XP中文版送智囊光碟手册促销方案

第一篇：XP中文版送智囊光碟手册促销方案

从民国九十年十二月一日至九十一年一月三十一日止凡购买MicrosoftOfficeXP中文版的彩盒包装产品或OPEN使用授权即可免费获得乙份「MicrosoftOfficeXP智囊光碟手册」完全提升您的工作效率.MicrosoftOfficeXP智囊光碟手册是Microsoft针对上班族与学校师生所提供的数位时代的最新文件

编辑与资讯查询的生产力提升利器,它让您充份体验到崭新不同的数位工作风格.促销产品

OfficeXP中文版彩盒产品

OfficeXP中文版OPEN授权方案

促销的使用授权

含一般版,升级版及UA授权

促销期间

民国90年12月1日至民国91年1月31日止

促销资格

凡符合下列各项条件的MicrosoftOfficeXP中文版的购买用户方能获得MicrosoftOfficeXP智囊手册

MicrosoftOfficeXP中文版的彩盒包装

MicrosoftOfficeXP中文版的OPEN大授权方案

OfficeXP智囊手册内容

MicrosoftProducerforPowerPoint2002应用程式

整合简报,声音,动画与影像在一起多媒体工具让使用者轻松编制行销简报,客户管理与教育训练多媒体资料,英汉汉英字典应用程式

提供中英文单字与词汇的相换翻译的能力.本英汉汉英字典总共提供20余万多字的翻译容量.线上翻译程式

提供Internet上的中文简体,英文,德文,法文,西班牙与葡萄牙语言的文章立即翻译.智慧标签应用程式

透过「蕃薯藤」为MicrosoftOfficeXP所开发的智慧标签,使用者可以在文件编辑过程中轻松查询到有关理财资讯,企划行销,行政总务,资讯管理等的相关资讯,让您所要的资讯可以快速来找您.常用输入法应用程式

允许使用者使用熟悉的键来快速输入常用的中文的标点符号.同时并提供日文与韩文的输入法与字型.办公室生产力自我检验程式

用以检验个人在客户管理整合简报,声音,动画与影像在一起多媒体工具让使用者轻松编制行销简报,客户管理与教育训练多媒体资料,百大生产力提升密笈

提供客户管理,行销应用,个人与小组生产力提升技巧,内部管理等电脑应用技巧.目标客户

主要销售对象为:

一般电脑使用者

最新产品讯息及促销

http://www.xiexiebang.com/taiwan/office/

疑问解答

Q:对已购买MicrosoftOfficeXP的客户,他们如何获得智囊手册

A:对Select与EA客户,怹门可以透过台湾微软大可客户的销售人员或者大型客户经销夥伴免费拿到此一手册.至於OPEN与彩盒包装的客户而言,他们可以在12月15日后上网免费下载.网址是http://www.xiexiebang.com/taiwan/office/.Q:MicrosoftProducerforPowerPoint2002的系统需求为何

A:系统需求为MicrosoftWindowsXP的作业系统,并须事先安装MicrosoftOfficeXP标准版或专业版.Q:MicrosoftProducerforPowerPoint2002的简报格式只能支援MicrosoftPowerPoint2002吗

A:是的.Q:Microsoft英汉汉英字典内含的字数各为多少

A:英汉字典与汉字字典各内含超过10余万单字与词汇内容.所以此一字典总共含有20余万字的翻译能力.Q:Microsoft文章线上翻译功能是否提供不同语言的双向翻译

A:是的,目前线上文章翻译功能提供双向常用语言的翻译这包括中文简体,英,德,法,日,韩,义大利,西班牙与葡萄牙语言.等

Q:使用者要如何在MicrosoftOfficeXP程式上执行英汉汉英字典与线上翻译功能

A:透过MicrosoftWord2002工作窗格的翻译功能即可执行该程式.(Microsoft(OfficeXP销售方案(

第二篇：促销手册

万 家 福 购 物 广 场（石 排 店）

促销员管理规定

第一章：总则

第一条：凡计划在石排万家福购物广场派驻促销人员的供应商及工作的促销人员均须按此规定执行．

第二条：根据促销类型，本公司将所有的促销员分成两类：场外促销员和场内促销员；其中场内促销员指在收银台以内的营业区域进行现场促销的人员；场外促销员指在收银台以外的营业区域进行现场促销的人员．请供应商及促销员按照所属类型执行．

第二章：场内促销管理办法

第一条：促销员入场要求 １、２、３、４、５、男女不限，年龄在18至25岁，女身高155CM以上，男身高165CM以上； 中专或以上文化，形象好，口齿清晰，语言表达能力强； 具备身份证正本、东莞地区有效健康证、毕业证；

具有良好的服务意识，对促销工作感兴趣，有良好的职业道德和无不诚实行为历史；

入职前须经过所属公司的岗前培训，对所促销的商品知识非常熟悉，具有一定的促

销技巧； ６、７、８、９、对不符合部分条件，但专业知识强、具有三年以上促销工作经验的人员可酌情考虑； 除续约的促销外，其它因更换公司、品牌的促销员都必须接受面试； 促销时间在20天以下的促销入场时可无需健康证，其它要求不变； 本公司一般情况下不再录用离职的员工和曾被辞退的促销员。

第二条：入场程序

１、供应商与本公司达成促销协议后，须在促销员面试前5天向人事部提供促销协议、促销 员培训资料（含公司简介、促销商品知识、陈列技巧、促销技巧等）。

２、采购部于每次面试前一天向人事部提供面试人员名单；人事部于每周一、四上午9：30—12：00在四楼员工饭堂或其它指定地点进行面试，其中9：30—10：00为统一测试身高、填表时间，10：00—12：00为面谈时间，面谈包括促销技巧、商品知识、服务意识、职业道德，但不限于这些内容；经初试不合格的人事部注明原因并收回信息登记表，初试合格的人事部签署意见后交给被面试的促销员。

３、促销员经初试合格后，持人事部签署意见后的信息登记表到营业部复试；营业部复试时间为每周一、四上午11：00—下午4：00，部门复试完后签署意见并收回信息登记表，信息登记表统一于每周一、四下午5：00前上交人事部。人事部于每周一、四下午6：00前将面试结果反馈至采购部，同时将周五办理手续人员的名单拟一份交财务部。４、复试合格的促销于周五上午9：00—11：30凭财务开具的培训费、工作服租金、工作证费等收据及其本人身份证复印件两张、二寸免冠彩色照片两张到四楼员工饭堂或人事部指定的地点办理入场手续（人事部办理工作证时需核对名单及收费情况）。

５、办理好入场手续后于周六上午9：00到四楼财务室领取工作证、工作服，然后接受人事部组织的入职前培训，经培训合格后持人事部开具的证明到所属部门报到，经人事经理、所属部门主管批准后方可开始工作；延期不报到者将取消促销员当周入场资格，于下周同一时间重新办理入场手续。

６、由于部分供应商所推荐的促销员面试不合格，重新推荐的促销员须面试前一天将促销人员名单提供给采购部，由采购部整理后书面反映至人事部、营业部，以便安排面试。７、每周面试时间限周一、四所定时间，办理入场手续时间为每周五所定时间，其它时间恕不办理，因面试不合格而本周促销员不能入场的，须推迟到下周再面试。第三条：促销员基本职责

１、促销员按促销协议促销指定产品，不得私自变动所促销商品的陈列及挪用相关赠品； ２、严格服从本公司的安排，了解商场的商品陈列，在不影响其工作的前提下（在正式营业前或营业快结束前此段时间），部门主管可安排促销员协助补货、清洁、商品还原等工作；

３、促销员必须做好所促销商品的陈列、卫生，检查商品的品质、价格牌、POP宣传等； ４、允许运用自己所掌握的知识，向顾客进行促销，为顾客提供优质服务，增加商品销售； ５、了解公司商品盘点程序并积极参与。第四条：促销员工作要求

１、促销员上班需正确佩戴工作证，穿本公司指定的服装（特殊情况除外）；不得携带手提电话、传呼机、手提包，谢绝探访，不谈论与公司工作无关的话题。２、非工作时间，禁止穿着有关万家福标志服装和工作证入卖场或购物。３、促销员给小孩试用商品前，必须征得其家长同意，否则后果自负。４、工作时间促销员不得与顾客、同事发生争吵，违者作立即停职离场。

５、遵循职业道德，严禁促销员之间诋毁、嘲讽同类商品、夸大商品性能、虚增商品功能；严禁强卖、“拉客”等行为，违者立即予以停职离场。

６、工作时间出卖场办事经部门主管批准方可，不随意离开自己所在促销区域。

７、促销员一般情况下不需参与本公司规定的团体活动或其它业余活动，特别要求的除外。８、未经批准，不得在本公司范围乱写或张贴宣传广告，不得在营业场内派送宣传单及赠品。

