納將影響正常的業(yè)務合作。

潛在投標人可登陸中國石化物資電子招標投標交易平臺（http://bidding.sinopec.com）注冊填寫基本信息（已有用戶名和密碼可直接登錄），待基本信息審核通過后即可響應資格預審公告、招標公告。

以上有任何問題，歡迎垂詢或發(fā)送電子郵件，我們將竭誠為您服務。

聯系人：王 磊 聯系電話：010-59966152 電子郵箱：wzwanglei@sinopec.com 聯系人：陳新軍 聯系電話：010-59966183 電子郵箱：wzchenxj@sinopec.com 客服電話：400-819-8786 電子郵箱：easy-pec@sinopec.com

第三章 物資裝備部（國際事業(yè)公司）概況

中國石化是一家從事石油天然氣勘探和開采、石油煉制與銷售、化工產品生產與銷售的上下游一體化能源化工公司，擁有80余家分（子）公司，是中國首家在香港、紐約、倫敦、上海四地上市的公司，是中國最大的成品油和石化產品供應商、第二大油氣生產商，石油煉制能力位居世界第二，乙烯產能位居世界第四，自營加油站3萬座，位居世界第二，在《財富》雜志2014年世界500強排名中位居第3位。

中國石化物資裝備部是中國石化物資管理職能部門，負責中國石化大宗、通用、重要物資的集中采購。中國石化國際事業(yè)有限公司是中國石化的全資子公司，成立于1983年7月，注冊資金14.2億元，負責中國石化外貿統(tǒng)一經營。

2006年3月，中國石化物資裝備部和中國石化國際事業(yè)有限公司強強整合，履行中國石化“物資管理部、中央采購部、國際貿易公司”三位一體職能，負責對中國石化大宗、通用、重要物資實施全球化采購，負責經營除原油、成品油、化工產品外的煉油副產品、催化劑、潤滑油、材料、設備、儀器儀表、成套技術等進出口業(yè)務及第三國貿易，具有強大的市場影響力和議價能力，擁有一支專業(yè)化的采購和銷售團隊。在北京、上海、天津、重慶、南京、武漢、湛江、大連等地設有10家境內全資子公司，擁有2家控（參）股子公司，在美國、日本、德國、俄羅斯、阿聯酋等世界主要經濟地區(qū)和國家設有5家境外全資子公司，在巴西、新加坡、澳大利亞、哈薩克斯坦、沙特、伊朗等國家共設有7個境外辦事機構。

第四章

中國石化供應資源管理要求

一、供應資源管理原則

1．資源共享。建立中國石化統(tǒng)一的物資采購供應資源管理系統(tǒng)，在集團公司層面實現供應資源共享。

2．資格審查。敞開供應服務大門，廣泛吸引有競爭實力的供應商經資格審查參與物資采購活動，營造公平公開、透明誠信的競爭氛圍。

3．動態(tài)考評。建立供應商動態(tài)量化考評體系，對供應商整體實力、履約情況等方面進行動態(tài)考核、量化評價。

4．分級管理。根據供應商動態(tài)量化考評結果，實施星級管理，動態(tài)調整供應商星級級別，防控物資供應風險。

二、實行資格審查管理。

1．根據中國石化物資采購需求，按照物資類別或品種，供應商自愿申請參與物資采購活動。

2．對所有申請參與供應服務的供應商進行資格審查，資格審查內容包括資質審核和現場審查。

資質審核內容，主要包括但不限于供應商的營業(yè)執(zhí)照、組織機構代碼證、稅務登記證、生產經營許可證、HSE體系認證、質量體系認證等。

對資質審核合格的供應商，原則上應進行現場審查。現場審查內容，主要包括但不限于供應商的基本資質、設計研發(fā)能力、生產能力、檢驗能力、倉儲運輸能力、質量保證體系、售后服務體系等。3．中國石化物資采購招標投標資格審查方式，分為資格預審和資格后審兩種。資格預審方式，包括集中資格預審和單項資格預審兩種（具體物資采購招標投標資格審查工作程序見附件）。

4．對資格審查合格的供應商，按照中國石化物料分類與代碼，賦予物資品種目錄。

三、實施動態(tài)量化考評管理。

1．建立供應商動態(tài)量化考評體系，實時評價交易供應商績效。供應商動態(tài)量化考評內容，主要包括整體實力和履約情況，考評結果計入供應商檔案。計算公式如下：

供應商動態(tài)量化考評得分=整體實力評分×50%+履約情況評分×50%。

2．整體實力評分。

2.1由物資供應部門組織專家團隊，按照供應商現場審查評價標準進行評價。

2.2按照物資類別或品種，對供應商的基本資質、設計研發(fā)能力、生產能力、檢驗能力、倉儲運輸能力、質量保證體系、售后服務體系等方面進行評價，滿分100分，其中中間商（流通商、代理商）評分系數為0.8，評分結果由信息系統(tǒng)自動匯總統(tǒng)計。履約情況評分。

3.1由物資供應部門、物資使用部門（以下統(tǒng)稱用戶），從質量、服務、交貨、性價比等4個方面進行評價，滿分100分。計算公式如下：

履約情況評分=（質量評分×40%+服務評分×30%+交貨評分×20%+性價比評分×10%）×10 3.2用戶采取物資供應過程中合同（訂單）評價和物資使用過程中追加評價兩種方式進行評價。3.3用戶按照非常好、好、一般、差、非常差等5個檔次進行評價，分別對應10分、5分、0分、-5分、-10分，評分結果由信息系統(tǒng)自動匯總統(tǒng)計。合同（訂單）評價逾期1個月未評價的，默認評價檔次為一般。

四、實施分級管理。

1．按照物資類別或品種，對供應商實行五星、四星、三星、二星、一星、零星等星級管理，通過信息系統(tǒng)實時展示、查詢星級級別。

2．根據動態(tài)量化考評結果，按照物資類別或品種，每半年動態(tài)調整供應商星級級別，每年1月、7月進行調整。

2.1半年內累計考評分達到85分及以上，提升一個星級級別。原則上零星級供應商升級，涉及生產建設安全的供應商應現場審查合格。

2.2半年內履約情況累計差評率（評價差的次數/總評價次數×100%）達到10%，降低一個星級級別。

3．對連續(xù)3年無交易的供應商，須重新進行資格審查。4．對生產經營許可證、特種設備制造許可證等國家法律法規(guī)強制要求的重要資質有效期進行監(jiān)控，到期一個月前向石油石化企業(yè)、供應商公示，到期未更新的停用交易資格。

