2423环境试验标准文件控制清单

文件控制清单环境试验相关标准

试验室环境温湿度控制要求

附件四: 试验室环境温湿度控制要求 一、水泥试验 1、水泥比表面积测定：试验室相对湿度不大于50%。 2、水泥胶砂强度检验： （1）试体成型试验室的温度应保持在20℃±2℃，相对湿度应不低于50%。 （2）试体带模养护的养护箱或雾室温度保持在20℃±1℃，相对湿度应不低于50%。 （3）试体养护池水温度应在20℃±1℃范围内。 3、泥标准稠度用水量、凝结时间、安定性检验： （1）试验室温度为20℃±2℃，相对湿度应不低于50%；水泥试样、拌和水、仪器和用具的温度应与试验室一致。 （2）湿气养护箱的温度为20℃±1℃，相对湿度不低于90%。 二、水泥混凝土试验 1、水泥混凝土试件制作与硬化水泥混凝土现场取样养护： （1）试件成型后，用湿布覆盖表面（或其它保持湿度方法），在室温20℃±5℃，相对湿度大于50%的环境下静放一个到二个昼夜，然后拆模并作第一次外观检查、编号，对有缺陷的试件应除去，或人工补平。 （2）将完好的试件放入养护室进行养护，标准养护温度20℃±2℃，相对湿度95%以上，试件宜放在铁架或木架上，间距至少10—20cm，试件表面应保持一层水膜，并避免用水直接冲淋。当无标准养护室时，将试件放入温度20℃±2℃不流动的Ca(OH)2饱和溶液中养护。 2、无机结合料稳定土的无侧限抗压强度试验：试件从试模内脱出并称重后，应立即放到密封湿气箱和恒温室进行保温保湿养生。但中试件和大试件应先用塑料薄膜包覆。有条件时，可采用蜡封保湿养生。养生时间视需要而定，作为工地控制，通常都只取7天。整个养生期间的温度，应保持20℃±2℃。湿度95%以上 三、钢筋试验 1、焊接接头弯曲试验：除非另外有规定，试验环境温度应为23℃±5℃。 2、焊接接头拉伸试验：除非另外有规定，试验环境温度应为23℃±5℃。 3、金属材料室温拉伸试验： 除非另有规定，试验一般在10℃—35℃范围内进行。对温度要求严格的试验，试验温度应为23℃±5℃。 四、沥青试验 大部分沥青原材试验均有试验温度要求，为使沥青试验尽可能在恒温条件下进行，保证试验结果的准确性，必须要对试验环境进行有效控制，在沥青室中应装冷热空调。

ACL访问控制列表配置

ACL的使用 ACL的处理过程： 1.它是判断语句，只有两种结果，要么是拒绝（deny），要么是允许（permit） 2.语句顺序 按照由上而下的顺序处理列表中的语句 3. 语句排序 处理时，不匹配规则就一直向下查找，一旦某条语句匹配，后续语句不再处理。 4.隐含拒绝 如果所有语句执行完毕没有匹配条目默认丢弃数据包，在控制列表的末尾有一条默认拒绝所有的语句，是隐藏的（deny） 要点： 1.ACL能执行两个操作：允许或拒绝。语句自上而下执行。一旦发现匹配，后续语句就不再进行处理---因此先后顺序很重要。如果没有找到匹配，ACL末尾不可见的隐含拒绝语句将丢弃分组。一个ACL应该至少有一条permit语句；否则所有流量都会丢弃，因为每个ACL末尾都有隐藏的隐含拒绝语句。 2.如果在语句结尾增加deny any的话可以看到拒绝记录 3.Cisco ACL有两种类型一种是标准另一种是扩展，使用方式习惯不同也有两种方式一种是编号方式，另一种是命名方式。 示例： 编号方式 标准的ACL使用1 ~ 99以及1300~1999之间的数字作为表号，扩展的ACL使用100 ~ 199以及2000~2699之间的数字作为表号 一、标准（标准ACL可以阻止来自某一网络的所有通信流量，或者允许来自某一特定网络的所有通信流量，或者拒绝某一协议簇（比如IP）的所有通信流量。） 允许172.17.31.222通过，其他主机禁止 Cisco-3750(config)#access-list 1（策略编号）（1-99、1300-1999）permit host 172.17.31.222 禁止172.17.31.222通过,其他主机允许 Cisco-3750(config)#access-list 1 deny host 172.17.31.222 Cisco-3750(config)#access-list 1 permit any 允许172.17.31.0/24通过,其他主机禁止 Cisco-3750(config)#access-list 1 permit 172.17.31.0 0.0.0.254（反码255.255.255.255减去子网掩码，如172.17.31.0/24的255.255.255.255—255.255.255.0=0.0.0.255） 禁止172.17.31.0/24通过,其他主机允许 Cisco-3750(config)#access-list 1 deny 172.17.31.0 0.0.0.254 Cisco-3750(config)#access-list 1 permit any 二、扩展（扩展ACL比标准ACL提供了更广泛的控制范围。例如，网络管理员如果希望做到“允许外来的Web通信流量通过，拒绝外来的FTP和Telnet等通信流量”，那么，他可以使用扩展ACL来达到目的，标准ACL不能控制这么精确。） 允许172.17.31.222访问任何主机80端口，其他主机禁止 Cisco-3750(config)#access-list 100 permit tcp host 172.17.31.222（源）any（目标）eq www