９、所有促销人员（含专柜人员）发现因条码、标签、价格、质量等问题不能正常销售之商品立即予以封存并知会相关管理员解决。

１０、格遵守安全生产、操作规程，严禁私自拉电线和私人用电，因此造成事故者责任自负；对突发事件要及时报告所属部门主管。

１１、严禁在商场内偷吃、偷盗本公司财物等不诚实行为，违者除开除外，并按商品总价值的10倍予以罚款。

１２、对不良现象要勇于揭发，维护商场的利益，不得泄露商场有关机密资料。第五条：出勤 １、上班时间：

A班：07：30—12：00 18：00—23：00（隔天与B班轮班）B班：12：00—18：00 19：00--21：00（隔天与A班轮班）

上班时间若供应商有特别要求的，可向本公司提出申请，本公司根据实际情况给予以审核，经同意后安排相应人员上特殊班次。

２、所有人员上班必须提前15分钟在四楼打卡室集队打卡（除特殊情况）。

３、按时集队，上下班遵守纪律，不得迟到或旷工。当月内迟到或早退30分钟以下的，第一次扣款5元，第二次扣款10元，第三次扣款15元，如此类推；当天迟到或早退30分钟至2小时的每次扣款20元；当天迟到或早退2小时以上者扣款50元；累计旷工3天的扣款200元并作弃职处理。

４、促销员请假二天内，由所属部门主管批准，请假二天以上的需所属公司以书面形式并开具有效的证明，经公司采购部、所属部门主管批准后方可请假。５、遇周六、日或大型节假日，促销员均按公司要求调整上班时间。第六条：礼仪礼表、服务要求

１、所有必须立姿和坐姿工作的促销员，应做到：

①

双脚以两肩同宽自然垂直分开（肩平、头正、两眼平视前方、挺胸、收腹），站立要保持一定距离，二人分站两头以均等站；

②

所有必须坐姿工作的促销员，必须坐姿端正，不得翘二郎腿，不得将腿搭在座椅扶手上，不得晃腿；

③ 工作时间身体不得东倒西歪、前倾后靠、不得伸懒腰、驼背、耸背、背手、插兜等。２、个人卫生、衣着方面应做到； ① 上班时间必须穿工衣、佩戴工牌、工牌统一佩戴在左胸前，不得任其歪歪扭扭，非因工作需要，不得在营业场所、办公场所以外穿工衣； ② 衣着整洁，不得卷起裤脚、衣袖、不得穿背心、短裤、拖鞋； ③ 不穿高跟鞋（高度在5CM以上），不得穿奇装异服； ④ 面部、手部及身体保持洁净、勤洗澡、勤换衣服； ⑤ 每天刷牙漱口，提倡饭后漱口，上班前不吃异味食物；

⑥ 头发要常洗理，不准留长头发、留胡须、烫发、染发（化妆品专柜外）； ⑦ 指甲勤修理、不得留长指甲。

3、服务态度：

①微笑是员工最起码的表情，顾客走近时必须微笑致意，并主动打招呼；招待顾客应表现出热情、亲切、友好、真诚；不得麻木不仁、毫无表情；不得流露厌烦、冷淡、愤怒、僵硬、紧张和恐惧的表情；不得忸怩作态、做鬼脸、吐舌、眨眼等；

②表情和顾客交谈时应眼望对方，点头称是（不得直视对方眼睛超过五秒钟）；

③双手不得叉腰、交叉胸前、插入衣裤；不抓头、不抓痒、，挖耳、抠鼻子、不得敲打柜头、货架、商品或玩弄商品；

④行走要迅速，但不得跑步，不得二人搭肩、拉手而行，与顾客相遇应靠边走，不得从二人中间穿行；

⑤不得哼歌曲、吹口哨、不得说笑、闲聊、不得大声说话、喊叫、制造噪音，咳嗽、打喷啶时应转向身后或适当遮掩，并表示对不起；

⑥上班时间不得在非吸烟区吸烟，不得吃东西、看书报； ⑦不得用手指、嘴形或物品指示顾客或指示方向；

⑧注意自我控制、在任何情况下不得与顾客发生争吵、动武；顾客和你说话是应全神贯注用心倾听，不得东张西望、心不在焉。第七条：特别要求

１、严禁采用带“干扰”、服务“热情”等促销方式。

２、促销员必须站在所属品牌商品陈列架前促销商品（其它工作除外）。

３、顾客只有走到相应品牌前，才可与顾客进行交谈，特殊情况灵活处理，但必须坚持“零干扰”原则。

４、不准在工作岗位上喝水、饮料等。

５、促销员与促销员或促销员与本公司员工有直接亲属关系、恋爱关系的，不能在同一部门工作。第八条：违纪扣款

１、促销员在工作期间所有因违纪而扣款，由所属部门主管开具罚款单于每月月末上交人事部，由人事部整理后上交财务部，由财务部从所属供应商账款中扣除。

２、因中途离职的，部门主管在离职证明上注明并附罚款单上交人事部，由人事部知会采购部后上交财务部，由财务部从所属供应商账款中扣除。第九条：促销员离职或换人 １、辞退或自动离职

① 营业部对违反规定或自动弃职的促销员以书面形式向人事部提交建议并附该促销员有关的违纪或自动弃职依据。

② 人事部核查后开出促销员辞退通知书，知会相关采购员后，由所属部门主管通知其到人事部办理辞退手续或采购员通知其供应商到人事部办理相关手续。２、辞退

① 促销员辞职需向所属供应商申请，由供应商批准后交采购部，经采购部签名同意后上交人事部，由人事部开具辞职通知至所属部门。

② 促销员接到所属部门主管的通知后，带齐工作证、工作服到人事部办理辞职手续。

3、换人

① 供应商若需要更换促销员，须书面向本公司采购部申请，经同意后由采购部知会人事部并注明离职日期，由人事部开具证明至所属部门主管处，由其主管通知其到人事部办理离职手续；

② 其所换的新促销员按促销员入场要求办理。第十条：奖励

促销员在本公司工作期间，其工作表现优秀者，公司予以表扬并建议其所属厂商对该促销员实行奖励；工作表现优秀的促销员，若其申请成为公司的正式员工，在同等条件下优先考虑。

第三章：场外促销管理办法

第一条：入场程序

活动单位与本公司达成促销协议后，到财务部上交相关费用（包括培训费、服装费现金、工作证费等），其中押金收据为一式三联，一联财务部存底，一联交交款人，一联交物管部。第二条：注意事项

１、场外促销人员上班时间为：08：00—22：00，其中12：00—13：00和18：00--19：00期间为休息时间；活动人员上下班须到物管部进行登记，严禁出现迟到、早退等现象。因特殊情况须请假或调动的，经本公司市场组同意后方可执行。

２、场外活动人员的工作职责是产品的推广与介绍，不能在现场售卖商品或替顾客购买商品（经本公司同意的除外）等行为出现；凡违反者视情节轻重对活动单位处以100-500元罚款，并将违反人员作立即离职处理。

３、上班时间不能在工作岗位上聊天、听音乐、看书报、吃食、用膳等影响公司形象的行为；凡违反者视情节轻重对活动单位处以50-200元罚款或将违纪促销员立即停职。４、热情待客，文明服务，严禁出现强拉强卖，与顾客争吵，不同品牌之间发生矛盾等不良行为出现，凡违反者或顾客投诉者属实者，对活动单位处以100-500元罚款并对违反人员立即予以停职。

５、所有场外活动的场地必须按安排好的位置摆放，任何人不得乱作改动。违者将视情节轻重对活动单位处以100-500元罚款，严重者将作离场处理。若有特殊情况需作变动的，经本公司防损部同意后方可执行。

６、场外活动器材不用时需堆放在指定地点并摆放整齐，不能放置购物车内存放。７、活动结束后活动单位到防损部领取一联押金单，上交“来访证”等，凭两联收据到财务部退押金。

８、场外活动人员的纪律由物管部监督检查，报防损部执行，所有活动单位的扣款由防损部开具罚款单，交财务部从活动单位账款或押金中扣除，或由活动单位直接到财务部交现金；财务部开具一式三联收据，一联财务存底，一联交交款人，一联由物管部登记后交防损部保管。

第四章：附则

1、促销员的工资待遇及福利均与本公司无关。

2、此促销管理规定由公布之日起正式生效，原促销管理规定废止。

3、新的促销管理规定与以前相关制度有冲突的，以新促销管理规定内容为准。

4、公司各相关部门须知悉此规定内容并遵照执行；各供应商及活动单位等，一经与本公司达成促销协议，本公司即视为知悉此规定内容并遵照执行。

5、本规定将视实施情况予修改。

6、各部门、供应商及活动单位等对此规定内容只有建议权，无修改权；修改与最终解释权属东莞石排万家福购物广场超市部。

万家福购物广场

2002/11/25

第三篇：扫码送红包促销方案

扫码送红包促销方案

活动背景：

快消品终端促销是目前快消品行业常见的一种促销方式，也是比较有效的，各厂商的促销活动多种多样，五花八门，好的促销模式可以为厂商带来品牌和销量双丰收，但是传统的促销模式又有很多弊端，随着移动互联网时代的到来，智能手机和微信的普及“红包”逐渐的成为了一种时下流行的互动方式，自然也就为我们的促销提供了更多的尝试。活动目的：