5．對通過資格審查合格的新供應商、違約停用后恢復交易資格的供應商以及3年無交易的供應商，按照零星級管理。

五、實施供應商違約處理。

1．實行違約供應商“零”報告制。各企業(yè)對供應商在質量、服務、交貨、廉潔從業(yè)等方面發(fā)生的問題，每月5日前向物資裝備部報告。2．用戶對履約情況評價為非常差的，以及被相關方投訴舉報的、各單位上報供應商違約行為經核實的，根據對中國石化生產建設的影響程度，給予通報降級、暫停交易資格、取消供應資源資格等處理。

2.1有下列情形之一的給予通報降級處理，該供應商所有物資目錄均降一個星級級別。

（1）考核期內，對質量、服務、交貨、性價比等4個方面，被評價為非常差的。

（2）由于供應商原因出現質量問題，或反饋資料不及時，交貨不及時，服務不到位等，對生產建設影響較小，未造成經濟損失的。

2.2有下列情形之一的給予暫停交易資格1年處理。（1）考核期內，對質量、服務、交貨、性價比等4個方面，有2次被評價為非常差的。

（2）由于供應商原因出現質量問題，對生產建設影響較大，并造成一定經濟損失的。

（3）由于供應商原因延遲交貨天數比例(延遲交貨天數/合同約定供貨天數)達到20%，并對工程進度或正常生產造成一定影響的。

（4）不及時提供技術支持與服務，不積極配合處理解決問題，給生產建設造成影響較大的。

2.3有下列情形之一的，取消供應資源資格，原則上2年內不得參與中國石化物資采購活動。

（1）考核期內，對質量、服務、交貨、性價比等4個方面，有3次被評價為非常差的。（2）違反商業(yè)道德，采取不正當手段謀取商業(yè)利益，損害中國石化利益和信譽的。

（3）提供虛假資料、串通投標、惡意競爭、惡意投訴等不誠信行為的。

（4）出現質量問題，給中國石化造成重大經濟損失的。（5）由于供應商原因延遲交貨天數比例超過20%，并對工程進度或正常生產影響較大的。

（6）由于供應商原因拒不履行合同或不承擔違約責任的。（7）由于供應商原因引起訴訟的。（8）其他出現違法違規(guī)行為的。

2.4對尚未資格審查合格的供應商，在資格審查及招標投標等過程中，存在5.3條款行為，2年內不得參與中國石化物資采購活動。

六、實行承諾制。

所有供應商必須與中國石化簽訂《廉潔從業(yè)責任書》，并作為交易合同的附件，與合同具有同等法律效力。凡違反《廉潔從業(yè)責任書》，經核實后一律取消中國石化供應資源資格。物資供應系統(tǒng)所有科級以上干部每年簽訂廉潔從業(yè)承諾書，物資裝備部全體員工每年簽訂廉潔從業(yè)承諾書。附件：

中國石化物資采購招標投標資格審查工作程序

一、資格預審工作程序 1．編制資格預審文件

1.1依據公開招標需要，招標人每年分上下半年2批編制集中資格預審公告和資格預審文件。根據具體招標項目需求，招標人編制單項資格預審公告和資格預審文件。

1.2資格預審文件一般應包括資格預審公告、申請人須知、資格審查標準和方法、申請文件格式等內容。

2．發(fā)布資格預審公告

依法必須招標的國內招標，資格預審公告在中國采購與招標網發(fā)布，同時在電子招標平臺發(fā)布。

3．資格預審申請

潛在投標人在電子招標平臺下載資格預審文件，并按照規(guī)定時間、方式提交資格預審申請文件。

4．開展資格審查 4.1組建資格審查委員會

招標人依法組建資格審查委員會，對潛在投標人開展資格審查。資格審查包括資質審核和現場審查。

4.2資質審核

資格審查委員會對照資格預審文件載明的標準和方法對潛在投標人遞交的資格預審申請文件進行審查，提出資質審核合格的申請人名單。

4.3現場審查 招標人組建現場審查小組，按照資格預審文件載明的現場審查標準，對資質審核合格的潛在投標人進行現場審查，形成現場審查意見。

4.4推薦合格潛在投標人候選名單

資格審查委員會根據資質審核結果、現場審查意見，提出資格審查合格的潛在投標人候選名單。

5．確定合格申請人名單

招標人根據資格審查委員會意見，確定通過資格審查合格的潛在投標人名單，并通過電子招標平臺向申請人反饋資格審查結果。

6．具備投標資格

6.1通過集中資格審查合格的潛在投標人，具備資格預審公告中有效期內載明項目物資類別或品種的投標資格。

6.2通過單項資格審查合格的潛在投標人，只具備該預審公告中項目物資類別或品種的投標資格。

二、資格后審工作程序 1．編制招標文件

招標人根據物資需求特點和需要編制招標文件，在招標文件中載明對投標人資格要求的條件、標準和方法。

2．發(fā)布招標公告

依法必須招標的國內招標，招標公告應在中國采購與招標網發(fā)布，同時在電子招標平臺發(fā)布。招標公告明確招標項目的資格審查方式和方法。

3．身份認證 招標人或招標機構對提出申請的潛在投標人進行身份認證，核實營業(yè)執(zhí)照、組織機構代碼、稅務登記證是否符合招標公告的要求。身份認證未通過的，不予參加投標。

4．遞交資格審查文件

潛在投標人按照招標公告的要求，編制資格審查申請文件，一并與投標文件在招標公告規(guī)定的時間和方式遞交。

5．資質審核

進入評標程序后，評標委員會按照招標文件中載明的資質審核標準和方法，對投標人提供的投標文件進行資質審核，提出資質審核合格的投標人名單。

6．現場復核

6.1評標委員會對資質審核合格的投標人進行技術與商務評價，評定初步中標候選人，并提出現場復核建議。

6.2招標人或招標機構根據評標委員會建議，組建現場復核小組按招標文件中規(guī)定的資格條件和標準進行現場復核，形成復核意見。

7．確定中標候選人

招標人根據評標委員會意見確定中標候選人。

第五章 供應商資格審查及停啟用流程

一、供應商資格審查流程

（一）招標采購方式。1．注冊。

供應商登錄中國石化物資電子招標投標交易平臺（http://bidding.sinopec.com），填寫基本信息進行注冊。

基本信息包括供應商名稱、稅號、營業(yè)執(zhí)照號、組織機構代碼、被授權人姓名、基本賬戶開戶銀行、基本賬號、注冊資本、企業(yè)性質、國家、所在地（省份、城市）、注冊地、聯系人、辦公電話、手機、傳真、郵箱等。