实验十一：标准访问控制列表配置

《网络互联技术》课程实验指导书 实验十一：标准访问控制列表配置 当网络管理员想要阻止某一网络的所有通信流量时，或者允许来自某一特定网络的所有通信流量时，或者想要拒绝某一协议簇的所有通信流量时，可以使用标准访问控制列表实现这一目标。 标准ACL检查可以过滤被路由的数据包的源地址、从而允许或拒绝基于网络、子网或主机IP地址的某一协议簇通过路由器出口。 一、网络拓朴 二、实验内容 1、在路由器的E 0/0口添加“ACL 访问控制列表6”并对转出（从路由器端口出来转向交换机或主机）的数据包进行过滤，实现功能：禁止将HostC、HostD的数据包通过路由器E 0/0 口转发到HostA、HostB。其结果是：（对于TCP数据包来说，访问是双向的，只要A不能访问B，则B也将不能访问A） ●HostA和HostB之间可以通信，但无法访问HostC、HostD。 ●HostC和HostD之间可以通信，但无法访问HostA、HostB。 2、在路由器的E 0/1口添加“ACL 访问控制列表10”并对转出（从路由器端口出来转向

交换机或主机）的数据包进行过滤，实现功能：禁止HostA、HostC访问Server E服务器。 由于标准ACL访问控制列表只能根据数据包的源地址来过滤通信流量，因此，应该将ACL 访问控制列表放置离目标地址最近的地方。 三、实验目的 1、掌握标准访问控制列表的原理 2、掌握标准访问控制列表的配置 四、实验设备 1、一台台思科（Cisco）3620路由器 2、两台思科（Cisco）2950二层交换机 3、思科（Cisco）专用控制端口连接电缆 4、四台安装有windows 98/xp/2000操作系统的主机 5、一台提供WWW服务的WEB服务器 6、若干直通网线与交叉网线 五、实验过程（需要将相关命令写入实验报告） 1、根据上述图示进行交换机、路由器、主机的连接 2、设置主机的IP地址、子网掩码和默认网关 3、配置路由器接口 Router> enable Router# configure terminal Router(config)# interface ethernet 0/0 Router(config-if)# ip address 192.168.1.1 255.255.255.0 Router(config-if)# no shutdown Router(config-if)# exit Router(config)# interface ethernet 0/1 Router(config-if)# ip address 192.168.3.1 255.255.255.0 Router(config-if)# no shutdown Router(config-if)# exit Router(config)# interface ethernet 0/2 Router(config-if)# ip address 192.168.2.1 255.255.255.0 Router(config-if)# no shutdown Router(config-if)#exit 4、配置访问控制列表6并将之添加到Ethernet 0/0接口的out方向上 Router(config)# access-list 6 deny 192.168.2.0 0.0.0.255 Router(config)# access-list 6 permit any

计算机网络实验报告(7)访问控制列表ACL配置实验

一、实验项目名称 访问控制列表ACL配置实验 二、实验目的 对路由器的访问控制列表ACL 进行配置。 三、实验设备 PC 3 台；Router-PT 3 台；交叉线；DCE 串口线；Server-PT 1 台； 四、实验步骤 标准IP访问控制列表配置： 新建Packet Tracer 拓扑图 （1）路由器之间通过V.35 电缆通过串口连接，DCE 端连接在R1 上，配置其时钟频率64000；主机与路由器通过交叉线连接。 （2）配置路由器接口IP 地址。 （3）在路由器上配置静态路由协议，让三台PC 能够相互Ping 通，因为只有在互通的前提下才涉及到方控制列表。 （4）在R1 上编号的IP 标准访问控制。 （5）将标准IP 访问控制应用到接口上。 （6）验证主机之间的互通性。 扩展IP访问控制列表配置： 新建Packet Tracer 拓扑图 （1）分公司出口路由器与外路由器之间通过V.35 电缆串口连接，DCE 端连接在R2 上，配置其时钟频率64000；主机与路由器通过交叉线连接。 （2）配置PC 机、服务器及路由器接口IP 地址。 （3）在各路由器上配置静态路由协议，让PC 间能相互ping 通，因为只有在互通的前提下才涉及到访问控制列表。 （4）在R2 上配置编号的IP 扩展访问控制列表。 （5）将扩展IP 访问列表应用到接口上。 （6）验证主机之间的互通性。 五、实验结果 标准IP访问控制列表配置： PC0： PC1：

PC2：

PC1ping:

PC0ping: PC1ping: 扩展IP 访问控制列表配置：PC0： Server0：

标准访问控制列表配置命令

标准访问控制列表配置命令一、拒绝PC0 Router>enable Router#configure terminal Router(config)#interface fastEthernet 0/0 Router(config-if)#ip address 192.168.0.1 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#interface fastEthernet 1/0 Router(config-if)#ip address 192.168.1.1 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#ip access-list standard 1 Router(config-std-nacl)#deny host 192.168.0.2 Router(config-std-nacl)#permit any Router(config-std-nacl)#exit Router(config)#interface fastEthernet 0/0 Router(config-if)#ip access-group 1 in Router(config-if)#exit Router(config)#interface fastEthernet 1/0 Router(config-if)#ip access-group 1 out Router(config-if)#exit Router(config)#exit Router#write

标准ACL配置与调试

实验5 标准ACL配置与调试 1．实验目标 在这个实验中，我们将在Cisco 2611XM路由器上配置标准ACL。通过该实验我们可以进一步了解ACL的定义和应用，并且掌握标准ACL的配置和调试。 2．实验拓扑 实验的拓扑结构如图1所示。 图1 ACL实验拓扑结构 3．实验要求 根据图1，设计标准ACL，首先使得PC1所在的网络不能通过路由器R1访问PC2所在的网络，然后使得PC2所在的网络不能通过路由器R2访问PC1所在的网络。本实验各设备的IP地址分配如下： ⑴路由器R1： s0/0:192.168.100.1/24 fa0/0:10.1.1.1/8 ⑵计算机PC1： IP：10.1.1.2/8 网关：10.1.1.1 ⑶路由器R2： s0/0:192.168.100.2/24

fa0/0:172.16.1.1/16 ⑷计算机PC2： IP：172.16.1.2/16 网关：172.16.1.１ 4．实验步骤 在开始本实验之前，建议在删除各路由器的初始配置后再重新启动路由器。这样可以防止由残留的配置所带来的问题。在准备好硬件以及线缆之后，我们按照下面的步骤开始进行实验。 ⑴按照图1进行组建网络，经检查硬件连接没有问题之后，各设备上电。 ⑵按照拓扑结构的要求，给路由器各端口配置IP地址、子网掩码、时钟（DCE端），并且用“no shutdown”命令启动各端口，可以用“show interface”命令查看各端口的状态，保证端口正常工作。 ⑶设置主机A和主机B的 IP地址、子网掩码、网关，完成之后，分别ping自己的网关，应该是通的。 ⑷为保证整个网络畅通，分别在路由器R1和R2上配置rip路由协议：在R1和R2上查看路由表分别如下： ①R1#show ip route Gateway of last resort is not set R 172.16.0.0/16 [120/1] via 192.168.100.2, 00:00:08, Serial0/0 C 192.168.100.0/24 is directly connected, Serial0/0 C 10.0.0.0/8 is directly connected, FastEthernet0/0 ②R2#show ip route Gateway of last resort is not set C 192.168.100.0/24 is directly connected, Serial0/0 R 10.0.0.0/8 [120/1] via 192.168.100.1, 00:00:08, Serial0/0 C 172.16.0.0/16 is directly connected, FastEthernet0/0 ⑸ R1路由器上禁止PC2所在网段访问：

访问控制列表ACL配置-实验报告

课设5：访问控制列表ACL的配置 【实验目的】： 1．熟悉掌握网络的基本配置连接 2．对网络的访问性进行配置 【实验说明】： 路由器为了过滤数据包，需要配置一系列的规则，以决定什么样的数据包能够通过，这些规则就是通过访问控制列表ACL定义的。访问控制列表是偶permit/deny语句组成的一系列有顺序的规则，这些规则根据数据包的源地址、目的地址、端口号等来描述。 【实验设备】： 【实验过程记录】：

步骤1：搭建拓扑结构，进行配置 （1）搭建网络拓扑图： （2 虚拟机名IP地址Gateway PC0 PC1 PC2 PC3 PC4 上节课的实验已经展示了如何配置网关和IP地址，所以本次实验将不再展示，其配置对应数据见上表。 （3）设置路由信息并测试rip是否连通

三个路由器均做route操作。 对rip结果进行测试，测试结果为连通。

（4）连通后对访问控制列表ACL进行配置 代码如下： Route(config)#route rip Route(config-route)#net Route(config-route)#net Route(config-route)#exit Route(config)#access-list 1 deny Route(config)#access-list 1 permit any Route(config)#int s3/0 Route(config-if)#ip access-group 1 in Route(config-if)#end