1.提升销量，增加与消费者之间的互动从而提高品牌形象和美誉度。2.给企业公众号增加粉丝，沉淀忠实的用户。

3.生成消费者数据，并做统计和分析为以后的营销和产品做依据。活动时间： 1.产品销售旺季 2.新品上市 活动预热：

1.前期会在主要媒体或行业媒体上进行前期的宣传预热。2.在终端零售店进行店面海报或宣传的配合。3.在KA渠道让促销员配合引导参与促销活动。活动形式：

1.使用立返利二维码促销返利平台对活动进行设置，包括红包数量、红包金额、促销地区、中奖概率等。2.将生成的二维码赋到商品上面并赋涂层，一方面可以起到保证二维码的一次性另一方面也可以引起消费者的好奇心。

3.通过手机微信打开扫一扫，扫码商品二维码关注公众号并领取红包，如果参与分享还可以获得抽奖的机会。活动统计：

1.使用立返利二维码促销返利平台，进行相关数据收集统计并加以分析。2.统计红包的发放数量、红包金额、参与人数、参与地区、参与的人的画像。3.费用统计，包括活动的准备费用和实施费用。

第四篇：中石化供应商手册201509(中文)

供应商手册

中国石化物资装备部

2015年9月

目录

第一章

致供应商的公开信…………………………………3 第二章

关于开展物资采购招标投标资格审查的公告……5 第三章 第四章 第五章 17 第六章 21 物资装备部（国际事业公司）概况………………7 中国石化供应资源管理要求………………………9 供应商资格审查及停启用流程 …………………供应资源管理系统用户管理主要内容 …………

第一章 致供应商的公开信

广大供应商：

为深入贯彻落实党的十八大和十八届三中、四中全会精神，中国石化全面深化改革，大力推进依法治企，充分发挥市场在资源配置中的决定性作用，努力建设成为人民满意、世界一流能源化工公司。在此征程中，中国石化愿携手广大供应商，坚守诚信合作，致力互利共赢，共同打造程序规范、阳光透明的物资供应文化。

一、中国石化坚守公开、公平、公正和诚实信用。严格遵守国家招标投标法律法规，大力推进生产建设所需物资招标采购，敞开供应服务大门，广泛吸引有竞争实力的潜在投标人参与物资采购活动。欢迎登陆中国石化物资电子招标投标交易平台（http://bidding.sinopec.com）。

二、中国石化坚决推进和完善市场诚信体系建设。愿与广大供应商一道，珍惜合作、重视品牌，诚实守信、规范经营，共同营造健康的商业生态环境，共同杜绝各种形式的商业贿赂和各种形式的不诚信行为。

三、中国石化坚持注重供应服务质量。对提供供应服务的供应商实施动态量化评价，并根据动态量化评价结果实行星级分级管理。请广大供应商关注质量、注重服务，持续提升供应服务能力。欢迎登陆中国石化供应资源管理系统（http://zgsh.sinopec.com）。

四、中国石化坚定履行社会责任。按照性能价格比最优的原则，优选技术先进、质量可靠、环境友好、管理科学的供应商开

展业务合作。请广大供应商持续提升竞争能力，共同履行社会责任。

衷心感谢广大供应商长期以来对中国石化物资供应工作给予的深切理解、大力支持及诚信合作！欢迎垂询并对我们的工作进行监督。

联系电话：010-59966183 电子邮箱：服务电话：电子邮箱：投诉电话：电子邮箱： wzchenxj@sinopec.com 400-819-8786 easy-pec@sinopec.com 010-59966152 wzwanglei@sinopec.com

第二章 关于开展物资采购招标投标资格审查的公告

中国石化严格遵守国家招标投标相关法律法规，按照“应招必招、能招尽招”的原则，大力推进生产建设所需物资公开招标采购，打破原有的供应商网络概念，以资格审查制代替准入制，广泛吸引有竞争实力的潜在投标人参与投标，确保招标采购活动公开、公平、公正。现将物资采购招标投标资格审查有关事项公告如下：

一、中国石化根据招标项目特点和需要，在资格预审公告、招标公告或投标邀请书中，请潜在投标人提供有关资质证明文件和业绩，并对潜在投标人进行资格审查，只有资格审查合格的申请人，方可具备投标资格。

二、中国石化物资采购资格预审公告、招标公告，在中国采购与招标网、中国国际招标网、中国石化物资电子招标投标交易平台（http://bidding.sinopec.com）、中国石化物资采购电子商务平台（http://zgsh.sinopec.com）、易派客电子商务平台(http://www.xiexiebang.com)、中国石化报等媒体发布，各潜在投标人敬请留意，并欢迎前来响应。

三、中国石化物资采购招标投标资格审查方式，分为资格预审和资格后审两种。资格预审是在投标前，由资格审查委员会按照资格预审文件载明的标准和方法，对潜在投标人进行资格审查。资格后审是在进入评标程序后，由评标委员会按照招标文件中载明的资质审核标准和方法，对投标人进行资格审查。

四、中国石化物资采购招标资格预审，包括集中资格预审和单项资格预审两种方式。集中资格预审是每年分上下半年两次发布集中资格预审公告，对申请的潜在投标人进行集中资格审查，通过集中资格审查合格的申请人，具备资格预审公告中有效期内载明项目物资类别或品种的投标资格。单项资格预审是根据具体招标项目需求发布资格预审公告，对申请的潜在投标人进行资格审查，通过单项资格审查合格的申请人，只具备公告中该项目物资类别或品种的投标资格。

五、中国石化每年向供应商收取3000元电子商务平台使用费，用于电子商务平台的运行维护。在此，提示资格审查合格的投标人，及时缴纳平台使用费，逾期未缴纳将影响正常的业务合作。

潜在投标人可登陆中国石化物资电子招标投标交易平台（http://bidding.sinopec.com）注册填写基本信息（已有用户名和密码可直接登录），待基本信息审核通过后即可响应资格预审公告、招标公告。

以上有任何问题，欢迎垂询或发送电子邮件，我们将竭诚为您服务。

联系人：王 磊 联系电话：010-59966152 电子邮箱：wzwanglei@sinopec.com 联系人：陈新军 联系电话：010-59966183 电子邮箱：wzchenxj@sinopec.com 客服电话：400-819-8786 电子邮箱：easy-pec@sinopec.com

第三章 物资装备部（国际事业公司）概况

中国石化是一家从事石油天然气勘探和开采、石油炼制与销售、化工产品生产与销售的上下游一体化能源化工公司，拥有80余家分（子）公司，是中国首家在香港、纽约、伦敦、上海四地上市的公司，是中国最大的成品油和石化产品供应商、第二大油气生产商，石油炼制能力位居世界第二，乙烯产能位居世界第四，自营加油站3万座，位居世界第二，在《财富》杂志2014年世界500强排名中位居第3位。

中国石化物资装备部是中国石化物资管理职能部门，负责中国石化大宗、通用、重要物资的集中采购。中国石化国际事业有限公司是中国石化的全资子公司，成立于1983年7月，注册资金14.2亿元，负责中国石化外贸统一经营。

2006年3月，中国石化物资装备部和中国石化国际事业有限公司强强整合，履行中国石化“物资管理部、中央采购部、国际贸易公司”三位一体职能，负责对中国石化大宗、通用、重要物资实施全球化采购，负责经营除原油、成品油、化工产品外的炼油副产品、催化剂、润滑油、材料、设备、仪器仪表、成套技术等进出口业务及第三国贸易，具有强大的市场影响力和议价能力，拥有一支专业化的采购和销售团队。在北京、上海、天津、重庆、南京、武汉、湛江、大连等地设有10家境内全资子公司，拥有2家控（参）股子公司，在美国、日本、德国、俄罗斯、阿联酋等世界主要经济地区和国家设有5家境外全资子公司，在巴西、新加坡、澳大利亚、哈萨克斯坦、沙特、伊朗等国家共设有7个境外办事机构。

