Archive for 2006年1月7日


在无线网络迅猛发展的今天,无线局域网(Wireless Local-Area Network,简称WLAN)已经成为许多SOHO家庭网络生活的首选。今天我们从功能、应用、组网和成本四个方面为大家区分无线路由器和无线AP。

当前的无线AP可以分为两类:单纯型AP和扩展型AP。

单纯型AP的功能相对来比较简单缺少路由功能,只能相当无线集线器;对于此类无线AP,还没有发现可以互连的产品!!而扩展型AP也就是市场上的无线路由器,由于它功能比较全面,大多数扩展型AP不但具有路由交换功能还有DHCP、网络防火墙等功能。

现在市场上的无线AP大多属于扩展型AP,对于扩展型AP来说,它们在短距离范围内是可以相互联的;如果大家需要传输的距离比较远,那么就需要无线网桥和专门的天线等设备!!其实无线网桥也是无线AP的一种。

首先从功能上区分

无线AP:AP为Access Point简称,一般翻译为“无线访问节点”,它主要是提供无线工作站对有线局域网和从有线局域网对无线工作站的访问,在访问接入点覆盖范围内的无线工作站可以通过它进行相互通信。通俗的讲,无线AP是无线网和有线网之间沟通的桥梁。由于无线AP的覆盖范围是一个向外扩散的圆形区域,因此,应当尽量把无线AP放置在无线网络的中心位置,而且各无线客户端与无线AP的直线距离最好不要超过30米,以避免因通讯信号衰减过多而导致通信失败。

无线路由器:无线路由器是单纯型AP与宽带路由器的一种结合体;它借助于路由器功能,可实现家庭无线网络中的Internet连接共享,实现ADSL和小区宽带的无线共享接入 ,另外,无线路由器可以把通过它进行无线和有线连接的终端都分配到一个子网,这样子网内的各种设备交换数据就非常方便。

可以这样说:

无线路由器就是AP、路由功能和交换机的集合体,支持有线无线组成同一子网,直接接上MODEM。

无线AP相当于一个无线交换机,接在有线交换机或路由器上,为跟它连接的无线网卡从路由器那里分得IP。

然后从应用上区分

独立的AP在那些需要大量AP来进行大面积覆盖的公司使用得比较多,所有AP通过以太网连接起来并连到独立的无线局域网防火墙。

无线路由器在SOHO的环境中使用得比较多,在这种环境下,一个AP就足够了。这样的话,整合了宽带接入路由器和AP的无线路由器就提供了单个机器的解决方案,它比起两个分开的机器的方案要容易管理和便宜一些。无线路由器一般包括了网络地址转换(NAT)协议,以支持无线局域网用户的网络连接共享–这是SOHO环境中很好用的一个功能。它们也可能有基本的防火墙或者信息包过滤器来防止端口扫描软件和其他针对宽带连接的攻击。最后,大多数无线路由器包括一个四个端口的以太网转换器,可以连接几台有线的PC。这对于管理路由器或者把一台打印机连上局域网来说非常方便。

然后从组网拓扑图上分析

AP不能直接跟ADSL MODEM相连,所以在使用时必须再添加一台交换机或者集线器:

使用这样的拓扑架构时,AP和无线路由的用法是一样的。不过,大部分无线路由器由于具有宽带拨号的能力,因此可以直接跟ADSL MODEM连接进行宽带共享:

最后从成本上来分析

802.11B的无线AP和无线路由器的价钱相差不多, 一般无线路由器会贵100元左右;802.11G则要看具体情况而言,根据品牌和附加功能的不同两者价格会有几百元不等的差距,不过便宜的产品差价也是100多元。

  由于笔者的无线路由器(TL-WR541G)固件版本较低,只支持加密功能较弱的WEP协议,为了保证无线通信安全,笔者决定升级无线路由器固件为最新版本,让它支持加密效果更好的“WPA/WPA2”和“WPA-PSK/WPA2-PSK”协议。

  从TP-Llink官方网站下载最新的无线路由器固件程序后,登录到无线路由器管理界面,一切升级操作都非常顺利。但接下来笔者却碰到了意外,客户机无法连接到无线网络。

  找出症结

  难道固件升级出现错误,笔者吓出一身冷汗,如果是这样,无线设备只能返厂检修了。但笔者观察无线路由器的状态指示灯,发现都是正常的,说明固件升级成功,无线路由器处于正常工作状态。但客户机为何无法连入无线网络?百思不得其解,于是笔者联系一位无线网络高手,分析其中的情况后,他给出一个结论:“很可能是无线路由器固件升级后,路由器参数被初始化为出厂时的状态。”

  因为很多用户为保证安全,都会自行修改这些初始化参数的,如修改SSID、关闭SSID广播、启动加密协议WEP或WPA等。因此无线路由器固件升级后,很可能路由器参数恢复为初始化值,导致笔者的客户机就无法连接到无线网络。找到了原因,问题就好解决了。

  解决问题

  笔者在客户机中将“无线连接”的SSID参数修改为无线路由器的初始化值“tp-link”,然后禁用了WEP加密功能后,就发现客户机顺利的接入无线网络。

  毕竟无线路由器初始化参数不安全,接下来笔者登录到无线路由器的管理界面,将路由器参数恢复到固件升级前的状态,然后在客户机中也将无线连接参数恢复到原来的状态,这样无线路由器固件升级导致的问题就被解决了。

  总结

  通过这次无线路由器固件升级,笔者收获不小,一旦无线路由器固件升级导致客户机无法接入无线网络,首先要认真观察无线路由器的工作状态指示灯是否正常,判断是否固件升级失败,如果无线路由器工作指示正常,这时就要留意是不是路由器参数被初始化了。准确地把握这两点,一般都可以顺利解决无线路由器固件升级所导致的问题。

  如果是你的操作失误,升级了错误的固件版本,那只能返厂检修了,当然对于大多数谨慎的无线用户来说,这种情况出现的几率还是比较小的。

  路由器问题:

  1、什么时候使用多路由协议?

  当两种不同的路由协议要交换路由信息时,就要用到多路由协议。当然,路由再分配也可以交换路由信息。下列情况不必使用多路由协议:

  从老版本的内部网关协议( Interior Gateway Protocol,I G P)升级到新版本的I G P。

  你想使用另一种路由协议但又必须保留原来的协议。

  你想终止内部路由,以免受到其他没有严格过滤监管功能的路由器的干扰。

  你在一个由多个厂家的路由器构成的环境下。

  什么是距离向量路由协议?

  距离向量路由协议是为小型网络环境设计的。在大型网络环境下,这类协议在学习路由及保持路由将产生较大的流量,占用过多的带宽。如果在9 0秒内没有收到相邻站点发送的路由选择表更新,它才认为相邻站点不可达。每隔30秒,距离向量路由协议就要向相邻站点发送整个路由选择表,使相邻站点的路由选择表得到更新。这样,它就能从别的站点(直接相连的或其他方式连接的)收集一个网络的列表,以便进行路由选择。距离向量路由协议使用跳数作为度量值,来计算到达目的地要经过的路由器数。

  例如,R I P使用B e l l m a n – F o r d算法确定最短路径,即只要经过最小的跳数就可到达目的地的线路。最大允许的跳数通常定为1 5。那些必须经过1 5个以上的路由器的终端被认为是不可到达的。

  距离向量路由协议有如下几种: IP RIP、IPX RIP、A p p l e Talk RT M P和I G R P。

  什么是链接状态路由协议?

  链接状态路由协议更适合大型网络,但由于它的复杂性,使得路由器需要更多的C P U资源。它能够在更短的时间内发现已经断了的链路或新连接的路由器,使得协议的会聚时间比距离向量路由协议更短。通常,在1 0秒钟之内没有收到邻站的H E L LO报文,它就认为邻站已不可达。一个链接状态路由器向它的邻站发送更新报文,通知它所知道的所有链路。它确定最优路径的度量值是一个数值代价,这个代价的值一般由链路的带宽决定。具有最小代价的链路被认为是最优的。在最短路径优先算法中,最大可能代价的值几乎可以是无限的。

  如果网络没有发生任何变化,路由器只要周期性地将没有更新的路由选择表进行刷新就可以了(周期的长短可以从3 0分钟到2个小时)。

  链接状态路由协议有如下几种: IP OSPF、IPX NLSP和I S – I S。

  一个路由器可以既使用距离向量路由协议,又使用链接状态路由协议吗?

