ACL教案（共5篇）

第一篇：ACL教案

ACL基本配置、光纤技术技术

引入：

通过讲述企业如何屏蔽员工在上班时间进行与工作无关的事，如聊QQ等，将课堂引入到ACL基本配置中来。

新授：

一、ACL基本配置

访问控制列表（Access Control List，ACL）是路由器和交换机接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。这张表中包含了匹配关系、条件和查询语句，表只是一个框架结构，其目的是为了对某种访问进行控制。

ACL的作用：

ACL可以限制网络流量、提高网络性能。例如，ACL可以根据数据包的协议，指定数据包的优先级。

ACL提供对通信流量的控制手段。例如，ACL可以限定或简化路由更新信息的长度，从而限制通过路由器某一网段的通信流量。

ACL是提供网络安全访问的基本手段。ACL允许主机A访问人力资源网络，而拒绝主机B访问。

ACL可以在路由器端口处决定哪种类型的通信流量被转发或被阻塞。例如，用户可以允许E-mail通信流量被路由，拒绝所有的Telnet通信流量。

例如：某部门要求只能使用 WWW 这个功能，就可以通过ACL实现； 又例如，为了某部门的保密性，不允许其访问外网，也不允许外网访问它，就可以通过ACL实现。

执行过程：

一个端口执行哪条ACL，这需要按照列表中的条件语句执行顺序来判断。如果一个数据包的报头跟表中某个条件判断语句相匹配，那么后面的语句就将被忽略，不再进行检查。

数据包只有在跟第一个判断条件不匹配时，它才被交给ACL中的下一个条件判断语句进行比较。如果匹配（假设为允许发送），则不管是第一条还是最后一条语句，数据都会立即发送到目的接口。如果所有的ACL判断语句都检测完毕，仍没有匹配的语句出口，则该数据包将视为被拒绝而被丢弃。这里要注意，ACL不能对本路由器产生的数据包进行控制。

如果设备使用了TCAM，比如aute U3052交换机，那么所有的ACL是并行执行的。举例来说，如果一个端口设定了多条ACL规则，并不是逐条匹配，而是一次执行所有ACL语句。

分类：

目前有三种主要的ACL:标准ACL、扩展ACL及命名ACL。其他的还有标准MAC ACL、时间控制ACL、以太协议 ACL、IPv6 ACL等。

标准的ACL使用 1 ~ 99 以及1300~1999之间的数字作为表号，扩展的ACL使用 100 ~ 199以及2000~2699之间的数字作为表号。

标准ACL可以阻止来自某一网络的所有通信流量，或者允许来自某一特定网络的所有通信流量，或者拒绝某一协议簇（比如IP）的所有通信流量。

扩展ACL比标准ACL提供了更广泛的控制范围。例如，网络管理员如果希望做到“允许外来的Web通信流量通过，拒绝外来的FTP和Telnet等通信流量”，那么，他可以使用扩展ACL来达到目的，标准ACL不能控制这么精确。

在标准与扩展访问控制列表中均要使用表号，而在命名访问控制列表中使用一个字母或

数字组合的字符串来代替前面所使用的数字。使用命名访问控制列表可以用来删除某一条特定的控制条目，这样可以让我们在使用过程中方便地进行修改。在使用命名访问控制列表时，要求路由器的IOS在11.2以上的版本，并且不能以同一名字命名多个ACL，不同类型的ACL也不能使用相同的名字。

随着网络的发展和用户要求的变化，从IOS 12.0开始，思科（CISCO）路由器新增加了一种基于时间的访问列表。通过它，可以根据一天中的不同时间，或者根据一星期中的不同日期，或二者相结合来控制网络数据包的转发。这种基于时间的访问列表，就是在原来的标准访问列表和扩展访问列表中，加入有效的时间范围来更合理有效地控制网络。首先定义一个时间范围，然后在原来的各种访问列表的基础上应用它。

基于时间访问列表的设计中，用time-range 命令来指定时间范围的名称，然后用absolute命令，或者一个或多个periodic命令来具体定义时间范围。

位置选择：

ACL通过过滤数据包并且丢弃不希望抵达目的地的数据包来控制通信流量。然而，网络能否有效地减少不必要的通信流量，这还要取决于网络管理员把ACL放置在哪个地方。

假设在的一个运行TCP/IP协议的网络环境中，网络只想拒绝从RouterA的T0接口连接的网络到RouterD的E1接口连接的网络的访问，即禁止从网络1到网络2的访问。

