办理《上海市居住证》

一、受理依据

《引进人才实行<上海市居住证>制度暂行规定》(2002年4月30日上海市人民政府令第122号发布)

二、受理条件

具有本科以上学历或者特殊才能，以不改变其户籍的形式来本市工作或者创业的国内人员.

三、大专学历的人员办理《上海市居住证》的条件

1、年龄在35岁以下

2、与申报单位签订的合同期限在一年以上

3、缴税月收入在2000元以上（即每月缴税75元以上），并附有税务部门的《已缴个人所得税证明》

四、申领主体

符合以上受理条件的国内人员需申领《上海市居住证》(以下简称《居住证》)的，由本人或者聘用单位向受理部门提出申请。

五、申报材料

1.《国内人才(上海市居住证)申领表》

2.《人才业绩档案信息登记表》

3.本人的学历学位证书(复印件两份)

4.上海市税务部门出具的个调税单或己缴个人所得税证明(近期一个月)

5.本人的外省市居民户口簿(含首页)或户籍证明和有效身份证(已婚人员为配偶申领《居住证》随员的还应提交 《结婚证》和配偶身份证，主证人身份证复印件提供两份)

6.本市的住所证明(买房的出具产权证或预售合同，租房的出具租赁合同，在亲戚家居住的出具户主本市户口簿 及户主的书面证明，居住在单位集体宿舍的由单位出具书面证明)

7.上海市二级以上医院出具的健康状况证明(有效期为近三个月以内)

8.本人所在单位的营业执照和组织机构代码证

9.聘用(劳动)合同(固定期限合同的截止期离交材料日以后起码要有六个月以上)

六、其他相关的证明材料

1.专业技术证书或业绩证明材料(包括获奖证书、专利证书等)

2.已经在沪创业的申领人，还应当提交投资的验资报告和法人证书、营业执照、组织机构代码证书，聘用本市员

工的，还需出具劳动部门的书面证明

3.申领人配偶为本市户籍的，出具配偶的居民户口簿及结婚证：申领人父母为本市户籍的，出具父母的居民户口簿及相应证明

注：申请材料除外地户口簿可提供复印件，健康状况证明和申领表提供原件，其他都应出具相关的正文（原件）和复印件（验原件收复印件，请用A4纸复印）除学历学位证书原件需留一段时间送交验证，择时退还，其他收取的材料一概不退。

要领一：确定网站主题

做网站，首先必须要解决的就是网站内容问题，即确定网站的主题。美国《个人电脑》杂志(PC Magazine)评出了99年度排名前100位的全美知名网站的十类题材：第1类：网上求职；第2类：网上聊天/即时信息/ICQ；第3类：网上社区/讨论/邮件列表；第4类：计算机技术；第5类：网页/网站开发；第6类：娱乐网站；第7类：旅行；第8类：参考/资讯；第9类：家庭/教育；第10类：生活/时尚。我们可以参看上面的分类，继续细分。如果自己在某些方面有兴趣，或掌握的资料较多，也可以做一个自己感兴趣的东西，一者，你可以有自己的见解，做出自己的特色；二者，在制作网站时不会觉得无聊或者力不从心。兴趣是制作网站的动力，没有创作热情，很难设计制作出优秀的作品。

对于内容主题的选择，要做到小而精，主题定位要小，内容要精。不要去试图制作一个包罗万象的站点，这往往会失去网站的特色，也会带来高强度的劳动，给网站的及时更新带来困难。记住：在互联网上只有第一，没有第二！

要领二：选择好域名

域名是网站在互联网上的名字。一个非产品推销的纯信息服务网站，其所有建设的价值，都凝结在其网站域名之上。失去这个域名，所有前期工作就将全部落空。

目前，做个人网站的很多都依赖免费个人空间，其域名也是依赖免费域名指向，如网易的虚拟域名服务，其实这对个人网站的推广与发展很为不利，不光是它“适时”开启的窗口妨碍了浏览者的视线和好感，让人一看就知道是个人网站，而且也妨碍了网页的传输速度。所以，就我个人观点来说，首先花点钱去注册一个域名，独立的域名就是个人网站的第一笔财富，要把域名起得形象、简单、易记。

要领三：掌握建网工具

网络技术的发展带动了软件业的发展，所以用于制作Web页面的工具软件也越来越丰富。从最基本的HTML编辑器到现在非常流行的Flash互动网页制作工具，各种各样的Web页面制作工具，下面是几款具有代表性的网页制作器：