  可以。每一个接口都可以配置为使用不同的路由协议;但是它们必须能够通过再分配路由来交换路由信息。(路由的再分配将在本章的后面进行讨论。)

  2、什么是访问表?

  访问表是管理者加入的一系列控制数据包在路由器中输入、输出的规则。它不是由路由器自己产生的。访问表能够允许或禁止数据包进入或输出到目的地。访问表的表项是顺序执行的,即数据包到来时,首先看它是否是受第一条表项约束的,若不是,再顺序向下执行;如果它与第一条表项匹配,无论是被允许还是被禁止,都不必再执行下面表项的检查了。

  每一个接口的每一种协议只能有一个访问表。

  支持哪些类型的访问表?

  一个访问表可以由它的编号来确定。具体的协议及其对应的访问表编号如下:

  ◎I P标准访问表编号:1~9 9

  ◎I P扩展访问表编号:1 0 0~1 9 9

  ◎I P X标准访问表编号:8 0 0~8 9 9

  ◎I P X扩展访问表编号:1 0 0 0~1 0 9 9

  ◎AppleTa l k访问表编号:6 0 0~6 9 9

  提示在Cisco IOS Release11.2或以上版本中,可以用有名访问表确定编号在1~199的访问表。

  如何创建IP标准访问表?

  一个I P标准访问表的创建可以由如下命令来完成: Access-list access list number {permit | deny} source [source-mask]

  在这条命令中:

  ◎access list number:确定这个入口属于哪个访问表。它是从1到9 9的数字。

  ◎permit | deny:表明这个入口是允许还是阻塞从特定地址来的信息流量。

  ◎source:确定源I P地址。

  ◎s o u r c e – m a s k:确定地址中的哪些比特是用来进行匹配的。如果某个比特是"1",表明地址中该位比特不用管,如果是"0"的话,表明地址中该位比特将被用来进行匹配。可以使用通配符。

  以下是一个路由器配置文件中的访问表例子:

  Router# show access-lists

  Standard IP access list 1

  deny 204.59.144.0, wildcard bits 0.0.0.255

  ermit any

  3、什么时候使用路由再分配?

  路由再分配通常在那些负责从一个自治系统学习路由,然后向另一个自治系统广播的路由器上进行配置。如果你在使用I G R P或E I G R P,路由再分配通常是自动执行的。

  4、什么是管理距离?

  管理距离是指一种路由协议的路由可信度。每一种路由协议按可靠性从高到低,依次分配一个信任等级,这个信任等级就叫管理距离。对于两种不同的路由协议到一个目的地的路由信息,路由器首先根据管理距离决定相信哪一个协议。

  6、如何配置再分配?

  在进行路由再分配之前,你必须首先:

  1) 决定在哪儿添加新的协议。

  2) 确定自治系统边界路由器(ASBR)。

  3) 决定哪个协议在核心,哪个在边界。

  4) 决定进行路由再分配的方向。

  可以使用以下命令再分配路由更新(这个例子是针对OSPF的):

  router(config-router)#redistribute protocol [process-id] [metric metric – value ] [metric-type type – value ] [subnets]

  在这个命令中:

  ◎protocol:指明路由器要进行路由再分配的源路由协议。

  主要的值有: bgp、eqp、igrp、isis、ospf、static [ ip ]、connected和rip。

  ◎process-id:指明OSPF的进程ID。

  ◎metric:是一个可选的参数,用来指明再分配的路由的度量值。缺省的度量值是0。

  7、为什么确定毗邻路由器很重要?

  在一个小型网络中确定毗邻路由器并不是一个主要问题。因为当一个路由器发生故障时,别的路由器能够在一个可接受的时间内收敛。但在大型网络中,发现一个故障路由器的时延可能很大。知道毗邻路由器可以加速收敛,因为路由器能够更快地知道故障路由器,因为hello报文的间隔比路由器交换信息的间隔时间短。

  使用距离向量路由协议的路由器在毗邻路由器没有发送路由更新信息时,才能发现毗邻路由器已不可达,这个时间一般为10~90秒。而使用链接状态路由协议的路由器没有收到hello报文就可发现毗邻路由器不可达,这个间隔时间一般为10秒钟。

  距离向量路由协议和链接状态路由协议如何发现毗邻路由器?

  使用距离向量路由协议的路由器要创建一个路由表(其中包括与它直接相连的网络),同时它会将这个路由表发送到与它直接相连的路由器。毗邻路由器将收到的路由表合并入它自己的路由表,同时它也要将自己的路由表发送到它的毗邻路由器。使用链接状态路由协议的路由器要创建一个链接状态表,包括整个网络目的站的列表。在更新报文中,每个路由器发送它的整个列表。当毗邻路由器收到这个更新报文,它就拷贝其中的内容,同时将信息发向它的邻站。在转发路由表内容时没有必要进行重新计算。

  注意使用IGRP和EIGRP的路由器广播hello报文来发现邻站,同时像OSPF一样交换路由更新信息。EIGRP为每一种网络层协议保存一张邻站表,它包括邻站的地址、在队列中等待发送的报文的数量、从邻站接收或向邻站发送报文需要的平均时间,以及在确定链接断开之前没有从邻站收到任何报文的时间。

  8、什么是自治系统?

  一个自治系统就是处于一个管理机构控制之下的路由器和网络群组。它可以是一个路由器直接连接到一个LAN上,同时也连到Internet上;它可以是一个由企业骨干网互连的多个局域网。在一个自治系统中的所有路由器必须相互连接,运行相同的路由协议,同时分配同一个自治系统编号。自治系统之间的链接使用外部路由协议,例如B G P。

  9、什么是BGP?

  BGP(Border GatewayProtocol)是一种在自治系统之间动态交换路由信息的路由协议。一个自治系统的经典定义是在一个管理机构控制之下的一组路由器,它使用IGP和普通度量值向其他自治系统转发报文。

  在BGP中使用自治系统这个术语是为了强调这样一个事实:一个自治系统的管理对于其他自治系统而言是提供一个统一的内部选路计划,它为那些通过它可以到达的网络提供了一个一致的描述。

  10、BGP支持的会话种类?

  BGP相邻路由器之间的会话是建立在TCP协议之上的。TCP协议提供一种可靠的传输机制,支持两种类型的会话:

  o 外部BGP(EBGP):是在属于两个不同的自治系统的路由器之间的会话。这些路由器是毗邻的,共享相同的介质和子网。

  o 内部BGP(IBGP):是在一个自治系统内部的路由器之间的会话。它被用来在自治系统内部协调和同步寻找路由的进程。BGP路由器可以在自治系统的任何位置,甚至中间可以相隔数个路由器。

  注意"初始的数据流的内容是整个BGP路由表。但以后路由表发生变化时,路由器只传送变化的部分。BGP不需要周期性地更新整个路由表。因此,在连接已建立的期间,一个BGP发送者必须保存有当前所有同级路由器共有的整个BGP路由表。BGP路由器周期性地发送Keep Alive消息来确认连接是激活的。当发生错误或特殊情况时,路由器就发送Notification消息。当一条连接发生错误时,会产生一个 notification消息并断开连接。"-来自RFC11654、BGP操作。

  11、BGP允许路由再分配吗?

  允许。因为BGP主要用来在自治系统之间进行路由选择,所以它必须支持RIP、OSPF和 IGRP的路由选择表的综合,以便将它们的路由表转入一个自治系统。BGP是一个外部路由协议,因此它的操作与一个内部路由协议不同。在BGP中,只有当一条路由已经存在于IP路由表中时,才能用NETWORK命令在BGP路由表中创建一条路由。

  12、如何显示在数据库中的所有BGP路由?