步骤2：检验线路是否通畅 将访问控制列表ACL配置完成后点开PC0进行ping操作，ping 。 检验结果：结果显示目的主机不可达，访问控制列表ACL配置成功。

实验室温湿度控制

实验室温湿度控制很重要 在实验室的监控项目中，不同实验室对温湿度都有要求，大部分实验都是在明确的温湿度环境中展开。在医药、生化、仪器校准、农业、建筑与电器等领域中，实验室环境条件直接影响着各种实验或检测的结果，每项实验的进行都需要精确可靠的监测仪器来提供准确的环境参数数据。 精品文档，你值得期待 实验室要求适宜的温度和湿度。室内的小气候，包括气温、湿度和气流速度等，对在实验室工作的人员和仪器设备有影响。夏季的适宜温度应是18-28℃，冬季为16-20℃，湿度最好在30%(冬季)-70%(夏季)之间。除了特殊实验室外，温湿度对大多数理化实验影响不大，但是天平室和精密仪器室应根据需要对温湿度进行控制。 环境条件温湿度的控制方面考虑的要素就是保证实验操作的环境温湿度是能够满足实验程序各个过程的需要。我们主要从以下几个方面来制定实验室环境温湿度控制范围。 首先，识别各项工作对环境温湿度的要求。 主要识别仪器的需要、试剂的需要、实验程序的需要，以及实验室员工的人性化考虑（人体在温度18-25℃ 相对湿度在35-80%范围内总体感觉舒适，并且从医学角度来看环境干燥和喉咙的炎症存在一定的因果关系）四个方面要素综合考虑，列出对温湿度控制范围要求的清单。 第二，选择并制定有效的环境温湿度控制范围。从以上各要素所有要求清单中摘取最窄范围作为该实验室环境控制的允许范围，制定环境条件控制方面的管理程序，并依据该科室实际情况制定合理有效的SOP。 第三，保持和监控。通过各项措施保证环境的温湿度在控制的范围内，并对环境温湿度进行监控和做好监控的记录，超过允许范围及时采取措施，开空调调节温度，开除湿机控制湿度。 试剂室温度10-30℃，湿度35-80% 样品存放室温度10-30℃，湿度35-80% 天平室温度10-30℃，湿度35-80% 水分室温度10-30℃，湿度35-65% 红外室温度10-30℃，湿度35-60% 中心实验室温度10-30℃，湿度35-80% 留样室温度10-25℃，湿度35-70% 各个领域实验室的温湿度最佳范围 1

环境监测试卷及标准答案套

试题 一、填空题：（每空 1 分，共25 分） 1、水中铬常以两种价态形式存在，其中的毒性最强。 2、水体控制断面是为了了解而设置的。 3、残渣可以分为、、和总不可过滤性残渣，其中总悬浮物属于； 4、土壤样品的采样方法有、、、四种方法。 5、误差是指测定值与之间的差别；偏差是指测定值与之间的差别；评价准确度的方法有和两种。 6、测定大气中氮氧化物时，可用将大气中的一氧化氮氧化成二氧化氮进行测定。 7、测定烟气烟尘浓度时，采样点的烟气流速与采样速度相比应当。 8、与物理化学监测方法相比，生物监测方法的优点是缺点是。 9、在质量控制图中，当测定值落在上控制线以上时，表示这个数据是的，测定值中连 续7 个点递升，表示分析数据，当空白试验值连续四个点落于中心线以下时，说明数据。 10 、大气连续自动监测的子站布设应满足、、和。 二、判断题：（10 分） 1、称量样品前必须检查天平的零点，用底脚螺丝调节。（） 2、使用高氯酸消解时，可直接向有机物的热溶液中加入高氯酸，但须小心。（） 3、在分析测试中，空白试验值的大小无关紧要，只需以样品测试值扣除空白实验值就可以抵消各种因素造成的干扰和影响。（） 4、测定DO的水样要带回实验室后加固定剂。（） 5、水温、PH值、电导率等应在现场进行监测。（） 6、我们通常所称的氨氮是指游离态的氨及有机氨化合物。（） 7、使用标准皮托管测试时，当烟道内尘粒浓度大时易被堵塞。（） 8、环境噪声测量时，传声器应水平放置，垂直指向最近的反射体。（） 9、实验室内质量控制是分析人员在工作中进行自我质量控制的方法，是保证测试数据达到精密 度与准确度要求的有效方法之一。（） 10 、每次测定吸光度前都必须用蒸馏水调零。（） 三、简答题：（25 分） 1、实验室内质量控制的方式有几种？（5 分） 2、保存水样的基本要求是什么？（5 分） 3、测定BOD5时，哪些类型的水样需要接种，哪些水样需要进行菌种驯化处理。（5分） 4、何谓表色和真色，怎样根据水质污染情况选择适宜的测定颜色的办法？（ 5 分） 5、试述3 -中污带的理化和生物特点。（5分） 四、计算题：（25 分） 1、试写出平均值置信区间的估算式，并计算下题：有5个测定值：1.1 2、1.15、1.11、1.16、1.12，求置信概率为95^的平均值置信区间。（t0.01,4=4.60 ; t0.05,4 = 2.78 ; t0.01,5 = 4.03 ; t0.05,5 = 2.57 ）（7 分） 2、取水样100ml监测其COD按标准方法将水样和空白样加热回流，滴定时水样消耗浓度为 0.1mol/L的硫酸亚铁铵30ml，空白样消耗48.5ml，试计算此水样中COD的含量。（以O, mg/L 表示）（M1/2O=8）（8 分）

实验室环境条件控制

实验室环境条件控制 The final edition was revised on December 14th, 2020.

