化驗室常用藥品的配制和標定方法 及廣州勵康科技有限公司系統(tǒng)集成項目實施方案

項目實施文檔PAGE1-化驗室常用藥品的配制和標定方法氫氧化鈉標準溶液的配制和標定……第4頁鹽酸標準溶液的配制和標定…………第5頁硫酸標準溶液的配制和標定…………第6頁硝酸銀標準溶液的配制和標定………第7頁五、碳酸鈉標準溶液的配制和標定…………第7頁六、高錳酸鉀標準溶液的配制和標定………第8頁七、氯化鈉標準溶液的配制和標定…………第9頁八、硫代硫酸鈉標準溶液的配制和標定…第10頁九、硫酸亞鐵銨標準溶液的配制和標定…第10頁十、乙二胺四乙酸二鈉標準溶液的配制和標定…………第11頁十一、常用洗滌液的配制和使用方法……第13頁十二、標準溶液的允許誤差范圍、保存、有效期…………第13頁氫氧化鈉標準溶液的配制和標定（依據(jù)國標GB/T5009.1-2003）C（NaOH）=1mol/LC（NaOH）=0.5mol/LC（NaOH）=0.1mol/L（一）氫氧化鈉標準溶液的配制：稱取120gNaOH，溶于100mL無CO2的水中，搖勻，注入聚乙烯容器中，密閉放置至溶液清亮。用塑料管吸取下列規(guī)定體積的上層清液，注入用無CO2的水稀釋至1000mL，搖勻。C（NaOH），mol/LNaOH飽和溶液，mL560.5280.15.6（二）氫氧化鈉標準溶液的標定：測定方法：稱取下列規(guī)定量的、于105—110。C電烘箱烘至恒重的工作基準試劑鄰苯二甲酸氫鉀，稱準至0.0001g，溶于下列規(guī)定體積的無CO2的水中，加2滴酚酞指示液（10g/L），用配制好的NaOH溶液滴定至溶液呈粉紅色并保持30S。同時做空白試驗。C（NaOH）,mol/L基準鄰苯二甲酸氫鉀,g無CO2水,mL16.0800.53.0800.10.680計算：氫氧化鈉標準溶液濃度按下式計算：MC（NaOH）=（V—V0）×0.2042式中：C（NaOH）——氫氧化鈉標準溶液之物質(zhì)的濃度，mol/L；V——消耗氫氧化鈉的量，mL；V0——空白試驗消耗氫氧化鈉的量，mL；M——鄰苯二甲酸氫鉀的質(zhì)量，g；0.2042——鄰苯二甲酸氫鉀的摩爾質(zhì)量。Kg/mol。二、鹽酸標準溶液的配制和標定（依據(jù)國標GB/T5009.1-2003）C（HCl）=1mol/LC（HCl）=0.5mol/LC（HCl）=0.1mol/L鹽酸標準溶液的配制：量取下列規(guī)定體積的鹽酸，注入1000mL水中，搖勻。C（HCl）HCl，mL900.5459鹽酸標準溶液的標定：1.測定方法：稱取下列規(guī)定量的、于270—300。C灼燒至質(zhì)量恒定的基準無水碳酸鈉，稱準至0.0001g。溶于50mL水中，加10滴溴甲酚綠-甲基紅混合指示液，用配制好的鹽酸溶液滴定至溶液由綠色變?yōu)樽霞t色，再煮沸2min，冷卻后，繼續(xù)滴定至溶液再呈暗紫色。同時作空白試驗。C（HCl），mol/L基準無水碳酸鈉，g無CO2水，mL11.5500.50.8500.10.1550計算：鹽酸標準溶液的濃度按下式計算：MC（HCl）=（V—V0）×0.0530式中：C（HCl）——鹽酸標準溶液之物質(zhì)的濃度，mol/L；M——無水碳酸鈉之質(zhì)量，gV——鹽酸溶液之用量，mLV0——空白試驗鹽酸溶液之用量，mL0.0530——無水碳酸鈉的摩爾質(zhì)量，Kg/mol。溴甲酚綠-甲基紅混合指示劑：三份2g/L的溴甲酚綠乙醇溶液與二份1g/L的甲基紅乙醇溶液混合。硫酸標準溶液的配制和標定（依據(jù)國標GB/T5009.1-2003）C（1/2H2SO4）=1mol/LC（1/2H2SO4）=0.5mol/LC（1/2H2SO4）=0.1mol/L（一）硫酸標準溶液的配制量取下列規(guī)定體積的硫酸，緩緩注入1000mL水中，冷卻，搖勻。1/2H2SO4，mol/LH2SO4，mL1300.5150.13（二）硫酸標準溶液的標定1.測定方法：稱取下列規(guī)定量的、于270—300。C灼燒至恒定的基準無水碳酸鈉，稱取至0.0001g。溶于50mL水中，加10滴溴甲酚綠-甲基紅混合指示液，用配制好的硫酸溶液滴定溶液由綠色變?yōu)榘导t色，煮沸2min，冷卻后繼續(xù)滴定至溶液再呈暗紅色。同時做空白試驗。C（1/2H2SO4），mol/L基準無水碳酸鈉，g無CO2水，mL11.5500.50.8500.10.15502.計算：硫酸標溶液濃度按下式計算：MC（1/2H2SO4）=（V1—V0）×0.0530式中：C（1/2H2SO4）——硫酸標準溶液之物質(zhì)的濃度，mol/L；M——無水碳酸鈉之質(zhì)量，g；V1——硫酸溶液之用量，mL；V0——空白試驗硫酸之用量，mL；0.0530——無水碳酸鈉的摩爾質(zhì)量，kg/mol硝酸銀標準溶液的配制和標定（依據(jù)國標GB/T5009.1-2003）C（AgNO3）=0.1mol/L（一）硝酸銀標準溶液的配制：硝酸銀溶液：稱取17.5g硝酸銀，溶于1000mL水中，搖勻，溶液保存于棕色瓶中。淀粉指示液：稱取0.5g可溶性淀粉，加入約5mL水，攪勻后緩緩傾入100mL沸水中，隨加隨攪拌，煮沸2min，放冷，備用。此指示液應(yīng)臨用時配制。熒光黃指示液：稱取0.5g熒光黃，用乙醇溶解并稀釋至100mL。（二）硝酸銀標準溶液的標定：1.測定方法：稱取0.2g于270。C干燥至質(zhì)量恒定的基準氯化鈉（稱準至0.0001g），溶于50mL水中使之溶解，加入5mL淀粉指示液，邊搖動邊用AgNO3標準溶液滴定，避光滴定，近終點時，加入3滴熒光黃指示液，繼續(xù)滴定混濁液由黃色變?yōu)榉奂t色。同時作空白試驗。2.計算：硝酸銀標準溶液的濃度按下式計算：MC（AgNO3）=（V—V0）×0.05844式中：C（AgNO3）——硝酸銀標準溶液之物質(zhì)的濃度，mol/L；M——氯化鈉之質(zhì)量，g；V——硝酸銀溶液之用量，mL；V0——空白試驗消耗硝酸銀之量；0.05844——氯化鈉的摩爾質(zhì)量，Kg/mol。五、碳酸鈉標準溶液的配制和標定（依據(jù)國標GB/T601-2002）1.配制：稱取下列規(guī)定質(zhì)量無水碳酸鈉，溶于1000ml水中，搖勻。C（1/2Na2CO3），mol/LNa2CO3，g1530.15.32.標定：量取35.00-40.00ml配制好的碳酸鈉溶液，加如下規(guī)定體積的水，加10滴滴溴甲酚綠-甲基紅混合指示液，用下列規(guī)定的相應(yīng)濃度的鹽酸標準滴定濃度滴至溶液由綠色變?yōu)榘导t色，煮沸2min，冷卻后繼續(xù)滴定至溶液再呈暗紅色。同時做空白試驗。C（1/2Na2CO3），mol/L加入水的體積，mlC（HCl），mol/L15010.1200.13.計算：碳酸鈉標準溶液濃度按下式計算：V1cC（1/2Na2CO3）=V式中：C（1/2Na2CO3）——碳酸鈉標準溶液的物質(zhì)的濃度，mol/L；V1——鹽酸標準滴定溶液的用量，ml；C1——鹽酸標準滴定溶液的濃度的準確數(shù)值，mol/L；V——碳酸鈉溶液的體積的準確數(shù)值，ml。六、高錳酸鉀標準溶液的配制和標定（依據(jù)國標GB/T5009.1-2003）C（1/5KMnO4）=0.1mol/L1.配制：稱取3.32.標定：準確稱取0.2g在110。C干燥至恒重的基準草酸鈉，加入250ml新煮沸過的冷水、10ml硫酸，攪拌使之溶解。迅速加入約25ml高錳酸鉀溶液，待褪色后，加熱至65。C，繼續(xù)用高錳酸鉀溶液滴定至溶液呈微紅色，并保持0.5min不褪色。在滴定終了時，溶液溫度應(yīng)不低于55℃3.計算：高錳酸鉀標準溶液濃度按下式計算：MC（1/5KMnO4）=（V1—V0）×0.0670式中：C（1/5KMnO4）——高錳酸鉀標準溶液的物質(zhì)的濃度，mol/L；M——草酸鈉的質(zhì)量，g；V1——高錳酸鉀標準溶液的用量，ml；V0——空白試驗高錳酸鉀標準溶液的用量，ml；0.0670——草酸鈉的摩爾質(zhì)量，kg/mol七、氯化鈉標準溶液的配制和標定（依據(jù)國標GB/T601-2002）C（NaCI）=0.1mol/L（一）方法一1.配制：稱取5.92.標定：按GB/T9725-1988量取35.00-40.00ml配制好的氯化鈉溶液，加40ml水、10ml淀粉溶液（10g/L），以216型銀電極作指示電極，217型雙鹽橋飽和甘汞電極作參比電極，用硝酸銀標準溶液[C（AgNO3）=0.1mol/L]滴定，并按GB/T9725-1988中6.2.2條的規(guī)定計算V0。3.計算：氯化鈉標準溶液濃度按下式計算：V0cC（NaCI）=V式中：C（NaCI）——氯化鈉標準溶液的物質(zhì)的濃度，mol/L；V0——硝酸銀標準滴定溶液的用量，ml；C1——硝酸銀標準滴定溶液的濃度的準確數(shù)值，mol/L；V——氯化鈉溶液的體積的準確數(shù)值，ml。（二）方法二1.配制：稱取5.84±0.30g已于550±50。