迈普路由器配置手册

路由器配置手册第1章系统基础本章主要讲述迈普路由器中MYPOWER-R系统的基本知识，包括MYPOWER-R系统模式、配置环境的准备及命令行接口的有关知识等。本章主要内容：·路由器配置方式·命令运行模式·搭建配置环境·命令行接口·路由器WEB配置1.1路由器配置方式迈普路由器为用户提供了四种典型的配置方式，分别是：·通过console口，采用shell命令进行配置·通过336modem模块LINE口进行配置·通过Telnet远程登录到路由器上配置·通过SNMP网管系统对路由器进行配置其中最后一种配置方式提供中英文的用户界面，主要用于用户监控网络的工作状态及收集系统统计信息。本用户手册主要描述通过console口配置路由器的方法，通过336modem模块LINE口、Telnet远程登录配置路由器的方法与之类似，通过SNMP网管系统对路由器进行配置的细节详见路由器网管系统说明书。1.2命令运行模式迈普路由器MYPOWER-R为系统命令的管理及执行专门提供了一个命令处理子系统，称之为shell，其主要功能包括：·系统命令的注册·系统配置命令的用户编辑·用户输入命令（通过Console口或Telnet连接）的语法分析·系统命令的执行用户通过shell命令配置路由器时，系统为命令的执行提供了多种运行模式，每种命令模式分别支持特定的MYPOWER-R配置命令，从而达到分级保护系统的目的，确保系统不受未经授权的访问。Shell子系统当前为配置命令的运行提供以下多种模式，不同的模式对应于不同的系统提示符，用以提示用户当前所处的系统模式。可能的一些模式如下：·普通用户模式（userEXEC）·特权用户模式（privilegedEXEC）·全局配置模式（globalconfiguration）·接口配置模式（interfaceconfiguration）·路由配置模式（routerconfiguration）·文件系统模式（filesystemconfiguration）·访问列表配置模式（accesslistconfiguration）·语音口配置模式（voice-portconfiguration）·拨号端配置模式（dial-peerconfiguration）·加密变换配置模式（cryptotransform-setconfiguration）·加密映射配置模式（cryptomapconfiguration）·IKE策略配置模式（isakmpconfiguration）·公钥系列配置模式（pubkey-chainconfiguration）·公钥配置模式（pubkey-keyconfiguration）·DHCP配置模式（dhcpconfiguration）其他配置模式在相关章节中进行介绍，表1-1描述了各种命令模式的进入方法及模式间的切换方法。表1-1MYPOWER-R系统模式及其相互间切换方法 模式名称 模式进入方法 系统提示符 退出方法 功能说明 普通用户模式 Login router> 执行exit命令退出 ·改变终端设置·执行基本测试·显示系统信息 特权用户模式 在普通用户模式下执行enable命令 router# ·执行disable命令退回到普通用户模式·执行configure命令进入到全局配置模式 ·配置路由器运行参数 全局配置模式 在特权用户模式下执行configure命令，同时指定相应的关键字 router(config)# ·执行exit命令退回到特权用户模式下；·执行interface命令进入接口配置模式 ·配置路由器运行所需的全局参数 接口配置模式 在全局模式下执行interface命令（同时指定相应的接口或者接口组） router(config-if-xxx[number])#或者router(config-ifgroup[number])# ·执行exit命令退回到全局配置模式·执行end命令退回到特权用户模式 在该模式下配置路由器接口，包括：·配置Ethernet接口;·配置serialinterface;·配置ISDN接口·配置IPphone接口；·配置E1接口·配置接口组 路由配置模式 在全局配置模式下执行相应的路由配置命令 router(config-static)#router(config-rip)#router(config-irmp)# ·执行exit命令退回到全局配置模式·执行end命令退回到特权用户模式 在该模式下配置IP路由，包括：·静态路由·RIP动态路由·IRMP配置模式 文件系统配置模式 在全局模式下通过命令filesystem进入该模式 router(config-fs)# ·执行exit命令退回到特权用户模式 ·完成路由器的文件系统的管理；·升级路由器软件。 