实验室环境条件控制 一、目的： 为了确保分析检测的质量，提高检测结果的准确度。 二、基本要求： 实验室环境条件基本要求 2.1.1 实验室的标准温度为20℃,一般检测间及试验间的温度应在 20±5℃，天平室应为20±3℃，样品室温度≤32℃。 2.1.2 实验室内的相对湿度一般应保持在40－70％。 实验室的噪音、防震、防尘、防腐蚀、防磁与屏蔽等方面的环境条件应符合在室内开展的检测仪器设备对环境条件的要求，室内采光应利于检测工作的进行。 实验室的环境条件出现异常，例如温度和湿度超过规定范围且明显影响检定或检测结果时，应及时报告室主任，并逐级报告质保部领导及公司有关领导。当环境条件经常出现异常情况检测工作时，应据实书面报告公司有关领导，采取适当措施给予解决。在已有的条件下，试验室要采取积极措施保管维护好计量仪器设备。 实验室环境条件的日常控制与管理 实验室应保持整齐洁净，每天工作结束后要进行必要的清理，定期擦拭仪器设备，仪器设备使用完后应将器具及其附件摆放整齐，盖上仪器罩或防尘布。一切用电的仪器设备使用完毕后均应切断电源。

实验室内严禁吸烟、吃零食、喝水和存放食物等，非试验室人员未经同意不得进入室内。经同意进入的人员在人数上应严格控制，以免引起室内温度、湿度的波动变化。 实验室由专人负责本室内温、湿度情况的记录。仓库由仓库挂管理员专人记录；标准溶液室由试剂配制人员记录；样品室由样品管理员记录；有空调室内不应随便开启门窗，指定专人负责操作空调设备；常规室、样品室由检测组长负责、仪器室有仪器操作员负责、标准溶液室由试剂配制人员负责、天平室由检测组长负责、仓库由仓库管理员负责。室内温、湿度情况记录由各计量、试验室保存，保存期三年。

ACL IP访问控制列表配置实验

IP访问控制列表配置 目录： 第一个任务的：验证测试 (3) 第二个任务的：交换机的验证测试 (6) 第三个任务的：扩展访问验证测试 (10) 最后---总结： (12) ▲表示重要的 一、IP标准访问控制列表的建立及应用 工作任务 你是学校网络管理员，学校的财务处、教师办公室和校办企业财务科分属不同的3个网段，三个部门之间通过路由器进行信息传递，为了安全起见，学校领导要求你对网络的数据流量进行控制，实现校办企业财务科的主机可以访问财务处的主机，但是教师办公室主机不能访问财务处主机。 首先对两路由器进行基本配置，实现三个网段可以相互访问；然后对距离控制目的地址较近的路由器RouterB配置IP标准访问控制列表，允许192.168.1.0网段（校办企业财务科）主机发出的数据包通过，不允许192.168.2.0网段（教师办公室）主机发出的数据包通过，最后将这一策略加到路由器RouterB的Fa

0端口，如图所示。 第1步：基本配置 路由器RouterA： R >enable R #configure terminal R(config)#hostname RouterA RouterA (config)# line vty 0 4 VTY是路由器的远程登陆的虚拟端口,04表示可以同时打开5个会话,line vty 04是进入VTY端口,对VTY端口进行配置,比如说配置密码, RouterA (config-line)#login RouterA (config-line)#password 100 RouterA (config-line)#exit RouterA (config)# enable password 100 RouterA (config)#interface fastethernet 0/0 RouterA (config-if)#ip address 192.168.1.1 255.255.255.0 RouterA (config-if)#no shutdown RouterA (config-if)#Exit RouterA (config)#interface s0/3/0 RouterA (config-if)#ip address 192.168.12.1 255.255.255.0 RouterA (config-if)#no shutdown RouterA (config-if)#Exit RouterA (config)#interface s0/3/0 RouterA (config-if)#ip address 192.168.2.1 255.255.255.0 RouterA (config-if)#no shutdown RouterA (config-if)#Exit RouterA (config)#ip route 192.168.3.0 255.255.255.0 192.166.12.2 路由器RouterB： R >enable R #configure terminal R(config)#hostname RouterB RouterB (config)# line vty 0 4 RouterB (config-line)#login RouterB (config-line)#password 100 RouterB (config-line)#exit RouterB (config)# enable password 100 RouterB (config)#interface fastethernet 0/0 RouterB (config-if)#ip address 192.168.3.1 255.255.255.0 RouterB (config-if)#no shutdown RouterB (config-if)#Exit RouterB (config)#interface s0/3/1 RouterB (config-if)#ip address 192.168.12.2 255.255.255.0

