/ ip firewall filter

add chain=forward protocol=tcp dst-port=1999 action=drop comment="Backdoor.GrayBird.ad"

add chain=forward dst-address=80.190.240.125 action=drop

add chain=forward dst-address=203.209.245.168 action=drop

add chain=forward dst-address=210.192.122.106 action=drop

add chain=forward dst-address=218.30.88.43 action=drop

add chain=forward dst-address=219.238.233.110 action=drop

add chain=forward dst-address=222.186.8.88 action=drop

add chain=forward dst-address=124.42.125.37 action=drop

add chain=forward dst-address=210.192.122.107 action=drop

add chain=forward dst-address=61.147.118.198 action=drop

add chain=forward dst-address=219.238.233.11 action=drop

抗三波病毒

/ ip firewall filter

add chain=forward protocol=tcp dst-port=135-139 action=drop comment="No 3B"

禁止PING路由

/ ip firewall filter

add chain=output protocol=icmp action=drop comment="No Ping"

禁止P2P下载

/ ip firewall filter

add chain=forward protocol=tcp dst-port=4661-4662 action=drop comment="No Emule"

add chain=forward protocol=tcp dst-port=4242 action=drop

add chain=forward dst-address=62.241.53.15 action=drop

禁止比特精灵下载

/ ip firewall filter

add chain=forward protocol=tcp dst-port=16881 action=drop comment="NoBitSpirit"

批量绑定ARP

:foreach szwm in=[/ip arp find dynamic=yes ] do=[/ip arp add copy-from=$szwm]

端口映射

ip firewall nat add chain=dstnat dst-address=(外网IP) protocol=tcp dst-port=外端口 to-addresses=(内网IP) to-ports=内端口 action=dst-nat

封域名

/ ip firewall filter

add chain=forward content=域名action=reject comment="备注"

双线切换

/ system script

add name="dxup" source="/ip route set \[/ip route find comment=tel\] \

gateway=电信网关;

/ip route set \[/ip route find comment=tel\] \

disable=no;" policy=ftp,reboot,read,write,policy,test,winbox,password

add name="cncup" source="/ip routeenable\[/ip route find \

gateway=网通网关\]" \

policy=ftp,reboot,read,write,policy,test,winbox,password

add name="dxdown" source="/ip route set \[/ip route find comment=tel\] \

gateway=网通网关" \

policy=ftp,reboot,read,write,policy,test,winbox,password

add name="cncdown" source="/ip route disable \[/ip route find \

gateway=网通网关\]" \

policy=ftp,reboot,read,write,policy,test,winbox,password2100433B

亿特《X-Router超级路由器》是一款基于Windows平台下，稳定、高效的新一代软路由系统 ，除具有主流软路由的全部功能外，还拥有着其他软路由不具有的特色功能：智能QoS、高度可视化管理、极其灵活的管理方式等。

高性能软路由系统，普通PC机能支持几千台机器的同时上网。能够抵抗内外网机器的任何攻击；支持多个线路的接入；具有自动带宽调节功能，2M带宽可带15-20台PC上网；有WEB认证、PPPOE认证功能；具有各种网络控制管理功能；面向操作者的3D操作界面。

功能列表：

1.运行平台：windowsxp、windows2003、windows vista、windows2008、windows7。

2.面向高端应用设计，支持从几十台机器到几千台机器同时上网的需要。

3.支持最多127条外网出口线路的带宽合并与负载均衡。支持单网卡实现多出口nat，能实现带宽叠加。

4.全球首款面向对象的全3d操作界面(任何普通显卡均可使用)，直观显示所有机器的上网情况。

5.抗arp攻击、洪水ddos攻击等。不需要安装客户端。

6.智能带宽分配，能够根据上网机器数及带宽情况，动态分配带宽。2madsl能支持15-20台机器同时上网。7.内置pppoe拨号服务、web登录服务。 可以由本机认证，也支持外部radius服务器认证。

8.具有强制认证功能(必须认证后才能上网)，也具有非强制认证功能。

9.能够同时按用户帐号、vlan号、mac地址、ip地址使用控制策略，控制上网机器。

10.支持网址过滤、连接数限制、发包速率控制等控制功能。

11.具有超级过滤器功能，能记录、过滤绝大多数网络软件的使用。

12.具有详细的用户上网日志记录与查询。

13.具有流量记录功能，能按帐号、vlan、mac、ip分别记录流量、上网时间。

14.具有ip mac地址绑定功能，能够跨vlan进行绑定，并能禁止用户随意修改ip地址。

15.具有anyip功能，即客户机可以设置任意ip、任意网关上网。

16.内置dhcp服务能够按vlan号分配不同网段ip地址。

17.系统中所有功能均能跨vlan使用。

18.能自动检测内网中非法存在的dhcp服务器、pppoe服务器、arp欺骗等，并给予提示......