访问列表配置模式 在全局配置模式下，通过ipaccess-list命令进入该模式，同时制定相应的关键字和参数 router(config-std-nacl)#router(config-ext-nacl)# ·运行exit命令退回到全局配置模式 配置防火墙访问列表，其任务包括：·配置标准访问列表·配置扩展访问列表 语音口配置模式 在全局配置模式下，通过voice-port命令进入该模式，同时制定相应的参数 router(config-voice-port)# ·运行exit命令退回到全局配置模式 ·配置语音口 拨号端配置模式 在全局配置模式下，通过dial-peer命令进入该模式，同时制定相应的关键字和参数 router(config-dial-peer)# ·运行exit命令退回到全局配置模式 ·配置VoIP·配置POTS 加密变换配置模式 在全局配置模式下，通过cryptoipsectransform-set命令进入该模式，同时制定相应的参数 router(cfg-crypto-trans)# ·运行exit命令退回到全局配置模式 ·配置加密变换集合 加密映射配置模式 在全局配置模式下，通过cryptomap命令进入该模式，同时制定相应的关键字和参数 router(cfg-crypto-map)# ·运行exit命令退回到全局配置模式 ·配置加密映射条目 IKE策略配置模式 在全局配置模式下，通过cryptoisakmp命令进入该模式同时制定相应的关键字和参数 router(config-isakmp)# ·运行exit命令退回到全局配置模式 ·配置IKE策略 公钥系列配置模式 在全局配置模式下，通过cryptokeypubkey-chainrsa命令进入该模式 router(config-pubkey-chain)# ·运行exit命令退回到全局配置模式 ·配置使用RSA公钥 公钥配置模式 在config-pubkey-chain模式下，通过named-key或者addressed-key命令进入该模式，同时制定相应的关键字和参数 router(config-pubkey-key)# ·运行exit命令退回到config-pubkey-chain模式 ·配置公共密钥 DHCP配置模式 在全局配置模式下，通过router(config)#ipdhcppool命令进入该模式，同时制定相应的参数 router(dhcp-config)# ·运行exit命令退回到全局配置模式 ·配置DHCP(注：router是设备出厂时缺省的系统名称，用户可以在全局配置模式下运行hostname命令修改系统名称，并且这种修改是立即生效的。图1-1MYPOWER-R命令结构模式图1.3搭建配置环境用户可以通过四种途径使用路由器提供的命令行，下面分别介绍。1.3.1通过配置口（Console）配置路由器通过Console口连接终端配置路由器，需要以下几个步骤：1、选择一台终端终端既可以是标准的具有RS-232串口的终端，也可以是一台普通的PC机，更常用的是后者。如果要从远端配置，则还需两台MODEM。2、在确认路由器或终端其中至少有一方是关机的情况下，通过配置电缆将终端的RS-232串口与路由器Console口相连。接线关系如图1-2所示：图1-2本地配置路由器连接图3、给终端上电，设置终端通信参数为波特率9600bps、8位数据位、1位停止位、无校验和软流控，并选择终端类型为VT100。如果是PC机，运行Win95/98/2000/NT操作系统，则运行HyperTerminal（超级终端）程序，并按照以上参数设置超级终端程序的串口参数。下面以WindowsNT的终端超级终端程序为例图示说明：(创建连接（图1-3）为连接填写名称――mp2600（可以是其它任意名称），并为所建连接选择一个Windows图标。图1-3创建连接图(选择串行通信口（图1-4）根据所连接的串行口，可以选择COM1或COM2。图1-4选择串行通信口(配置串行通信口参数（图1-5）波特率——9600bps数据位——8位奇偶校验——无停止位——1位流控——Xon/Xoff图1-5配置串行通信口参数(给路由器上电，路由器启动的信息会在终端上显示。启动完成后会显示：“Pressanykeytostarttheshell!”。如果配置了登录需要认证，则输入用户名和密码，否则按任意键直接登录。登录成功后会在终端上显示“router>”提示符；就可以对路由器进行配置了。1.3.2通过336modem模块LINE口进行配置如果路由器配置了336modem模块，可以利用模块上的DIP拨码开关来设置LINE口的工作模式，DIP开关的使用方法见表1-2。