  要显示数据库中的所有BGP路由,只需在EXEC命令行下输入:

  how ip bgp paths

  这个命令的输出可能是:

  Address Hash Refcount MetricPath

  0 x 2 9 7 A 9 C 0 2 0 i

  13、什么是水平分割?

  水平分割是一种避免路由环的出现和加快路由汇聚的技术。由于路由器可能收到它自己发送的路由信息,而这种信息是无用的,水平分割技术不反向通告任何从终端收到的路由更新信息,而只通告那些不会由于计数到无穷而清除的路由。

  14、路由环是如何产生的?

  由于网络的路由汇聚时间的存在,路由表中新的路由或更改的路由不能够很快在全网中稳定,使得有不一致的路由存在,于是会产生路由环。

  15、什么是度量值?

  度量值代表距离。它们用来在寻找路由时确定最优路由。每一种路由算法在产生路由表时,会为每一条通过网络的路径产生一个数值(度量值),最小的值表示最优路径。度量值的计算可以只考虑路径的一个特性,但更复杂的度量值是综合了路径的多个特性产生的。一些常用的度量值有:

  ◎跳步数:报文要通过的路由器输出端口的个数。

  ◎Ticks:数据链路的延时(大约1/18每秒)。

  ◎代价:可以是一个任意的值,是根据带宽,费用或其他网络管理者定义的计算方法得到的。

  ◎带宽:数据链路的容量。

  ◎时延:报文从源端传到目的地的时间长短。

  ◎负载:网络资源或链路已被使用的部分的大小。

  ◎可靠性:网络链路的错误比特的比率。

  ◎最大传输单元(MTU):在一条路径上所有链接可接受的最大消息长度(单位为字节)。

  IGRP使用什么类型的路由度量值?这个度量值由什么组成?

  IGRP使用多个路由度量值。它包括如下部分:

  ◎带宽:源到目的之间最小的带宽值。

  ◎时延:路径中积累的接口延时。

  ◎可靠性:源到目的之间最差的可能可靠性,基于链路保持的状态。

  ◎负载:源到目的之间的链路在最坏情况下的负载,用比特每秒表示。

  ◎MTU:路径中最小的M T U值。

  16、度量值可以修改或调整吗?

  加一个正的偏移量。这个命令的完整结构如下:可以使用OFFSET-LIST ROUTER子命令

  为访问表中的网络输入和输出度量值添加一个正的偏移量。

  offset-list {in|out} offset [access-list] no offset-list {in|out} offset [access-list]

  如果参数LIST的值是0,那么OFFSET参数将添加到所有的度量值。如果OFFSET的值是0,那么就没有任何作用。对于IGRP来说,偏移量的值只加到时延上。这个子命令也适用于RIP和hello路由协议。

  使用带适当参数的NO OFFSET- LIST命令可以清除这个偏移量。

  在以下的例子中,一个使用IGRP的路由器在所有输出度量值的时延上加上偏移量10: offset-list out 10

  下面是一个将相同的偏移量添加到访问表121上的例子:

  offset-list out 10 121

  17、每个路由器在寻找路由时需要知道哪五部分信息?

  所有的路由器需要如下信息为报文寻找路由:

  ◎目的地址:报文发送的目的主机。

  ◎邻站的确定:指明谁直接连接到路由器的接口上。

  ◎路由的发现:发现邻站知道哪些网络。

  ◎选择路由:通过从邻站学习到的信息,提供最优的(与度量值有关)到达目的地的路径。

  ◎保持路由信息:路由器保存一张路由表,它存储所知道的所有路由信息。

  18、Cisco路由器支持的路由协议与其他厂家设备的协议兼容吗?

  除了IGRP和EIGRP,Cisco路由器支持的所有路由协议都与其他厂家实现的相同协议兼容。IGRP和EIGRP是Cisco的专利产品。

  19、RIP路由表的表项的信息说明了什么?

  RIP路由表的每一个表项都提供了一定的信息,包括最终目的地址、到目的地的下一跳地址和度量值。这个度量值表示到目的终端的距离(跳步数)。其他的信息也可以包括。

  1、什么时候使用多路由协议?

  当两种不同的路由协议要交换路由信息时,就要用到多路由协议。当然,路由再分配也可以交换路由信息。下列情况不必使用多路由协议:

  a.从老版本的内部网关协议( Interior Gateway Protocol,I G P)升级到新版本的I G P。

  b.你想使用另一种路由协议但又必须保留原来的协议。

  c.你想终止内部路由,以免受到其他没有严格过滤监管功能的路由器的干扰。

  d.你在一个由多个厂家的路由器构成的环境下。

  2、什么是距离向量路由协议?

  距离向量路由协议是为小型网络环境设计的。在大型网络环境下,这类协议在学习路由及保持路由将产生较大的流量,占用过多的带宽。如果在9 0秒内没有收到相邻站点发送的路由选择表更新,它才认为相邻站点不可达。每隔30秒,距离向量路由协议就要向相邻站点发送整个路由选择表,使相邻站点的路由选择表得到更新。这样,它就能从别的站点(直接相连的或其他方式连接的)收集一个网络的列表,以便进行路由选择。距离向量路由协议使用跳数作为度量值,来计算到达目的地要经过的路由器数。例如,R I P使用B e l l m a n – F o r d算法确定最短路径,即只要经过最小的跳数就可到达目的地的线路。最大允许的跳数通常定为1 5。那些必须经过1 5个以上的路由器的终端被认为是不可到达的。

  距离向量路由协议有如下几种: IP RIP、IPX RIP、A p p l e Talk RT M P和I G R P。

  3、什么是链接状态路由协议?

  链接状态路由协议更适合大型网络,但由于它的复杂性,使得路由器需要更多的C P U资源。它能够在更短的时间内发现已经断了的链路或新连接的路由器,使得协议的会聚时间比距离向量路由协议更短。通常,在1 0秒钟之内没有收到邻站的H E L LO报文,它就认为邻站已不可达。一个链接状态路由器向它的邻站发送更新报文,通知它所知道的所有链路。它确定最优路径的度量值是一个数值代价,这个代价的值一般由链路的带宽决定。具有最小代价的链路被认为是最优的。在最短路径优先算法中,最大可能代价的值几乎可以是无限的。如果网络没有发生任何变化,路由器只要周期性地将没有更新的路由选择表进行刷新就可以了(周期的长短可以从3 0分钟到2个小时)。

  链接状态路由协议有如下几种: IP OSPF、IPX NLSP和I S – I S。

  4、一个路由器可以既使用距离向量路由协议,又使用链接状态路由协议吗?

  可以。每一个接口都可以配置为使用不同的路由协议;但是它们必须能够通过再分配路由来交换路由信息。

  5、什么是访问表?

  访问表是管理者加入的一系列控制数据包在路由器中输入、输出的规则。它不是由路由器自己产生的。访问表能够允许或禁止数据包进入或输出到目的地。访问表的表项是顺序执行的,即数据包到来时,首先看它是否是受第一条表项约束的,若不是,再顺序向下执行;如果它与第一条表项匹配,无论是被允许还是被禁止,都不必再执行下面表项的检查了。每一个接口的每一种协议只能有一个访问表。

  6、支持哪些类型的访问表?

  一个访问表可以由它的编号来确定。具体的协议及其对应的访问表编号如下:

  ◎I P标准访问表编号:1~9 9

  ◎I P扩展访问表编号:1 0 0~1 9 9

  ◎I P X标准访问表编号:8 0 0~8 9 9

  ◎I P X扩展访问表编号:1 0 0 0~1 0 9 9

  ◎AppleTa l k访问表编号:6 0 0~6 9 9

  提示在Cisco IOS Release11.2或以上版本中,可以用有名访问表确定编号在1~199的访问表。

  7、如何创建IP标准访问表?