2．審核基本信息。

物資裝備部組織團隊審核供應商基本信息。3．資格審查。

基本信息審核通過的供應商，可響應相應物資品種資格預審公告或招標公告，按照資格預審或資格后審方式接受資格審查。

4．具備交易資格。

按照資格預審方式經資格審查委員會通過資格審查合格的供應商，以及按照資格后審方式經評標委員會審定的中標候選供應商，賦予相應物資品種目錄。

經資格審查合格供應商，具備公開招標、邀請招標、詢比價、動態(tài)競價等采購方式交易資格。

（二）其他采購方式。1．注冊。

供應商登錄中國石化供應資源管理系統(tǒng)（http://zgsh.sinopec.com），填寫基本信息進行注冊。

2．審核基本信息。

物資裝備部組織團隊審核供應商基本信息。3．參與報價。

物資供應部門可向基本信息審核通過的供應商，發(fā)出相應物資品種詢價書等，供應商可參與報價。

4．填寫資質信息。

供應商在供應資源管理系統(tǒng)填寫資質信息，并上傳資質證明材料。資質信息，包括但不限于供應商的設計研發(fā)能力、生產能力、檢驗能力、倉儲運輸能力、質量保證體系、售后服務體系等。

5．確認使用需求。

物資裝備部業(yè)務部門確認集團化采購物資(總部直接集中采購、總部組織集中采購、總部授權集中采購、區(qū)域協同采購,下同)供應商使用需求。各企業(yè)物資供應部門和國際事業(yè)公司直屬機構確認其他供應商使用需求。

6．資格審查。

物資裝備部業(yè)務部門和國際事業(yè)公司直屬機構具有使用需求的供應商，由物資裝備部供應資源管理部門確認資質信息，組織現場審查并上傳現場審查評價表，經物資裝備部供應資源管理部門負責人、業(yè)務部門負責人審核，賦予相應物資品種目錄。

各石油石化企業(yè)物資供應部門具有使用需求的供應商，由企業(yè)物資供應部門組織現場審查并上傳現場審查評價表，經物資供應部門負責人審核，賦予相應物資品種目錄。

7．具備交易資格。通過資格審查合格的供應商，具備詢比價、動態(tài)競價等采購方式交易資格，但不具備公開招標采購交易資格。

二、違約供應商停啟用流程

（一）停用。

物資裝備部調查核實各石油石化企業(yè)物資供應部門和國際事業(yè)公司直屬機構上報的、以及相關方投訴的供應商違約情況，經物資裝備部議事專題會審議，發(fā)布違約供應商處理通報，并在供應資源管理系統(tǒng)停用相應供應商交易資格。

（二）啟用。

由物資裝備部供應資源管理部門組織對供應商進行現場審查。經現場審查合格后，啟用供應商交易資格。

三、重要資質證書有效期過期的供應商停啟用流程

（一）停用。

供應資源管理系統(tǒng)在生產許可證、特種設備制造許可證等重要資質證書有效期到期前一個月，提示供應商更新相關證書。物資裝備部供應資源管理部門負責向企業(yè)、供應商進行公示，到期未更新的停用交易資格。

（二）啟用。1．申請。

供應商更新檔案信息并上傳資質證書，在供應資源管理系統(tǒng)提交啟用申請。

2.審核。

物資裝備部供應資源管理部門確認集團化采購物資供應商、國際事業(yè)公司直屬機構使用供應商檔案更新情況，經供應資源管理部門負責人審核。企業(yè)層面供應商，由企業(yè)物資供應部門確認供應商檔案更新情況，經物資供應部門負責人審核。

四、未支付平臺使用費的供應商停啟用流程

（一）停用。

物資裝備部供應資源管理部門停用未按照有關要求支付平臺使用費的供應商交易資格。

（二）啟用。

供應商按照有關要求支付平臺使用費，經確認后啟用供應商交易資格。

五、供應商信息變更流程

（一）基本信息變更。

1.申請。供應商提交基本信息變更申請。

2.核對。物資裝備部組織核對供應商基本信息變更。涉及供應商類型變更的，需組織開展現場審查。供應商名稱和稅號同時變更的，按照資格審查流程辦理。

（二）資質信息變更。

由供應商自行更新電子檔案資質信息。

第六章

供應資源管理系統(tǒng)用戶管理主要內容

一、注冊信息查詢及修改

注冊信息在提交前可以修改，提交后無法自行修改。如已進入審核程序，供應商則不能撤銷審核，狀態(tài)顯示為正在審核中，審核通過或審核拒絕。如注冊申請被駁回，可按要求修改后再次提報。

二、供應商檔案信息查詢

登錄供應資源管理系統(tǒng)，進入供應商檔案維護界面。可進行信息查詢。包括供應商當前狀態(tài)、服務關系、產品目錄、交易明細、整體實力評價、履約情況評價、星級級別等情況。

三、檔案信息維護

供應商檔案中的基本信息由供應商申請變更，需上傳相應附件，經審核后變更。

資質證書由供應商自行更新上傳，請正確維護證書的有效開始、結束日期。重要資質證書有效期到期前1個月，系統(tǒng)將提示及時更新重要資質證書，重要資質證書到期未更新的，停用供應商的交易資格。

四、整改通知書反饋

對現場審查有問題或有違約行為的供應商將通過信息系統(tǒng)發(fā)布整改通知書。供應商進入整改通知書的信息頁面，會看到發(fā)布的整改通知書的詳細信息。供應商要制定整改措施進行整改，并將整改情況和整改結果及時填報提交。

第五篇：TCPDUMP中文手冊

TCPDUMP中文手冊

名稱(NAME)tcpdump-轉儲網絡上的數據流 總覽(SYNOPSIS)tcpdump[-adeflnNOpqStvx][-ccount][-Ffile]

[-iinterface][-rfile][-ssnaplen]

[-Ttype][-wfile][expression]