根据减少不必要通信流量的通行准则，网管员应该尽可能地把ACL放置在靠近被拒绝的通信流量的来源处，即RouterA上。如果网管员使用标准ACL来进行网络流量限制，因为标准ACL只能检查源IP地址，所以实际执行情况为：凡是检查到源IP地址和网络1匹配的数据包将会被丢掉，即网络1到网络

2、网络3和网络4的访问都将被禁止。由此可见，这个ACL控制方法不能达到网管员的目的。同理，将ACL放在RouterB和RouterC上也存在同样的问题。只有将ACL放在连接目标网络的RouterD上（E0接口），网络才能准确实现网管员的目标。由此可以得出一个结论: 标准ACL要尽量靠近目的端。

网管员如果使用扩展ACL来进行上述控制，则完全可以把ACL放在RouterA上，因为扩展ACL能控制源地址（网络1），也能控制目的地址（网络2），这样从网络1到网络2访问的数据包在RouterA上就被丢弃，不会传到RouterB、RouterC和RouterD上，从而减少不必要的网络流量。因此，我们可以得出另一个结论：扩展ACL要尽量靠近源端。ACL的主要的命令 命令描述access-list 定义访问控制列表参数ip access-group 指派一个访问控制列表到一个接口ip access-list extended 定义一个扩展访问控制列表Remark 注释一个访问控制列表show ip access-list 显示已配置的访问控制列表。

相关命令： access-list命令

（1）标准访问列表

access-list access-list-number { permit | deny } {source [source-wildcard] | any} 命令解释如下。

access-list：访问列表命令。

access-list-number：访问列表号码，值为1~99.permit：允许。deny：拒绝。

source：源IP地址。

source-wildcard：源IP地址的通配符。（2）扩展访问列表

access-list access-list-number { permit | deny } { protocol protocol-keyword } { source [ source-wildcard ] | any } { destination destination-wildcard } | any }[protocol-specific

options][log] 命令解释如下。

access-list-number：访问列表号码，值为100~199.protocol protocol-keyword：可使用的协议，包括IP、ICMP、IGRP、EIGRP、OSPF等。destination destination-wild：目的IP地址，格式与源IP地址相同。protocol-specific options：协议制定的选项。log：记录有关数据报进入访问列表的信息。实例：

标准ACL配置，请按如下拓扑图绘制，其中IP地址及ACL规则如下所示： IP地址：PC0 192.168.1.2 255.255.255.0 192.168.1.1

PC1 192.168.2.2 255.255.255.0 192.168.2.1

PC2 192.168.3.2 255.255.255.0 192.168.3.1 ACL规则：PC0所在的网段不能访问PC2所在的网段。

二、光纤接入技术

光纤接入技术是面向未来的光纤到路边（FTTC）和光纤到户（FTTH）的宽带网络接入技术。光纤接入网（OAN）是目前电信网中发展最为快速的接入网技术，除了重点解决电话等窄带业务的有效接入问题外，还可以同时解决调整数据业务、多媒体图像等宽带业务的接入问题。OAN泛指从交换机到用户之间的馈线段、配线段及引入线段的部分或全部以光纤实现接入的系统。除了hfc外,光纤接入的方法还有以下几种:(1)光纤数字环路载波系统l dlc系统以光纤传输方式代替馈线、配线,然后再以双绞线连接到用户。以传送窄带业务为主时采用pdh准同步时分复用技术体制,以传送宽带业务为主时可采用异步转移模式(atm)加sdh同步时分复用技术体制。网络结构以点到点、链型或环型网结构为常见。传输速率34mbps-155mbps不等。传输距离可由几千米到上百千米。采用dlc技术可以将光纤到路边(fttc)和光纤到户(ftth)分期实现。该系统技术成熟,可靠性高,易于推广应用。国内已有多家厂商推出成熟产品,网上实际应用也最多。

(2)基于atm的无源光网络

无源光网络(pon)是采用光纤分支的方法实现点对多点通信的接入技术,可以支持isdn基群或同等速率的各类业务。每个光网络单元(onu)一般可以连接几个到几十个用户。apon是采用atm信元传送方式的pon,可以是上、下行速率相等的对称系统,也可以是上、下行速率不相等的非对称系统,支持isdn及b一isdn业务的带宽需求,可以满足各类电信业务和全业务网(fsn)的共同要求。apon代表了宽带接入技术的最新发展方向,目前在英国、德国等已有实际应用,被认为是实现fttc和ftth的一种较好方法。apon的优点是可以节省光纤和光设备的