第四章

中国石化供应资源管理要求

一、供应资源管理原则

1．资源共享。建立中国石化统一的物资采购供应资源管理系统，在集团公司层面实现供应资源共享。

2．资格审查。敞开供应服务大门，广泛吸引有竞争实力的供应商经资格审查参与物资采购活动，营造公平公开、透明诚信的竞争氛围。

3．动态考评。建立供应商动态量化考评体系，对供应商整体实力、履约情况等方面进行动态考核、量化评价。

4．分级管理。根据供应商动态量化考评结果，实施星级管理，动态调整供应商星级级别，防控物资供应风险。

二、实行资格审查管理。

1．根据中国石化物资采购需求，按照物资类别或品种，供应商自愿申请参与物资采购活动。

2．对所有申请参与供应服务的供应商进行资格审查，资格审查内容包括资质审核和现场审查。

资质审核内容，主要包括但不限于供应商的营业执照、组织机构代码证、税务登记证、生产经营许可证、HSE体系认证、质量体系认证等。

对资质审核合格的供应商，原则上应进行现场审查。现场审查内容，主要包括但不限于供应商的基本资质、设计研发能力、生产能力、检验能力、仓储运输能力、质量保证体系、售后服务体系等。3．中国石化物资采购招标投标资格审查方式，分为资格预审和资格后审两种。资格预审方式，包括集中资格预审和单项资格预审两种（具体物资采购招标投标资格审查工作程序见附件）。

4．对资格审查合格的供应商，按照中国石化物料分类与代码，赋予物资品种目录。

三、实施动态量化考评管理。

1．建立供应商动态量化考评体系，实时评价交易供应商绩效。供应商动态量化考评内容，主要包括整体实力和履约情况，考评结果计入供应商档案。计算公式如下：

供应商动态量化考评得分=整体实力评分×50%+履约情况评分×50%。

2．整体实力评分。

2.1由物资供应部门组织专家团队，按照供应商现场审查评价标准进行评价。

2.2按照物资类别或品种，对供应商的基本资质、设计研发能力、生产能力、检验能力、仓储运输能力、质量保证体系、售后服务体系等方面进行评价，满分100分，其中中间商（流通商、代理商）评分系数为0.8，评分结果由信息系统自动汇总统计。履约情况评分。

3.1由物资供应部门、物资使用部门（以下统称用户），从质量、服务、交货、性价比等4个方面进行评价，满分100分。计算公式如下：

履约情况评分=（质量评分×40%+服务评分×30%+交货评分×20%+性价比评分×10%）×10 3.2用户采取物资供应过程中合同（订单）评价和物资使用过程中追加评价两种方式进行评价。3.3用户按照非常好、好、一般、差、非常差等5个档次进行评价，分别对应10分、5分、0分、-5分、-10分，评分结果由信息系统自动汇总统计。合同（订单）评价逾期1个月未评价的，默认评价档次为一般。

四、实施分级管理。

1．按照物资类别或品种，对供应商实行五星、四星、三星、二星、一星、零星等星级管理，通过信息系统实时展示、查询星级级别。

2．根据动态量化考评结果，按照物资类别或品种，每半年动态调整供应商星级级别，每年1月、7月进行调整。

2.1半年内累计考评分达到85分及以上，提升一个星级级别。原则上零星级供应商升级，涉及生产建设安全的供应商应现场审查合格。

2.2半年内履约情况累计差评率（评价差的次数/总评价次数×100%）达到10%，降低一个星级级别。

3．对连续3年无交易的供应商，须重新进行资格审查。4．对生产经营许可证、特种设备制造许可证等国家法律法规强制要求的重要资质有效期进行监控，到期一个月前向石油石化企业、供应商公示，到期未更新的停用交易资格。

5．对通过资格审查合格的新供应商、违约停用后恢复交易资格的供应商以及3年无交易的供应商，按照零星级管理。

五、实施供应商违约处理。

1．实行违约供应商“零”报告制。各企业对供应商在质量、服务、交货、廉洁从业等方面发生的问题，每月5日前向物资装备部报告。2．用户对履约情况评价为非常差的，以及被相关方投诉举报的、各单位上报供应商违约行为经核实的，根据对中国石化生产建设的影响程度，给予通报降级、暂停交易资格、取消供应资源资格等处理。

2.1有下列情形之一的给予通报降级处理，该供应商所有物资目录均降一个星级级别。

（1）考核期内，对质量、服务、交货、性价比等4个方面，被评价为非常差的。

（2）由于供应商原因出现质量问题，或反馈资料不及时，交货不及时，服务不到位等，对生产建设影响较小，未造成经济损失的。

2.2有下列情形之一的给予暂停交易资格1年处理。（1）考核期内，对质量、服务、交货、性价比等4个方面，有2次被评价为非常差的。

（2）由于供应商原因出现质量问题，对生产建设影响较大，并造成一定经济损失的。

（3）由于供应商原因延迟交货天数比例(延迟交货天数/合同约定供货天数)达到20%，并对工程进度或正常生产造成一定影响的。

（4）不及时提供技术支持与服务，不积极配合处理解决问题，给生产建设造成影响较大的。

2.3有下列情形之一的，取消供应资源资格，原则上2年内不得参与中国石化物资采购活动。

（1）考核期内，对质量、服务、交货、性价比等4个方面，有3次被评价为非常差的。（2）违反商业道德，采取不正当手段谋取商业利益，损害中国石化利益和信誉的。

（3）提供虚假资料、串通投标、恶意竞争、恶意投诉等不诚信行为的。

（4）出现质量问题，给中国石化造成重大经济损失的。（5）由于供应商原因延迟交货天数比例超过20%，并对工程进度或正常生产影响较大的。

（6）由于供应商原因拒不履行合同或不承担违约责任的。（7）由于供应商原因引起诉讼的。（8）其他出现违法违规行为的。

2.4对尚未资格审查合格的供应商，在资格审查及招标投标等过程中，存在5.3条款行为，2年内不得参与中国石化物资采购活动。

六、实行承诺制。

所有供应商必须与中国石化签订《廉洁从业责任书》，并作为交易合同的附件，与合同具有同等法律效力。凡违反《廉洁从业责任书》，经核实后一律取消中国石化供应资源资格。物资供应系统所有科级以上干部每年签订廉洁从业承诺书，物资装备部全体员工每年签订廉洁从业承诺书。附件：

中国石化物资采购招标投标资格审查工作程序

一、资格预审工作程序 1．编制资格预审文件

1.1依据公开招标需要，招标人每年分上下半年2批编制集中资格预审公告和资格预审文件。根据具体招标项目需求，招标人编制单项资格预审公告和资格预审文件。

1.2资格预审文件一般应包括资格预审公告、申请人须知、资格审查标准和方法、申请文件格式等内容。

2．发布资格预审公告

依法必须招标的国内招标，资格预审公告在中国采购与招标网发布，同时在电子招标平台发布。

3．资格预审申请

潜在投标人在电子招标平台下载资格预审文件，并按照规定时间、方式提交资格预审申请文件。

4．开展资格审查 4.1组建资格审查委员会

招标人依法组建资格审查委员会，对潜在投标人开展资格审查。资格审查包括资质审核和现场审查。

4.2资质审核

资格审查委员会对照资格预审文件载明的标准和方法对潜在投标人递交的资格预审申请文件进行审查，提出资质审核合格的申请人名单。

4.3现场审查 招标人组建现场审查小组，按照资格预审文件载明的现场审查标准，对资质审核合格的潜在投标人进行现场审查，形成现场审查意见。

4.4推荐合格潜在投标人候选名单

资格审查委员会根据资质审核结果、现场审查意见，提出资格审查合格的潜在投标人候选名单。

5．确定合格申请人名单

招标人根据资格审查委员会意见，确定通过资格审查合格的潜在投标人名单，并通过电子招标平台向申请人反馈资格审查结果。

6．具备投标资格

6.1通过集中资格审查合格的潜在投标人，具备资格预审公告中有效期内载明项目物资类别或品种的投标资格。

6.2通过单项资格审查合格的潜在投标人，只具备该预审公告中项目物资类别或品种的投标资格。

二、资格后审工作程序 1．编制招标文件

招标人根据物资需求特点和需要编制招标文件，在招标文件中载明对投标人资格要求的条件、标准和方法。

2．发布招标公告

依法必须招标的国内招标，招标公告应在中国采购与招标网发布，同时在电子招标平台发布。招标公告明确招标项目的资格审查方式和方法。

3．身份认证 招标人或招标机构对提出申请的潜在投标人进行身份认证，核实营业执照、组织机构代码、税务登记证是否符合招标公告的要求。身份认证未通过的，不予参加投标。

4．递交资格审查文件

潜在投标人按照招标公告的要求，编制资格审查申请文件，一并与投标文件在招标公告规定的时间和方式递交。

5．资质审核

进入评标程序后，评标委员会按照招标文件中载明的资质审核标准和方法，对投标人提供的投标文件进行资质审核，提出资质审核合格的投标人名单。

6．现场复核

6.1评标委员会对资质审核合格的投标人进行技术与商务评价，评定初步中标候选人，并提出现场复核建议。

6.2招标人或招标机构根据评标委员会建议，组建现场复核小组按招标文件中规定的资格条件和标准进行现场复核，形成复核意见。

7．确定中标候选人

招标人根据评标委员会意见确定中标候选人。

第五章 供应商资格审查及停启用流程

一、供应商资格审查流程

（一）招标采购方式。1．注册。

供应商登录中国石化物资电子招标投标交易平台（http://bidding.sinopec.com），填写基本信息进行注册。

基本信息包括供应商名称、税号、营业执照号、组织机构代码、被授权人姓名、基本账户开户银行、基本账号、注册资本、企业性质、国家、所在地（省份、城市）、注册地、联系人、办公电话、手机、传真、邮箱等。