表1-2336modem模块DIP拨码开关使用方法 模式选择 DIP开关设置 说明 1 2 1、336MODEM模式 OFF OFF LINE口作为内置336MODEM的接口。 2、Console口模式 ON OFF LINE口作为CONSOLE口使用，可通过拨号远程登陆对路由器进行配置。1.3.3通过Telnet配置路由器如果路由器已经正确配置了各接口的IP地址，这时可以用Telnet通过局域网或广域网登录到路由器，然后对路由器进行配置。1、通过局域网配置图1-6通过局域网配置路由器(将微机网口通过局域网与路由器的以太网口连接；(在LAN上的一台微机上运行Telnet客户端应用程序；(设置Telnet终端首选项：其设置内容是：终端->首选选项->模拟选项，设为VT100/ANSI；图1-7配置终端首选项(注意：在配置Telnet客户端程序时，一定要将“本地响应（回显）”选项取消，否则将会导致用户输入的内容重复显示，影响shell子系统命令编辑功能的正常使用。(键入路由器IP地址，与路由器建立Telnet连接：主机名置为路由器的IP地址128.255.255.1，端口置为Telnet(23)，终端类型置为ANSI类型；图1-8连接窗口(其余的操作与通过console接口进行配置相同2、通过广域网配置图1-9通过广域网配置路由器(将配置PC通过本地路由器与待配的远端路由器相连；(在本地配置微机上运行Telnet客户端应用程序；(以下步骤与通过局域网配置相同。3、通过本地路由器配置远端的路由器运行本地路由器上的Telnet客户端程序，通过网络登录到远端待配的路由器上进行配置，其方法与通过网络运行Telnet配置路由器的方法相同,其连接图如下：图1-10通过本地路由器配置远端路由器(注：通过Telnet配置路由器时，请不要轻易改变广域网接口的IP地址，当其它参数确认配置无误时，如有必要再修改。修改地址后，Telnet可能会断开连接，须输入宿主新的IP地址重新进行连接。用户如果通过PC（以WIN2000为例）登录到迈普路由器时，需要按照如下步骤进行：(首先，输入用户名、口令进入WIN2000系统；(在WIN2000系统的命令提示符下运行telnet客户程序登录到路由器，命令如下：telnet128.255.255.1；(执行命令后的输出结果如下：正在连接到128.255.255.1...(显示路由器的系统提示符：router>(按下Ctrl]组合键，退回到telnet程序提示符下：MicrosoftTelnet>(注：用户通过其它类型的Telnet客户程序登录到路由器时，如果出现命令编辑环境工作不正常的情况，可以参照相应的说明配置Telnet客户端程序。1.3.4通过WEB配置宽带路由器及部份VPN产品1、配置前的准备迈普路由器内网接口默认的IP地址是192.168.0.1，子网掩码255.255.255.0，管理员登录用户名是admin，密码是admin，普通用户登录用户名是guest，密码是guest可以通过后面介绍的“设置管理员地址”来更改默认设置。1)首先请将管理员的计算机通过网线直接连接到迈普路由器的任意一个内网接口（LAN1-LAN8）.2)通过计算机的本地连接属性－》Internet协议（TCP/IP）打开Internet协议（TCP/IP）属性页面，设置计算机的IP地址在192.168.0.2－192.168.0.254范围内的任意地址，子网掩码为255.255.255.0，默认网关为192.168.0.1。如下图所示：3)通过ping命令测试一下是否和路由器连接正常。C:\>ping192.168.0.1Pinging192.168.0.1with32bytesofdata:Replyfrom192.168.0.1:bytes=32time<1msTTL=255Replyfrom192.168.0.1:bytes=32time<1msTTL=255如果出现如上的提示，表示计算机已经可以和路由器正常通信了。C:\>ping192.168.0.1Pinging192.168.0.1with32bytesofdata:Requesttimedout.Requesttimedout.如果出现上面的提示，则表示计算机和路由器连接不通。请首先检查你的路由器是否连接正常（正常情况下，接口的指示灯是点亮的），然后再根据2）步介绍的设置，看看你的计算机IP地址设置是否正确。2、快速配置打开浏览器（InternetExplorer或NetscapeCommunicator），在浏览器地址栏中输入路由器的默认管理地址：HTTP://192.168.0.1，如下图所示：连接上路由器后，会出现一个登录对话框：输入用户名和密码后，就可以成功登录到路由器的管理页面了：1.4命令行接口命令行接口是shell子系统为用户配置、使用路由器而提供的一个人机交互界面，用户通过命令行接口可以输入、编辑命令来完成相应的配置任务，同时也可以通过该接口查看系统信息，了解系统运行状况。