  一个I P标准访问表的创建可以由如下命令来完成: Access-list access list number {permit | deny} source [source-mask]

  在这条命令中:

  ◎access list number:确定这个入口属于哪个访问表。它是从1到9 9的数字。

  ◎permit | deny:表明这个入口是允许还是阻塞从特定地址来的信息流量。

  ◎source:确定源I P地址。

  ◎s o u r c e – m a s k:确定地址中的哪些比特是用来进行匹配的。如果某个比特是"1",表明地址中该位比特不用管,如果是"0"的话,表明地址中该位比特将被用来进行匹配。可以使用通配符。

  以下是一个路由器配置文件中的访问表例子:

  Router# show access-lists

  Standard IP access list 1

  deny 204.59.144.0, wildcard bits 0.0.0.255

  permit any

  8、什么时候使用路由再分配?

  路由再分配通常在那些负责从一个自治系统学习路由,然后向另一个自治系统广播的路由器上进行配置。如果你在使用I G R P或E I G R P,路由再分配通常是自动执行的。

  9、什么是管理距离?

  管理距离是指一种路由协议的路由可信度。每一种路由协议按可靠性从高到低,依次分配一个信任等级,这个信任等级就叫管理距离。对于两种不同的路由协议到一个目的地的路由信息,路由器首先根据管理距离决定相信哪一个协议。

  10、如何配置再分配?

  在进行路由再分配之前,你必须首先:

  1) 决定在哪儿添加新的协议。

  2) 确定自治系统边界路由器(ASBR)。

  3) 决定哪个协议在核心,哪个在边界。

  4) 决定进行路由再分配的方向。

  可以使用以下命令再分配路由更新(这个例子是针对OSPF的):

  router(config-router)#redistribute protocol [process-id] [metric metric – value ] [metric-type type – value ] [subnets]

  在这个命令中:

  ◎protocol:指明路由器要进行路由再分配的源路由协议。

  主要的值有: bgp、eqp、igrp、isis、ospf、static [ ip ]、connected和rip。

  ◎process-id:指明OSPF的进程ID。

  ◎metric:是一个可选的参数,用来指明再分配的路由的度量值。缺省的度量值是0。

  11、为什么确定毗邻路由器很重要?

  在一个小型网络中确定毗邻路由器并不是一个主要问题。因为当一个路由器发生故障时,别的路由器能够在一个可接受的时间内收敛。但在大型网络中,发现一个故障路由器的时延可能很大。知道毗邻路由器可以加速收敛,因为路由器能够更快地知道故障路由器,因为hello报文的间隔比路由器交换信息的间隔时间短。使用距离向量路由协议的路由器在毗邻路由器没有发送路由更新信息时,才能发现毗邻路由器已不可达,这个时间一般为10~90秒。而使用链接状态路由协议的路由器没有收到hello报文就可发现毗邻路由器不可达,这个间隔时间一般为10秒钟。

  12、距离向量路由协议和链接状态路由协议如何发现毗邻路由器?

  使用距离向量路由协议的路由器要创建一个路由表(其中包括与它直接相连的网络),同时它会将这个路由表发送到与它直接相连的路由器。毗邻路由器将收到的路由表合并入它自己的路由表,同时它也要将自己的路由表发送到它的毗邻路由器。使用链接状态路由协议的路由器要创建一个链接状态表,包括整个网络目的站的列表。在更新报文中,每个路由器发送它的整个列表。当毗邻路由器收到这个更新报文,它就拷贝其中的内容,同时将信息发向它的邻站。在转发路由表内容时没有必要进行重新计算。注意使用IGRP和EIGRP的路由器广播hello报文来发现邻站,同时像OSPF一样交换路由更新信息。EIGRP为每一种网络层协议保存一张邻站表,它包括邻站的地址、在队列中等待发送的报文的数量、从邻站接收或向邻站发送报文需要的平均时间,以及在确定链接断开之前没有从邻站收到任何报文的时间。

  13、什么是自治系统?

  一个自治系统就是处于一个管理机构控制之下的路由器和网络群组。它可以是一个路由器直接连接到一个LAN上,同时也连到Internet上;它可以是一个由企业骨干网互连的多个局域网。在一个自治系统中的所有路由器必须相互连接,运行相同的路由协议,同时分配同一个自治系统编号。自治系统之间的链接使用外部路由协议,例如B G P。

  14、什么是BGP?

  BGP(Border GatewayProtocol)是一种在自治系统之间动态交换路由信息的路由协议。一个自治系统的经典定义是在一个管理机构控制之下的一组路由器,它使用IGP和普通度量值向其他自治系统转发报文。在BGP中使用自治系统这个术语是为了强调这样一个事实:一个自治系统的管理对于其他自治系统而言是提供一个统一的内部选路计划,它为那些通过它可以到达的网络提供了一个一致的描述。

  15、BGP支持的会话种类?

  BGP相邻路由器之间的会话是建立在TCP协议之上的。TCP协议提供一种可靠的传输机制,支持两种类型的会话:

   a.外部BGP(EBGP):是在属于两个不同的自治系统的路由器之间的会话。这些路由器是毗邻的,共享相同的介质和子网。

   b.内部BGP(IBGP):是在一个自治系统内部的路由器之间的会话。它被用来在自治系统内部协调和同步寻找路由的进程。BGP路由器可以在自治系统的任何位置,甚至中间可以相隔数个路由器。

  注意"初始的数据流的内容是整个BGP路由表。但以后路由表发生变化时,路由器只传送变化的部分。BGP不需要周期性地更新整个路由表。因此,在连接已建立的期间,一个BGP发送者必须保存有当前所有同级路由器共有的整个BGP路由表。BGP路由器周期性地发送Keep Alive消息来确认连接是激活的。当发生错误或特殊情况时,路由器就发送Notification消息。当一条连接发生错误时,会产生一个notification消息并断开连接。"-来自RFC11654、BGP操作。

  16、BGP允许路由再分配吗?

  允许。因为BGP主要用来在自治系统之间进行路由选择,所以它必须支持RIP、OSPF和 IGRP的路由选择表的综合,以便将它们的路由表转入一个自治系统。BGP是一个外部路由协议,因此它的操作与一个内部路由协议不同。在BGP中,只有当一条路由已经存在于IP路由表中时,才能用NETWORK命令在BGP路由表中创建一条路由。

  17、如何显示在数据库中的所有BGP路由?

  要显示数据库中的所有BGP路由,只需在EXEC命令行下输入:

  show ip bgp paths

  这个命令的输出可能是:

  Address Hash Refcount MetricPath

  0 x 2 9 7 A 9 C 0 2 0 i

  18、什么是水平分割?

  水平分割是一种避免路由环的出现和加快路由汇聚的技术。由于路由器可能收到它自己发送的路由信息,而这种信息是无用的,水平分割技术不反向通告任何从终端收到的路由更新信息,而只通告那些不会由于计数到无穷而清除的路由。

  19、路由环是如何产生的?

  由于网络的路由汇聚时间的存在,路由表中新的路由或更改的路由不能够很快在全网中稳定,使得有不一致的路由存在,于是会产生路由环。

  20、什么是度量值?

  度量值代表距离。它们用来在寻找路由时确定最优路由。每一种路由算法在产生路由表时,会为每一条通过网络的路径产生一个数值(度量值),最小的值表示最优路径。度量值的计算可以只考虑路径的一个特性,但更复杂的度量值是综合了路径的多个特性产生的。一些常用的度量值有:

  ◎跳步数:报文要通过的路由器输出端口的个数。

  ◎Ticks:数据链路的延时(大约1/18每秒)。

  ◎代价:可以是一个任意的值,是根据带宽,费用或其他网络管理者定义的计算方法得到的。

  ◎带宽:数据链路的容量。

  ◎时延:报文从源端传到目的地的时间长短。

  ◎负载:网络资源或链路已被使用的部分的大小。

  ◎可靠性:网络链路的错误比特的比率。

  ◎最大传输单元(MTU):在一条路径上所有链接可接受的最大消息长度(单位为字节)。

  IGRP使用什么类型的路由度量值?这个度量值由什么组成?