2．审核基本信息。

物资装备部组织团队审核供应商基本信息。3．资格审查。

基本信息审核通过的供应商，可响应相应物资品种资格预审公告或招标公告，按照资格预审或资格后审方式接受资格审查。

4．具备交易资格。

按照资格预审方式经资格审查委员会通过资格审查合格的供应商，以及按照资格后审方式经评标委员会审定的中标候选供应商，赋予相应物资品种目录。

经资格审查合格供应商，具备公开招标、邀请招标、询比价、动态竞价等采购方式交易资格。

（二）其他采购方式。1．注册。

供应商登录中国石化供应资源管理系统（http://zgsh.sinopec.com），填写基本信息进行注册。

2．审核基本信息。

物资装备部组织团队审核供应商基本信息。3．参与报价。

物资供应部门可向基本信息审核通过的供应商，发出相应物资品种询价书等，供应商可参与报价。

4．填写资质信息。

供应商在供应资源管理系统填写资质信息，并上传资质证明材料。资质信息，包括但不限于供应商的设计研发能力、生产能力、检验能力、仓储运输能力、质量保证体系、售后服务体系等。

5．确认使用需求。

物资装备部业务部门确认集团化采购物资(总部直接集中采购、总部组织集中采购、总部授权集中采购、区域协同采购,下同)供应商使用需求。各企业物资供应部门和国际事业公司直属机构确认其他供应商使用需求。

6．资格审查。

物资装备部业务部门和国际事业公司直属机构具有使用需求的供应商，由物资装备部供应资源管理部门确认资质信息，组织现场审查并上传现场审查评价表，经物资装备部供应资源管理部门负责人、业务部门负责人审核，赋予相应物资品种目录。

各石油石化企业物资供应部门具有使用需求的供应商，由企业物资供应部门组织现场审查并上传现场审查评价表，经物资供应部门负责人审核，赋予相应物资品种目录。

7．具备交易资格。通过资格审查合格的供应商，具备询比价、动态竞价等采购方式交易资格，但不具备公开招标采购交易资格。

二、违约供应商停启用流程

（一）停用。

物资装备部调查核实各石油石化企业物资供应部门和国际事业公司直属机构上报的、以及相关方投诉的供应商违约情况，经物资装备部议事专题会审议，发布违约供应商处理通报，并在供应资源管理系统停用相应供应商交易资格。

（二）启用。

由物资装备部供应资源管理部门组织对供应商进行现场审查。经现场审查合格后，启用供应商交易资格。

三、重要资质证书有效期过期的供应商停启用流程

（一）停用。

供应资源管理系统在生产许可证、特种设备制造许可证等重要资质证书有效期到期前一个月，提示供应商更新相关证书。物资装备部供应资源管理部门负责向企业、供应商进行公示，到期未更新的停用交易资格。

（二）启用。1．申请。

供应商更新档案信息并上传资质证书，在供应资源管理系统提交启用申请。

2.审核。

物资装备部供应资源管理部门确认集团化采购物资供应商、国际事业公司直属机构使用供应商档案更新情况，经供应资源管理部门负责人审核。企业层面供应商，由企业物资供应部门确认供应商档案更新情况，经物资供应部门负责人审核。

四、未支付平台使用费的供应商停启用流程

（一）停用。

物资装备部供应资源管理部门停用未按照有关要求支付平台使用费的供应商交易资格。

（二）启用。

供应商按照有关要求支付平台使用费，经确认后启用供应商交易资格。

五、供应商信息变更流程

（一）基本信息变更。

1.申请。供应商提交基本信息变更申请。

2.核对。物资装备部组织核对供应商基本信息变更。涉及供应商类型变更的，需组织开展现场审查。供应商名称和税号同时变更的，按照资格审查流程办理。

（二）资质信息变更。

由供应商自行更新电子档案资质信息。

第六章

供应资源管理系统用户管理主要内容

一、注册信息查询及修改

注册信息在提交前可以修改，提交后无法自行修改。如已进入审核程序，供应商则不能撤销审核，状态显示为正在审核中，审核通过或审核拒绝。如注册申请被驳回，可按要求修改后再次提报。

二、供应商档案信息查询

登录供应资源管理系统，进入供应商档案维护界面。可进行信息查询。包括供应商当前状态、服务关系、产品目录、交易明细、整体实力评价、履约情况评价、星级级别等情况。

三、档案信息维护

供应商档案中的基本信息由供应商申请变更，需上传相应附件，经审核后变更。

资质证书由供应商自行更新上传，请正确维护证书的有效开始、结束日期。重要资质证书有效期到期前1个月，系统将提示及时更新重要资质证书，重要资质证书到期未更新的，停用供应商的交易资格。

四、整改通知书反馈

对现场审查有问题或有违约行为的供应商将通过信息系统发布整改通知书。供应商进入整改通知书的信息页面，会看到发布的整改通知书的详细信息。供应商要制定整改措施进行整改，并将整改情况和整改结果及时填报提交。

第五篇：TCPDUMP中文手册

TCPDUMP中文手册

名称(NAME)tcpdump-转储网络上的数据流 总览(SYNOPSIS)tcpdump[-adeflnNOpqStvx][-ccount][-Ffile]

[-iinterface][-rfile][-ssnaplen]

[-Ttype][-wfile][expression]

描述(DESCRIPTION)Tcpdump打印出在某个网络界面上,匹配布尔表达式expression的报头.对于SunOS的nit或bpf界面:要运行tcpdump,你必须有/dev/nit或/dev/bpf*的读访问权限.对于Solaris的dlpi:你必须有网络仿真设备(networkpseudodevice),如/dev/le的读访问权限.对于HP-UX的dlpi:你必须是root,或者把它安装成root的设置uid程序.对于IRIX的snoop:你必须是root,或者把它安装成root的设置uid程序.对于Linux:你必须是root,或者把它安装成root的设置uid程序.对于Ultrix和DigitalUNIX:一旦超级用户使用pfconfig(8)开放了promiscuous操作模式(promiscuous-mode),任何用户都可以运行tcpdump.对于BSD:你必须有/dev/bpf*的读访问权限.选项(OPTIONS)-a 试着把网络和广播地址转换成名称.-c 当收到count报文后退出.-d 把编译好的报文匹配模板(packet-matchingcode)翻译成可读形式,传往标准输出,然后退出.-dd 把报文匹配模板(packet-matchingcode)以C程序片断的形式输出.-ddd 把报文匹配模板(packet-matchingcode)以十进制数形式输出(前面加上总数).-e 每行都显示链路层报头.-f 用数字形式显示'外部的'互联网地址,而不是字符形式(这个选项用来绕开脑壳坏光的SUN黄页服务器的问题---一般说来它翻译外部网络数字地址的时候会长期挂起).-F 把file的内容用作过滤表达式.忽略命令行上的表达式.-i 监听interface.如果不指定接口,tcpdump在系统的接口清单中,寻找号码最小,已经配置好的接口(loopback除外).选中的时候会中断连接.-l 行缓冲标准输出.可用于捕捉数据的同时查看数据.例如, ``tcpdump-l|teedat''or``tcpdump-l>dat&tail-fdat''.-n 别把地址转换成名字(就是说,主机地址,端口号等)-N 不显示主机名字中的域名部分.例如,如果使用这个选项,tcpdump只显示``nic'',而不是``nic.ddn.mil''.-O 禁止运行报文匹配模板的优化器.只有当你怀疑优化器有bug时才有用.-p 禁止把接口置成promiscuous模式.注意,接口有可能因其他原因而处于promiscuous模式;因此,'-p'不能作为`etherhost{local-hw-addr}或etherbroadcast'的简写.-q 快速输出.显示较少的协议信息,输出行会短一点点.-r 从file中读入数据报(文件是用-w选项创建的).如果file是``-'',就读标准输入.-s 从每个报文中截取snaplen字节的数据,而不是缺省的68(如果是SunOS的NIT,最小值是96).68个字节适用于IP,ICMP,TCP和UDP,但是有可能截掉名字服务器和NFS报文的协议信息(见下面).输出时如果指定``[|proto]'',tcpdump可以指出那些捕捉量过小的数据报,这里的proto是截断发生处的协议层名称.注意,采用更大的捕捉范围既增加了处理报文的时间,又相应的减少了报文的缓冲数量,可能导致报文的丢失.你应该把snaplen设的尽量小,只要能够容纳你需要的协议信息就可以了.-T 把通过“expression”挑选出来的报文解释成指定的type.目前已知的类型有:rpc(远程过程调用RemoteProcedureCall),rtp(实时应用协议Real-TimeApplicationsprotocol),rtcp(实时应用控制协议Real-TimeApplicationscontrolprotocol),vat(可视音频工具VisualAudioTool),和wb(分布式白板distributedWhiteBoard).-S 显示绝对的,而不是相对的TCP序列号.-t 禁止显示时戳标志.-tt 显示未格式化的时戳标志.-v(稍微多一点)繁琐的输出.例如,显示IP数据报中的生存周期和服务类型.-vv 更繁琐的输出.例如,显示NFS应答报文的附加域.-w 把原始报文存进file,而不是分析和显示.它们可以以后用-r选项显示.如果file是``-'',就写往标准输出.-x 以16进制数形式显示每一个报文(去掉链路层报头后).可以显示较小的完整报文,否则只显示snaplen个字节.expression 用来选择要转储的数据报.如果没有指定expression,就转储网络的全部报文.否则,只转储相对expression为`true'的数据报.expression一个或多个原语(primitive)组成.原语通常由一个标识(id,名称或数字),和标识前面的一个或多个修饰子(qualifier)组成.修饰子有三种不同的类型: type 类型修饰子指出标识名称或标识数字代表什么类型的东西.可以使用的类型有host,net和port.例如,`hostfoo',`net128.3',`port20'.如果不指定类型修饰子,就使用缺省的host.dir 方向修饰子指出相对于标识的传输方向(数据是传入还是传出标识).可以使用的方向有src,dst,srcordst和srcanddst.例如,`srcfoo',`dstnet128.3',`srcordstportftp-data'.如果不指定方向修饰子,就使用缺省的srcordst.对于`null'链路层(就是说象slip之类的点到点协议),用inbound和outbound修饰子指定所需的传输方向.proto 协议修饰子要求匹配指定的协议.可以使用的协议有:ether,fddi,ip,arp,rarp,decnet,lat,sca,moprc,mopdl,tcp和udp.例如,`ethersrcfoo',`arpnet128.3',`tcpport21'.如果不指定协议修饰子,就使用所有符合类型的协议.例如,`srcfoo'指`(ip或arp或rarp)srcfoo'(注意后者不符合语法),`netbar'指`(ip或arp或rarp)netbar',`port53'指`(tcp或udp)port53'.[`fddi'实际上是`ether'的别名;分析器把它们视为``用在指定网络接口上的数据链路层.''FDDI报头包含类似于以太协议的源目地址,而且通常包含类似于以太协议的报文类型,因此你可以过滤FDDI域,就象分析以太协议一样.FDDI报头也包含其他域,但是你不能在过滤器表达式里显式描述.]