费用,并可以实现宽带数据业务与catv业务的共网传送。缺点是成本较高,如何经济地实现双向高质量传输仍是一个有待研究的问题。

(3)交换式数字视像技术

sdv是在catv网上采用波分复用(wdm)或分光纤技术共享光缆线路的网络接入技术。sdv技术与hfc技术比较,sdv是采用数字传输技术的系统,hfc是采用模拟技术体制的系统。因此,sdv具有较好的传输质量,便于升级,具有长远的发展前景。sdv采用光纤接入系统和atm技术,采用分层面的方式提供电话、数据和视像信号的传输。第一个层面采用传统的光纤接入系统传输电话和数据业务。第二个层面采用基于sdh的atm信元方式,支持交互式的数字视像等宽带业务。

什么是波分复用技术? 在同一根光纤中同时让两个或两个以上的光波长信号通过不同光信道各自传输信息,称为光波分复用技术,简称wdm。光波分复用包括频分复用和波分复用。光频分复用(fdm)技术和光波分复用(wdm)技术无明显区别,因为光波是电磁波的一部分,光的频率与波长具有单一对应关系。通常也可以这样理解,光频分复用指光频率的细分,光信道非常密集。光波分复用指光频率的粗分,光倍道相隔较远,甚至处于光纤不同窗口。

光波分复用一般应用波长分割复用器和解复用器(也称合波/分波器)分别置于光纤两端,实现不同光波的耦合与分离。这两个器件的原理是相同的。光波分复用器的主要类型有熔融拉锥型,介质膜型,光栅型和平面型四种。其主要特性指标为插入损耗和隔离度。通常,由于光链路中使用波分复用设备后,光链路损耗的增加量称为波分复用的插入损耗。当波长11,l2通过同一光纤传送时,在与分波器中输入端l2的功率与11输出端光纤中混入的功率之间的差值称为隔离度。光波分复用的技术特点与优势如下:(1)充分利用光纤的低损耗波段,增加光纤的传输容量,使一根光纤传送信息的物理限度增加一倍至数倍。目前我们只是利用了光纤低损耗谱(1310nm-1550nm)极少一部分,波分复用可以充分利用单模光纤的巨大带宽约25thz,传输带宽充足。

(2)具有在同一根光纤中,传送2个或数个非同步信号的能力,有利于数字信号和模拟信号的兼容,与数据速率和调制方式无关,在线路中间可以灵活取出或加入信道。

(3)对已建光纤系统,尤其早期铺设的芯数不多的光缆,只要原系统有功率余量,可进一步增容,实现多个单向信号或双向信号的传送而不用对原系统作大改动,具有较强的灵活性。

(4)由于大量减少了光纤的使用量,大大降低了建设成本、由于光纤数量少,当出现故障时,恢复起来也迅速方便。

(5)有源光设备的共享性,对多个信号的传送或新业务的增加降低了成本。

(6)系统中有源设备得到大幅减少,这样就提高了系统的可靠性。目前,由于多路载波的光波分复用对光发射机、光接收机等设备要求较高,技术实施有一定难度,同时多纤芯光缆的应用对于传统广播电视传输业务未出现特别紧缺的局面,因而wdm的实际应用还不多。但是,随着有线电视综合业务的开展,对网络带宽需求的日益增长,各类选择性服务的实施、网络升级改造经济费用的考虑等等,wdm的特点和优势在catv传输系统中逐渐显现出来,表现出广阔的应用前景,甚至将影响catv网络的发展格局。

什么是卫星通信? 卫星通信简单地说就是地球上(包括地面和低层大气中)的无线电通信站间利用卫星作为中继而进行的通信。卫星通信系统由卫星和地球站两部分组成。卫星通信的特点是:通信范围大;只要在卫星发射的电波所覆盖的范围内,从任何两点之间都可进行通信;不易受陆地

灾害的影响(可靠性高);只要设置地球站电路即可开通(开通电路迅速);同时可在多处接收,能经济地实现广播、多址通信(多址特点);电路设置非常灵活,可随时分散过于集中的话务量;同一信道可用于不同方向或不同区间(多址联接)。