  IGRP使用多个路由度量值。它包括如下部分:

  ◎带宽:源到目的之间最小的带宽值。

  ◎时延:路径中积累的接口延时。

  ◎可靠性:源到目的之间最差的可能可靠性,基于链路保持的状态。

  ◎负载:源到目的之间的链路在最坏情况下的负载,用比特每秒表示。

  ◎MTU:路径中最小的M T U值。

  由于各种原因,我们有时候需要在一个IP地址上建立多个web站点,在IIS5中,我们可能通过简单的设置达到这个目标。

  在IIS中,每个 Web 站点都具有唯一的、由三个部分组成的标识,用来接收和响应请求:

  (1) IP地址
  (2)端口号
  (3)主机头名。

  在IIS中,在一个IP地址上建立多个独立的web站点,通常有两种方法,本文以以例子的形式介绍主机头法,使用这种方法可以建立起专业的虚拟主机。

  环境:假设**公司(呵呵…)用一台win2000服务器提供虚拟主机服务,地址是192.168.1.10.在这台服务器已经安装了Internet服务即IIS5。

  现在公司要求网络管理员在服务器上使用一个IP为ABCD四个公司建立独立的网站,每个网站拥有自己独立的域名.四家网站域名分别为:www.a.com | http://www.b.com | http://www.c.com | http://www.d.com。

  通过使用主机头,站点只需一个 IP 地址即可维护多个站点。客户可以使用不同的域名访问各自的站点,根本感觉不到这些站点在同一主机上。

  具体操作如下:

  1.在win2000服务器为四家公司建立文件夹,做为WEB站点主目录.如下: WEB站点主目录 WEB站点

  d:weba A公司网站
  d:webb B公司网站
  d:webc C公司网站
  d:webd D公司网站

  2.使用WEB站点管理向导,分别四家公司建立独立的WEB站点,四者最大的不同是使用了不同的主机头名:

  A公司站点 B公司站点 C公司站点 D公司站点
  IP地址 192.168.1.10
  TCP端口 80
  权限 读取和运行脚本
  主机头名 http://www.a.com http://www.b.com http://www.c.com http://www.d.com
  站点主目录 d:weba d:webb d:webc d:webd
  在DNS中将这四个域名注册上,均指向同一地址:192.168.1.10.这样,客户端就可以通过:
  http://www.a.com访问A公司站点.
  http://www.b.com访问B公司站点.
  http://www.c.com访问C公司站点.
  http://www.d.com访问D公司站点.

  3.每个站点的主机头名可以在WEB站点建立向导中设置,它与站点的IP地址,TCP端口在同一屏上.也可能通过该站点->"属性"->"WEB站点"标签->选IP地址右边的"高级"按钮,跳出"高级多WEB站点配置"进行配置。

  60、70、80年代,三代人构成了现今职场最美丽的风景。

  “60年代”自言辛苦,因为他们有太多的压力;

  “80年代”自言辛苦,因为他们承受了太多的误解;

  六十年代人自语:我们是辛苦的一代

  60年代职场人常用“辛苦”、“压力巨大”来形容自己的生活。他们成长于计划经济之下,吃过不少苦,肩扛各种责任,也正因如此,他们少了很多自我。“圆滑”、“胆小谨慎”,60年代职场人认为,这就是他们给后辈的印象。

  关键词:压力

  解读者:晋先生企业管理者

  60年代的职场人,大都上有老下有小,孩子教育、老人健康……一系列问题随之而来,肩上的负担很重。工作中,老板的期望、新人的追赶也让人不得喘息。重压之下,有的人的健康亮起红灯。60年代的人不常将“老了”挂在嘴边,但工作压力、生活负担、健康状况又让人感叹:“岁月不饶人!”

  关键词:困惑

  解读者:李先生公司老板

  60年代职场人常会感到疲惫和力不从心,如何应对中年危机?如何坚定事业的方向?如何让生活更有品质?许多同龄人都有这样的困惑。有时你会对现在拥有的一切厌倦,有时你会为错过和失去感到遗憾,有时你期待在生活的转弯处能有另一片新奇的风景,而机会真的来到时你又瞻前顾后。

  关键词:学习

  解读者:马小姐财务总监

  他们大多是在90年代以前进入高校读书的。经过多年的职场生涯,他们的阅历不断增加,知识技能却未必能与社会发展需求相符合。但他们从不讳言自己的不足。虽然笑言“三岁一个代沟,我们之间已是千沟万壑”,但他们也毫不介意向后辈学习。看看那些EMBA班,里面有不少学员都出生于60年代。

  70年代旁观:他们是幸福的一代

  提起“60年代”的哥哥姐姐,70年代职场人的脸上顿现羡慕的神情。有蒸蒸日上的事业,有美满幸福的家庭,有难得一遇的学习机会,这成了大多数出生于70年代的职场人对“60年代”的评价。在他们眼中,压力与困惑与“60年代”并不沾边。

  80年代旁观:他们是令人信服的一代

  提起“60年代”的叔叔阿姨,80年代职场人的脸上浮现出的是信服的神情。没有不屑,没有过多强调“代沟”,“敬业”、“踏实”这样的词汇从这些被称为“新新人类”的群体口中说出,也让人有一种出乎意料的感觉。

  七十年代人自语:尴尬的一代

  一个生于70年代的人这样说过:“我们有着太多的双重,在时尚和传统、进取和保守、张扬和稳重之间徘徊,在工作和生活中既勇于尝试新鲜的东西,又始终恪守着一些规矩。”

  关键词:尴尬

  解读者:汤小姐广告策划

  在喜欢稳扎稳打的60年代人眼里,70年代人是叛逆的一代;在初生牛犊不怕虎的80年代人眼里,70年代是落伍的一代。70年代人苦干实干加蛮干挤进大学后,却发现高考录取率已由10:1变成2:1;好不容易毕业了,却发现国家不包分配了;费尽周折捧了个铁饭碗,却发现在激情创业的时代,工薪族实在太可怜。“70年代”大锅饭的滋味没尝过,福利分房的好事没赶上,八九十年代经济热潮时个人奋斗的大好机会也错过了。职场上前有“60年代”坐镇,后有“80年代”追赶。

  关键词:白骨精

  解读者:胡先生大学教师

  似乎是不经意间,这群年龄在“三张”上下晃悠的人成了人们常说的“白骨精”———白领、骨干、精英分子。看看他们,我和身边的朋友总会觉得羡慕。有时提起他们,我们的语气中还有那么点“醋味儿”。他们大都有着不错的职业,工作中备受器重,这也让他们有足够的money担当起“消费的中流砥柱”的称号。于是,衣服是给“70年代”设计的,房子是给“70年代”盖的,车子是给“70年代”开的,“中产”、“BOBO”、“小资”、“新富”等称号也是给“70年代”准备的……

  关键词:牛人

  解读者:加加自由职业者

  和朋友聊天,发现大家有一个共识,如果“60年代”在工作中没做出什么成绩,人们会认为是因为他们没有赶上好时候,而要是换成“70年代”,人们一准儿认为是他们不够努力。也许是生于70年代的牛人太多,以至于人们对他们这个整体都寄予厚望。随便数一数,一群“大牛”的名字奔涌而出,中国最年轻的富翁丁磊、盛大网络陈天桥、易趣网创始人邵亦波、国美老总黄光裕……

  60年代旁观:后生可畏

  对“60年代”而言,80年代的新新人类离自己远了些,真正的“威胁”还是来自这群70年代的职场人。对着他们,“60年代”沉吟半晌,只一句“后生可畏”,却不乏羡慕与欣赏。

  80年代旁观:榜样力量

  在新新人类眼中,“70年代”可谓牛人辈出。提起“60年代”,新新人类言语尊敬,却透着一种距离感。而说到“70年代”,新新人类言语轻快,更有不少人将其中的佼佼者作为自己的“偶像”。

  八十年代人自语:崇尚自我的一代

  80年代职场人,他们玩着电子宠物,听着小虎队、张信哲和周杰伦的歌,看着《流星花园》,一路走来。他们出生时碰到独生子女生育高峰,上学时赶上高校改革,工作时遭遇大学生就业难。他们初涉职场,甚至还带着稚气。对于这样的群体,无论是职场前辈,还是他们自己,都有话要说。

  眼高手低VS志向远大

  非80年代发言:Joe部门主管

  他们自视甚高,有时却找不到自己的定位。他们有向上冲的劲头,却找不到实现的途径。他们每个人都觉得是“天生我材必有用”,但却忽略了天将降大任于斯人也,必先苦其心志,劳其筋骨,饿其体肤。他们认为只有进入大企业、做领导者才能体现出自己的价值,却丝毫不理解从基层做起才是真正的锻炼。

  80年代自辩:Mona公司职员

  这不是80年代人特有的问题,而是所有年轻人都可能经历的阶段。每个人都有梦想,而梦想总有超出实际的地方,也因此才更有诱惑力。我们敢于直言梦想,寒窗苦读,谁不希望梦想早日实现?