作为上述的补充,有一些特殊的`原语'关键字,它们不同于上面的模式:gateway,broadcast,less,greater和数学表达式.这些在后面有叙述.更复杂的过滤器表达式可以通过and,or和not连接原语来组建.例如,`hostfooandnotportftpandnotportftp-data'.为了少敲点键,可以忽略相同的修饰子.例如,`tcpdstportftporftp-dataordomain'实际上就是`tcpdstportftportcpdstportftp-dataortcpdstportdomain'.允许的原语有:

dsthosthost 如果报文中IP的目的地址域是host,则逻辑为真.host既可以是地址,也可以是主机名.srchosthost 如果报文中IP的源地址域是host,则逻辑为真.hosthost 如果报文中IP的源地址域或者目的地址域是host,则逻辑为真.上面所有的host表达式都可以加上ip,arp,或rarp关键字做前缀,就象: iphosthost

它等价于: etherprotoipandhosthost

如果host是拥有多个IP地址的主机名,它的每个地址都会被查验.etherdstehost 如果报文的以太目的地址是ehost,则逻辑为真.Ehost既可以是名字(/etc/ethers里有),也可以是数字(有关数字格式另见ethers(3N)).ethersrcehost 如果报文的以太源地址是ehost,则逻辑为真.etherhostehost 如果报文的以太源地址或以太目的地址是ehost,则逻辑为真.gatewayhost 如果报文把host当做网关,则逻辑为真.也就是说,报文的以太源或目的地址是host,但是IP的源目地址都不是host.host必须是个主机名,而且必须存在/etc/hosts和/etc/ethers中.(一个等价的表达式是 etherhostehostandnothosthost

对于host/ehost,它既可以是名字,也可以是数字.)dstnetnet 如果报文的IP目的地址属于网络号net,则逻辑为真.net既可以是名字(存在/etc/networks中),也可以是网络号.(详见networks(4)).srcnetnet 如果报文的IP源地址属于网络号net,则逻辑为真.netnet 如果报文的IP源地址或目的地址属于网络号net,则逻辑为真.netnetmaskmask 如果IP地址匹配指定网络掩码(netmask)的net,则逻辑为真.本原语可以用src或dst修饰.netnet/len 如果IP地址匹配指定网络掩码的net,则逻辑为真,掩码的有效位宽为len.本原语可以用src或dst修饰.dstportport 如果报文是ip/tcp或ip/udp,并且目的端口是port,则逻辑为真.port是一个数字,也可以是/etc/services中说明过的名字(参看tcp(4P)和udp(4P)).如果使用名字,则检查端口号和协议.如果使用数字,或者有二义的名字,则只检查端口号(例如,dstport513将显示tcp/login的数据和udp/who的数据,而portdomain将显示tcp/domain和udp/domain的数据).srcportport 如果报文的源端口号是port,则逻辑为真.portport 如果报文的源端口或目的端口是port,则逻辑为真.上述的任意一个端口表达式都可以用关键字tcp或udp做前缀,就象: tcpsrcportport

它只匹配源端口是port的TCP报文.lesslength 如果报文的长度小于等于length,则逻辑为真.它等同于: len<=length.greaterlength 如果报文的长度大于等于length,则逻辑为真.它等同于: len>=length.ipprotoprotocol 如果报文是IP数据报(参见ip(4P)),其内容的协议类型是protocol,则逻辑为真.Protocol可以是数字,也可以是下列名称中的一个:icmp,igrp,udp,nd,或tcp.注意这些标识符tcp,udp,和icmp也同样是关键字,所以必须用反斜杠()转义,在C-shell中应该是.etherbroadcast 如果报文是以太广播报文,则逻辑为真.关键字ether是可选的.ipbroadcast 如果报文是IP广播报文,则逻辑为真.Tcpdump检查全0和全1广播约定,并且检查本地的子网掩码.ethermulticast 如果报文是以太多目传送报文(multicast),则逻辑为真.关键字ether是可选的.这实际上是`ether[0]&1!=0'的简写.ipmulticast 如果报文是IP多目传送报文,则逻辑为真.etherprotoprotocol 如果报文协议属于以太类型的protocol,则逻辑为真.Protocol可以是数字,也可以是名字,如ip,arp,或rarp.注意这些标识符也是关键字,所以必须用反斜杠()转义.[如果是FDDI(例如,`fddiprotocolarp'),协议标识来自802.2逻辑链路控制(LLC)报头,它通常位于FDDI报头的顶层.当根据协议标识过滤报文时,Tcpdump假设所有的FDDI报文含有LLC报头,而且LLC报头用的是SNAP格式.]

decnetsrchost 如果DECNET的源地址是host,则逻辑为真,该主机地址的形式可能是``10.123'',或者是DECNET主机名.[只有配置成运行DECNET的Ultrix系统支持DECNET主机名.] decnetdsthost 如果DECNET的目的地址是host,则逻辑为真.decnethosthost 如果DECNET的源地址或目的地址是host,则逻辑为真.ip,arp,rarp,decnet 是: etherprotop 的简写形式,其中p为上述协议的一种.lat,moprc,mopdl 是: etherprotop 的简写形式,其中p为上述协议的一种.注意tcpdump目前不知道如何分析这些协议.tcp,udp,icmp 是: ipprotop 的简写形式,其中p为上述协议的一种.exprrelopexpr 如果这个关系成立,则逻辑为真,其中relop是>,<,>=,<=,=,!=之一,expr是数学表达式,由常整数(标准C语法形式),普通的二进制运算符[+,-,*,/,&,|],一个长度运算符,和指定的报文数据访问算符组成.要访问报文内的数据,使用下面的语法: proto[expr:size]

Proto是ether,fddi,ip,arp,rarp,tcp,udp,oricmp之一,同时也指出了下标操作的协议层.expr给出字节单位的偏移量,该偏移量相对于指定的协议层.Size是可选项,指出感兴趣的字节数;它可以是1,2,4,缺省为1字节.由关键字len给出的长度运算符指明报文的长度.例如,`ether[0]&1!=0'捕捉所有的多目传送报文.表达式`ip[0]&0xf!=5'捕捉所有带可选域的IP报文.表达式`ip[6:2]&0x1fff=0'只捕捉未分片和片偏移为0的数据报.这种检查隐含在tcp和udp下标操作中.例如,tcp[0]一定是TCP报头的第一个字节,而不是其中某个IP片的第一个字节.原语可以用下述方法结合使用:

园括弧括起来的原语和操作符(园括弧在Shell中有专用,所以必须转义).取反操作(`!'or`not').连结操作(`&&'or`and').或操作(`||'or`or').取反操作有最高优先级.或操作和连结操作有相同的优先级,运算时从左到右结合.注意连结操作需要显式的and算符,而不是并列放置.如果给出标识符,但没给关键字,那么暗指最近使用的关键字.例如，nothostvsandace 作为

nothostvsandhostace 的简写形式,不应该和 not(hostvsorace)混淆.表达式参数可以作为单个参数传给tcpdump,也可以作为复合参数,后者更方便一些.一般说来,如果表达式包含Shell元字符(metacharacter),传递单个括起来的参数要容易一些.复合参数在被解析前用空格联接一起.示例(EXAMPLES)显示所有进出sundown的报文:

tcpdumphostsundown

显示helios和主机hot,ace之间的报文传送:

tcpdumphostheliosand(hotorace)

显示ace和除了helios以外的所有主机的IP报文:

tcpdumpiphostaceandnothelios

显示本地的主机和Berkeley的主机之间的网络数据: tcpdumpnetucb-ether

显示所有通过网关snup的ftp报文(注意这个表达式被单引号括起,防止shell解释园括弧):

tcpdump'gatewaysnupand(portftporftp-data)'

显示既不是来自本地主机,也不是传往本地主机的网络数据(如果你把网关通往某个其他网络,这个做法将不会把数据发往你的本地网络).tcpdumpipandnotnetlocalnet

显示每个TCP会话的起始和结束报文(SYN和FIN报文),而且会话方中有一个远程主机.tcpdump'tcp[13]&3!=0andnotsrcanddstnetlocalnet'

显示经过网关snup中大于576字节的IP数据报:

tcpdump'gatewaysnupandip[2:2]>576'

显示IP广播或多目传送的数据报,这些报文不是通过以太网的广播或多目传送形式传送的:

tcpdump'ether[0]&1=0andip[16]>=224'

显示所有不是回响请求/应答的ICMP报文(也就是说,不是ping报文):

tcpdump'icmp[0]!=8andicmp[0]!=0“

输出格式(OUTPUTFORMAT)tcpdump的输出格式取决于协议.下面的描述给出大多数格式的简要说明和范例.链路层报头(LinkLevelHeaders)

如果给出'-e'选项就显示链路层报头.在以太网上,显示报文的源目地址,协议和报文长度.在FDDI网络上,'-e'选项导致tcpdump显示出`帧控制(framecontrol)'域,源目地址和报文长度.(`帧控制'域负责解释其余的报文.普通报文(比如说载有IP数据报)是`异步'报文,优先级介于0到7;例如,`async4'.这些被认为载有802.2逻辑链路控制(LLC)报文;如果它们不是ISO数据报或者所谓的SNAP报文,就显示出LLC报头.(注意:以下描述中假设你熟悉RFC-1144中说明的SLIP压缩算法.)

在SLIP链路上,tcpdump显示出方向指示(``I''指inbound,``O''指outbound),报文类型和压缩信息.首先显示的是报文类型.有三种类型ip,utcp和ctcp.对于ip报文不再显示更多的链路信息.对于TCP报文,在类型后面显示连接标识.如果报文是压缩过的,就显示出编码的报头.特殊情形以*S+n和*SA+n的形式显示,这里的n是顺序号(或顺序号及其确认)发生的改变总和.如果不是特殊情形,就显示0或多少个改变.改变由U(urgentpointer),W(window),A(ack),S(sequencenumber)和I(packetID)指明,后跟一个变化量(+nor-n),或另一个值(=n).最后显示报文中的数据总和,以及压缩报头的长度.例如,下面一行显示了一个传出的压缩的TCP报文,有一个隐含的连接标识;确认(ack)的变化量是6,顺序号是49,报文ID是6;有三个字节的数据和六个字节的压缩报头:

Octcp*A+6S+49I+63(6)

ARP/RARP报文

Arp/rarp报文的输出显示请求类型及其参数.输出格式倾向于能够自我解释.这里是一个简单的例子,来自主机rtsg到主机csam的'rlogin'开始部分:

arpwho-hascsamtellrtsg arpreplycsamis-atCSAM 第一行说明rtsg发出一个arp报文询问internet主机csam的以太网地址.Csam用它的以太地址作应答(这个例子中,以太地址是大写的,internet地址为小写).如果用tcpdump-n看上去要清楚一些:

arpwho-has128.3.254.6tell128.3.254.68 arpreply128.3.254.6is-at02:07:01:00:01:c4

如果用tcpdump-e,可以看到实际上第一个报文是广播,第二个报文是点到点的:

RTSGBroadcast080664:arpwho-hascsamtellrtsg CSAMRTSG080664:arpreplycsamis-atCSAM

这里第一个报文指出以太网源地址是RTSG,目的地址是以太网广播地址,类型域为16进制数0806(类型ETHER_ARP),报文全长64字节.TCP报文

(注意:以下的描述中假设你熟悉RFC-793中说明的TCP协议,如果你不了解这个协议,无论是本文还是tcpdump都对你用处不大)

一般说来tcp协议的输出格式是:

src>dst:flagsdata-seqnoackwindowurgentoptions

Src和dst是源目IP地址和端口.Flags是S(SYN),F(FIN),P(PUSH)或R(RST)或单独的`.'(无标志),或者是它们的组合.Data-seqno说明了本报文中的数据在流序号中的位置(见下例).Ack是在这条连接上信源机希望下一个接收的字节的流序号(sequencenumber).Window是在这条连接上信源机接收缓冲区的字节大小.Urg表明报文内是`紧急(urgent)'数据.Options是tcp可选报头,用尖括号括起(例如,).Src,dst和flags肯定存在.其他域依据报文的tcp报头内容,只输出有必要的部分.下面是从主机rtsgrlogin到主机csam的开始部分.rtsg.1023>csam.login:S768512:768512(0)win4096 csam.login>rtsg.1023:S947648:947648(0)ack768513win4096 rtsg.1023>csam.login:.ack1win4096 rtsg.1023>csam.login:P1:2(1)ack1win4096 csam.login>rtsg.1023:.ack2win4096 rtsg.1023>csam.login:P2:21(19)ack1win4096 csam.login>rtsg.1023:P1:2(1)ack21win4077 csam.login>rtsg.1023:P2:3(1)ack21win4077urg1 csam.login>rtsg.1023:P3:4(1)ack21win4077urg1

第一行是说从rtsg的tcp端口1023向csam的login端口发送报文.S标志表明设置了SYN标志.报文的流序号是768512,没有数据.(这个写成`first:last(nbytes)',意思是`从流序号first到last,不包括last,有nbytes字节的用户数据'.)此时没有捎带确认(piggy-backedack),有效的接收窗口是4096字节,有一个最大段大小(max-segment-size)的选项,请求设置mss为1024字节.Csam用类似的形式应答,只是增加了一个对rtsgSYN的捎带确认.然后Rtsg确认csam的SYN.`.'意味着没有设置标志.这个报文不包含数据,因此也就没有数据的流序号.注意这个确认流序号是一个小整数(1).当tcpdump第一次发现一个tcp会话时,它显示报文携带的流序号.在随后收到的报文里,它显示当前报文和最初那个报文的流序号之差.这意味着从第一个报文开始,以后的流序号可以理解成数据流中的相对位移asrelativebytepositionsintheconversation'sdatastream(withthefirstdatabyteeachdirectionbeing`1').`-S'选项能够改变这个特性,直接显示原始的流序号.在第六行,rtsg传给csam19个字节的数据(字节2到20).报文中设置了PUSH标志.第七行csam表明它收到了rtsg的数据,字节序号是21,但不包括第21个字节.显然大多数数据在socket的缓冲区内,因为csam的接收窗口收到的数据小于19个字节.同时csam向rtsg发送了一个字节的数据.第八和第九行显示csam发送了两个字节的紧急数据到rtsg.如果捕捉区设置的过小,以至于tcpdump不能捕捉到完整的TCP报头,tcpdump会尽可能的翻译已捕获的部分,然后显示``[|tcp]'',表明无法翻译其余部分.如果报头包含一个伪造的选项(onewithalengththat'seithertoosmallorbeyondtheendoftheheader),tcpdump显示``[badopt]''并且不再翻译其他选项部分(因为它不可能判断出从哪儿开始).如果报头长度表明存在选项,但是IP数据报长度不够,不可能真的保存选项,tcpdump就显示``[badhdrlength]''.UDP报文

UDP格式就象这个rwho报文显示的:

actinide.who>broadcast.who:udp84

就是说把一个udp数据报从主机actinide的who端口发送到broadcast,Internet广播地址的who端口.报文包含84字节的用户数据.某些UDP服务能够识别出来(从源目端口号上),因而显示出更高层的协议信息.特别是域名服务请求(RFC-1034/1035)和NFS的RPC调用(RFC-1050).UDP域名服务请求(NameServerRequests)

(注意:以下的描述中假设你熟悉RFC-1035说明的域名服务协议.如果你不熟悉这个协议,下面的内容就象是天书.)