实验室环境条件控制

实验室环境条件控制 一、目的： 为了确保分析检测的质量，提高检测结果的准确度。 二、基本要求： 2.1 实验室环境条件基本要求 2.1.1 实验室的标准温度为20℃,一般检测间及试验间的温度应在20±5℃，天平室应为20±3℃，样品室温度≤32℃。 2.1.2 实验室内的相对湿度一般应保持在40－70％。 2.1.3 实验室的噪音、防震、防尘、防腐蚀、防磁与屏蔽等方面的环境条件应符合在室内开展的检测仪器设备对环境条件的要求，室内采光应利于检测工作的进行。 2.2 实验室的环境条件出现异常，例如温度和湿度超过规定范围且明显影响检定或检测结果时，应及时报告室主任，并逐级报告质保部领导及公司有关领导。当环境条件经常出现异常情况检测工作时，应据实书面报告公司有关领导，采取适当措施给予解决。在已有的条件下，试验室要采取积极措施保管维护好计量仪器设备。 2.3 实验室环境条件的日常控制与管理 2.3.1 实验室应保持整齐洁净，每天工作结束后要进行必要的清理，定期擦拭仪器设备，仪器设备使用完后应将器具及其附件摆放整齐，盖上仪器罩或防尘布。一切用电的仪器设备使用完毕后均应切断电源。 2.3.2实验室内严禁吸烟、吃零食、喝水和存放食物等，非试验室人

员未经同意不得进入室内。经同意进入的人员在人数上应严格控制，以免引起室内温度、湿度的波动变化。 2.3.3 实验室由专人负责本室内温、湿度情况的记录。仓库由仓库挂管理员专人记录；标准溶液室由试剂配制人员记录；样品室由样品管理员记录；有空调室内不应随便开启门窗，指定专人负责操作空调设备；常规室、样品室由检测组长负责、仪器室有仪器操作员负责、标准溶液室由试剂配制人员负责、天平室由检测组长负责、仓库由仓库管理员负责。室内温、湿度情况记录由各计量、试验室保存，保存期三年。

标准访问控制列表配置

13.标准访问列表的实现 一．实训目的 1.理解标准访问控制列表的概念和工作原理。 2.掌握标准访问控制列表的配置方法。 3.掌握对路由器的管理位置加以限制的方法。 二．实训器材及环境 1．安装有packet tracer5.0模拟软件的计算机。 2．搭建实验环境如下： 三．实训理论基础 1．访问列表概述 访问列表是由一系列语句组成的列表，这些语句主要包括匹配条件和采取的动作（允许或禁止）两个内容。 访问列表应用在路由器的接口上，通过匹配数据包信息与访问表参数来决定允许数据包通过还是拒绝数据包通过某个接口。 数据包是通过还是拒绝，主要通过数据包中的源地址、目的地址、源端口、目的端口、协议等信息来决定。 访问控制列表可以限制网络流量，提高网络性能，控制网络通信流量等，同时ACL也是网络访问控制的基本安全手段。 2．访问列表类型 访问列表可分为标准IP访问列表和扩展IP访问列表。 标准访问列表：其只检查数据包的源地址，从而允许或拒绝基于网络、子网或主机的IP地址的所有通信流量通过路由器的出口。 扩展IP访问列表：它不仅检查数据包的源地址，还要检查数据包的目的地址、特定协议类型、源端口号、目的端口号等。

3．ACL 的相关特性 每一个接口可以在进入（inbound ）和离开（outbound ）两个方向上分别应用一个ACL ，且每个方向上只能应用一个ACL 。 ACL 语句包括两个动作，一个是拒绝（deny ）即拒绝数据包通过，过滤掉数据包，一个是允许(permit)即允许数据包通过，不过滤数据包。 在路由选择进行以前，应用在接口进入方向的ACL 起作用。 在路由选择决定以后，应用在接口离开方向的ACL 起作用。 每个ACL 的结尾有一个隐含的“拒绝的所有数据包(deny all)”的语句。 4．ACL 转发的过程 5．IP 地址与通配符掩码的作用规 32位的IP 地址与32位的通配符掩码逐位进行比较，通配符掩码为0的位要求IP 地址的对应位必须匹配，通配符掩码为1的位所对应的IP 地址位不必匹配。 通配符掩码掩码的两种特殊形式： 一个是host 表示一种精确匹配，是通配符掩码掩码0.0.0.0的简写形式； 一个是any 表示全部不进行匹配，是通配符掩码掩码255.255.255.255的简写形式。 6．访问列表配置步骤 第一步是配置访问列表语句；第二步是把配置好的访问列表应用到某个端口上。 7．访问列表注意事项 注意访问列表中语句的次序，尽量把作用范围小的语句放在前面。 新的表项只能被添加到访问表的末尾，这意味着不可能改变已有访问表的功能。如果必须要改变，只有先删除已存在的访问列表，然后创建一个新访问列表、然后将新访问列表用到相应的