  不安分VS自由

  非80年代发言:李先生老板

  很多80年代的人现在所找的只是一份养活自己的工作,而不是要做出成就的事业。他们三天没有达到自己预想的目标,便怀疑自己是不是选错了单位;6个月没有提升,便怀疑自己受了亏待;一年没有致富,便怀疑自己是不是已经没有前途。

  80年代自辩:Susan媒体人

  如果说60年代和70年代的人在选择工作时更渴求稳定,那么,我们则更喜欢接受挑战,有更强的自主择业意识。“我们期冀着真正的自由,去我们想去的地方,做我们想做的工作,拥有我们想要的朋友。”这就是我们的宣言。有人说不安分、频繁跳槽的我们缺乏责任感,其实,正是因为有了责任感,我们才不会在一份没有热情和激情的工作上害人害己。

  脆弱VS敏感

  非80年代发言:张女士教师

  这是脆弱的一代。工作中,他们稍有不满就走人,稍遇挫折就放弃。他们缺乏足够的心理承受力,往往遇到打击后就陷在失落、迷茫中难以自拔。他们自我标榜不追风流俗,却掀起哈韩、哈日风潮。他们追求个性,但有时分不清个性与耍酷的界限。

  80年代自辩:Philip公司职员25岁

  从小到大的孤独感、如影随形的压力感,让我们更加敏感。对于80年代的职场新人来说,千军万马挤独木桥的高考、求职大军抢企业的就业、职场前辈的“另眼”看待,都让我们练就了很好的心理承受力和适应力。我们年轻,不怕犯错,因为我们有输得起的资本。

  IT业是对高技能人才需求最迫切的行业之一,然而,纵观目前我国的IT企业,却存在着员工离职率高、满意度低的现象,降低员工敬业度的主要原因在于薪酬,因此设计科学的薪酬模式便成了需要重视的问题。

  中国IT企业依托技术优势和市场机遇日渐强大,对人力资本的依赖程度也与日俱增。全球最大的综合性人力资源管理咨询公司之一———翰威特咨询公司大中华区总裁EricFiedler指出:“更多的企业进入中国市场,人才供给成为最大的危机。”据翰威特在“2005年年度亚洲雇主评选活动”中的调查表明,驱动员工敬业和公司业绩的最重要因素是薪酬(58%)。纵观国内IT企业,薪酬管理制度的诸多不完善很可能成为它们未来规模扩大的瓶颈。

  薪酬不合理引发员工离职

  华信惠悦(2004年)和前程无忧(2005年)调查报告显示,国内IT企业不仅一度领先的薪酬差距与其他行业日趋缩小,平均薪酬也落后于整个行业。以上海为例,国内企业的软件工程师的薪资,仅仅是在欧美企业同行的一半。这造成了国内IT企业员工离职率极高的现状。

  目前,我国IT企业的老板和CEO们能够真正将薪酬管理作为一门科学来严肃对待的尚不多,他们更多的是一方面承袭传统的按职位等级,另一方面按经验和估计来定员工的基本工资。整个薪酬管理过程中,随意性和人为因素过高,理性规划的成分过少。

  1、只注重成本,不注重成本、收益的转化

  部分企业高层对于员工工资到底属于企业成本还是长期投资认识不清,通常未经科学分析而盲目追求低成本(是会计成本,而非经济成本,即未曾考虑员工离职带来的机会成本),往往表现为:企业初创时期,老板在工资方面较为慷慨,乐于激励一同“并肩作战”的员工;随着规模扩大便日渐“精明”,不仅未随着规模经济带来的收益增加调高员工薪资,反而多方苛扣。过于简单化的管理不能为员工创造一个可以获得更大收益和更高发展目标的舞台。

  2、对HR部门的定位不准

  首先,不少企业高层没有认识到HR部门的服务性。该部门本应作为一种“管理建议者”和“内部咨询顾问”,在战略层面、系统制订层面和系统执行层面发挥积极作用。然而IT民企对HR部门做如此转型的很少,HR部门更多的是机械贯彻老板的意思,未曾发挥HR管理科学的主观能动性。

  3、薪酬改革浅尝辄止

  理论转化为实践并非易事。将种类繁多的薪酬设计模式应用于纷繁复杂的企业之中,这让很多企业老板深感棘手,加之薪酬模式会有“边际效用”递减,而薪资调整所需考虑的因素太多,因此许多IT民企老板即使知道薪酬管理的科学之处,也不愿意轻易作出改革。正如业内人士所说:“多年来规范薪酬管理制度的缺位,成了民营企业的一个通病,现在一说提升薪酬管理,员工就‘地震’。

  HR部门效果偏低致使人心漂浮

  不能提供科学的薪资管理方案,也是限制企业扩张的一个重要因素。现在,IT企业中少有能够提供一套完整科学的薪资管理方案的HR部门,即使是华为这样的民企领头羊,也请了中国人民大学彭剑锋等教授为其做相关的咨询。

  1、缺乏职位评价及绩效评价体系

  保证薪资内外部公平的两大步骤是职位评价和市场薪资调查。但很多企业由于缺少这两个环节,造成员工薪酬级别和间距没有科学合理的依据。而许多IT企业热衷的绩效分析与薪资挂钩存在着很多误区:首先是绩效评价过于简单片面,企业使用的往往不是KPI等更为综合的方法,而是简单地观察员工行为和结果,据此实行薪资惩处;另外,没有监控薪资对绩效的影响反馈的系统,因此薪资的设计以及通过绩效评价来调整薪酬的作用到底多大,企业无法掌握,更无法利用上述资料进行调整。

  2、忽视内在薪酬

  内在薪酬表现为员工从工作中获得的满意度,这方面更是少有企业进行正确对待。IT研发和管理人才往往人际关系网很广,企业不闻不问的态度加速了他们的离职率。

  3、欠缺福利设计

  IT员工较大的工作压力和高强度脑力劳动使得他们更关注保健因素,诸如诺基亚(2003年资料)提供的出国旅游(约RMB10,000/5年)、补充医疗等诸多对员工生理心理的关怀性福利。据笔者所知的国内IT企业中,特别是民企,无一家能够提供。同时由于长期激励和保障的不足,IT业员工年轻化的情况让很多员工担忧年老后的生活,加剧了员工的不稳定。

  4、薪资调整遥遥无期

  企业缺乏周期性的薪资调整体系,使很多员工从进入公司就拿生手薪资,经验和能力积累了也得不到调薪,最终只得以跳槽来谋取更高的薪酬。薪资调整要有利于促进企业战略,战略反过来影响薪资的调整,IT民企的企业发展战略往往与薪资调整战略并无联系;无多元化调整,缺乏国外诸如随通货膨胀而调整的工资等。