卫星在空中起中继站的作用,即把地球站发上来的电磁波放大后再反送回另一地球站。地球站则是卫星系统形成的链路。由于静止卫星在赤道上空3600千米,它绕地球一周时间恰好与地球自转一周(23小时56分4秒)一致,从地面看上去如同静止不动一样。三颗相距120度的卫星就能覆盖整个赤道圆周。故卫星通信易于实现越洋和洲际通信。最适合卫星通信的频率是1一10ghz频段,即微波频段、为了满足越来越多的需求,已开始研究应用新的频段,如12ghz,14ghz,20ghz及30ghz。

在微波频带,整个通信卫星的工作频带约有50omhz宽度,为了便于放大和发射及减少变调干扰,一般在卫星上设置若干个转发器。每个转发器的工作频带宽度为36mhz或72mhl目前的卫星通信多采用频分多址技术,不同的地球站占用不同的频率,即采用不同的载波。它对于点对点大容量的通信比较适合。近年来,已逐渐采用时分多址技术,即每一地球站占用同一频带,但占用不同的时隙,它比频分多址有一系列优点,如不会产生互调干扰,不需用上下变频把各地球站信号分开,适合数字通信,可根据业务量的变化按需分配,可采用数字话音插空等新技术,使容量增加5倍。另一种多址技术使码分多址(cdma),即不同的地球站占用同一频率和同一时间,但有不同的随机码来区分不同的地址。它采用了扩展频谱通信技术,具有抗干扰能力强,有较好的保密通信能力,可灵活调度话路等优点。其缺点使频谱利用率较低。它比较适合于容量小,分布广,有一定保密要求的系统使用。

近年来卫星通信新技术的发展层出不穷。例如甚小口径天线地球站(vsat)系统,中低轨道的移动卫星通信系统等都受到了人们广泛的关注和应用。卫星通信也是未来全球信息高速公路的重要组成部分。它以其覆盖广、通信容量大。通信距离远、不受地理环境限制、质量优、经济效益高等优点,1972年在我国首次应用,并迅速发展,与光纤通信、数字微波通信一起,成为我国当代远距离通信的支柱。

什么是卫星移动通信系统? 卫星移动通信系统,其最大特点是利用卫星通信的多址传输方式,为全球用户提供大跨度、大范围、远距离的漫游和机动、灵活的移动通信服务,是陆地蜂窝移动通信系统的扩展和延伸,在偏远的地区、山区、海岛、受灾区、远洋船只及远航飞机等通信方面更具独特的优越性。卫星移动通信系统,按所用轨道分,可分为静止轨道(geo)和中轨道(meo)、低轨道(leo)卫星移动通信系统。geo系统技术成熟、成本相对较低,目前可提供业务的geo系统有inmarsat系统、北美卫星移动系统msat、澳大利亚卫星移动通信系统mobilesat系统;leo系统具有传输时延短、路径损耗小、易实现全球覆盖及避开了静止轨道的拥挤等优点,目前典型的系统有iridium、globalstar、teldest等系统;meo则兼有geo、leo两种系统的优缺点,典型的系统有odys

小结：

通过本次课程的学习，学生能了解路由器的静态路由配置及ACL配置，能通过ACL的基本配置使网络的设计符合目的要求。

作业：

通过绘制简要网络拓扑图，在其中设置静态路由及ACL规则控制主机的访问。

第二篇：ACL配置命令总结

ACL配置命令总结

A．标准ACL 1.access-list access-list-number {deny|permit} {source[source-wildcard] | any} [log] 创建ACL 2.ip access-group access-list-number in/out 在接口应用ACL 3.no access-list access-list-number 删除acl 4.no ip access-group access-list-number in/out 取消在接口应用ACL 5.[no] ip access-list standarded 名字

[no] Deny ……

Permit …..创建/删除命名的acl

Ip access-group 名字

in/out 6.show access-lists 查看acl 7.no number 删除行

B．扩展ACL 1.扩展的编辑功能: 例子:ip access-list extended 100 15 permit …….插入编号15

2.Ip access-list resequence access-list-number start increase重新编号，有开始编号以及步长值 3．Established使用：只允许带有established的TCP包进入 同理有:access-list 100 permit icmp any any echo-replay 即是单向ping有效