（1）HTML编辑器。虽然HTML代码复杂，编辑和调试要花费大量的时间，但因HTML的稳定性、广泛支持性及可创建复杂的页面效果，仍受高级网页制作人员的青睐。就目前来说，有众多的编辑器供选择，这些编辑器广泛支持复杂页面创建及高级HTML规范，使用较为普遍的有Hotdog等专业HTML编辑器。

（2）所见即所得的网页编辑器。其中以Microsoft Frontpage为代表，它具有如Word一样的操作界面，熟知Word功能的操作者，只要稍加培训就能轻松编制网页。而且，Frontpage还能解析网页的HTML源代码，并提供了预览支持。但Frontpage的一些特殊显示功能并不能在其它非IE浏览器下实现。所以Frontpage是一款非常适合初、中级网页制作人员使用的工具软件。

（3）现在非常流行的 Macromedia公司出品的Flash互动网页制作工具。这是是一款功能非常强大的交互式矢量多媒体网页制作工具。能够轻松输出各种各样的动画网页，它不需要特别繁杂的操作，也比JAVA小巧精悍！但它的动画效果、互动效果、多媒体效果十分出色。而且还可以在Flash动画中封装Mp3音乐、填写表单等；并且由于Flash编制的网页文件比普通网页文件要小得多，所以大大加快了浏览速度。这是一款十分适合动态Web制作的工具。

另外，个人网站制作者还需了解W3C的HTML4.0规范、CSS层叠样式表的基本知识、javascript、VBScript的基本知识。对于常用的一些脚本程序如ASP、CGI、PHP也要有适当了解，还要熟练使用图形处理工具和动画制作工具以及矢量绘图工具，并能部分了解多种图形图像动画工具的基本用法，熟练使用FTP工具以及拥有相应的软硬件和网络知识也是必备的。

当然，互联网还是一个免费的资料库。编制网页需要多种多样的按钮、背景还有各种各样图形、图片。如果这些都要靠自己完成，既浪费时间又浪费金钱，而且还需要强大的图形、图片制作技术。所以，为了省却这些麻烦，网站制作者完全可以从网上下载各种精美实用的图片、按钮、背景等网页素材。

要领四：确定网站界面

界面就是网站给浏览者的第一印象，往往决定着网站的可看性，在确定网站的界面时要注意以下三点：

①栏目与板块编排

构建一个网站就好比写一篇论文，首先要列出题纲，才能主题明确、层次清晰。网站建设初学者，最容易犯的错误就是：确定题材后立刻开始制作，没有进行合理规划。从而导致网站结构不清晰，目录庞杂混乱，板块编排混乱等。结果不但浏览者看得糊里糊涂，制作者自己在扩充和维护网站也相当困难。所以，我们在动手制作网页前，一定要考虑好栏目和板块的编排问题。

网站的题材确定后，就要将收集到的资料内容作一个合理的编排。比如，将一些最吸引人的内容放在最突出的位置或者在版面分布上占优势地位。栏目的实质是一个网站的大纲索引，索引应该将网站的主体明确显示出来。在制定栏目的时候，要仔细考虑，合理安排。在栏目编排时需要注意的是：

●尽可能删除那些与主题无关的栏目；

●尽可能将网站内最有价值的内容列在栏目上；

●尽可能从访问者角度来编排栏目以方便访问者的浏览和查询；辅助内容，如站点简介、版权信息、个人信息等大可不必放在主栏目里，以免冲淡主题。

另外，板块的编排设置也要合理安排与划分。板块比栏目的概念要大一些，每个板块都有自己的栏目。举个例子：ENET硅谷动力（www.enet.com.cn）的站点分新闻、产品、游戏、学院等板块，每个板块下面又各有自己的主栏目。一般来说，个人站点内容较少，只要分个栏目也就够了，不需要设置板块。如果有必要设置板块的，应该注意：

●各板块要有相对独立性；

●各板块要有相互关联；

●各板块的内容要围绕站点主题；

②目录结构与链接结构

网站的目录是指建立网站时创建的目录。例如：在用Frontpage建立网站时都默认建立了根目录和Images子目录。目录的结构是一个容易忽略的问题，大多数站长都是未经规划，随意创建子目录。目录结构的好坏，对浏览者来说并没有什么太大的感觉，但是对于站点本身的维护，以后内容的扩充和移植有着重要的影响。所以建立目录结构时也要仔细安排，比如：