网络信息检索策略设计应遵循快、准、全及低成本的原则，以实现检索策略最优化。所谓快、准、全，是指设计出来的检索策略能够快速、准确、全面地从网上检索到所需要的信息;低成本则是指以最低的费用获取所需的信息。由于检索网上信息要付通讯费，有些数据库还要付数据库使用费，因而降低信息成本对消费能力较弱的我国用户有比较重要的意义。

主题分析

明确检索需求后，就要对用户课题的具体内容作主题分析，这是正确选用检索词和逻辑算符的的关键，它将决定检索策略的质量并影响检索效果。

主题分析就是对用户的课题进行主题概念的分析，并用一定的概念词来表达这些主题内容，同时明确概念与概念之间的逻辑关系。主题分析必须注意：

（1）概念的表达要确切。抓住课题的实质性内容，分析出课题中有几个概念组面。

（2）找出核心的概念组面，排除掉无关概念组面，包括意义不大的概念和重复概念。用户有时会认为选取的概念组面越多，逻辑组配越细致，检索结果的针对性越强。事实上，过多过严的概念组配很可能导致大量的漏检，甚至结果为零。因此有时需要简化逻辑关系，减少概念组面，以提高检索效果。

（3）找出隐含的重要概念。如"智力测试"，隐含着"能力测试"、"态度测试"、"创造力测试"等概念。数据库的标引往往使用比较专指的词，用户对标引规则不甚了解，往往会列出比较抽象的概念，而忽略了较专指的概念

（4）明确概念组面之间的交叉关系，即明确是逻辑"与"、逻辑"或"还是逻辑"非"的关系。哪些概念可以用来扩大检索范围，哪些可以作为进一步缩小检索范围的主题词。明确这些逻辑关系，有助于编制出正确的检索式。

注意问题

如果对主题不熟悉，可采用关键性的文献以确认检索词汇和厘清概念。宜避免选择太广泛或模糊的词汇检索，且可以储存并重复使用相同的概念和检索策略以节省检索时间。检索时除了利用选定的检索词汇进行检索外，也可利用索引典、标题表或系统自动提供之相关词进行检索，以增加检索结果。

选择词汇时，需注意「隐含性概念」和资料库的关系。

总述

事实上，在构造检索策略过程中，要涉及到许多方面的知识与技能。诸如，用户对检索课题的明确程度，对检索课题的分析；对数据库及其系统特性和功能的掌握；编制逻辑检索式的技巧以及调整检索策略的方法等方面都会影响用户检索的整体效果。因此，制定检索策略是一种全面的知识与技能，也是一种经验。掌握了这种技能和经验，再通过广泛实习，可以获得比较好的检索效果。

(1)策略构思者：是提供未来产品开发和企业策略的实际案例与视觉呈现。主要作用是将“设计策略目标的可视化”许多产品设计咨询公司认为提供“策略程序”是最为有力的东西。通过开发实体和视觉原型，作为提供莆略的检验。产品设计程序允许在原型阶段将策略行为可视化。然而与客户台作新产品时，重要的是“拓展的能力而不是仅仅反映或体现的能力”，也正是这种可能性的拓展导致了新生的设计策略。可视化程序能够产生新的思维，这些新思维可以用在未来的策略中。策略咨询的这种方式比管理咨询方式更加微妙，它不依赖于高阶管理层次的命令，而是可以通过品牌管理者。产品开发接口或者其它渠道展现。

(2)核心竞争力探索者：与现存的其它策略相比，尚有部分现象，即企业要求设计咨询顾问协助制订具体的新策略，不管是在功能层次、策略经营层次还是公司层攻上。在这阶段里产品设计咨询公司可以扮演两种角色： “核心竞争力探索者”：探究客户公司内部，或者是市场开拓者——帮助客户看护市场。

(3)市场开拓者：除了设计技术人员，市场开拓者提供有价值的市场洞察力。促使“市场咨询更加合理”，则需要平衡设计意识和革新问题。由于设计者考虑“消费者生活型态”，因此展开了更多的市场研究。竞争力探索者和市场开拓者寻求向企业提供新的策略方向，其基础是策略计划层次上的核心能力理解和市场洞察力。

(4)设计程序提供者：设计程序提供者则是处于咨询过程中的最后一个角色。产品设计咨询公司利用在整个组织可运用的程序来开发产品，帮助企业确立了“策略目的”的详细描述。