命令行接口为用户提供了如下功能：·系统帮助信息管理·系统命令输入、编辑·接口历史命令管理·终端显示系统管理1.4.1命令行在线帮助命令行提供了如下几种在线帮助：·help·完全帮助·部分帮助通过上述的帮助手段，用户可以获取到各种帮助信息，分别举例如下：1、在任一命令模式下，键入help可以获取有关帮助系统的简单描述：router>helpHelpmayberequestedatanypointinacommandbyenteringaquestionmark'?'.Ifnothingmatches,thehelplistwillbeemptyandyoumustbackupuntilenteringa'?'showstheavailableoptions.说明可能会要求在任何时候在命令输入一个问号'？'。如果没有比赛，帮助名单将空的，您必须备份，直至进入一个'？'显示可用的选项。Twostylesofhelpforcommandareprovided:两种方式的帮助，以命令规定：1.Fullhelpisavailablewhenyouarereadytoenteracommandargument(e.g.'show?')anddescribeseachpossibleargument.1。充分提供帮助时，请准备进入命令参数（例如'查看'），并介绍了每个可能的论点。2.Partialhelpisprovidedwhenanabbreviatedargumentisenteredandyouwanttoknowwhatargumentsmatchtheinput(e.g.'showpr?').2。部分时所提供的帮助是一个缩写的论点是进入和你想知道的论点相匹配的输入（例如'查看公关？'）。And"Editkey"usageisthefollowing:和“编辑键”用法如下：CTRL+A--gotohomeofcurrentline按CTRL+阿-去首页当前行CTRL+E--gotoendofcurrentline按CTRL+专-去年底当前行CTRL+U--eraseallcharacterfromhometocurrentcursor按CTRL+ü-清除所有性质从家里当前光标CTRL+K--eraseallcharacterfromcurrentcursortoend按CTRL+K-清除所有性质从当前的光标移动到年底CTRL+W--eraseaontheleftofcurrentcursor按CTRL+全体委员会-擦除一个字的左侧当前光标CTRL+R--eraseawordontherightofcurrentcursor按CTRL+R的-删除一个字的权利当前光标CTRL+D,DEL--eraseacharacteroncurrentcursor按CTRL+开发，删除-删除一个字符当前光标BACKSPACE--eraseacharacterontheleftofcurrentcursorBackspace键-删除一个字符的左边当前光标CTRL+B,LEFT--currentcursorbackwardacharacter按CTRL+乙，左-当前光标后的字符CTRL+F,RIGHT--currentcursorforwardacharacter按CTRL+男，权利-当前光标着一个字符2、在任一命令模式下，键入“？”获取该命令模式下所有命令及其简单描述。下面的命令列出一些能够在特权用户模式下能够执行的命令：router#? 命令 描述 bootstrap 制止和进入引导监控模式 bridge 透明桥接接口两个鳞状细胞癌 cardupdate 更新的FPGA程序卡 clear 复位功能 clock 配置系统时钟信息 configure 打开配置命令模式 copy 复制文件 debug 调试功能，也见不调试 disable 关闭特权命令 enable 打开特权命令模式 exit 退出当前Exec的模式 filesystem 打开文件系统管理命令模式 flashdump 自卸闪光 get-info 发送回声邮件 groupping 命令热切换 help 综合业务数字网接口配置命令 hotswap 退出Exec的壳 insert 自卸记忆图像 isdn 格式显示输出 language 否定一个命令或设置其默认 logout 发送回声邮件 match-id 协议信息 memdump 恢复指定任务 monitor 设置身份字符串 more 查看运行中的系统信息 netstat 