  5、 沟通不足

  目前我国的人力资源部门(或人事部)仍然定位在职能部门,其与业务部门之间的平级关系导致员工对人事管理活动参与度很小,管理过程的不透明和沟通的严重不足,直接影响了员工的士气。William M. Mercer公司的负责人Louise R. Fitzgerald便认为:“薪酬计划不管设计得多么出色,如果没有同样出色的沟通战略,也同样达不到目标。”而Allstate Insurance company的Michael Snipes 认为,雇员必须知道,随着公司的成长,他们的薪资会随之发生怎样的变化,从而解开心中的谜团——我从中会怎样受益?跨国公司通常在员工手册中解释薪资的设计方式及其与公司战略间的关系,在这方面我国IT企业做得非常不够。

  亡羊补牢犹未晚

  解决IT企业规模扩大的问题,首先要关注薪酬管理。这其中需要关注两点:企业内部要有一个核心的薪酬理念,据此来建立一套科学的薪酬设计体系;同时要建立薪酬诊断制度,随时掌握企业内外部环境的变动,并据此调整薪酬战略。

  1、建立良好的薪酬理念

  薪酬实际上是企业向员工传递的一种战略规划信息,因为它鼓励了与公司长远发展相适应的行为、态度及业绩,从而引导员工共同实现企业战略规划。因此企业高层在规划发展战略和目标时,要根据企业所处的行业特点、企业生命周期、企业文化、企业所在地的人才环境等,全面规划薪酬制度。

  企业战略要点是成本削减、财务业绩还是创新;企业处于初创、快速成长还是成熟阶段,都决定了基本工资和绩效工资等工资结构。以企业处于的成长阶段不同为例,我国大部分IT企业都处于初创和快速发展阶段,激发员工的创业和开拓热情是首要任务。因此,在注重内部公平的基础上设计富于竞争力的薪酬,在初创阶段该过程可以有一定的灵活随意性,但企业迈入发展成熟阶段则必须科学理性,这是目前大部分IT企业薪酬未来发展的方向。

  目前用友、联想、华为等知名集团都已实行双轨晋升制,不同线对应等级者的工资福利基本相同。此外技术人员和管理人员在长期激励和福利上可以根据职别的特点有所多元化。

  此外,现今HR管理的新趋势是从权利部门向服务型部门转型,更多充当的是内部咨询顾问的角色,为企业的长期战略提供必要的辅助决策;在IT企业并购和再造等过程中,从薪酬的角度来分析决策是否可行,从而影响企业最终的战略规划。目前在中国市场上有着10年以上经历的大型跨国公司正在经历这种转变,它们“配合公司发展的重点,提出当前的薪酬系统,使它适应公司的发展……这些专业意见和要求将会改变某些业务决策”。IT民企还要对HR部门及时作出上述战略调整。

  2、实施企业诊断机制

  企业诊断是运用科学的管理方法,对经营管理中存在的问题进行定性和定量分析,提出改善方案的过程。将其应用于薪酬管理的诊断,相当于对企业所设计的薪酬模式结果的反馈和调整。该调整过程能够使企业及时发现并解决薪酬设计方面的问题,从而及时纠错并结合企业战略目标作调整。

  薪酬体系是否切合经营战略;薪酬模式是否适合企业类型;薪酬模式是否依据内外部平衡而设计;标准是否明确而规范化。比如华为设计的薪酬体系中,将薪酬结构需要考虑的要素归结为:基本薪酬政策,决定具有竞争性的标准工资;薪酬构成是否合理(基本薪资、绩效薪资、保险福利、加班薪资等各成分所占比重是否合理),是否与企业发展阶段相适应;是否有科学的薪酬成本控制和薪酬调整措施;薪酬体系对公司业绩的影响 (客户满意度、赢利、外部形象等)。

  设计科学合理的薪酬模式要涉及到诸多理论和操作细节,在一定程度上有助于提高员工的忠诚度和积极性,从而为企业带来更多业绩。

我的顺产经历

12月24日中午12点35分,顺产下我家咚,6斤9两4的胖小子。(原名顺顺,改了

宝宝生下来头三天非常健康,比一般孩子都发育得快,胎便早,抬头早,第二天就会笑了。第四天出院时,忽然黄疸升高,留院观察,紧接着又查处轻度肺炎。。。。

今天已经是宝宝出生第七天了,可是他一个人 躺在医院,我已经四天没有见到他了。。。。妈妈说孩子一天一个样,尤其过了七天,会大变样,我真害怕回头都不认识宝宝了。。。

我得顺产经历整体还是顺利得。12月23日早上,开始出现宫缩,十分钟左右一次。老公说去医院,被妈妈阻止,她认为还早着呢。断断续续得到下午四点,疼痛开始加剧,五分钟左右一次。老公很担心,可是妈妈还是觉得早着呢,郁闷半天。

到六点多,吃了晚饭,疼的更紧了,妈妈说我的脸色变了,可以去医院了。收拾好东西,和老公、妈妈一起到了北新妇。

挂了急诊,医生检查了一下,说只开了指尖,建议我回家休息。我不想折腾,坚持要留在医院,我觉得医院里踏实。

从七点半开始,我就在3-5分钟一次的宫缩的疼痛中挣扎。疼的时候真的是有死的心,那一阵过去了,又有一种劫后重生的情形,觉得终于又熬过一次了,距离成功就又近了一步了。  
就这么疼着,老公拉着我在过道里遛弯,我发现走路的时候比较能忍受那种疼痛,就坚持走来走去的活动。

就着么坚持到12点了,医生检查,告诉我开了1指了。我当时就要崩溃了!!四个小时才开了一指,那十指得开到什么时候啊???!!!

钻心得疼痛让我痛苦不堪,我开始后悔顺产得选择了,真的,那种疼痛太可怕了,特别无助,怎么样都减轻不了的那种。随着间隔越来越短,持续越来越长,我觉得自己都要虚脱了。

老公一直在旁边鼓励我,跟我说话,转移我的注意力,这样就又熬到了四点。这时,疼痛越来越紧,基本上我已经忍不住开始呻吟了。医生又检查一次,居然只有一指半!!!!!!!!

我快崩溃了。可是别无选择,继续忍着。同屋等待的还有一个准妈妈,人家非常沉着,一直在走廊散步,疼的时候根本没有任何呻吟之类的。我觉得不好意思了,大家都是一样的疼,我不能太娇气了啊。  
  
继续忍耐到六点,忽然就觉得疼的不能忍受,实在不能忍受,和那个准妈妈一起检查,两个人都开到2指了,医生当机立断说:住院代产。当时乱哄哄的开始换衣服,交费,心里觉得非常激动,好像马上就要生出来了一样。  

六点半进入产区代产,这时候,真正的痛苦才开始了!  
医生给做了检查:两指,旁边的准妈妈成了一指了。我庆幸啊!

医生不断的问我想不想拉大便,我每次都说想,医生就检查一次,可是没有进展。我在床上痛苦万分,开始大声呻吟,跟医生说:我要打无痛分娩!!!医生告诉我:打无痛分娩会造成第二产程宫缩乏力,孩子出不来从而缺氧,可能要用产钳。,我一听,欲哭无泪。我不能为了自己减轻疼痛伤害宝宝啊。我都费了这么大劲了,不能临了伤害宝宝啊。  
  
医生给我I拉过来一个跟椅子一样的东西,让我扶着,疼的时候就趴着。我趴在上面,眼泪都要出来了,疼啊。我数了时间:2分钟左右疼一次,一次持续1分钟左右。我不停的呻吟,医生可能也看出我比别人痛苦了,对我稍微关照一点。九点半,医生过来问我:破水了吗?我说我不知道。话音刚落,一股热流涌出,伴着很多血水,顺着大腿流下来。我慌了,医生赶紧让我上床检查。羊水还是没破,但是开了三指了。医生说:可以进产房了。我的眼泪刷的就下来了。医生问:要你爱人进来吗?我说要。

进了产房(一个人的那种),医生扶我坐在一个大圆球上,说这样可以减缓疼痛。我坐在上面流眼泪。老公进来了,穿着可爱的粉衣服。  
  
我被扶上产床,开始待产。刷刷的进来好多人,开始给我检查,做胎心监护。我躺在床上,疼的死去活来的,医生居然告诉我:宫缩不太强!!