C的高溫爐中灼燒至質(zhì)量恒定的工作基準氯化鈉，溶于水，移入1000ml容量瓶中，稀釋至刻度。2.計算:氯化鈉標準溶液的濃度按下式計算：M×1000C（NaCI）=V×58.442式中：C（NaCI）——氯化鈉標準溶液的物質(zhì)的濃度，mol/L；M——氯化鈉的質(zhì)量，g；V——配制氯化鈉標準溶液的準確體積，ml；58.442——氯化鈉的摩爾質(zhì)量，g/mol。八、硫代硫酸鈉標準溶液的配制和標定：（依據(jù)國標GB/T5009.1-2003）C（Na2S2O3）=0.1mol/L1.配制：稱取26g硫代硫酸鈉（Na2S2O3·5H2O）或16g無水硫代硫酸鈉，及0.2g無水碳酸鈉，加入適量新煮沸過的冷水使之溶解，并稀釋至1000ml，混勻，放置一個月后過濾備用。2.標定：準確稱取0.15g在120。C干燥至恒量的基準重鉻酸鉀，置于碘量瓶中，加入50）ml水使之溶解。加入2g碘化鉀及20ml硫酸溶液（1+8），密塞，搖勻，放置暗處10min后用250ml水稀釋。用硫代硫酸鈉溶液滴定至溶液呈淺黃綠色，再加3ml淀粉指示劑（稱取0.5g可溶性淀粉，加入約5mL水，攪勻后緩緩傾入100mL沸水中，隨加隨攪拌，煮沸2min，放冷，備用。此指示液應(yīng)臨用時配制。），繼續(xù)滴定至溶液由藍色消失而顯亮綠色。反應(yīng)液及稀釋用水的溫度不應(yīng)超過20℃3.計算：硫代硫酸鈉標準溶液的濃度按下式計算：MC（Na2S2O3）=（V1-V0）×0.04903式中：C（Na2S2O3）——硫代硫酸鈉標準溶液的物質(zhì)的濃度，mol/L；M——重鉻酸鉀的質(zhì)量，g；V1——硫代硫酸鈉標準溶液之用量，ml；V0——空白試驗用硫代硫酸鈉標準溶液之用量，ml；0.04903——重鉻酸鉀的摩爾質(zhì)量，Kg/mol。1/6（K2CrO7）九、硫酸亞鐵銨標準溶液的配制和標定：（依據(jù)國標GB/T601-2002）C[（NH4）2Fa(SO4)2]=0.1mol/L1.配制：稱取40g硫酸亞鐵銨[（NH4）2Fa(SO4)2·6H2O]，溶于300ml硫酸溶液（20%）中，加700ml水，搖勻。2.標定：量取35.00-40.00ml配制好的硫酸亞鐵銨溶液，加25ml無氧的水，用高錳酸鉀標準溶液[C（1/5KMnO4）=0.1mol/L]滴定至溶液呈粉紅色，并保持30S。臨用前標定。3.計算：硫酸亞鐵銨標準溶液的濃度按下式計算：V1cC[（NH4）2Fa(SO4)2]=V式中：C[（NH4）2Fa(SO4)2]——硫酸亞鐵銨標準溶液的物質(zhì)的濃度，mol/L；V——取硫酸亞鐵銨溶液的體積，ml；V1——高錳酸鉀標準溶液的用量，ml；c1——高錳酸鉀標準溶液的濃度，mol/L；十、乙二胺四乙酸二鈉標準溶液的配制和標定（依據(jù)國標GB/T5009.1-2003）方法一：配制：（1）乙二胺四乙酸二鈉：稱取下列規(guī)定質(zhì)量的乙二胺四乙酸二鈉，溶于1000ml水中，加熱溶解，冷卻，搖勻。C（EDTA），mol/LEDTA，g0.05200.0280.014（2）氨水-氯化銨緩沖液（PH≈10）：稱取5.4g氯化銨，加適量水溶解后，加入35ml氨水，再加水稀釋至100ml。（3）氨水：量取40ml氨水，加水稀釋至100ml。（4）鉻黑T指示劑：稱取0.1g鉻黑T，加入10g氯化鈉，研磨混合。2.標定：0.05mol/L準確稱取0.4克在800。C灼燒至恒量的基準氧化鋅，置于小燒杯中，加1ml鹽酸溶液（20%），溶解后移入100ml容量瓶，加水稀釋至刻度，混勻。吸取30.00-35.00ml此溶液，加入70ml水，用氨水中和至PH7-8，再加10ml氨水-氯化銨緩沖液（PH10），用乙二胺四乙酸二鈉溶液滴定，接近終點時加入少許鉻黑T指示劑，繼續(xù)滴定至溶液自紫色轉(zhuǎn)變?yōu)榧兯{色。同時做空白試驗。C（EDTA），mol/L氧化鋅，g鹽酸，ml定容至，ml0.050.411000.020.160.41000.010.160.42003.計算：乙二胺四乙酸二鈉標準溶液的濃度按下式計算：MC（EDTA）=（V1-V0）×0.08138式中：C（EDTA）——乙二胺四乙酸二鈉標準溶液的物質(zhì)的濃度，mol/L；M——用于滴定的基準氧化鋅的質(zhì)量，mg；V1——乙二胺四乙酸二鈉標準滴定溶液用量，ml；V0——試劑空白試驗中乙二胺四乙酸二鈉標準滴定溶液用量，ml；0.08138——與1.00ml乙二胺四乙酸二鈉標準滴定溶液相當(dāng)?shù)幕鶞恃趸\的質(zhì)量，g。方法二：0．01mol/L乙二胺四乙酸二鈉標準溶液：稱取3．72g乙二胺四乙酸二鈉（C10H14N2O8Na2·2H2O，簡稱EDTA－2Na），溶于純水中，并稀釋至1000ml，按如下步驟標定其準確濃度。（1）鋅標準溶液：準確稱取0.6～0.8g的鋅粒，溶于1＋1鹽酸中，置于水浴上溫?zé)嶂镣耆芙?。移入容量瓶中，定容?000ml。WM1=m式中：M1——鋅標準溶液的摩爾濃度，mol/L；W——鋅的重量，g；m——鋅的分子量是65.37，g。（2）吸取25.00ml鋅標準溶液于150ml三角瓶中，加入25ml純水，加氨水調(diào)至近中性，再加2ml緩沖溶液及5滴鉻黑T指示劑，用EDTA－2Na溶液滴定至溶液由紫紅變?yōu)樗{色。按式（30）計算。M1×V1M2=V2式中：M2——EDTA－2Na溶液的摩爾濃度，mol/L；M1——鋅標準溶液的摩爾濃度，mol/L；V1——鋅標準溶液體積，ml；V2——EDTA－2Na溶液體積，ml。（3）校正EDTA－2Na溶液的摩爾濃度為0.0100mol/L。注：0.0100mol/LEDTA－2Na溶液也可依據(jù)國標GB/T5009.1-2003中方法進行配制和標定。十一、常用洗滌液的配制和使用方法：（依據(jù)國標GB/T5009.1-2003）1.重鉻酸鉀-濃硫酸溶液（100g/L）（洗液）：稱取化學(xué)純重鉻酸鉀100g于燒杯中，加入100ml水，微加熱，使其溶解。把燒杯放于水盆中冷卻后，慢慢加入化學(xué)純硫酸，邊加邊用玻璃棒攪動，防止硫酸濺出，開始有沉淀析出，硫酸加到一定量沉淀可溶解，加硫酸至溶液總體積為1000ml。該洗液是強氧化劑，但氧化作用比較慢，直接接觸器皿數(shù)分鐘至數(shù)小時才有作用，取出后要用自來水充分沖洗7次-10次，最后用純水淋洗3次。2.肥皂洗滌液、堿洗滌液、合成洗滌劑洗滌液：配制一定濃度，主要用于油脂和有機物的洗滌。3.氫氧化鉀-乙醇洗滌液（100g/L）：取100g氫氧化鉀，用50ml水溶解后，加工業(yè)乙醇至1L，它適用洗滌油垢、樹脂等。4．酸性草酸或酸性羥胺洗滌液：稱取10g草酸或1g鹽酸羥胺，溶于10ml鹽酸（1+4）中，該洗液洗滌氧化性物質(zhì)。對沾污在器皿上的氧化劑，酸性草酸作用較慢，羥胺作用快且易洗凈。5．硝酸洗滌液：常用濃度（1+9）或（1+4），主要用于浸泡清洗測定金屬離子時的器皿。一般浸泡過夜，取出用自來水沖洗，再用去離子水或亞沸水沖洗。十二、標準溶液的允許誤差范圍、保存、有效期（一）標準溶液的配制方法嚴格參照檢驗方法匯編與GB/T5009.1—2003國標方法進行配制。（二）標準溶液允許誤差范圍。1、標定的標準溶液濃度要求：制備的標準溶液濃度與規(guī)定濃度的絕對差值與規(guī)定濃度的比值不得大于5%。直接用標準溶液濃度計算結(jié)果時，使用的溶液濃度要求其標定的濃度小數(shù)點后第四位數(shù)X≤5。（例：0.100X，0.500X，1.000X，0.050X）如滴定原料奶、花色奶酸度使用的NaoH標準溶液其濃度應(yīng)標定在0.100X。2、溶液的儲存要求：在常溫（15-2503、標準溶液的有效期溶液名稱濃度CB（mol/l）有效期溶液名稱濃度CB（mol/l）有效期各種酸液各種濃度3個月硫酸亞鐵溶液1；0.6420天氫氧化鈉溶液各種濃度2個月硫酸亞鐵溶液0.1用前標定氫氧化鉀--乙醇溶液0.1；0.51個月亞硝酸鈉溶液0.1；0.252個月硫代硫酸鈉溶液0.05；0.12個月硝酸銀溶液0.13個月高錳酸鉀溶液0.05；0.13個月硫氰酸鉀溶液013個月碘溶液0.02；0.11個月亞鐵氰化鉀溶液各種濃度1個月重鉻酸鉀溶液0.13個月EDTA溶液各種濃度3個月溴酸鉀—溴化鉀溶液0.13個月鋅鹽溶液0.0252個月氫氧化鋇溶液0.051個月硝酸鉛溶液0.0252個月4、濃度驗證允許范圍：溶液名稱偏差范圍NaoH、H2SO4標準溶液|X2—X1|≤0.05%HCL標準溶液|X2—X1|≤0.3%其他標準溶液|X2—X1|≤0.1%備注：X1，X2：均代表標定后的溶液濃度。例：3月1日標定NaoH標準溶液濃度為：0.1005mol/l，4月10日驗證3月1日標定的NaoH標準溶液濃度為：0.1007mol/l。用0.1007-0.1005=0.0002即為0.02%的偏差，在|X2—X1|≤0.05%的允許范圍內(nèi)。計量器具的校準方法及要求1.范圍:容量瓶,移液管,刻度吸管,量筒等在檢驗中需要準確量取的玻璃量器.