产生主机密钥文件 no 更新系统软件 pad 设置终端行参数 ping 痕量路线目的地 reload 显示谁登录 Reset 自卸闪光 restart 发送回声邮件 resume 命令热切换 rlogin 综合业务数字网接口配置命令 same-id 退出Exec的壳 SendTrap 自卸记忆图像 show 格式显示输出 spy 否定一个命令或设置其默认 sshkeygen 发送回声邮件 start 协议信息 sysupdate 恢复指定任务 telnet 设置身份字符串 terminal 查看运行中的系统信息 trace 产生主机密钥文件 traceroute 更新系统软件 undebug 设置终端行参数 who 痕量路线目的地 whoami 我是谁 write 集X.3参数垫 x3 我是谁3、键入一命令，后接以空格分隔的“？”，则显示出所有该命令在当前模式下可以执行的子命令。下面的例子列出在特权用户模式下show命令可以执行的子命令：router#show? 命令 描述 about 打印版权信息 access-lists 列表访问列表 arp 打印中的条目系统ARP表 bittorrent BitTorrent的信息 bridge 桥转发/过滤数据库[详细] card_list 查看信息的硬件模块 cbwfq 查看CBWFQ地位 clns CLNS网络信息 clock 打印系统时钟信息 compress PPP协议 connect 帧中继，要自动取款机 controllers 每个国家的调试选项 cpu 拨号参数和统计 cq 打印使信息 debugging 打印文件系统信息 debuglist 指挥着 device HDLC协议 dhcp 打印ifnet名单 dialer 打印的IP的MAC绑定表用户configurated dip-switch 查看LLC2地位 dot1Q 停战委员会 eld MPLS技术 enable 打印netJob信息 env-list 该CBWFQ政策 environment 命令的PPPoE fastout-cache 命令议定书 file 响应时间记者 filesystem 脚本清单打印系统 fingerprint 显示当前的静SNMP代理 flux 打印网络时间服务器的客户信息 forward 打印过程堆栈利用信息 frame-relay 打印系统启动配置信息 frtimertask TCP连接的地位 gre 查看时间范围 hdlc 打印系统的硬件和软件的地位 history 查看WRED地位 hosts 帧中继，要自动取款机 if-group 每个国家的调试选项 if-list 拨号参数和统计 ifx-list 打印使信息 interface 打印文件系统信息 ip 指挥着 ip-mac HDLC协议 isdn 打印ifnet名单 language 打印的IP的MAC绑定表用户configurated ld 查看LLC2地位 llc2 停战委员会 local MPLS技术 logging 打印netJob信息 login-secure 该CBWFQ政策 mac 命令的PPPoE mbuf 命令议定书 memory 响应时间记者 modem 脚本清单打印系统 mpls 显示当前的静SNMP代理 name-server 打印网络时间服务器的客户信息 ndsp 打印过程堆栈利用信息 netDev 打印系统启动配置信息 netjob TCP连接的地位 nia 查看时间范围 oam-pvc 打印系统的硬件和软件的地位 oray-ddns 查看WRED地位 policy 帧中继，要自动取款机 policy-map 每个国家的调试选项 pool 拨号参数和统计 ppp 打印使信息 pppoe 打印文件系统信息 pq 指挥着 privilege HDLC协议 process 打印ifnet名单 protocol 打印的IP的MAC绑定表用户configurated queueing 查看LLC2地位 rmon 停战委员会 route-map MPLS技术 rtr 打印netJob信息 running-config 该CBWFQ政策 scanprotect 命令的PPPoE scc 命令议定书 scriptList 响应时间记者 self-memory 脚本清单打印系统 semaphore 显示当前的静SNMP代理 snapshot 打印网络时间服务器的客户信息 snmp-server 打印过程堆栈利用信息 snsp 打印系统启动配置信息 sntp TCP连接的地位 spd 查看时间范围 spy 打印系统的硬件和软件的地位 ssh-memallocated 查看WRED地位 stack 帧中继，要自动取款机 