●不要将所有文件都存放在根目录下。有网站制作者为了方便，将所有文件都放在根目录下。这样就很容易造成：文件管理混乱，搞不清哪些文件需要编辑和更新，哪些无用的文件可以删除，哪些是相关联的文件，影响工作效率；上传速度变慢，服务器一般都会为根目录建立一个文件索引，如果将所有文件都放在根目录下，那么即使只上传更新一个文件，服务器也需要将所有文件再检索一遍，建立新的索引文件，很明显，文件量越大，等待的时间也将越长。

●按栏目内容建立子目录。子目录的建立，首先按主栏目建立。友情连接内容较多，需要经常更新的可以建立独立的子目录。而一些相关性强，不需要经常更新的栏目，例如：网站简介、站长情况等可以合并放在一个统一目录下。所有程序一般都存放在特定目录，例如：CGI程序放在cgi-bin目录，所有提供下载的内容也最好放在一个目录下，便于维护管理。

●在每个主目录下都建立独立的Images目录。一般来说，一个站点根目录下都有一个默认地Images目录。将所有图片都存放在这个目录里很是不方便，比如在栏目删除时，图片的管理相当麻烦。所以为每个主栏目建立一个独立的Images目录是方便管理的。原因很简单，就是方便维护与管理。

其它需要注意的还有：目录的层次不要太深，不要超过3层；不要使用中文目录，使用中文目录可能对网址的正确显示造成困难；不要使用过长的目录，太长的目录名不便于记忆；尽量使用意义明确的目录，以便于记忆和管理。

网站的链接结构是指页面之间相互链接的拓扑结构。它建立在目录结构基础之上，但可以跨越目录。形象的说：每个页面都是一个固定点，链接则是在两个固定点之间的连线。一个点可以和一个点连接，也可以和多个点连接。更重要的是，这些点并不是分布在一个平面上，而是存在于一个立体的空间中。一般的，建立网站的链接结构有两种基本方式：

●树状链接结构（一对一），这类似DOS的目录结构，首页链接指向一级页面，一级页面链接指向二级页面。这样的链接结构浏览时，一级级进入，一级级退出，条理比较清晰，访问者明确知道自己在什么位置，不会“不知身在何处”，但是浏览效率低，一个栏目下的子页面到另一个栏目下的子页面，必须回到首页再进行。

●星状链接结构（一对多），类似网络服务器的链接，每个页面相互之间都建立有链接。这样浏览比较方便，随时可以到达自己喜欢的页面。但是由于链接太多，容易使浏览者迷路，搞不清自己在什么位置，看了多少内容。

因此，在实际的网站设计中，总是将这两种结构混合起来使用。网站希望浏览者既可以方便快速地达到自己需要的页面，又可以清晰地知道自己的位置。所以，最好的办法是：首页和一级页面之间用星状链接结构，一级和二级页面之间用树状链接结构。关于链接结构的设计，在实际的网页制作中是非常重要一环，采用什么样的链接结构直接影响到版面的布局。

③进行形象设计

网站的设计可以从以下几点出发：

●设计网站标志(LOGO)。LOGO是指网站的标志，标志可以是中文、英文字母，也可以是符号、图案等。标志的设计创意应当来自网站的名称和内容。比如：网站内有代表性的人物、动物、植物，可以用它们作为设计的蓝本，加以卡通化或者艺术化；专业网站可以以本专业有代表的物品作为标志。最常用和最简单的方式是用自己网站的英文名称作标志，采用不同的字体、字母的变形、字母的组合可以很容易制作好自己的标志。

●设计网站色彩。网站给人的第一印象来自视觉冲击，不同的色彩搭配产生不同的效果，并可能影响到访问者的情绪。“标准色彩”是指能体现网站型象和延伸内涵的色彩，要用于网站的标志，标题，主菜单和主色块。给人以整体统一的感觉。至于其它色彩也可以使用，但应当只是作为点缀和衬托，绝不能喧宾夺主。一般来说，一个网站的标准色彩不超过3种，太多则让人眼花缭乱。适合于网页标准色的颜色有：蓝色，黄/橙色，黑/灰/白色三大系列色。