2.原理：稱量蒸餾水，根據(jù)水在該溫度下的密度，換算成真實容積。3.方法:用稱量(或量取)蒸餾水的方法，與經(jīng)過國家或地區(qū)計量局檢定合格的玻璃量器比對,符合后投入使用.4.具體比對要求：為了保證檢驗結(jié)果的準確性，現(xiàn)對計量器具校準和玻璃儀器的比對做如下要求：用在理化檢驗方面的計量器具均要與計量鑒定所鑒定合格的樣品進行比對，比對的允許誤差如下表：移液管、刻度吸管的容量允差標稱容量/ml125101115202550100容量允差/ml（±）A級0.0070.0100.0150.0200.0250.0300.0500.08B級0.0150.0200.0300.0400.0500.0600.1000.160滴定管的容量允差標稱容量/ml125102550100容量允差/ml（±）A級0.0100.0100.0100.0250.050.050.10B級0.0200.0200.0200.0500容量瓶的容量允差標稱容量/ml510255010020050010002000容量允差/ml（±）A級0.020.030.050.400.60B級0.040.000.500.801.20取液器的校正允差分注範(fàn)圍0.5～2.5ml1～5ml2～10ml5～25ml10～50ml25～100ml最小刻劃0.05ml0.10ml0.20ml0.50ml1.00ml2.00ml允許誤差0.005ml用于微生物方面的刻度吸管，由于微生物檢驗的廣泛性，與微生物檢驗的概括性，所以對于微生物所使用的刻度吸管，隨機100支抽取1支進行比對，不足100支的可以按100支進行計算，其余的可以正常使用。對于只用于做容器的器皿，可以不進行比對。例如：三角瓶、燒杯、蒸發(fā)皿等等。經(jīng)過與標準儀器比對后超出允許誤差，要求將其誤差進行彌補，使之與標準儀器在允許誤差范圍內(nèi)。4.5對于容量超出分析天平稱量范圍的儀器，可以使用經(jīng)計量檢定過的移液管進行多次移取，做相對較正。對于溫度計、婆美計、酒精計、比重計這四種計量器具除溫度計可用純水進行比對以外，其它三種比對按照其所測量的液體與經(jīng)計量檢定過的儀器進行比對。對于自動取液器，可以直接采用稱重校準的方法直接進行每天校準，也可使用對比稱重的方法進行校準。4.8滴定管是準確測量放出液體體積的儀器，為量出式計量玻璃儀器，按其容積分為常量、半微量、及微量滴定管；應(yīng)根據(jù)實驗所選擇的方法選擇應(yīng)使用的儀器。各類方法的樣品用量方法式樣質(zhì)量/mg試液體積/ml常量分析100-100010--100半微量分析10-1001--10微量分析0.1--100.01--1超微量分析0.001--0.10.001--0.014.9比對校準次數(shù)為3次取平均值。各類檢驗項目在重復(fù)性條件下允許誤差范圍國標中有明確規(guī)定的檢驗項目，重復(fù)測定允許誤差范圍依據(jù)國標執(zhí)行：項目方法依據(jù)誤差范圍脂肪羅茲哥特里法GB5413.3-19971.在短時間間隔內(nèi)，由同一分析人員對同一樣品所做的兩次單獨試驗的結(jié)果之差，應(yīng)不超過下列值：高脂乳粉、全脂乳粉、全脂加糖乳粉和配方乳粉0.2g脂肪/100g樣品部分脫脂乳粉、酪乳粉0.15g脂肪/100g樣品脫脂乳粉0.1g脂肪/100g樣品④乳清粉0.1g脂肪/100g樣品⑤含乳嬰兒谷物（配方）食品0.2g脂肪/100g樣品2.由不同實驗室的兩個分析人員對同一樣品所做的兩次獨立試驗結(jié)果之差，應(yīng)不超過下列值：高脂乳粉、全脂乳粉、全脂加糖乳粉和配方乳粉0.3g脂肪/100g樣品①部分脫脂乳粉、酪乳粉0.25g脂肪/100g樣品②脫脂乳粉0.2g脂肪/100g樣品③乳清粉0.2g脂肪/100g樣品④含乳嬰兒谷物（配方）食品0.45g脂肪/100g樣品GB/T5009-2003在重復(fù)性條件下獲得的兩次獨立測定結(jié)果的絕對差值不得超過算術(shù)平均值的5%；蓋勃氏法GB/T5009.46-2003在重復(fù)性條件下獲得的兩次獨立測定結(jié)果的絕對差值〈0.1%，并保留三位有效數(shù)字酸水解法GB/T5009.6-2003在重復(fù)性條件下獲得的兩次獨立測定結(jié)果的絕對差值不得超過算術(shù)平均值的10%總固體含量（或非脂乳固體）減量法GB/T5009.46-2003在重復(fù)性條件下獲得的兩次獨立測定結(jié)果的絕對差值不得超過算術(shù)平均值的5%酸度滴定法GB/T5409-85（1）牛奶在重復(fù)性條件下獲得的兩次獨立滴定結(jié)果的絕對差值不得超過1。T（2）酸性乳飲料在重復(fù)性條件下獲得的兩次獨立滴定結(jié)果的絕對差值不得超過3。T蛋白質(zhì)凱氏定氮法GB/T5009.5-2003在重復(fù)性條件下獲得的兩次獨立測定結(jié)果的絕對差值不得超過算術(shù)平均值的10%雙氧水滴定法GB1616-2003取兩次平行測定結(jié)果的算術(shù)平均值為測定結(jié)果，平行測定結(jié)果的絕對差值不大于0.10%企標中規(guī)定的檢驗項目.項目企標濃度范圍PH值硬度允許誤差生產(chǎn)用消毒酒精70.0-75.0%//在重復(fù)性條件下獲得的兩次獨立滴定結(jié)果的絕對差值不得超過0.5%生產(chǎn)用雙氧水35.0-50.0%//在重復(fù)性條件下獲得的兩次獨立滴定結(jié)果的絕對差值不得超過2.0%軟化水/7.00-8.50≤2mmol/l在重復(fù)性條件下獲得的兩次獨立滴定結(jié)果的絕對差值PH值不得超過0.05，硬度不得超過0.3mmol/l純凈水/6.80-7.20≤1.0mmol/l實驗用蒸餾水/6.50-7.20/清洗酸堿液濃酸33.0-37.0%/在重復(fù)性條件下獲得的兩次獨立滴定結(jié)果的絕對差值不得超過0.5%濃堿30.0-34.0%預(yù)處理酸1.0-1.5%/在重復(fù)性條件下獲得的兩次獨立滴定結(jié)果的絕對差值不得超過0.2%堿1.5-2.0%UHT酸1.5-2.0%堿2.0-2.5%灌裝酸1.0-1.5%/在重復(fù)性條件下獲得的兩次獨立滴定結(jié)果的絕對差值不得超過0.2%堿1.5-2.0%預(yù)處理加熱酸1.5-2.0%堿2.0-2.5%其他檢測項目允許的誤差范圍項目允許誤差原奶食鹽在重復(fù)性條件下獲得的兩次獨立的判定結(jié)果與標準比色版一致，只要兩次判定出現(xiàn)差異即認為是不符合。堿亞鹽豆?jié){原奶實驗用酒精濃度在重復(fù)性條件下測得的兩次獨立結(jié)果的絕對差值不得超過0.2%微生物計數(shù)在重復(fù)性條件下測得的兩次獨立結(jié)果的絕對差值規(guī)定：菌落在10個以內(nèi)允許差1個；10-100內(nèi)允許差5個；100-300內(nèi)允許差10個。注：算術(shù)平均值指同一人在多次重復(fù)測定條件下所獲得的獨立結(jié)果的平均值。FT120機器精度標準偏差要求根據(jù)是丹麥FOSS公司FT120說明書中TechnicalSpecifications(技術(shù)參數(shù))，其中包括儀器儀器正常狀態(tài)下的允許標準偏差（%CV″）的相關(guān)技術(shù)指標說明，統(tǒng)一規(guī)定FT120機器的標準偏差（%CV″）如下：MilkoScanFT120的精度為：Cv=1.0%如果樣品中脂肪的含量為3.80%，那么，SD標準偏差=3.80%*1.0%=+/-0.038。如果，MSCFT120經(jīng)過定標后：脂肪：68%的儀器測量值在：+/-0.038范圍內(nèi)。95%的儀器測量值在：+/-0.076(2*0.038)范圍內(nèi)。99%的儀器測量值在：+/-0.114(3*0.038)范圍內(nèi)。干物質(zhì)：同理可得（如果干物質(zhì)的含量為12.00%），那么SD標準偏差=12.00%*0.8%=+/-0.09668%的儀器測量值在：+/-0.096范圍內(nèi)。95%的儀器測量值在：+/-0.192(2*0.096)范圍內(nèi)。99%的儀器測量值在：+/-0.288(3*0.096)范圍內(nèi)。當(dāng)然如果含量為15.00%，那么SD標準偏差=15.00%*0.8%=+/-0.12068%的儀器測量值在：+/-0.120范圍內(nèi)。95%的儀器測量值在：+/-0.240(2*0.120)范圍內(nèi)。99%的儀器測量值在：+/-0.360(3*0.120)范圍內(nèi)。蛋白：同理可得（如果蛋白的含量為3.50%），那么SD標準偏差=3.50%*1.0%=+/-0.03568%的儀器測量值在：+/-0.035范圍內(nèi)。95%的儀器測量值在：+/-0.070(2*0.035)范圍內(nèi)。99%的儀器測量值在：+/-0.105(3*0.035)范圍內(nèi)。非脂乳固體：同理可得（如果非脂乳固體的含量為8.50%），那么SD標準偏差=8.50%*0.8%=+/-0.06868%的儀器測量值在：+/-0.068范圍內(nèi)。95%的儀器測量值在：+/-0.136(2*0.068)范圍內(nèi)。99%的儀器測量值在：+/-0.204(3*0.068)范圍內(nèi)廣州勵康科技有限公司項目實施文檔