描述(DESCRIPTION)Tcpdump打印出在某個網絡界面上,匹配布爾表達式expression的報頭.對于SunOS的nit或bpf界面:要運行tcpdump,你必須有/dev/nit或/dev/bpf*的讀訪問權限.對于Solaris的dlpi:你必須有網絡仿真設備(networkpseudodevice),如/dev/le的讀訪問權限.對于HP-UX的dlpi:你必須是root,或者把它安裝成root的設置uid程序.對于IRIX的snoop:你必須是root,或者把它安裝成root的設置uid程序.對于Linux:你必須是root,或者把它安裝成root的設置uid程序.對于Ultrix和DigitalUNIX:一旦超級用戶使用pfconfig(8)開放了promiscuous操作模式(promiscuous-mode),任何用戶都可以運行tcpdump.對于BSD:你必須有/dev/bpf*的讀訪問權限.選項(OPTIONS)-a 試著把網絡和廣播地址轉換成名稱.-c 當收到count報文后退出.-d 把編譯好的報文匹配模板(packet-matchingcode)翻譯成可讀形式,傳往標準輸出,然后退出.-dd 把報文匹配模板(packet-matchingcode)以C程序片斷的形式輸出.-ddd 把報文匹配模板(packet-matchingcode)以十進制數形式輸出(前面加上總數).-e 每行都顯示鏈路層報頭.-f 用數字形式顯示'外部的'互聯網地址,而不是字符形式(這個選項用來繞開腦殼壞光的SUN黃頁服務器的問題---一般說來它翻譯外部網絡數字地址的時候會長期掛起).-F 把file的內容用作過濾表達式.忽略命令行上的表達式.-i 監(jiān)聽interface.如果不指定接口,tcpdump在系統(tǒng)的接口清單中,尋找號碼最小,已經配置好的接口(loopback除外).選中的時候會中斷連接.-l 行緩沖標準輸出.可用于捕捉數據的同時查看數據.例如, ``tcpdump-l|teedat''or``tcpdump-l>dat&tail-fdat''.-n 別把地址轉換成名字(就是說,主機地址,端口號等)-N 不顯示主機名字中的域名部分.例如,如果使用這個選項,tcpdump只顯示``nic'',而不是``nic.ddn.mil''.-O 禁止運行報文匹配模板的優(yōu)化器.只有當你懷疑優(yōu)化器有bug時才有用.-p 禁止把接口置成promiscuous模式.注意,接口有可能因其他原因而處于promiscuous模式;因此,'-p'不能作為`etherhost{local-hw-addr}或etherbroadcast'的簡寫.-q 快速輸出.顯示較少的協議信息,輸出行會短一點點.-r 從file中讀入數據報(文件是用-w選項創(chuàng)建的).如果file是``-'',就讀標準輸入.-s 從每個報文中截取snaplen字節(jié)的數據,而不是缺省的68(如果是SunOS的NIT,最小值是96).68個字節(jié)適用于IP,ICMP,TCP和UDP,但是有可能截掉名字服務器和NFS報文的協議信息(見下面).輸出時如果指定``[|proto]'',tcpdump可以指出那些捕捉量過小的數據報,這里的proto是截斷發(fā)生處的協議層名稱.注意,采用更大的捕捉范圍既增加了處理報文的時間,又相應的減少了報文的緩沖數量,可能導致報文的丟失.你應該把snaplen設的盡量小,只要能夠容納你需要的協議信息就可以了.-T 把通過“expression”挑選出來的報文解釋成指定的type.目前已知的類型有:rpc(遠程過程調用RemoteProcedureCall),rtp(實時應用協議Real-TimeApplicationsprotocol),rtcp(實時應用控制協議Real-TimeApplicationscontrolprotocol),vat(可視音頻工具VisualAudioTool),和wb(分布式白板distributedWhiteBoard).-S 顯示絕對的,而不是相對的TCP序列號.-t 禁止顯示時戳標志.-tt 顯示未格式化的時戳標志.-v(稍微多一點)繁瑣的輸出.例如,顯示IP數據報中的生存周期和服務類型.-vv 更繁瑣的輸出.例如,顯示NFS應答報文的附加域.-w 把原始報文存進file,而不是分析和顯示.它們可以以后用-r選項顯示.如果file是``-'',就寫往標準輸出.-x 以16進制數形式顯示每一個報文(去掉鏈路層報頭后).可以顯示較小的完整報文,否則只顯示snaplen個字節(jié).expression 用來選擇要轉儲的數據報.如果沒有指定expression,就轉儲網絡的全部報文.否則,只轉儲相對expression為`true'的數據報.expression一個或多個原語(primitive)組成.原語通常由一個標識(id,名稱或數字),和標識前面的一個或多個修飾子(qualifier)組成.修飾子有三種不同的類型: type 類型修飾子指出標識名稱或標識數字代表什么類型的東西.可以使用的類型有host,net和port.例如,`hostfoo',`net128.3',`port20'.如果不指定類型修飾子,就使用缺省的host.dir 方向修飾子指出相對于標識的傳輸方向(數據是傳入還是傳出標識).可以使用的方向有src,dst,srcordst和srcanddst.例如,`srcfoo',`dstnet128.3',`srcordstportftp-data'.如果不指定方向修飾子,就使用缺省的srcordst.對于`null'鏈路層(就是說象slip之類的點到點協議),用inbound和outbound修飾子指定所需的傳輸方向.proto 協議修飾子要求匹配指定的協議.可以使用的協議有:ether,fddi,ip,arp,rarp,decnet,lat,sca,moprc,mopdl,tcp和udp.例如,`ethersrcfoo',`arpnet128.3',`tcpport21'.如果不指定協議修飾子,就使用所有符合類型的協議.例如,`srcfoo'指`(ip或arp或rarp)srcfoo'(注意后者不符合語法),`netbar'指`(ip或arp或rarp)netbar',`port53'指`(tcp或udp)port53'.[`fddi'實際上是`ether'的別名;分析器把它們視為``用在指定網絡接口上的數據鏈路層.''FDDI報頭包含類似于以太協議的源目地址,而且通常包含類似于以太協議的報文類型,因此你可以過濾FDDI域,就象分析以太協議一樣.FDDI報頭也包含其他域,但是你不能在過濾器表達式里顯式描述.]