●设计网站字体。和标准色彩一样，标准字体是指用于标志，标题，主菜单的特有字体。一般网页默认的字体是宋体。为了体现站点的“与众不同”和特有风格，可以根据需要选择一些特别字体。制作者可以根据自己网站所表达的内涵，选择更贴切的字体。需要说明的是：使用非默认字体只能用图片的形式，因为很可能浏览者的计算机里没有安装特别字体，那么辛苦设计制作便可能付之东流了。

●设计网站宣传语。也可以说是网站的精神、主题与中心，或者是网站的目标，用一句话或者一个词来高度概括。用富有气势的话或词语来概括网站，进行对外宣传，可以收到比较好的结果。

要领五：确定网站风格

“风格”是抽象的，是指站点的整体形象给浏览者的综合感受。这个“整体形象”包括站点的CI（标志，色彩，字体，标语）、版面布局、浏览方式、交互性、文字、语气、内容价值等等诸多因素，网站可以是平易近人的、生动活泼的也可以是专业严肃的。不管是色彩、技术、文字、布局，还是交互方式，只要你能由此让浏览者明确分辨出这是你网站独有的，这就形成了网站的“风格”。

风格是有人性的，通过网站的色彩、技术、文字、布局、交互方式可以概括出一个站点的个性：是粗犷豪放的，还是清新秀丽的；是温文儒雅的，还是执著热情的；是活泼易变的，还是墨守成规的。

总之，有风格的网站与普通网站的区别在于：在普通网站上你看到的只是堆砌在一起的信息，你只能用理性的感受来描述，比如信息量多少，浏览速度快慢等；在有风格的网站上你可以获得除内容之外的更感性的认识，比如站点的品位，对浏览者的态度等。

在明确自己想给人以怎样的印象后，要找出网站中最有特色的东西，就是最能体现网站风格的东西。并以它作为网站的特色加以重点强化、宣传。总之，风格的形成不是一次定位的，你可以在实践中不断强化、调整、改进。

要领六：有创意的内容选择

好的内容选择需要有好的创意，作为网页设计制作者，最苦恼的就是没有好的内容创意。网络上的最多的创意即是来自于虚拟同现实的结合。创意的目的是为了更好的宣传与推广网站，如果创意很好，却对网站发展毫无意义，那么，网站设计制作者也应当放弃这个创意。另外，主页内容是网站的根本之所在，如果内容空洞，即使页面制作地再怎样精美，仍然不会有多少用户。从根本上说，网站内容仍然左右着网站流量，内容为王（Content Is King）依然是个人网站成功的关键。

要领七：推广自己的网站

网站的营销推广在个人网站的运行中也占着重要的地位，在推广个人网站之前，请确保已经做好了以下内容：网站信息内容丰富、准确、及时；网站技术具有一定专业水准，网站的交互性能良好。一般来说，网站的推广有以下几种方式：

（1）搜索引擎注册与搜索目录登录技巧

注册著名的搜索引擎站点是在技术上推广网站的第一步。注册搜索引擎有一定的技巧，像AltaVista、搜索客这样的搜索引擎，它自动收录提交的网址。另外，注意Meta的使用，不要提交分栏Frame页面，大部分搜索引擎不识别Frame，所以一定要提交有内容的Main页面。

而像Yahoo、搜狐等搜索目录网站采用手工方式收录网址，以保证收录网站的质量，在分类查询时获得的信息相关性比搜索引擎站点（靠Spider自动搜索的）更强。由于搜索目录网站收录网站的人为因素相对较多，因此在提交网站时要注意遵守规则。如Yahoo要求注册站点描述不超过25个单词。在此要注意：将网址提交到最合适的目录下面，要认真详细的介绍网站，千万不要有虚假、夸张的成分。

（2）广告交换技巧

很多个人站点在相互广告交换时都提出了几个条件：第一，访问量相当；第二，首页交换。显而易见，这种做法是为了充分利用广告交换。以很多个人网站的经验，当与一个个人站点交换链接时，对方把网站的LOGO放到了友情连接一页，而不是首页时，很少有访客会来自那里。通常在首页，广告交换才会有很好的效果。

（3）目标电子邮件推广

使用电子邮件宣传网址时，主要有如下技巧：可以使用免费邮件列表来进行，只要你申请了免费邮件列表服务，你就可以利用邮件列表来推广你的网站；可以通过收集的特定邮件地址，来发送信息到特定的网络群体，在特定网络群体中推广自己的网站；发送HTML格式的邮件，即使其内容与接收者关系不大，也不会被被当作垃圾信件马上删掉，人们至少会留意一下发送者的地址。不过，在进行邮件推广的时候要注意网络道德。