目錄一、項目實施拓撲圖二、設(shè)備命名規(guī)范三、設(shè)備管理口令四、IP地址分配方案交換機管理地址分配路由器地址分配五、測試要求六、各種設(shè)備配置步驟交換機的配置路由器的配置七、服務(wù)器的配置各種服務(wù)器的配置客戶機的配置八、測試項目實施拓撲圖………………接入?yún)^(qū)域1#－7#核心區(qū)域服務(wù)器區(qū)域接入?yún)^(qū)域DMZ區(qū)域WEBMAILISAserverInternet網(wǎng)管工作站設(shè)備命名規(guī)范為了便于管理以及方面日后的維護，本實施方案對勵康集團網(wǎng)絡(luò)所使用的網(wǎng)絡(luò)設(shè)備進行統(tǒng)一命名。在實際的實施過程中，網(wǎng)絡(luò)設(shè)備按照命名規(guī)則完成命名后，將以標簽的方式粘貼在設(shè)備的顯要位置。實行統(tǒng)一命名的設(shè)備類型包括：接入層交換機匯聚層交換機核心層交換機命名規(guī)則見下表表1設(shè)備類型命名規(guī)則說明示例接入層交換機B?_F?_S??_T????B？：表示樓號F？：表示樓層號S？？：表示該樓層中的交換機號，為了以后的擴展性考慮，交換機號用兩位數(shù)字表示T????：表示交換機型號B1_F2_S03表示1號樓2樓的第3臺交換機匯聚層交換機B?_D_S??_T????M_D_S??_T????I_D_S??_T????D：表示匯聚層M：表示服務(wù)器區(qū)塊I：表示因特網(wǎng)接入?yún)^(qū)塊其余同上B1_D_S02表示1號樓第2臺主交換機M_D_S01表示服務(wù)器區(qū)塊第1臺主交換機I_D_S01表示因特網(wǎng)接入?yún)^(qū)塊第1臺主交換機核心層交換機C_S??C：表示核心層其余同上C_S01表示核心層第1臺交換機設(shè)備管理口令配置設(shè)備口令，是防止非授權(quán)人員更改網(wǎng)絡(luò)系統(tǒng)的配置的重要手段。要為所有的設(shè)備設(shè)置口令，對于網(wǎng)絡(luò)設(shè)備需要為每一臺設(shè)備設(shè)置CONSOLE口令、AUX口令、VTY口令、特權(quán)口令等。對于口令的設(shè)置，需要制定管理制度并嚴格執(zhí)行，口令管理制度包括口令的設(shè)置、保管、更改以及口令的強度等內(nèi)容?？诹顝姸瓤诹顝姸葲Q定了口令被破譯的難度，是口令安全性的基本保障。從勵康集團本身對網(wǎng)絡(luò)安全性的要求來考慮，口令強度為一般性的強口令即可。口令要求采用10－12位口令，該口令必須是數(shù)字和字母的組合，其中字母的個數(shù)不能少于4個。字母可以為大寫和小寫字母。例如：XinWF7002口令設(shè)置從安全的角度出發(fā)，最佳方案是為每一臺設(shè)備設(shè)置不同的口令。但是從實際的工作需要出發(fā)，也可以對每一分公司的同一類型的設(shè)備設(shè)置相同的口令，便于管理和日常的維護。由于口令需要定時或不定時地進行經(jīng)常性修改，所以下表描述地只是初始化口令設(shè)置。表2序號分公司名稱類型CONSOLE口令A(yù)UX口令VTY口令特權(quán)口令1總部接入層交換機9B987839402BDC68DD6497DD4BB9992FA53AAA2總部匯聚層交換機B5D159DF503F71CAFE6340D944748C557B404CA3總部服務(wù)器區(qū)塊交換機7EBC81334E187A1CABCF1F6E4057AAFEB6589DC4總部因特網(wǎng)接入?yún)^(qū)塊ECD70624A754C432ECA9A2874B65AD4FF3C41ED5總部DMZ區(qū)塊交換機F18DK10D91K8WK1KS981KD919SS11SDDDF536總部核心層交換機DDACD8C7AB873DA99AA55C8C414EB5B88398DB47分公司一接入層交換機322864BB1D8B80DB3E1096FC485D8FD297E6C1348分公司一匯聚層交換機5EF048C75A824A5C31EF4BD54BF0B941E48A57159分公司二接入層交換機957E0AF1D9D6AE0F6A7EB5124DFBA7D9993C3EF10分公司二匯聚層交換機052FC7C2A766DDDE0A9DF7A44021A0773BBB8A111分公司三接入層交換機2B247E42AF6192E99E96CFBF4951BFB48884085212分公司三匯聚層交換機6998587F966FC6C292917BC54B2FAC37AA0CB4213分公司四接入層交換機3AD5AEB8968C33284C8CEA124475B2D2B916766814分公司四匯聚層交換機913E01CEA599403CA8E87D3E44A1B5CF6AB646815分公司五接入層交換機74774B542C6A33AFE03B07844AFB86FD1BC68B116分公司五匯聚層交換機B8CEC1E55C8E1565BFEB3BD84190A98280B436D17分公司六接入層交換機9389108FA0D1CCC1177F78FB49D2B99A64C975318分公司六匯聚層交換機EF957F3E7D6EFF388595528E4362A21A98A292019分公司七接入層交換機1A2C60E27BDD937B7D66499445A1B16AC4E766C19分公司七匯聚層交換機0E587D8A15E3A8796AEF185B4DD1A20E6086EAE表口令設(shè)置表口令保管對于口令的保管必須遵從嚴格的管理規(guī)范?？诹畹谋９芊绞酵峡诹钤O(shè)置表。口令原則上只能由系統(tǒng)管理員保管，保管的介質(zhì)為紙質(zhì)和電子兩種。為了防止系統(tǒng)管理員丟失口令，每次發(fā)生口令更新以后，對于紙質(zhì)口令資料，系統(tǒng)管理員進行封存。對于電子的口令資料，系統(tǒng)管理員需要保存在特定服務(wù)器的專用目錄中。該目錄只有系統(tǒng)管理員能夠訪問?？诹罡臑榱藴p少口令發(fā)生泄漏或者被破譯的可能性，對于口令需要不定期進行修改。但是核心交換機口令必須至少90天修改一次，匯聚層、服務(wù)器區(qū)塊和因特網(wǎng)接入?yún)^(qū)塊交換機口令必須至少180天修改一次，接入層交換機口令必須至少360天修改一次。一旦懷疑口令已經(jīng)發(fā)生了泄漏，必須在12小時能對所有設(shè)備口令進行修改?？诹畹母挠上到y(tǒng)管理員進行，更改記錄填寫《網(wǎng)絡(luò)設(shè)備口令更改單》，《網(wǎng)絡(luò)設(shè)備口令更改單》的格式如下表所示：表3網(wǎng)絡(luò)設(shè)備口令更改單更改事由更改設(shè)備編號更改日期備注操作人：網(wǎng)絡(luò)設(shè)備更改單完成后，系統(tǒng)管理員必須同時更新口令設(shè)置表，然后將更新后的口令設(shè)置表以及網(wǎng)絡(luò)設(shè)備更改單同時保存。IP地址分配方案根據(jù)集團公司的規(guī)模，集團內(nèi)部網(wǎng)采用A類私有地址/8。為了管理方便除了服務(wù)器、路由器等設(shè)備需要固定IP外，所有客戶端用戶均從DHCP服務(wù)器上自動獲取IP地址。具體參照下表表4機構(gòu)IP地址/地址范圍說明總部10.16.*.252/241號樓接入層交換機管理IP地址（*表示從97至102對應(yīng)2至7層）10.16.35.?/32各區(qū)域ID(*表示1至9連接辦公區(qū)域、服務(wù)器區(qū)域、核心區(qū)域和DMZ區(qū)域)10.16.