访问控制列表实验

0分计。 4. 实验报告文件以PDF 格式提交。 【实验题目】访问控制列表（ACL ）实验。 【实验目的】 1. 掌握标准访问列表规则及配置。 2. 掌握扩展访问列表规则及配置。 3. 了解标准访问列表和扩展访问列表的区别。 【实验内容】 完成教材实例5-4（P190），请写出步骤0安装与建立FTP 、WEB ，的步骤，并完成P192～P193的测试要求。 【实验要求】 重要信息信息需给出截图， 注意实验步骤的前后对比。 【实验记录】(如有实验拓扑请自行画出) 【实验拓扑】 本实验的拓扑图结构如下图： 【实验设备】 路由器一台，PC 5台（其中两台作为WWW Server 和FTP Server ）。 【实验原理】 基于时间的ACL 是在各种ACL 规则（标准ACL 、扩展ACL 等）后面应用时间段选项（time-range ）以实现基于时间段的访问控制。当ACL 规则应用了时间段后，只有在此时间范围内规则才能生效。此外，只有配置了时间段的规则才会在指定的时间段内生效，其他未引用时间段的规则将不受影响。 要基于时间的ACL 一生效，一般需要下面的配置步骤。

（1）定义时间段及时间范围。 （2）ACL自身的配置，即将详细的规则添加到ACL中。 （3）应用ACL，将设置好的ACL添加到相应的端口中。 【实验步骤】 步骤0： （1）配置3台PC（PC1、PC2和Manager）的IP地址、掩码、网关。 （2）检查PC与服务器的连通性如何？ PC与服务器无法连通，因为还未安装FTP Server和WWW Server和配置路由器。 （3）在服务器上安装FTP Server和WWW Server。FTP Server需至少创建一个用户名和口令。 FTP Server我们选择Serv-U，下载安装后见如下界面。

实验室环境设施要求-检验科管理制度与采样手册

实验室环境设施要求 实验室位于医院的适宜位置或楼层，便于病人识别、前往，便于与相关医护人员协调工作。 夜间急诊处设发光指示。 实验室应设等候区域，配备一定的服务设施，尽量使病人感到舒适和安慰。 实验室设采样区域和采样窗口，应使病人感到舒适和安全。 实验室应设无障碍通道或特殊操作区域，便于为有特殊要求的人士服务。 实验室的工作区和生活区分开。 各实验室空间宽敞、照明充足；有后备能源系统，停电时可支持实验室工作20分钟以上；有完善的供排水系统，有蓄水装置，可供停水时使用1小时以上；有通风装置。 各实验室设置洗手池，为感应式水龙头，位置在靠近出口处；洗手池处同时设洗手消毒液。 实验室配备消防设施（灭火器、黄沙箱等），做到定期检查，保证使用。 各实验室根据工作需要配备电脑，安装LIS系统，科内联网。 各实验室配备空调装置，温度控制在10-30℃，相对湿度控制在40-70%。 实验室保持清洁，仪器有防尘罩。有要求的实验室噪音应不大于70分贝。

实验室有仪器、设备的区域应防电磁干扰，防辐射，防震动；仪器设备布局要合理、整齐，便于操作；仪器设备摆放在坚固防震的台面上，保持平稳状态，正常使用下不得随意挪动，如有搬动，应重新校验其准确度，以确保检测的有效性，精密仪器均应配备稳压电源，保证仪器分析的要求。 实验室内不同的实验区域应分开，并有明显标识；防止交叉污染。 实验台表面防水，耐酸碱、耐有机溶剂、耐热，耐用于消毒的相关化学物质。实验室地面为防滑地砖，易于清洁。 实验室中的家具牢固，各种家具和设备之间保持一定间隙，以易于清洁。实验室使用的椅子及其它器具，表面易于清洁或覆盖易于清洗的非织物。 各实验室设臭氧消毒装置，每日定时自动启动；有要求的实验室同时设紫外消毒灯。 各实验室有专门放置废弃物的容器，各类废弃物容器有不同标识；废弃物每日暂时集中在清洁间，按医院规定运送和处理。 有特殊管理规定的实验室如微生物室、分子生物室、HIV实验室，按其相应要求进行设计、布局。 无菌室有良好的防菌、防尘和灭菌措施和合理的环境布局。 综合室有专门的文件柜进行文件、资料、档案等的保管，保证安全、保密。 未能领用完的消耗性材料保存在仓库中，防尘防潮。 危险物品的存放有特定区域，遵守《实验室危险物品管理规定》。

标准IP访问控制列表配置

第十三章标准IP访问控制列表配置 实验目标 理解标准IP访问控制列表的原理及功能； 掌握编号的标准IP访问控制列表的配置方法； 实验背景 你是公司的网络管理员，公司的经理部、财务部们和销售部门分属于不同的3个网段，三部门之间用路由器进行信息传递，为了安全起见，公司领导要求销售部门不能对财务部进行访问，但经理部可以对财务部进行访问。 PC1代表经理部的主机、PC2代表销售部的主机、PC3代表财务部的主机。 技术原理 ACLs的全称为接入控制列表（Access Control Lists），也称访问控制列表（Access Lists），俗称防火墙，在有的文档中还称包过滤。ACLs通过定义一些规则对网络设备接口上的数据包文进行控制；允许通过或丢弃，从而提高网络可管理型和安全性； IP ACL分为两种：标准IP访问列表和扩展IP访问列表，编号范围为1～99、1300～1999、100～199、2000～2699； 标准IP访问控制列表可以根据数据包的源IP地址定义规则，进行数据包的过滤； 扩展IP访问列表可以根据数据包的原IP、目的IP、源端口、目的端口、协议来定义规则，进行数据包的过滤； IP ACL基于接口进行规则的应用，分为：入栈应用和出栈应用； 实验步骤 新建Packet Tracer拓扑图 （1）路由器之间通过V.35电缆通过串口连接，DCE端连接在R1上，配置其时钟频率64000；主机与路由器通过交叉线连接。 （2）配置路由器接口IP地址。 （3）在路由器上配置静态路由协议，让三台PC能够相互Ping通，因为只有在互通的前提下才涉及到方控制列表。 （4）在R1上编号的IP标准访问控制 （5）将标准IP访问控制应用到接口上。 （6）验证主机之间的互通性。