要领八：支撑网站日常运行

当个人网站做到某一程度，就必须把赚钱提到议事日程上来，通常来说，个人网站获取资金通常有以下两个渠道：

（1）销售网站的广告位

要销售网站的广告位，一般来说，每日的流量少于1万人次的网站在目前是不会吸引广告主的。网站的专业性及商用性，以往的广告经验，技术以及设计要求等也会影响到广告的销售。

一般来说，WEB广告的收费有三种方式：

①CPM (Cost Per Million/Thousand)

放一个广告，它按每1,000人次来访问站点收费。这方法对网站经营者最为合适，只要有人浏览该网页，就得钱，不管访问者对广告有无反应——是否会看或点击该广告。

②点透（Click-through）

通过Banner广告点到了广告商的站点，这才算数，广告商青睐这个，他只为对自己广告感兴趣的人“套钱“。网站经营者就不合适了，据一些调查资料表明，只有3%的访问者会去“CLICK”广告。

③提成 (Commission)

根据访问者点击位于你站点上广告所带来的销售收入，从中跟做广告的厂商分成，这种方法对于网站的经营者来说，比上面两个都更加冒险。

通常的，个人网站的广告收费方法往往是第一、第二种方法的结合，站点和广告商都可少冒点险。

（2）与大型网站合作

另外，通过与大型网站合作，获取经费，也可以维持个人网站的日常运行。不过，个人网站很容易会成为商业网站的附属品。

有时间和充沛的体力，再加上对新技术和技巧的学习和应用，你就能为自己在网上建一个家了。

http://www.zhandalighting.com/jao/

如果复制的网页出现乱码是可用以下两个工具即可解决

 

很简单的 用个"论坛转帖工具"就可以了 然后选择"清除乱码"

 