作為上述的補充,有一些特殊的`原語'關鍵字,它們不同于上面的模式:gateway,broadcast,less,greater和數學表達式.這些在后面有敘述.更復雜的過濾器表達式可以通過and,or和not連接原語來組建.例如,`hostfooandnotportftpandnotportftp-data'.為了少敲點鍵,可以忽略相同的修飾子.例如,`tcpdstportftporftp-dataordomain'實際上就是`tcpdstportftportcpdstportftp-dataortcpdstportdomain'.允許的原語有:

dsthosthost 如果報文中IP的目的地址域是host,則邏輯為真.host既可以是地址,也可以是主機名.srchosthost 如果報文中IP的源地址域是host,則邏輯為真.hosthost 如果報文中IP的源地址域或者目的地址域是host,則邏輯為真.上面所有的host表達式都可以加上ip,arp,或rarp關鍵字做前綴,就象: iphosthost

它等價于: etherprotoipandhosthost

如果host是擁有多個IP地址的主機名,它的每個地址都會被查驗.etherdstehost 如果報文的以太目的地址是ehost,則邏輯為真.Ehost既可以是名字(/etc/ethers里有),也可以是數字(有關數字格式另見ethers(3N)).ethersrcehost 如果報文的以太源地址是ehost,則邏輯為真.etherhostehost 如果報文的以太源地址或以太目的地址是ehost,則邏輯為真.gatewayhost 如果報文把host當做網關,則邏輯為真.也就是說,報文的以太源或目的地址是host,但是IP的源目地址都不是host.host必須是個主機名,而且必須存在/etc/hosts和/etc/ethers中.(一個等價的表達式是 etherhostehostandnothosthost

對于host/ehost,它既可以是名字,也可以是數字.)dstnetnet 如果報文的IP目的地址屬于網絡號net,則邏輯為真.net既可以是名字(存在/etc/networks中),也可以是網絡號.(詳見networks(4)).srcnetnet 如果報文的IP源地址屬于網絡號net,則邏輯為真.netnet 如果報文的IP源地址或目的地址屬于網絡號net,則邏輯為真.netnetmaskmask 如果IP地址匹配指定網絡掩碼(netmask)的net,則邏輯為真.本原語可以用src或dst修飾.netnet/len 如果IP地址匹配指定網絡掩碼的net,則邏輯為真,掩碼的有效位寬為len.本原語可以用src或dst修飾.dstportport 如果報文是ip/tcp或ip/udp,并且目的端口是port,則邏輯為真.port是一個數字,也可以是/etc/services中說明過的名字(參看tcp(4P)和udp(4P)).如果使用名字,則檢查端口號和協議.如果使用數字,或者有二義的名字,則只檢查端口號(例如,dstport513將顯示tcp/login的數據和udp/who的數據,而portdomain將顯示tcp/domain和udp/domain的數據).srcportport 如果報文的源端口號是port,則邏輯為真.portport 如果報文的源端口或目的端口是port,則邏輯為真.上述的任意一個端口表達式都可以用關鍵字tcp或udp做前綴,就象: tcpsrcportport

它只匹配源端口是port的TCP報文.lesslength 如果報文的長度小于等于length,則邏輯為真.它等同于: len<=length.greaterlength 如果報文的長度大于等于length,則邏輯為真.它等同于: len>=length.ipprotoprotocol 如果報文是IP數據報(參見ip(4P)),其內容的協議類型是protocol,則邏輯為真.Protocol可以是數字,也可以是下列名稱中的一個:icmp,igrp,udp,nd,或tcp.注意這些標識符tcp,udp,和icmp也同樣是關鍵字,所以必須用反斜杠()轉義,在C-shell中應該是.etherbroadcast 如果報文是以太廣播報文,則邏輯為真.關鍵字ether是可選的.ipbroadcast 如果報文是IP廣播報文,則邏輯為真.Tcpdump檢查全0和全1廣播約定,并且檢查本地的子網掩碼.ethermulticast 如果報文是以太多目傳送報文(multicast),則邏輯為真.關鍵字ether是可選的.這實際上是`ether[0]&1!=0'的簡寫.ipmulticast 如果報文是IP多目傳送報文,則邏輯為真.etherprotoprotocol 如果報文協議屬于以太類型的protocol,則邏輯為真.Protocol可以是數字,也可以是名字,如ip,arp,或rarp.注意這些標識符也是關鍵字,所以必須用反斜杠()轉義.[如果是FDDI(例如,`fddiprotocolarp'),協議標識來自802.2邏輯鏈路控制(LLC)報頭,它通常位于FDDI報頭的頂層.當根據協議標識過濾報文時,Tcpdump假設所有的FDDI報文含有LLC報頭,而且LLC報頭用的是SNAP格式.]

decnetsrchost 如果DECNET的源地址是host,則邏輯為真,該主機地址的形式可能是``10.123'',或者是DECNET主機名.[只有配置成運行DECNET的Ultrix系統(tǒng)支持DECNET主機名.] decnetdsthost 如果DECNET的目的地址是host,則邏輯為真.decnethosthost 如果DECNET的源地址或目的地址是host,則邏輯為真.ip,arp,rarp,decnet 是: etherprotop 的簡寫形式,其中p為上述協議的一種.lat,moprc,mopdl 是: etherprotop 的簡寫形式,其中p為上述協議的一種.注意tcpdump目前不知道如何分析這些協議.tcp,udp,icmp 是: ipprotop 的簡寫形式,其中p為上述協議的一種.exprrelopexpr 如果這個關系成立,則邏輯為真,其中relop是>,<,>=,<=,=,!=之一,expr是數學表達式,由常整數(標準C語法形式),普通的二進制運算符[+,-,*,/,&,|],一個長度運算符,和指定的報文數據訪問算符組成.要訪問報文內的數據,使用下面的語法: proto[expr:size]

Proto是ether,fddi,ip,arp,rarp,tcp,udp,oricmp之一,同時也指出了下標操作的協議層.expr給出字節(jié)單位的偏移量,該偏移量相對于指定的協議層.Size是可選項,指出感興趣的字節(jié)數;它可以是1,2,4,缺省為1字節(jié).由關鍵字len給出的長度運算符指明報文的長度.例如,`ether[0]&1!=0'捕捉所有的多目傳送報文.表達式`ip[0]&0xf!=5'捕捉所有帶可選域的IP報文.表達式`ip[6:2]&0x1fff=0'只捕捉未分片和片偏移為0的數據報.這種檢查隱含在tcp和udp下標操作中.例如,tcp[0]一定是TCP報頭的第一個字節(jié),而不是其中某個IP片的第一個字節(jié).原語可以用下述方法結合使用:

園括弧括起來的原語和操作符(園括弧在Shell中有專用,所以必須轉義).取反操作(`!'or`not').連結操作(`&&'or`and').或操作(`||'or`or').取反操作有最高優(yōu)先級.或操作和連結操作有相同的優(yōu)先級,運算時從左到右結合.注意連結操作需要顯式的and算符,而不是并列放置.如果給出標識符,但沒給關鍵字,那么暗指最近使用的關鍵字.例如，nothostvsandace 作為

nothostvsandhostace 的簡寫形式,不應該和 not(hostvsorace)混淆.表達式參數可以作為單個參數傳給tcpdump,也可以作為復合參數,后者更方便一些.一般說來,如果表達式包含Shell元字符(metacharacter),傳遞單個括起來的參數要容易一些.復合參數在被解析前用空格聯接一起.示例(EXAMPLES)顯示所有進出sundown的報文:

tcpdumphostsundown

顯示helios和主機hot,ace之間的報文傳送:

tcpdumphostheliosand(hotorace)

顯示ace和除了helios以外的所有主機的IP報文:

tcpdumpiphostaceandnothelios

顯示本地的主機和Berkeley的主機之間的網絡數據: tcpdumpnetucb-ether

顯示所有通過網關snup的ftp報文(注意這個表達式被單引號括起,防止shell解釋園括弧):

tcpdump'gatewaysnupand(portftporftp-data)'

顯示既不是來自本地主機,也不是傳往本地主機的網絡數據(如果你把網關通往某個其他網絡,這個做法將不會把數據發(fā)往你的本地網絡).tcpdumpipandnotnetlocalnet

顯示每個TCP會話的起始和結束報文(SYN和FIN報文),而且會話方中有一個遠程主機.tcpdump'tcp[13]&3!=0andnotsrcanddstnetlocalnet'

顯示經過網關snup中大于576字節(jié)的IP數據報:

tcpdump'gatewaysnupandip[2:2]>576'

顯示IP廣播或多目傳送的數據報,這些報文不是通過以太網的廣播或多目傳送形式傳送的:

tcpdump'ether[0]&1=0andip[16]>=224'

顯示所有不是回響請求/應答的ICMP報文(也就是說,不是ping報文):

tcpdump'icmp[0]!=8andicmp[0]!=0“

輸出格式(OUTPUTFORMAT)tcpdump的輸出格式取決于協議.下面的描述給出大多數格式的簡要說明和范例.鏈路層報頭(LinkLevelHeaders)

如果給出'-e'選項就顯示鏈路層報頭.在以太網上,顯示報文的源目地址,協議和報文長度.在FDDI網絡上,'-e'選項導致tcpdump顯示出`幀控制(framecontrol)'域,源目地址和報文長度.(`幀控制'域負責解釋其余的報文.普通報文(比如說載有IP數據報)是`異步'報文,優(yōu)先級介于0到7;例如,`async4'.這些被認為載有802.2邏輯鏈路控制(LLC)報文;如果它們不是ISO數據報或者所謂的SNAP報文,就顯示出LLC報頭.(注意:以下描述中假設你熟悉RFC-1144中說明的SLIP壓縮算法.)

在SLIP鏈路上,tcpdump顯示出方向指示(``I''指inbound,``O''指outbound),報文類型和壓縮信息.首先顯示的是報文類型.有三種類型ip,utcp和ctcp.對于ip報文不再顯示更多的鏈路信息.對于TCP報文,在類型后面顯示連接標識.如果報文是壓縮過的,就顯示出編碼的報頭.特殊情形以*S+n和*SA+n的形式顯示,這里的n是順序號(或順序號及其確認)發(fā)生的改變總和.如果不是特殊情形,就顯示0或多少個改變.改變由U(urgentpointer),W(window),A(ack),S(sequencenumber)和I(packetID)指明,后跟一個變化量(+nor-n),或另一個值(=n).最后顯示報文中的數據總和,以及壓縮報頭的長度.例如,下面一行顯示了一個傳出的壓縮的TCP報文,有一個隱含的連接標識;確認(ack)的變化量是6,順序號是49,報文ID是6;有三個字節(jié)的數據和六個字節(jié)的壓縮報頭:

Octcp*A+6S+49I+63(6)

ARP/RARP報文

Arp/rarp報文的輸出顯示請求類型及其參數.輸出格式傾向于能夠自我解釋.這里是一個簡單的例子,來自主機rtsg到主機csam的'rlogin'開始部分:

arpwho-hascsamtellrtsg arpreplycsamis-atCSAM 第一行說明rtsg發(fā)出一個arp報文詢問internet主機csam的以太網地址.Csam用它的以太地址作應答(這個例子中,以太地址是大寫的,internet地址為小寫).如果用tcpdump-n看上去要清楚一些:

arpwho-has128.3.254.6tell128.3.254.68 arpreply128.3.254.6is-at02:07:01:00:01:c4

如果用tcpdump-e,可以看到實際上第一個報文是廣播,第二個報文是點到點的:

RTSGBroadcast080664:arpwho-hascsamtellrtsg CSAMRTSG080664:arpreplycsamis-atCSAM

這里第一個報文指出以太網源地址是RTSG,目的地址是以太網廣播地址,類型域為16進制數0806(類型ETHER_ARP),報文全長64字節(jié).TCP報文

(注意:以下的描述中假設你熟悉RFC-793中說明的TCP協議,如果你不了解這個協議,無論是本文還是tcpdump都對你用處不大)