老公握着我的手,带着我吸气、呼气,减缓我的疼痛。十一点了,医生来检查,还是三指,一点进展都没有,可是我已经实在受不了了。我哭着跟老公说:我要打针,我受不了了。老公眼泪汪汪的跟我说:宝宝坚持一下。我看着老公快哭了,忽然就勇敢起来了。我说:老公我没事儿,我继续努力!  
宫缩越来越强,每次疼的时候,我都有一种下面要涨破了的感觉,必须使劲用力才能过瘾,可是一用力就跟撕裂一样,忍不住大声叫喊。医生过来检查,告诉我:你的宫颈已经肿了,不许用力,没让你用力你不要瞎用力,等一下孩子憋着出不来,怎么办?

我说我没用力,控制不住(事实证明是孩子在使劲往下冲,不是我用力)就为这个用力问题,我被医生严厉批评了很多次,以至于后来我都哭了,我哭着跟医生说:我没有用力,我真的控制不住它。老公在旁边握着我的手,在每次宫缩强烈,我忍不住用力的时候,跟我一起大口吸气、呼气。果然有效,我忍住了很多次用力!

到十一点半的时候,医生检查,五六指了,换没有破水,就实行了人工破水,这下更郁闷了:羊水感染!!!!

就羊水是二级还是三级感染,来了两位主任大夫,最后还是跟我说:再试试吧,尽量自己生。如果一点还生不出来再想别的。

我再床上痛苦万分,一方面是自己的痛苦,一方面=担心宝宝,羊水感染对孩子非常不利。  
看着我疼痛的样子,老公忽然哭了出来,说:宝宝,咱们剖吧。  
我看着老公,勇气又来了。我说我控制,我一定忍住。  
  
十二点的时候,医生过来跟我说:跟你一起进来的都生了。  
我一下子就急了,我比人家还先进产房呢!!!

这时,我又忍不住下面用力了,医生说不要用力,我让你用力你再用力。我说我实在控制不住了。医生看着我也没有办法,就说那你就不要控制了。  
我一下子就放开了,宫缩的时候下面用力我就使劲跟着用力,好像有什么要冲破我的身体一样!  
我大声喊叫(那天就我喊的厉害”)一听我的动静,呼里哗啦来了一群人。检查:宫口开全了,看见孩子的头发了,开始生!  
  
我一听,一下子就不疼了,浑身放松。  
医生让我听指挥,说我让你用力你就使劲大便,宫缩的时候吸一口气,然后用力使劲,使十秒。  
我照着医生说得,开始生。相比宫缩,这个真简单啊。医生大声鼓励我说:做的真好,真厉害啊。我信心十足,使劲大便。

十二点十五分我开始生,十二点三十五分孩子出生了。医生说:是个男孩儿。  
老公和我眼泪夺眶而出。我说:怎么是个男孩儿啊。  
  
接下来就简单了。我没有侧切,缝了两针。  
孩子非常健康,粉胖的。头三天也一直非常棒,大家都很羡慕,谁知道第四天出院忽然就黄疸严重,一检查又有肺炎,被送进了监护室。。。。  
那么小的孩子,一个人躺在监护室,万一医护人员又没有人性。。。。我真的很担心。。。。。  
可是又是无能为力。。。。  
  
衷心的希望看贴的姐妹们给我的孩子一点祝福,祝他早日恢复健康,祝我们母子早日见面!!!

  近年来中国经济的粗放增长迹象日益明显,廉价劳动力大军的无度盘剥,廉价资金的猛烈注入,以及近年来廉价土地的大规模开发,这三点支撑着中国经济的快速膨胀。如果不对社会经济体制进行果敢的进一步改革,这样的好日子还能维持多久?

  我们先看一下"人口红利"问题,所谓人口红利,就是一国在生育高峰过后,渡过艰难的高少儿抚养比阶段之后,会出现一个高劳动力人口比的阶段,在这个阶段,尙未为自己的衰迈做任何防御的青壮年劳动大军十分庞大,但却没有对少儿或者老人过重的赡养负担,他们可以给经济增长带来所谓"人口红利".有研究显示,在1970-1995年期间,东亚的高速经济增长中,人口红利因素的贡献比率在1/3-1/2之间。

而中国1982―2000年间,人口红利对GDP增长的贡献比率高达26.8%,或者说,过去20多年,中国经济的高速增长,有1/4以上是靠廉价劳动力支撑的。

  这种人口红利有多大?目前农民进城务工人员已高达1.85亿。假定他们的月收入和必要的劳动保障较之正常状态偏低每月200元,那么用工企业每年因此而多获得4400亿的利润,如果进而考虑到用工企业基本不为进城务工者承担子女教育和医疗养老方面的任何责任,那么以损失一代人的健康、养老和下一代人的教育为代价的,大小企业主们每年攫取了5200亿的"人口红利".这种人口红利能维持多久?根据中国社科院人口与劳动经济研究所所长蔡昉的预测,目前中国的抚养比仍将下降,从2000年的42.6%下降到2015年的39.4%,2015年是"人口红利"的转折点,因为此后,随着人口老年化速度上升,人口转变对经济增长的贡献将由"人口红利"逐渐转变为"人口负债".到2017年,中国老年人口占总人口的比例将超过10%,在少儿抚养比仍然高达26.4%的情况下,老年抚养比超过14%,中国从"人口红利"蜕变为"人口负债"如此之快,以至于可能使得经济增长速度下滑至少1/3.我们再看一下"高储蓄"问题,中国银行业之所以能够在全球金融家的质疑中,顽强支撑到今天,很大程度上依赖于三道高墙,第一道是对内垄断,第二道是对外封闭,第三道是居民的高储蓄率。其中第一、第二道从2006年12月11日开始,就将有持续的削弱,毕竟中国的入世承诺不是儿戏。那么,中国银行业赖以生存的重要支柱,即高储蓄率阶段,还能够维持多久呢?

  就储蓄率和人均收入增长的关系来看,经济学方面的实证研究表明,在经济起飞阶段,人均收入的增长伴随着储蓄率的上升;在经济快速成长和初步成熟阶段,人均收入的增长和储蓄率的增长没有明显的相关性,储蓄率会停滞在一个相对稳定的平台;在一国步入中等发达国家的行列之后,人均收入增长反而和储蓄率反向变动,这意味着政府对于公民的教育医疗养老等社会保障承担更多更可靠的责任,使得居民能大胆消费。

  中国的高储蓄率能维持多久?徐滇庆教授的研究表明,在1987年之前,中国居民的人均收入增长和储蓄率呈正相关的关系,但是此后两者之间的相关性消失,居民储蓄始终维持在30%-40%之间的水平,这意味着中国已经进入到经济快速成长和储蓄率相对高的平台阶段。这个平台能够维持多久?根据台湾和韩国的经验,大约是20-25年,因此我们大致可以判断,到2012-2015年,中国目前的高储蓄率将逐步下降,银行廉价吸收储蓄的时代终结,高消费时代降临,这对习惯于用高额储蓄,填补难有穷尽的坏账窟窿的银行业,是一个或生存、或死亡的严峻挑战。

  由此看来,2015年是中国经济的一个"坎",到那个时候,廉价劳动力和廉价资金已是昔日的记忆,中国人活得相当疲惫,中青年阶层将发觉,他们面临沉重的上有老,下有小的赡养负担,而他们自己必须非常精打细算,才能还得上住房、汽车和其余一大堆账单。至于支撑经济快速增长的廉价土地供应,是不是也会在2015年左右出现逆转我们仍无从知晓。也许我们可以武断地说,不思改革的中国最多还有十年好日子;不过我们也许可以更武断地说,短视使我们对2015没有丝毫兴趣,贪婪和腐败的要旨就是只问朝夕。

  (作者系北京师范大学金融研究中心主任、教授)