这两个用用就可以了

http://www.sne.cn/coral/pic.html

http://bbs.100free.net/tt/

交换机、路由器配置的命令集合交换机支持的命令：
交换机基本状态：
switch:                                          ；交换机的ROM状态
 rommon>                                          ；路由器的ROM状态
 hostname>                                        ；用户模式
hostname#                                        ；特权模式
hostname(config)#                                ；全局配置模式
 hostname(config-if)#                              ；接口状态
 交换机口令设置：
switch>enable                                    ；进入特权模式
switch#config terminal                            ；进入全局配置模式
 switch(config)#hostname                ；设置交换机的主机名
switch(config)#enable secret xxx                   ；设置特权加密口令
 switch(config)#enable password xxa                 ；设置特权非密口令
switch(config)#line console 0                     ；进入控制台口
 switch(config-line)#line vty 0 4                   ；进入虚拟终端
 switch(config-line)#login                         ；允许登录
 switch(config-line)#password xx                   ；设置登录口令xx
 switch#exit                                      ；返回命令
 交换机VLAN设置：
switch#vlan database                              ；进入VLAN设置
switch(vlan)#vlan 2                              ；建VLAN 2
 switch(vlan)#no vlan 2                            ；删vlan 2
switch(config)#int f0/1                           ；进入端口1
switch(config-if)#switchport access vlan 2        ；当前端口加入vlan 2
switch(config-if)#switchport mode trunk           ；设置为干线
 switch(config-if)#switchport trunk allowed vlan 1,2 ；设置允许的vlan
 switch(config-if)#switchport trunk encap dot1q      ；设置vlan 中继
switch(config)#vtp domain                    ；设置发vtp域名
 switch(config)#vtp password                  ；设置发vtp密码
switch(config)#vtp mode server                     ；设置发vtp模式
 switch(config)#vtp mode client                     ；设置发vtp模式
 交换机设置IP地址：
 switch(config)#interface vlan 1                   ；进入vlan 1
 switch(config-if)#ip address             ；设置IP地址
 switch(config)#ip default-gateway              ；设置默认网关
switch#dir flash:                                ；查看闪存
 交换机显示命令：
 switch#write                                      ；保存配置信息
switch#show vtp                                  ；查看vtp配置信息
switch#show run                                  ；查看当前配置信息
switch#show vlan                                  ；查看vlan配置信息
switch#show interface                             ；查看端口信息
switch#show int f0/0                              ；查看指定端口信息
     2. 路由器支持的命令：
 路由器显示命令：
 router#show run                                  ；显示配置信息
 router#show interface                             ；显示接口信息
router#show ip route                              ；显示路由信息
router#show cdp nei                              ；显示邻居信息
 router#reload              　
　
 ；重新起动
路由器口令设置：
 router>enable                                    ；进入特权模式
router#config terminal                            ；进入全局配置模式
router(config)#hostname               ；设置交换机的主机名
router(config)#enable secret xxx                   ；设置特权加密口令
 router(config)#enable password xxb                 ；设置特权非密口令
router(config)#line console 0                     ；进入控制台口
 router(config-line)#line vty 0 4                   ；进入虚拟终端
 router(config-line)#login                         ；要求口令验证
router(config-line)#password xx                   ；设置登录口令xx
 router(config)#(Ctrl+z)                           ；返回特权模式
router#exit                                      ；返回命令
路由器配置：
router(config)#int s0/0                           ；进入Serail接口
 router(config-if)#no shutdown                     ；激活当前接口
router(config-if)#clock rate 64000                 ；设置同步时钟
 router(config-if)#ip address         ；设置IP地址
 router(config-if)#ip address   second  ；设置第二个IP
 router(config-if)#int f0/0.1                       ；进入子接口
 router(config-subif.1)#ip address      ；设置子接口IP
 router(config-subif.1)#encapsulation dot1q      ；绑定vlan中继协议
 router(config)#config-register 0x2142             ；跳过配置文件
router(config)#config-register 0x2102             ；正常使用配置文件
 router#reload                                    ；重新引导
路由器文件操作：
router#copy running-config startup-config         ；保存配置
 router#copy running-config tftp                   ；保存配置到tftp
router#copy startup-config tftp                   ；开机配置存到tftp
 router#copy tftp flash:                           ；下传文件到flash
 router#copy tftp startup-config                   ；下载配置文件
 ROM状态：
 Ctrl+Break                                        ；进入ROM监控状态
rommon>confreg 0x2142                            ；跳过配置文件
rommon>confreg 0x2102                            ；恢复配置文件
 rommon>reset                                      ；重新引导
 rommon>copy xmodem: flash:         ；从console传输文件

rommon>IP_ADDRESS=10.65.1.2                       ；设置路由器IP
 rommon>IP_SUBNET_MASK=255.255.0.0                 ；设置路由器掩码
 rommon>TFTP_SERVER=10.65.1.1                  
；指定TFTP服务器IP
rommon>TFTP_FILE=c2600.bin                         ；指定下载的文件
 rommon>tftpdnld                                  ；从tftp下载
rommon>dir flash:                                ；查看闪存内容
rommon>boot                                      ；引导IOS

静态路由：
 ip route        ；命令格式
 router(config)#ip route 2.0.0.0 255.0.0.01.1.1.2  ；静态路由举例
router(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.2    ；默认路由举例
动态路由：
router(config)#ip routing                         ；启动路由转发
router(config)#router rip                         ；启动RIP路由协议。
router(config-router)#network              ；设置发布路由
router(config-router)#negihbor                ；点对点帧中继用。
帧中继命令：
router(config)#frame-relay switching               ；使能帧中继交换
 router(config-s0)#encapsulation frame-relay       ；使能帧中继
router(config-s0)#fram-relay lmi-type cisco       ；设置管理类型
router(config-s0)#frame-relay intf-type DCE       ；设置为DCE
router(config-s0)#frame-relay dlci 16             ；
 router(config-s0)#frame-relay local-dlci 20       ；设置虚电路号
router(config-s0)#frame-relay interface-dlci 16    ；
router(config)#log-adjacency-changes               ；记录邻接变化
router(config)#int s0/0.1 point-to-point           ；设置子接口点对点
router#show frame pvc                             ；显示永久虚电路
router#show frame map                             ；显示映射
基本访问控制列表：
 router(config)#access-list  permit|deny
 router(config)#interface                ；default:deny any
 router(config-if)#ip access-group  in|out  ；default[img=20,20]file:///C:/DOCUME%7E1/MS/LOCALS%7E1/Temp/msohtml1/01/clip_image001.gif[/img]ut

例1：
router(config)#access-list 1 deny host 10.65.1.1
router(config)#access-list 1 permit any
router(config)#int f0/0
 router(config-if)#ip access-group 4 in