域名服务请求的格式是

src>dst:idop?flagsqtypeqclassname(len)

h2opolo.1538>helios.domain:3+A?ucbvax.berkeley.edu.(37)

主机h2opolo访问helios上的域名服务,询问和ucbvax.berkeley.edu.关联的地址记录(qtype=A).查询号是`3'.`+'表明设置了递归请求标志.查询长度是37字节,不包括UDP和IP头.查询操作是普通的Query操作,因此op域可以忽略.如果op设置成其他什么东西,它应该显示在`3'和`+'之间.类似的,qclass是普通的C_IN类型,也被忽略了.其他类型的qclass应该在`A'后面显示.Tcpdump会检查一些不规则情况,相应的结果作为补充域放在方括号内:如果某个查询包含回答,名字服务或管理机构部分,就把ancount,nscount,或arcount显示成`[na]',`[nn]'或`[nau]',这里的n代表相应的数量.如果在第二和第三字节中,任何一个回答位(AA,RA或rcode)或任何一个`必须为零'的位被置位,就显示`[b2&3=x]',这里的x是报头第二和第三字节的16进制数.UDP名字服务回答

名字服务回答的格式是

src>dst:idoprcodeflagsa/n/autypeclassdata(len)

helios.domain>h2opolo.1538:33/3/7A128.32.137.3(273)helios.domain>h2opolo.1537:2NXDomain*0/1/0(97)

第一个例子里,helios回答了h2opolo发出的标识为3的询问,一共是3个回答记录,3个名字服务记录和7个管理结构记录.第一个回答纪录的类型是A(地址),数据是internet地址128.32.137.3.回答的全长为273字节,不包括UDP和IP报头.作为A记录的class(C_IN)可以忽略op(询问)和rcode(NoError).在第二个例子里,helios对标识为2的询问作出域名不存在(NXDomain)的回答,没有回答记录,一个名字服务记录,而且没有管理结构.`*'表明设置了权威回答(authoritativeanswer).由于没有回答记录,这里就不显示type,class和data.其他标志字符可以显示为`-'(没有设置递归有效(RA))和`|'(设置消息截短(TC)).如果`问题'部分没有有效的内容,就显示`[nq]'.注意名字服务的询问和回答一般说来比较大,68字节的snaplen可能无法捕捉到足够的报文内容.如果你的确在研究名字服务的情况,可以使用-s选项增大捕捉缓冲区.`-s128'应该效果不错了.NFS请求和响应

SunNFS(网络文件系统)的请求和响应显示格式是:

src.xid>dst.nfs:lenopargs src.nfs>dst.xid:replystatlenopresults

sushi.6709>wrl.nfs:112readlinkfh21,24/10.73165 wrl.nfs>sushi.6709:replyok40readlink”../var“ sushi.201b>wrl.nfs: 144lookupfh9,74/4096.6878”xcolors“ wrl.nfs>sushi.201b: replyok128lookupfh9,74/4134.3150

在第一行,主机sushi向wrl发送号码为6709的交易会话(注意源主机后面的数字是交易号,不是端口).这项请求长112字节,不包括UDP和IP报头.在文件句柄(fh)21,24/10.731657119上执行readlink(读取符号连接)操作.(如果运气不错,就象这种情况,文件句柄可以依次翻译成主次设备号,i节点号,和事件号(generationnumber).)Wrl回答`ok'和连接的内容.在第三行,sushi请求wrl在目录文件9,74/4096.6878中查找`xcolors'.注意数据的打印格式取决于操作类型.格式应该是可以自我说明的.给出-v(verbose)选项可以显示附加信息.例如:

sushi.1372a>wrl.nfs: 148readfh21,11/12.1958192bytes@24576 wrl.nfs>sushi.1372a: replyok1472readREG100664ids417/0sz29388

(-v同时使它显示IP报头的TTL,ID,和分片域,在这个例子里把它们省略了.)在第一行,sushi请求wrl从文件21,11/12.195的偏移位置24576开始,读取8192字节.Wrl回答`ok';第二行显示的报文是应答的第一个分片,因此只有1472字节(其余数据在后续的分片中传过来,但由于这些分片里没有NFS甚至UDP报头,因此根据所使用的过滤器表达式,有可能不显示).-v选项还会显示一些文件属性(它们作为文件数据的附带部分传回来):文件类型(普通文件``REG''),存取模式(八进制数),uid和gid,以及文件大小.如果再给一个-v选项(-vv),还能显示更多的细节.注意NFS请求的数据量非常大,除非增加snaplen,否则很多细节无法显示.试一试`-s192'选项.NFS应答报文没有明确标明RPC操作.因此tcpdump保留有``近来的''请求记录,根据交易号匹配应答报文.如果应答报文没有相应的请求报文,它就无法分析.KIPAppletalk(UDP上的DDP)

AppletalkDDP报文封装在UDP数据报中,解包后按DDP报文转储(也就是说,忽略所有的UDP报头信息).文件/etc/atalk.names用来把appletalk网络和节点号翻译成名字.这个文件的行格式是

numbername

1.254ether 16.1icsd-net 1.254.110ace

前两行给出了appletalk的网络名称.第三行给出某个主机的名字(主机和网络依据第三组数字区分-网络号一定是两组数字,主机号一定是三组数字.)号码和名字用空白符(空格或tab)隔开./etc/atalk.names文件可以包含空行或注释行(以`#'开始的行).Appletalk地址按这个格式显示

net.host.port

144.1.209.2>icsd-net.112.220 office.2>icsd-net.112.220 jssmag.149.235>icsd-net.2

(如果不存在/etc/atalk.names,或者里面缺少有效项目,就以数字形式显示地址.)第一个例子里,网络144.1的209节点的NBP(DDP端口2)向网络icsd的112节点的220端口发送数据.第二行和上面一样,只是知道了源节点的全称(`office').第三行是从网络jssmag的149节点的235端口向icsd-net的NBP端口广播(注意广播地址(255)隐含在无主机号的网络名字中-所以在/etc/atalk.names中区分节点名和网络名是个好主意).Tcpdump可以翻译NBP(名字联结协议)和ATP(Appletalk交互协议)的报文内容.其他协议只转储协议名称(或号码,如果还没给这个协议注册名称)和报文大小.NBP报文的输出格式就象下面的例子:

icsd-net.112.220>jssmag.2:nbp-lkup190:”=:LaserWriter@*“ jssmag.209.2>icsd-net.112.220:nbp-reply190:”RM1140:LaserWriter@*“250 techpit.2>icsd-net.112.220:nbp-reply190:”techpit:LaserWriter@*“186

第一行是网络icsd的112主机在网络jssmag上的广播,对名字laserwriter做名字查询请求.名字查询请求的nbp标识号是190.第二行显示的是对这个请求的回答(注意它们有同样的标识号),主机jssmag.209表示在它的250端口注册了一个laserwriter的资源,名字是”RM1140“.第三行是这个请求的其他回答,主机techpit的186端口有laserwriter注册的”techpit".ATP报文格式如下例所示:

jssmag.209.165>helios.132:atp-req12266<0-7>0xae030001 helios.132>jssmag.209.165:atp-resp12266:0(512)0xae040000 helios.132>jssmag.209.165:atp-resp12266:1(512)0xae040000 helios.132>jssmag.209.165:atp-resp12266:2(512)0xae040000 helios.132>jssmag.209.165:atp-resp12266:3(512)0xae040000 helios.132>jssmag.209.165:atp-resp12266:4(512)0xae040000 helios.132>jssmag.209.165:atp-resp12266:5(512)0xae040000 helios.132>jssmag.209.165:atp-resp12266:6(512)0xae040000 helios.132>jssmag.209.165:atp-resp*12266:7(512)0xae040000 jssmag.209.165>helios.132:atp-req12266<3,5>0xae030001 helios.132>jssmag.209.165:atp-resp12266:3(512)0xae040000 helios.132>jssmag.209.165:atp-resp12266:5(512)0xae040000 jssmag.209.165>helios.132:atp-rel12266<0-7>0xae030001 jssmag.209.133>helios.132:atp-req*12267<0-7>0xae030002

Jssmag.209向主机helios发起12266号交易,请求8个报文(`<0-7>').行尾的十六进制数是请求中`userdata'域的值.