*.1～10.16.*.251/24各層客戶端DHCP地址范圍（*表示從97至102對應(yīng)2至7層）10.16.*.252、253/241號樓匯聚層交換機對應(yīng)每一Vlan的IP地址（*表示從97至102對應(yīng)Vlan12至17）10.16.*.254/241號樓匯聚層交換機對應(yīng)每一Vlan的虛擬IP地址即網(wǎng)關(guān)IP地址（*表示從97至102對應(yīng)Vlan12至17）、2/30核心層交換機之間互聯(lián)IP地址、6/30服務(wù)器區(qū)塊匯聚層交換機互聯(lián)IP地址7、18/30服務(wù)器區(qū)塊匯聚層交換機與核心層交換機互聯(lián)IP地址1、22/30服務(wù)器區(qū)塊匯聚層交換機與核心層交換機互聯(lián)IP地址、8/28DMZ區(qū)匯聚層交換機與集線器互聯(lián)兩端口的IP地址、10/28路由器及防火墻與集線器互聯(lián)的IP地址7、38/301號樓匯聚層交換機與核心層交換機互聯(lián)IP地址1、42/302號樓匯聚層交換機與核心層交換機互聯(lián)IP地址5、46/303號樓匯聚層交換機與核心層交換機互聯(lián)IP地址9、50/304號樓匯聚層交換機與核心層交換機互聯(lián)IP地址3、54/305號樓匯聚層交換機與核心層交換機互聯(lián)IP地址7、58/306號樓匯聚層交換機與核心層交換機互聯(lián)IP地址1、62/307號樓匯聚層交換機與核心層交換機互聯(lián)IP地址5、66/30網(wǎng)管工作站及相應(yīng)的網(wǎng)關(guān)地址、2/27域控/DNS服務(wù)器主備IP地址、4/27NAS服務(wù)器主備IP地址、6/27Web/Mail服務(wù)器主備IP地址子公司110.32.*.252/242號樓接入層交換機管理IP地址（*表示從97至102對應(yīng)2至7層）、2/32三層交換機的Loopback地址10.32.*.1～10.32.*.251/24各層客戶端DHCP地址范圍（*表示從97至102對應(yīng)2至7層）10.32.*.252、253/242號樓匯聚層交換機對應(yīng)每一Vlan的IP地址（*表示從97至102對應(yīng)Vlan12至17）10.32.*.254/242號樓匯聚層交換機對應(yīng)每一Vlan的虛擬IP地址即網(wǎng)關(guān)IP地址（*表示從97至102對應(yīng)Vlan12至17）/27子域服務(wù)器IP地址/27Mail服務(wù)器IP地址子公司210.48.*.252/242號樓接入層交換機管理IP地址（*表示從97至102對應(yīng)2至7層）、2/32三層交換機的Loopback地址10.48.*.1～10.48.*.251/24各層客戶端DHCP地址范圍（*表示從97至102對應(yīng)2至7層）10.48.*.252、253/242號樓匯聚層交換機對應(yīng)每一Vlan的IP地址（*表示從97至102對應(yīng)Vlan12至17）10.48.*.254/242號樓匯聚層交換機對應(yīng)每一Vlan的虛擬IP地址即網(wǎng)關(guān)IP地址（*表示從97至102對應(yīng)Vlan12至17）/27子域服務(wù)器IP地址/27Mail服務(wù)器IP地址子公司310.64.*.252/242號樓接入層交換機管理IP地址（*表示從97至102對應(yīng)2至7層）、2/32三層交換機的Loopback地址10.64.*.1～10.64.*.251/24各層客戶端DHCP地址范圍（*表示從97至102對應(yīng)2至7層）10.64.*.252、253/242號樓匯聚層交換機對應(yīng)每一Vlan的IP地址（*表示從97至102對應(yīng)Vlan12至17）10.64.*.254/242號樓匯聚層交換機對應(yīng)每一Vlan的虛擬IP地址即網(wǎng)關(guān)IP地址（*表示從97至102對應(yīng)Vlan12至17）/27子域服務(wù)器IP地址/27Mail服務(wù)器IP地址子公司410.80.*.252/242號樓接入層交換機管理IP地址（*表示從97至102對應(yīng)2至7層）、2/32三層交換機的Loopback地址10.80.*.1～10.80.*.251/24各層客戶端DHCP地址范圍（*表示從97至102對應(yīng)2至7層）10.80.*.252、253/242號樓匯聚層交換機對應(yīng)每一Vlan的IP地址（*表示從97至102對應(yīng)Vlan12至17）10.80.*.254/242號樓匯聚層交換機對應(yīng)每一Vlan的虛擬IP地址即網(wǎng)關(guān)IP地址（*表示從97至102對應(yīng)Vlan12至17）/27子域服務(wù)器IP地址/27Mail服務(wù)器IP地址子公司510.96.*.252/242號樓接入層交換機管理IP地址（*表示從97至102對應(yīng)2至7層）、2/32三層交換機的Loopback地址10.96.*.1～10.96.*.251/24各層客戶端DHCP地址范圍（*表示從97至102對應(yīng)2至7層）10.96.*.252、253/242號樓匯聚層交換機對應(yīng)每一Vlan的IP地址（*表示從97至102對應(yīng)Vlan12至17）10.96.*.254/242號樓匯聚層交換機對應(yīng)每一Vlan的虛擬IP地址即網(wǎng)關(guān)IP地址（*表示從97至102對應(yīng)Vlan12至17）/27子域服務(wù)器IP地址/27Mail服務(wù)器IP地址子公司610.112.*.252/242號樓接入層交換機管理IP地址（*表示從97至102對應(yīng)2至7層）、2/32三層交換機的Loopback地址10.112.*.1～10.112.*.251/24各層客戶端DHCP地址范圍（*表示從97至102對應(yīng)2至7層）10.112.*.252、253/242號樓匯聚層交換機對應(yīng)每一Vlan的IP地址（*表示從97至102對應(yīng)Vlan12至17）10.112.*.254/242號樓匯聚層交換機對應(yīng)每一Vlan的虛擬IP地址即網(wǎng)關(guān)IP地址（*表示從97至102對應(yīng)Vlan12至17）/27子域服務(wù)器IP地址/27Mail服務(wù)器IP地址如果集團公司及各分公司有新增加的設(shè)備可以按照表格中的相關(guān)規(guī)則分配IP地址即可。測試要求為了保證網(wǎng)絡(luò)設(shè)備正常使用，在網(wǎng)絡(luò)設(shè)備配置完成后，需要進行網(wǎng)絡(luò)設(shè)備連接測試。測試要求：路由表正確各交換機之間兩兩互相執(zhí)行Ping操作可以成功各交換機之間兩兩互連，當(dāng)其中的某一條連接鏈路失效的時候，交換機之間仍然可以互相Ping通。各種設(shè)備配置步驟（見PPT）交換機的配置交換機的配置步驟如下：所有的交換機之間連接的端口需要配置成為TRUNK。配置命令：SwitchportTrunk配置VIP域。啟用V2版本。