例2：
router(config)#access-list 4 permit 10.8.1.1
router(config)#access-list 4 deny 10.8.1.0 0.0.0.255
router(config)#access-list 4 permit 10.8.0.0 0.0.255.255
router(config)#access-list 4 deny 10.0.0.0 0.255.255.255
 router(config)#access-list 4 permit any
 router(config)#int f0/1
 router(config-if)#ip access-group 4 in
扩展访问控制列表：
access-list  permit|deny icmp  [type]
access-list  permit|deny tcp  [port]

例1：
router(config)#access-list 101 deny icmp any 10.64.0.2 0.0.0.0 echo
 router(config)#access-list 101 permit ip any any
 router(config)#int s0/0
router(config-if)#ip access-group 101 in

例2：
 router(config)#access-list 102 deny tcp any 10.65.0.2 0.0.0.0 eq 80
router(config)#access-list 102 permit ip any any
router(config)#interface s0/1
router(config-if)#ip access-group 102 out

删除访问控制例表:
router(config)#no access-list 102
 router(config-if)#no ip access-group 101 in

路由器的nat配置
 Router(config-if)#ip nat inside             ；当前接口指定为内部接口
 Router(config-if)#ip nat outside             ；当前接口指定为外部接口
 Router(config)#ip nat inside source static [p]  [port]
 Router(config)#ip nat inside source static 10.65.1.2 60.1.1.1
Router(config)#ip nat inside source static tcp 10.65.1.3 80 60.1.1.1 80
Router(config)#ip nat pool p1 60.1.1.1 60.1.1.20 255.255.255.0
Router(config)#ip nat inside source list 1 pool p1
 Router(config)#ip nat inside destination list 2 pool p2
 Router(config)#ip nat inside source list 2 interface s0/0 overload
 Router(config)#ip nat pool p2 10.65.1.2 10.65.1.4 255.255.255.0 type rotary
 Router#show ip nat translation
 rotary 参数是轮流的意思，地址池中的IP轮流与NAT分配的地址匹配。
overload参数用于PAT 将内部IP映射到一个公网IP不同的端口上。
外部网关协议配置
routerA(config)#router bgp 100
routerA(config-router)#network 19.0.0.0
 routerA(config-router)#neighbor 8.1.1.2 remote-as 200
配置PPP验证：
 RouterA(config)#username  password
 RouterA(config)#int s0
 RouterA(config-if)#ppp authentication {chap|pap}

4．PIX防火墙命令
Pix525(config)#nameif ethernet0 outside security0      ；命名接口和级别
Pix525(config)#interface ethernet0 auto               ；设置接口方式
Pix525(config)#interface ethernet1 100full             ；设置接口方式
 Pix525(config)#interface ethernet1 100full shutdown
Pix525(config)#ip address inside 192.168.0.1 255.255.255.0
Pix525(config)#ip address outside 133.0.0.1 255.255.255.252
 Pix525(config)#global (if_name) natid ip-ip           ；定义公网IP区间
Pix525(config)#global (outside) 1 7.0.0.1-7.0.0.15      ；例句
 Pix525(config)#global (outside) 1 133.0.0.1           ；例句
 Pix525(config)#no global (outside) 1 133.0.0.1         ；去掉设置

Pix525(config)#nat (if_name) nat_id local_ip [netmark]
 Pix525(config)#nat (inside) 1 0 0
 内网所有主机(0代表0.0.0.0)可以访问global 1指定的外网。
 Pix525(config)#nat (inside) 1 172.16.5.0 255.255.0.0
 内网172.16.5.0/16网段的主机可以访问global1指定的外网。
Pix525(config)#route if_name 0 0 gateway_ip [metric]       ；命令格式
 Pix525(config)#route outside 0 0 133.0.0.1 1               ；例句
Pix525(config)#route inside 10.1.0.0 255.255.0.0 10.8.0.1 1 ；例句
 Pix525(config)#static (inside， outside) 133.0.0.1192.168.0.8
表示内部ip地址192.168.0.8，访问外部时被翻译成133.0.0.1全局地址。
Pix525(config)#static (dmz， outside) 133.0.0.1172.16.0.8
中间区域ip地址172.16.0.8，访问外部时被翻译成133.0.0.1全局地址。[/size][/font][/align][/align]