一般說來tcp協議的輸出格式是:

src>dst:flagsdata-seqnoackwindowurgentoptions

Src和dst是源目IP地址和端口.Flags是S(SYN),F(FIN),P(PUSH)或R(RST)或單獨的`.'(無標志),或者是它們的組合.Data-seqno說明了本報文中的數據在流序號中的位置(見下例).Ack是在這條連接上信源機希望下一個接收的字節(jié)的流序號(sequencenumber).Window是在這條連接上信源機接收緩沖區(qū)的字節(jié)大小.Urg表明報文內是`緊急(urgent)'數據.Options是tcp可選報頭,用尖括號括起(例如,).Src,dst和flags肯定存在.其他域依據報文的tcp報頭內容,只輸出有必要的部分.下面是從主機rtsgrlogin到主機csam的開始部分.rtsg.1023>csam.login:S768512:768512(0)win4096 csam.login>rtsg.1023:S947648:947648(0)ack768513win4096 rtsg.1023>csam.login:.ack1win4096 rtsg.1023>csam.login:P1:2(1)ack1win4096 csam.login>rtsg.1023:.ack2win4096 rtsg.1023>csam.login:P2:21(19)ack1win4096 csam.login>rtsg.1023:P1:2(1)ack21win4077 csam.login>rtsg.1023:P2:3(1)ack21win4077urg1 csam.login>rtsg.1023:P3:4(1)ack21win4077urg1

第一行是說從rtsg的tcp端口1023向csam的login端口發(fā)送報文.S標志表明設置了SYN標志.報文的流序號是768512,沒有數據.(這個寫成`first:last(nbytes)',意思是`從流序號first到last,不包括last,有nbytes字節(jié)的用戶數據'.)此時沒有捎帶確認(piggy-backedack),有效的接收窗口是4096字節(jié),有一個最大段大小(max-segment-size)的選項,請求設置mss為1024字節(jié).Csam用類似的形式應答,只是增加了一個對rtsgSYN的捎帶確認.然后Rtsg確認csam的SYN.`.'意味著沒有設置標志.這個報文不包含數據,因此也就沒有數據的流序號.注意這個確認流序號是一個小整數(1).當tcpdump第一次發(fā)現一個tcp會話時,它顯示報文攜帶的流序號.在隨后收到的報文里,它顯示當前報文和最初那個報文的流序號之差.這意味著從第一個報文開始,以后的流序號可以理解成數據流中的相對位移asrelativebytepositionsintheconversation'sdatastream(withthefirstdatabyteeachdirectionbeing`1').`-S'選項能夠改變這個特性,直接顯示原始的流序號.在第六行,rtsg傳給csam19個字節(jié)的數據(字節(jié)2到20).報文中設置了PUSH標志.第七行csam表明它收到了rtsg的數據,字節(jié)序號是21,但不包括第21個字節(jié).顯然大多數數據在socket的緩沖區(qū)內,因為csam的接收窗口收到的數據小于19個字節(jié).同時csam向rtsg發(fā)送了一個字節(jié)的數據.第八和第九行顯示csam發(fā)送了兩個字節(jié)的緊急數據到rtsg.如果捕捉區(qū)設置的過小,以至于tcpdump不能捕捉到完整的TCP報頭,tcpdump會盡可能的翻譯已捕獲的部分,然后顯示``[|tcp]'',表明無法翻譯其余部分.如果報頭包含一個偽造的選項(onewithalengththat'seithertoosmallorbeyondtheendoftheheader),tcpdump顯示``[badopt]''并且不再翻譯其他選項部分(因為它不可能判斷出從哪兒開始).如果報頭長度表明存在選項,但是IP數據報長度不夠,不可能真的保存選項,tcpdump就顯示``[badhdrlength]''.UDP報文

UDP格式就象這個rwho報文顯示的:

actinide.who>broadcast.who:udp84

就是說把一個udp數據報從主機actinide的who端口發(fā)送到broadcast,Internet廣播地址的who端口.報文包含84字節(jié)的用戶數據.某些UDP服務能夠識別出來(從源目端口號上),因而顯示出更高層的協議信息.特別是域名服務請求(RFC-1034/1035)和NFS的RPC調用(RFC-1050).UDP域名服務請求(NameServerRequests)

(注意:以下的描述中假設你熟悉RFC-1035說明的域名服務協議.如果你不熟悉這個協議,下面的內容就象是天書.)

域名服務請求的格式是

src>dst:idop?flagsqtypeqclassname(len)

h2opolo.1538>helios.domain:3+A?ucbvax.berkeley.edu.(37)

主機h2opolo訪問helios上的域名服務,詢問和ucbvax.berkeley.edu.關聯的地址記錄(qtype=A).查詢號是`3'.`+'表明設置了遞歸請求標志.查詢長度是37字節(jié),不包括UDP和IP頭.查詢操作是普通的Query操作,因此op域可以忽略.如果op設置成其他什么東西,它應該顯示在`3'和`+'之間.類似的,qclass是普通的C_IN類型,也被忽略了.其他類型的qclass應該在`A'后面顯示.Tcpdump會檢查一些不規(guī)則情況,相應的結果作為補充域放在方括號內:如果某個查詢包含回答,名字服務或管理機構部分,就把ancount,nscount,或arcount顯示成`[na]',`[nn]'或`[nau]',這里的n代表相應的數量.如果在第二和第三字節(jié)中,任何一個回答位(AA,RA或rcode)或任何一個`必須為零'的位被置位,就顯示`[b2&3=x]',這里的x是報頭第二和第三字節(jié)的16進制數.UDP名字服務回答

名字服務回答的格式是

src>dst:idoprcodeflagsa/n/autypeclassdata(len)

helios.domain>h2opolo.1538:33/3/7A128.32.137.3(273)helios.domain>h2opolo.1537:2NXDomain*0/1/0(97)

第一個例子里,helios回答了h2opolo發(fā)出的標識為3的詢問,一共是3個回答記錄,3個名字服務記錄和7個管理結構記錄.第一個回答紀錄的類型是A(地址),數據是internet地址128.32.137.3.回答的全長為273字節(jié),不包括UDP和IP報頭.作為A記錄的class(C_IN)可以忽略op(詢問)和rcode(NoError).在第二個例子里,helios對標識為2的詢問作出域名不存在(NXDomain)的回答,沒有回答記錄,一個名字服務記錄,而且沒有管理結構.`*'表明設置了權威回答(authoritativeanswer).由于沒有回答記錄,這里就不顯示type,class和data.其他標志字符可以顯示為`-'(沒有設置遞歸有效(RA))和`|'(設置消息截短(TC)).如果`問題'部分沒有有效的內容,就顯示`[nq]'.注意名字服務的詢問和回答一般說來比較大,68字節(jié)的snaplen可能無法捕捉到足夠的報文內容.如果你的確在研究名字服務的情況,可以使用-s選項增大捕捉緩沖區(qū).`-s128'應該效果不錯了.NFS請求和響應