standby 每个国家的调试选项 startup-config 拨号参数和统计 sysadmin 打印使信息 sysjob 打印文件系统信息 systimerlib 指挥着 tcp HDLC协议 tech-support 打印ifnet名单 terminal 打印的IP的MAC绑定表用户configurated threshold 查看LLC2地位 time-range 停战委员会 users MPLS技术 validation 打印netJob信息 vc-group 该CBWFQ政策 version 命令的PPPoE vpdn 命令议定书 vrrp 响应时间记者 wfq 脚本清单打印系统 wred 显示当前的静SNMP代理 x25 打印网络时间服务器的客户信息(注：有的命令需要IOS支持才可以执行，例如“showcryptoxxx”就需要IOS支持ispec功能。4、键入一字符串，后紧接“？”，列出以该字符串开始的所有关键字及其描述router#d? 命令 描述 disable 关闭特权命令 debug 调试功能，也见undebug1.4.2命令行错误信息用户键入的所有命令，命令行都要进行语法检查，检查如果通过，则正确执行，否则向用户报告错误信息，常见错误信息参见表1-3：表1-3命令行接口错误提示信息 错误信息 错误原因 %Invalidinputdetectedat'^'marker. 没有查找到命令 没有查找到关键字 参数类型错 参数值越界 Type“***?”foralistofsubcommands或者%Incompletecommand 输入命令不完整 router#wh%Ambiguouscommand:wh%Pleaseselect:whoamiwho 输入的字符串是一个模糊命令(注：***代表用户已输入的不完整的命令串。1.4.3历史命令命令行接口提供类似Doskey功能，系统将用户输入的命令自动保存到历史命令缓冲区，用户可以随时调用命令行接口保存的历史命令，并重复执行，从而减少用户不必要的重复输入工作。命令行接口为每个连接到路由器的用户最多保存10条命令，随后新的命令将覆盖掉旧的命令：表1-4访问命令行接口历史命令 操作 按键 执行结果 访问上一条历史命令 上光标键或Ctrl+p 如果还有更早的历史命令，取出之；否则响铃告警 访问下一条历史命令 下光标键或Ctrl+n 如果还有更晚的历史命令，取出之；否则清空命令行并响铃告警(注：用光标键对历史命令进行访问时，在windows98/NT系统下，运行telnet登录到路由器上时，需要将设置终端->首选选项->模拟选项设为VT-100/ANSI类型。只显示当前模式的历史命令。比如在特权模式下，只显示特权模式的历史命令。1.4.4编辑特性命令行接口提供了基本的命令编辑功能，支持多行编辑，每行命令至多可达256个字符，表1-5即是shell子系统为命令行接口提供的基本编辑功能表1-5基本编辑功能表 按键 功能 普通按键 如编辑缓冲区未满，则插入当前光标位置处，并向右移动光标；否则响铃告警。 退格键Backspace 删除光标前一字符，光标前移，若已到达命令首，则响铃告警 删除键Delete 删除光标处的字符，若已到达命令尾，则响铃告警 左光标键←、^B 光标向左移动一个字符位置，若已到达命令首，则响铃告警 右光标键→、^F 光标向右移动一个字符位置，若已到达命令尾，则响铃告警 上下光标键↑↓ 显示历史命令 ^A 光标移到命令行首 ^E 光标移到命令行尾 ^U 删除光标左边的所有字符直到命令行首 ^K 删除光标右边的所有字符直到命令行尾1.4.5显示特性为方便用户，命令行接口提供如下的显示特性：在所需显示的信息超过一屏时，提供了暂停功能，并在屏幕左下角显示提示符（--MORE--），这时用户可以有几种选择：键入空格键（Space）或‘↓’键或Ctrl-F，继续显示下一屏信息；键入‘↑’键或Ctrl-B，显示上一屏信息；键入回车键（Enter）或‘=’或‘→’键，屏幕显示信息向下翻滚一行；键入‘-’或‘←键，屏幕显示信息向上翻滚一行；键入其余任意按键，系统不再显示未完的信息，直接显示系统提示符。表1-6显示特性表 按键 功能 ‘↑’键或Ctrl-B 显示上一屏信息 空格键(Space)或‘↓’键或Ctrl-F 继续显示下一屏信息 ‘-’或‘←’键 屏幕显示信息向上翻滚一行 回车键(Enter)或‘=’或‘→’键 继续显示下一行信息 Ctrl-H 回到显示内容的最前面 其余按键 退出显示感谢您的下载，特赠送精品文章《企业管理的五大核心》祝您生意兴隆，事业高攀。企业管理的五大核心在企业成长的过程中，要把企业做大和做强，探究其意义，是一个过程，其间每个阶段所面临的不同问赋予了企业成长过程中不同的意义。