表5機構(gòu)名稱域名稱密碼版本號修剪模式集團公司VTPDomainTP-ZBVTPPasswordzb1aVTPVersion2VTPPrunning子公司1VTPDomainTP-C1VTPPasswordc1a1VTPVersion2VTPPrunning子公司2VTPDomainTP-C2VTPPasswordc2a2VTPVersion2VTPPrunning子公司3VTPDomainTP-C3VTPPasswordc3a3VTPVersion2VTPPrunning子公司4VTPDomainTP-C4VTPPasswordc4a4VTPVersion2VTPPrunning子公司5VTPDomainTP-C5VTPPasswordc5a5VTPVersion2VTPPrunning子公司6VTPDomainTP-C6VTPPasswordc6a6VTPVersion2VTPPrunning服務(wù)器部分VTPDomainTP-SERVTPPasswordser1aVTPVersion2VTPPrunningInternetVTPDomainTP-INTVTPPasswordINT1aVTPVersion2VTPPrunningVTP模式為：各機構(gòu)匯聚層交換機配置VTPModeServer，接入層交換機配置為VTPModeClient。增加VLAN，配置VLAN名稱，將所屬端口加入到相應(yīng)的VLAN中在匯聚層交換機上創(chuàng)建Vlan，具體參見下表：表6Vlan號Vlan名稱命令說明1B？－NMVlan1nameB？－NM設(shè)置IP用于管理交換機2B？－INVlan2nameB？－IN連接互聯(lián)網(wǎng)接口11B？－ZCVlan11nameB？－ZC總裁辦VLAN12B？－RLVlan12nameB？－RL人力部VLAN13B？－CWVlan13nameB？－CW財務(wù)部VLAN14B？－SCVlan14nameB？－SC生產(chǎn)部VLAN15B？－XXVlan15nameB？－XX信息中心VLAN16B？－YEVlan16nameB？－YE研發(fā)部VLAN17B？－QTVlan17nameB？－QT其他部門VLAN說明：表中？分別表示1號樓、2號樓、3號樓、4號樓、5號樓、6號樓、7號樓。配置B?_D_S01交換機成為VLAN1和VLAN2的生成樹根網(wǎng)橋，VLAN11-17的生成樹備份根網(wǎng)橋。B?_D_S01(config)#spanning-treevlan1rootprimaryB?_D_S01(config)#spanning-treevlan2rootprimaryB?_D_S01(config)#spanning-treevlan11rootsecondaryB?_D_S01(config)#spanning-treevlan12rootsecondaryB?_D_S01(config)#spanning-treevlan13rootsecondaryB?_D_S01(config)#spanning-treevlan14rootsecondaryB?_D_S01(config)#spanning-treevlan15rootsecondaryB?_D_S01(config)#spanning-treevlan16rootsecondaryB?_D_S01(config)#spanning-treevlan17rootsecondary配置B?_D_S02交換機成為VLAN1和VLAN10的生成樹備份根網(wǎng)橋，VLAN11-16的生成樹根網(wǎng)橋。B?_D_S02(config)#spanning-treevlan1rootsecondaryB?_D_S02(config)#spanning-treevlan2rootsecondaryB?_D_S02(config)#spanning-treevlan11rootprimaryB?_D_S02(config)#spanning-treevlan12rootprimaryB?_D_S02(config)#spanning-treevlan13rootprimaryB?_D_S02(config)#spanning-treevlan14rootprimaryB?_D_S02(config)#spanning-treevlan15rootprimaryB?_D_S02(config)#spanning-treevlan16rootprimaryB?_D_S02(config)#spanning-treevlan17rootprimaryB?_D_S01和B?_D_S02交換機之間的兩條鏈路要能夠同時傳送數(shù)據(jù)，提高網(wǎng)絡(luò)帶寬，同時需要減少中繼端口上不必要的流量，提高網(wǎng)絡(luò)的性能。在B?_D_S01和B?_D_S02交換機上啟用VTPPrunning配置B?_F2_S01交換機，使得它到B?_D_S??的上行鏈路中的一條失效發(fā)生時，能夠有效減少對終端網(wǎng)絡(luò)用戶的影響。在B?_F2_S01交換機上配置上行速鏈路，當(dāng)檢測到轉(zhuǎn)發(fā)鏈路發(fā)生失效時，可使交換機上一個阻斷的端口幾乎立刻開始進行轉(zhuǎn)發(fā)。配置方法：B?_F2_S01（config）#Spanning-treeuplinkfast每臺交換機的F0/11都是用來連接服務(wù)器的端口，需要配置速端口。B?_F2_S01（config）#intF0/11B?_F2_S01（config-if）#spanning-treeportfastB?_D_S??可以增刪VLAN配置，而B?_F2_S01交換機不能增刪VLAN的配置。采取措施，使得當(dāng)一臺新的交換機接入網(wǎng)絡(luò)的時候不能自動加入域；將交換機上不使用的端口關(guān)閉；以提高網(wǎng)絡(luò)的安全性。配置接入層交換機和匯聚層交換機的VTP功能具體配置參見表配置所有交換機的VLAN1接口。所有交換機的F0/01作為Vlan1接口七、服務(wù)器的配置一、域控制器（DC）的配置安裝WINDOWS2003用dcpromo命令創(chuàng)建域；開始安裝在安裝時選擇：否，只在這臺計算機上安裝并配置DNS，成為第一臺的首選DNS服務(wù)器；正在創(chuàng)建域?qū)懭胗脖P中；完成局域網(wǎng)中的第一臺域控制器的安裝，點擊完成；在總公司的服務(wù)器上建立首選DNS服務(wù)器，將各子域的域添加到總公司的首選DNS服務(wù)器中；正向區(qū)域的配置：在反向域區(qū)域添加相應(yīng)的指針，確保能夠通過IP查找域名；總經(jīng)理和各部門的經(jīng)理不需要繼承他所屬部門的組策略，在另一個OU里添加他們，賦予他們能監(jiān)督自己部門里的員工工作情況，而總經(jīng)理就可以監(jiān)督整個域里的員工工作情況。OU分配圖如下：創(chuàng)建經(jīng)理OU；創(chuàng)建人事部OU；創(chuàng)建市場部OU；為了增加安全性和容易管理，在服務(wù)器里創(chuàng)建必需的域組策略和本地組策略，策略如下：密碼策略啟用密碼必須滿足復(fù)雜性要求.密碼長度不小于7位.密碼最長保留為30天.密碼過期期限為50天帳戶鎖定策略.帳戶鎖定閥值為5次無效登錄審核策略啟用審核登錄事件啟用審核對象訪問用戶配置-InternetExplorer維護-連接代理設(shè)置：代理服務(wù)器設(shè)置：IP地址容后寫端口：9999在用戶配置的軟件設(shè)置里將所有需要安裝的軟件指派給域的用戶，只要員工登錄域時就會全部全部安裝到他們本地的機器。更新組策略用gpupdate命令根據(jù)該公司的情況創(chuàng)建每個所屬的OU，而且在方案中采用AGDLP和AGUDLP策略。在每個域中創(chuàng)建全局組，用于組織本域的賬戶；在每個域中創(chuàng)建域本地組，用于完成權(quán)限的指派。在本域內(nèi)的權(quán)限分配，可以使用AGDLP策略，在域間的權(quán)限分配，使用AGUDLP策略，依次將用戶賬戶加入全局組，將全局組加入到通用組，再將通用組加入到域本地組，最后可以根據(jù)需要將權(quán)限授予指定的域本地組。二、DHCP服務(wù)器1.安裝DHCP服務(wù):