SunNFS(網絡文件系統(tǒng))的請求和響應顯示格式是:

src.xid>dst.nfs:lenopargs src.nfs>dst.xid:replystatlenopresults

sushi.6709>wrl.nfs:112readlinkfh21,24/10.73165 wrl.nfs>sushi.6709:replyok40readlink”../var“ sushi.201b>wrl.nfs: 144lookupfh9,74/4096.6878”xcolors“ wrl.nfs>sushi.201b: replyok128lookupfh9,74/4134.3150

在第一行,主機sushi向wrl發(fā)送號碼為6709的交易會話(注意源主機后面的數字是交易號,不是端口).這項請求長112字節(jié),不包括UDP和IP報頭.在文件句柄(fh)21,24/10.731657119上執(zhí)行readlink(讀取符號連接)操作.(如果運氣不錯,就象這種情況,文件句柄可以依次翻譯成主次設備號,i節(jié)點號,和事件號(generationnumber).)Wrl回答`ok'和連接的內容.在第三行,sushi請求wrl在目錄文件9,74/4096.6878中查找`xcolors'.注意數據的打印格式取決于操作類型.格式應該是可以自我說明的.給出-v(verbose)選項可以顯示附加信息.例如:

sushi.1372a>wrl.nfs: 148readfh21,11/12.1958192bytes@24576 wrl.nfs>sushi.1372a: replyok1472readREG100664ids417/0sz29388

(-v同時使它顯示IP報頭的TTL,ID,和分片域,在這個例子里把它們省略了.)在第一行,sushi請求wrl從文件21,11/12.195的偏移位置24576開始,讀取8192字節(jié).Wrl回答`ok';第二行顯示的報文是應答的第一個分片,因此只有1472字節(jié)(其余數據在后續(xù)的分片中傳過來,但由于這些分片里沒有NFS甚至UDP報頭,因此根據所使用的過濾器表達式,有可能不顯示).-v選項還會顯示一些文件屬性(它們作為文件數據的附帶部分傳回來):文件類型(普通文件``REG''),存取模式(八進制數),uid和gid,以及文件大小.如果再給一個-v選項(-vv),還能顯示更多的細節(jié).注意NFS請求的數據量非常大,除非增加snaplen,否則很多細節(jié)無法顯示.試一試`-s192'選項.NFS應答報文沒有明確標明RPC操作.因此tcpdump保留有``近來的''請求記錄,根據交易號匹配應答報文.如果應答報文沒有相應的請求報文,它就無法分析.KIPAppletalk(UDP上的DDP)

AppletalkDDP報文封裝在UDP數據報中,解包后按DDP報文轉儲(也就是說,忽略所有的UDP報頭信息).文件/etc/atalk.names用來把appletalk網絡和節(jié)點號翻譯成名字.這個文件的行格式是

numbername

1.254ether 16.1icsd-net 1.254.110ace

前兩行給出了appletalk的網絡名稱.第三行給出某個主機的名字(主機和網絡依據第三組數字區(qū)分-網絡號一定是兩組數字,主機號一定是三組數字.)號碼和名字用空白符(空格或tab)隔開./etc/atalk.names文件可以包含空行或注釋行(以`#'開始的行).Appletalk地址按這個格式顯示

net.host.port

144.1.209.2>icsd-net.112.220 office.2>icsd-net.112.220 jssmag.149.235>icsd-net.2

(如果不存在/etc/atalk.names,或者里面缺少有效項目,就以數字形式顯示地址.)第一個例子里,網絡144.1的209節(jié)點的NBP(DDP端口2)向網絡icsd的112節(jié)點的220端口發(fā)送數據.第二行和上面一樣,只是知道了源節(jié)點的全稱(`office').第三行是從網絡jssmag的149節(jié)點的235端口向icsd-net的NBP端口廣播(注意廣播地址(255)隱含在無主機號的網絡名字中-所以在/etc/atalk.names中區(qū)分節(jié)點名和網絡名是個好主意).Tcpdump可以翻譯NBP(名字聯結協議)和ATP(Appletalk交互協議)的報文內容.其他協議只轉儲協議名稱(或號碼,如果還沒給這個協議注冊名稱)和報文大小.NBP報文的輸出格式就象下面的例子:

icsd-net.112.220>jssmag.2:nbp-lkup190:”=:LaserWriter@*“ jssmag.209.2>icsd-net.112.220:nbp-reply190:”RM1140:LaserWriter@*“250 techpit.2>icsd-net.112.220:nbp-reply190:”techpit:LaserWriter@*“186

第一行是網絡icsd的112主機在網絡jssmag上的廣播,對名字laserwriter做名字查詢請求.名字查詢請求的nbp標識號是190.第二行顯示的是對這個請求的回答(注意它們有同樣的標識號),主機jssmag.209表示在它的250端口注冊了一個laserwriter的資源,名字是”RM1140“.第三行是這個請求的其他回答,主機techpit的186端口有l(wèi)aserwriter注冊的”techpit".ATP報文格式如下例所示:

jssmag.209.165>helios.132:atp-req12266<0-7>0xae030001 helios.132>jssmag.209.165:atp-resp12266:0(512)0xae040000 helios.132>jssmag.209.165:atp-resp12266:1(512)0xae040000 helios.132>jssmag.209.165:atp-resp12266:2(512)0xae040000 helios.132>jssmag.209.165:atp-resp12266:3(512)0xae040000 helios.132>jssmag.209.165:atp-resp12266:4(512)0xae040000 helios.132>jssmag.209.165:atp-resp12266:5(512)0xae040000 helios.132>jssmag.209.165:atp-resp12266:6(512)0xae040000 helios.132>jssmag.209.165:atp-resp*12266:7(512)0xae040000 jssmag.209.165>helios.132:atp-req12266<3,5>0xae030001 helios.132>jssmag.209.165:atp-resp12266:3(512)0xae040000 helios.132>jssmag.209.165:atp-resp12266:5(512)0xae040000 jssmag.209.165>helios.132:atp-rel12266<0-7>0xae030001 jssmag.209.133>helios.132:atp-req*12267<0-7>0xae030002

Jssmag.209向主機helios發(fā)起12266號交易,請求8個報文(`<0-7>').行尾的十六進制數是請求中`userdata'域的值.