实验七 标准IP访问控制列表配置

实验七标准IP访问控制列表配置 一、实验目的 1．理解标准IP访问控制列表的原理及功能。 2．掌握编号的标准IP访问控制列表的配置方法。 二、实验环境 R2600（2台）、主机（3台）、交叉线（3条）、DCE线（1条）。 三、实验背景 你是公司的网络管理员，公司的经理部、财务部和销售部分属于不同的3个网段，三部门之间用路由器进行信息传递，为了安全起见，公司领导要求销售部不能对财务部进行访问，但经理部可以对财务部进行访问 PC1代表经理部的主机，PC2代表销售部的主机，PC3代表财务部的主机。四、技术原理 ACLs的全称为接入控制列表；也称为访问列表，俗称为防火墙，在有的文档中还称之为包过滤。ACLs通过定义一些规则对网络设备接口上的数据报文进行控制：允许通过或丢弃，从而提高网络可管理性和安全性。 IP ACLs分为两种：标准IP访问列表和扩展IP访问列表，标号范围分别为1~99、100~199。 标准IP访问列表可以根据数据包的源IP地址定义规则，进行数据包的过滤。 扩展IP访问列表可以数据包的源IP、目的IP、源端口、目的端口、协议来定义规则，进行数据包的过滤。 IP ACL基于接口进行规则的应用，分为：入栈应用和出栈应用。 五、实验步骤 1、新建拓扑图 2、路由器R1、R2之间通过V.35线缆通过串口连接，DCE端连接在R1上，

配置其时钟频率64000；主机与路由器通过交叉线连接。 3、配置路由器接口IP地址。 4、在路由器R1、R2上配置静态路由协议或动态路由协议，让三台PC能互相 ping通，因为只有在互通的前提下才能涉及到访问控制列表。 5、在R1上配置编号的IP标准访问列表。 6、将标准IP访问控制列表应用到接口上。 7、验证主机之间的互通性。 六、实验过程中需要的相关知识点 1、进入指定的接口配置模式 配置每个接口，首先必须进入这个接口的配置模式模式,首先进入全局配置模式，然后输入进入指定接口配置模式，命令格式如下 例如：进入快速以太网口的第0个端口，步骤是： Router#config terminal Router(config)#interface FastEthernet 1/0 2、配置IP地址 除了NULL接口，每个接口都有其IP地址，IP地址的配置是使用接口必须考虑的，命令如下： Router#config terminal

H3C实验报告大全【含18个实验】17.0-标准ACL

标准ACL 实验人：高承旺 实验名称：标准acl 实验要求： 不让1.1.1.1 ping通3.3.3.3 实验拓扑： 实验步骤： 网络之间开启RIP协议！ [R1]rip [R1-rip-1]ver 2 [R1-rip-1]undo summary [R1-rip-1]net 192.168.1.0 [R1-rip-1]net 1.0.0.0 [R1-rip-1]q [R2]rip [R2-rip-1]ver 2 [R2-rip-1]undo summary [R2-rip-1]net 192.168.1.0 [R2-rip-1]net 192.168.2.0

[R2-rip-1]q [R3]rip [R3-rip-1]ver 2 [R3-rip-1]net 192.168.2.0 [R3-rip-1]net 3.0.0.0 [R3-rip-1]q 通3.3.3.3 配置好动态路由后，测试能R1ping 配置ACL访问控制列表 [R2]firewall enable [R2]firewall default permit [R2]acl number ? INTEGER<2000-2999> Specify a basic acl INTEGER<3000-3999> Specify an advanced acl INTEGER<4000-4999> Specify an ethernet frame header acl INTEGER<5000-5999> Specify an acl about user-defined frame or packet head [R2]acl number 2000 [R2-acl-basic-2000]rule ? INTEGER<0-65534> ID of acl rule deny Specify matched packet deny permit Specify matched packet permit [R2-acl-basic-2000]rule deny source 1.1.1.1 ? 0 Wildcard bits : 0.0.0.0 ( a host ) X.X.X.X Wildcard of source [R2-acl-basic-2000]rule deny source 1.1.1.1 0 [R2]int s0/2/0 [R2-Serial0/2/0]firewall packet-filter 2000 ? inbound Apply the acl to filter in-bound packets outbound Apply the acl to filter out-bound packets [R2-Serial0/2/0]firewall packet-filter 2000 inbound