打開控制面板中的"添加刪除程序",切換到"添加刪除Windows組件",然后點"組件"按鈕,在新彈出的對話框中選擇網(wǎng)絡(luò)服務(wù),點詳細信息,勾上里面的"動態(tài)主機配置協(xié)議(DHCP)",然后點確定,下一步,并按照提示插入dindows2000的安裝光盤即可完成安裝

2.配置普通作用域

在安裝完之后,點開始/管理工具/DHCP,即可打開DHCP服務(wù)器的控制臺,在這里可以設(shè)置DHCP的所有功能,下面來配置一個普通作用域.

1.右鍵點擊服務(wù)器,選擇"新建普通作用域",這時會出現(xiàn)一個創(chuàng)建向?qū)?點下一步,出現(xiàn)如圖3所示的對話框,在這里要求對所創(chuàng)建的作用域做一個簡單的描述,可根據(jù)自己的情況而定,點下一步,出現(xiàn)如圖4所示的對話框

2.在這里就要求上面所說的地址池了,分別根據(jù)實際情況輸入開始和結(jié)束IP地址,并且在下面的框中輸入IP地址的子網(wǎng)掩碼長度,如果使用的是標準IP地址,即沒劃分過子網(wǎng)的IP地址,則系統(tǒng)會自動給出子網(wǎng)掩碼,如圖5.直接點下一步3.在這一步要設(shè)置排除的IP地址.一般情況下,當(dāng)網(wǎng)絡(luò)內(nèi)存在固定的IP地址,而這些IP地址恰好在DHCP服務(wù)器作用域地址范圍內(nèi)時,為了防止IP地址沖突,需要在該作用域中對固定的IP地址做排除,即不分配這些IP地址給客戶端.如果要排除一段IP地址,則輸入一個IP地址段,如果排除一個IP地址,則起始和結(jié)束IP地址一樣,完了之后點添加按鈕即可,如果不排除則什么都不輸.4.在這里設(shè)置DHCP的租約,即IP地址默認的租約為多久,如果網(wǎng)絡(luò)內(nèi)的客戶機經(jīng)常變動,則設(shè)置租約短點,否則設(shè)置長點,默認為8天.當(dāng)租約滿時客戶機會自動和DHCP服務(wù)器建立一次連接,對租約進行一個周期延續(xù)5.在這里會詢問是否立刻配置其他的信息選項,其中包含有分配給客戶機的網(wǎng)關(guān),DNS等內(nèi)容.選是,點下一步.

6.這里設(shè)置分配給客戶機的路由器IP,即網(wǎng)關(guān).輸入網(wǎng)關(guān)IP地址點添加7.在這個對話框中,設(shè)置分配給客戶機的域名,DNS服務(wù)器地址信息,其中父域處設(shè)置域名,服務(wù)器名處設(shè)置DNS服務(wù)器的計算機名,IP地址設(shè)置DNS服務(wù)器的IP地址,這兩個選其中一個就行,其中輸入服務(wù)器名之后要點解析對計算機名進行解析

8.在這里設(shè)置分配給客戶機的wins服務(wù)器IP地址,操作方法類似于上一步9.這里要求選擇是否立刻激活此作用域,即是否讓剛才建立的作用域在向?qū)ЫY(jié)束時立刻生效,可根據(jù)情況選擇,這里選擇是,點下一步,完成.

至此一個普通作用域建立完成,我們可以在主界面左側(cè)看到剛才建立的作用域.

10.點開剛才建立的作用域,其中地址池和地址租約已經(jīng)說過,在這里說一下保留.所謂保留就是將某個指定的IP地址分配給指定的機器,也就是說當(dāng)這臺指定的機器申請IP地址時只能得到這個IP地址,不會申請到其他的IP地址.右鍵點擊保留,選擇新建保留,在這里輸入名稱,要做保留的IP地址和使用該IP地址的網(wǎng)卡mac地址.下面的支持類型選兩者即可,其中BOOTP用于無盤系統(tǒng),即支持網(wǎng)卡啟動11.在作用域選項中可以做該教程第5步之后的配置,也可查看和更改現(xiàn)有的配置.服務(wù)器設(shè)置:

在最下面有一個服務(wù)器選項,這里的內(nèi)容和作用域選項的內(nèi)容相同,和作用域選項的區(qū)是在這里做的設(shè)置對所有作用域生效,但是優(yōu)先級最低,而作用域選項只對當(dāng)前作用域生效,優(yōu)先級最高.