必须不断提升企业的内在素质，形成企业管理的五大核心能力，才能在成长的道路上走的四平八稳。文化管理文化是企业全体员工一致的价值观念和行为准则，企业文化决定了企业的内部凝聚力和外部感染力。文化和理念是企业经营的基本思想，在持续经营和长期发展过程中，是打造优秀团队的坚实向心力。流程管理提高企业效率的关键是流程，实现流程管理需要改变传统管理的一些习惯。1.打破职能习惯：大家都只关注部门的职能完成程度和垂直性的管理控制，部门之间的职能行为往往缺少完整有机的联系，由此导致企业总体效率下降。因此，必须打破职能区隔习惯。2.培养系统思维习惯：将企业的行为视为一个流程集合，对这个集合进行管理和控制，强调全过程的协调及目标化。每一件工作都是流程的一部分，是流程的节点，它的完成必须满足整个流程的时间要求，时间是整个流程中最重要的标准之一。学会运用思维调理工作排序，安排合理的时间进程，限定目标数量以及完成时间，这样才能高效的完成工作。制度管理从员工来看，制度管理就是一只无形的手，约束他们的行为，若有违反便会受到处罚；另一方面，员工对这种约束制度并不是特别抵触，制度实行好会给日常工作带来便利，如果实行了不适合或者过多强制性的制度那就反其道而行。从管理者的角度，制度对员工的约束不能过紧，否则会如强制性制度那样压榨员工，使员工心存不满。所以管理者不能把员工当作接收工作的机器，必须在执行规范下，充分发挥其主观能动性。不是每个制度都适用于所有企业，找到适合自己公司体系的制度才是根本。组织管理权力与责任一直是管理中需要平衡的两个方面，让这两个方面处于平衡状态是组织管理要解决的问题。1.指挥统一：一个人只能够有一个直接上司。2.管理幅度：有效的管理幅度是6-10个人。3.分工：根据权责和专业化来进行横向与纵向分工。4.部门化：把分工所产生的同一专业的员工集合于一个部门内，由一个经理来领导并加以协调。组织的原则是想平衡权力和责任两者之间的关系。因此实现组织管理需要两个条件：专业化与分权。专业化：所谓专业化是个人具有哪一块专业领域的技能知识，在哪些方面经验丰富，让这一类人就负责管理那个部门的工作。这样一来专人管理专事，才能有效率有质量的完成工作。分权：什么样的权利就做什么样的事，负责好自己范围内的事情。这样有条有理，但是某些领导喜欢越过自己的权限领域，不去发挥自己的专项，而是喜欢涉及其他领域。利用自己的职务权利做出一些指令，其后果却是导致其他人无法很好地完成工作，还会由于自己的不专业引来一些不必要的事端和问题。放权：作为领导和企业高层来讲如果不舍得放权，自己只能越来越累，而且整个公司的业务也会进展很缓慢。因为所有人都要排着队等着你一个人的抉择信息。放权让下属大胆的发挥所长，这样不但会得到尊重，而且领导层也会轻松，工作进展速度也会快，不然你请他来干什么呢？流水线的机器？还是遥控器？你负责按按钮他换台。计划管理无计划不成序，计划管理要解决的是目标和资源之间关系是否匹配的问题。因此，计划管理由三个关键元素构成，目标、资源和两者的匹配关系。目标为基点：目标管理的实现需要三个条件，1.高层强有力的支持；2.目标要能够检验；3.目标要经过高层管理者的确认。资源为对象：很多人通常会以为目标是计划管理的对象，其实计划管理的对象是资源，资源是目标实现的条件，要实现计划，唯一的办法是获得资源。目标与资源匹配为结果：这是衡量计划管理好坏的标准，当所拥有的资源能够支撑目标时，计划管理得以实现。当资源无法支撑目标或者大过目标时，要么是“做白日梦”，要么是浪费资源。让你我更近一步cryptoipsectransform-set_1118058207.vsd�������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������IKE������������������named-key����addressed-key��������������������������������������DHCP�����������filesystem�enable�configure�interface�router***�ipaccess-list�voice-port�dial-peer�cryptomap�cryptoisakmp�cryptokeypubkey-chainrsa�ipdhcppool�_1118067490.doc_1192859478.vsd配置PC待配置路由器配置电缆console_1192859667.vsd配置PC待配置路由器10/100M_1192859787.vsd配置PC待配置路由器WAN_1192860270.vsd配置PC待配置路由器PC串口广域路由器consoleWAN