右鍵點擊服務(wù)器,選擇屬性,切換到高級選項卡,在這里可以設(shè)置服務(wù)器的日志以及數(shù)據(jù)庫存放路徑,沖突檢測次數(shù),點擊綁定按鈕設(shè)置服務(wù)器的工作網(wǎng)卡建立超級作用域

右鍵點擊服務(wù)器,選擇新建超級作用域,出現(xiàn)向?qū)?點下一步,輸入名稱,下一步,這里列出了該服務(wù)器上所有的普通作用域,選擇要收集IP地址的作用域,按ctrl鍵選擇多個,然后點下一步,確定即可完成超級作用域的創(chuàng)建

在創(chuàng)建完超級作用域之后,超級作用域中所包含的普通作用域?qū)@示于超級作用域中建立多播作用域

多播作用域的建立過程可參考普通作用域的建立過程,這里不在講解,需要主要的是在建立過程中所使用的IP地址為到55,不包括這兩個地址.TTL為多播地址在網(wǎng)絡(luò)經(jīng)過的最多路由數(shù)目,超過該數(shù)目則認為地址實效,另外多播作用域的租約默認為30天.客戶端使用

DHCP客戶端將網(wǎng)卡IP地址獲得方式設(shè)置為自動獲得,如果DHCP上配置了DNS,那么客戶端的DNS也可以設(shè)置為自動獲得,每次開機客戶端會自動從DHCP服務(wù)器上獲取IP地址,如果客戶端要讓當(dāng)前分配的IP地址實效,可在cmd命令中輸入ipconfig/release,如果要重新獲得IP地址,可在cmd命令中輸入ipconfig/renew.配置DHCP中繼代理

當(dāng)需要通過一臺DHCP服務(wù)器，在兩個子網(wǎng)間同時提供服務(wù)時,就需要用到DHCP中繼代理了,下面講解DHCP中繼代理的做法.1.打開管理工具中的路由及遠程訪問,右鍵點擊服務(wù)器名,選擇配置并啟用路由和遠程訪問,在出現(xiàn)的對話框中點下一步,出現(xiàn)如圖15所示的對話框,在這里選網(wǎng)絡(luò)路由器.下一步.(圖15)2.這里出現(xiàn)的對話框不用選擇,直接下一步.選擇否,點完成結(jié)束向?qū)Ъ纯?

3.在主窗口中右擊IP路由選擇中的常規(guī)選項,在彈出的菜單中選擇新路由選擇協(xié)議,并選擇其中的DHCP中繼代理,點確定4.右擊剛添加的DHCP中繼代理程序,選擇新接口,添加連接另一個子網(wǎng)的網(wǎng)卡,即非連接DHCP服務(wù)器的網(wǎng)卡,點兩次確定.

5.右擊DHCP中繼代理程序,選擇屬性,在里面輸入DHCP服務(wù)器的IP地址,點添加,確定即可.三、郵件服務(wù)器安裝Exchange20031．安裝前的準備工作

（1）確保Windows

2003已升級成了域控制器，安裝了Active

Directory（活動目錄）。

（2）確保已安裝了NNTP（Network

News

Transfer

Protocol，網(wǎng)絡(luò)新聞傳輸協(xié)議）和SMTP（Simple

Mail

Transfer

Protocol，簡單郵件傳輸協(xié)議）兩種服務(wù)。

（3）登錄帳戶必須擁有修改根域的配置容器的權(quán)限；并且它必須是以下三個小組中的一員："Enterprise

Admins"、"Domain

Admins"、和"Schema

Admins"，也即它必須至少屬于其中的某一個小組。

（4）目錄"MDBData"必須為空！它所在的默認路徑為"C:EXCHSRVRMDBDATA"，其中C盤為系統(tǒng)文件所在的分區(qū)。

（5）此外還需要DNS和DHCP兩種服務(wù)。

2．正式開始安裝工作

（1）進入安裝光盤的"setupi386"目錄，執(zhí)行其中的"Setup.exe"即可開始安裝工作

（2）此時將進入Exchange

Server安裝向?qū)У臍g迎頁面。直接單擊"下一步"按鈕繼續(xù)。

（3）隨之會出現(xiàn)"Components

Selection"（組件選擇）的界面，此時可以有選擇性的安裝你所需要的內(nèi)容；默認的，安裝之后的文件會存在"C:Exchsrvr"目錄中，可以不用改變。如果你不知道你需要或不需要哪些，則直接使用其推薦的"Typical"（典型）方式來進行安裝即可。

（4）接著是要求選擇"Installation

Type"（安裝類型），由于是全新安裝，當(dāng)然需要選擇上面的"Create

a

new

Exchange

organization"（建立一個新的Exchange組織）項。

（5）然后得在文字框中填寫"Organization

Name"（組織名稱），比如筆者在此處輸入我所在公司的名稱"wantong"，再"下一步"。

（6）當(dāng)系統(tǒng)詢問你關(guān)于"Licensing

Agreement"（協(xié)議許可）方面的問題時，點選其中的"I

agree

that:I

have

read

and

agree

to

be

bound

by

the

license

agreements

for

this

product"（我已經(jīng)閱讀并且同意接受相關(guān)協(xié)議）項以繼續(xù)安裝工作。

（7）在"Component

Summary"（組件摘要）中，顯示的是你方才已選擇好的安裝組件，確認無誤后單擊"下一步"接受。

（8）以下的"Component

Progress"（組件進度）中顯示的是正在進行安裝的組件及其安裝進度，除去可能出現(xiàn)某個提示外（必須選"確定"），并不需要你作其他任何選擇或輸入。

（9）"Completing

the

Microsoft

Exchange

2000

Wizard"（結(jié)束Exchange

2000安裝向?qū)В?，現(xiàn)在終于完成！

（10）打開"開始"菜單，進入"程序"，里面多出了個"Microsoft

Exchange"項。為了以后操作方便起見，請將常用的"Active

Directory

Users

and

Computers"（活動目錄的用戶和計算機）和"System

Manager"（系統(tǒng)管理器）兩條分別用"右鍵→發(fā)送到→桌面快捷方式"的方法發(fā)到桌面上去。

（11）除了開始菜單中的選項外，Exchange

Server安裝成功的最主要的標志還是，在"開始→程序→管理工具→服務(wù)"中已有了相關(guān)服務(wù)，其中包括在安裝Exchange

2000

Server前所裝上的Windows

2000自帶的"Simple

Mail

Transport

Protocol（SMTP）"服務(wù)；并均處于"已啟動"狀態(tài)！

Exchange2003的配置

1．為原有用戶建立信箱

（1）Exchange將使用Windows

2000的用戶庫作為自己的用戶庫，不過并非所有用戶都自動擁有相應(yīng)信箱，還需為所需的用戶建立一個信箱才行（僅限于原已建立好的用戶）。

（2）打開"開始→程序→Microsoft

Exchange"中的"Active

Directory

Users

and

Computers"（活動目錄的用戶和計算機）項，則進入和Windows

2000整合了的Exchange的"Users

and

Computer"（用戶和計算機）主窗口。

（3）在主窗口左邊的"樹"欄中展開""（此為本機的"Active

Directory域名"），單擊其下的"Users"（用戶）項以選中它；然后在右邊欄的用戶列表中選中要建立電子信箱的用戶，單擊右鍵，選"屬性"。此時可以看到其中跟Exchange有關(guān)的只有"Exchange

Features"（Exchange的特性）一項。

（4）關(guān)閉此用戶的"屬性"窗口，再在其上單擊右鍵，選"Exchange

Tasks"（Exchange任務(wù)）項以開始郵件的建立工作。

（5）首先出現(xiàn)的是"Weblcome

to

the

Exchange

Task

Wizard"（歡迎來到Exchange任務(wù)向?qū)В?，建議勾選中"Do

not

show

this

Welcome

page

again"（不再顯示此歡迎屏幕）再單擊"下一步"按鈕繼續(xù)。

（6）接著在"Availabel

Tasks"（可供選擇的任務(wù)）中單擊"Create

M