4．使用acl限制远程登录 Access-list 1 permit ip地址 Line vty 0 4 Access-class 1 in

C．反射ACL

1.ip access-list extended out-acl

Permit ip any any reflect out-ip 创建反射

Exit Ip access-list extended in-acl Evaluate out-ip

评估反射列表 Int s0/0/1 Ip access-group out-acl out 外出时叫做反射 Ip access-group in-acl in

进入时叫做评估

Ip reflexive-list timeout 30 修改全局超时时间

D．动态ACL 1.临时条目的生存周期

空闲时间:产生临时条目是同时启动空间时间以及绝度时间，每当一个报文匹配动态访问列表时更新空闲时间。

绝对时间:永不复位，到了结束时间将临时条目删除 2.access-list 100 permit tcp any host 12.1.12 eq 23 access-list 100 permit tcp any host 12.1.12 eq 3001 access-list 100 dynamic cisco timeout 120 permit ip any any user cisco pass cisco line vty 0 3 login loacl autocommand access-enable host timeout 5 line vty 4 login local rotary 1 int s0/0/1 ip access-list 100 in

E．基于时间的ACL 1.time-range working定义时间范围名字

2.periodic daily/weekdays/weekend/hh:mm 8：00 to 12：00

第三篇：中国工商银行收购泰国ACL银行股权分析

中国工商银行收购泰国ACL银行股权分析

摘要：中国企业正在以海外并购和投资的方式，加紧融入世界的步伐。特别是金融危机以来，中国企业在海外并购的势头十分强劲，其中包括了能源矿产、制造业、服务业等诸多领域。本文介绍了中国工商银行对泰国ACL银行的并购，并列出了该行的报表编制基础及其企业并购的会计政策。

关键词：收购 报表编制 会计政策 处置

一、收购方及被收购方简介

中国工商银行股份有限公司前身为中国工商银行，成立于1984 年1 月1 日。2005 年10 月28 日，该行整体改制为股份有限公司。2006 年10 月27 日，该行成功在上交所和香港联交所同日挂牌上市。

ACL银行是一家根据泰国法律成立的公众公司，成立于1969年，1978年在泰交所上市，2005年取得综合银行牌照。ACL银行总部位于曼谷，在泰国共设有16家分行。截至2009年6月30日，ACL银行经审计的总资产约为637.10亿泰铢（约合129.52亿元人民币），贷款总额约为461.93亿泰铢（约合93.91亿元人民币），存款总额约为353.13亿泰铢（约合71.79亿元人民币），2009年前6个月经审计净收入约为2.02亿泰铢（约合0.41亿元人民币）。2008年12月31日，ACL银行的前两大股东为泰国财政部及盘谷银行，分别持有ACL银行约30.61%和19.26%的股份。

二、收购过程

2010 年3 月9 日，工商银行在获得全部必要监管批准后，正式发起对泰国ACL银行全部已发行股份的自愿要约收购。2010 年4 月21 日，完成股份和资金交割，工商银行共获得泰国ACL 银行约97.24％的已发行股份，成功收购泰国ACL 银行控股权。随后，完成该行董事更换，派驻高管，实现对该行的接管，并更名为中国工商银行（泰国）股份有限公司。在获得监管批准后，中国工商银行于2010 年12 月28 日正式启动对该行的退市要约收购。2011 年3 月8 日，该行完成了对工银泰国的退市自愿要约收购。在退市自愿要约收购项下该行购得工银泰国7,276,848 股普通股及73,533 股优先股（合计相当于工银泰国约0.46%的全部已发行股份）。退市自愿要约收购完成后，工商银行持有工银泰国约97.70%的全部已发行股份。工银泰国的股份在泰国证券交易所上市及交易至2011 年3 月18 日。

三、工商银行财务报表的编制基础

以下为中国工商银行2010年半年报的报表编制基础：

1、本中期财务报表按照中华人民共和国财政部（以下简称“财政部”）2006年2月颁布的《企业会计准则—基本准则》和38项具体会计准则、其后颁布的应用指南、解释以及其他相关规定（统称“企业会计准则”）编制。

2、本中期财务报表以持续经营为基础列报。

3、本中期财务报表根据财政部颁布的《企业会计准则第32号-中期财务报告》的要求列示，并不包括在财务报表中列示的所有信息和披露内容。本中期财 务报表应与本集团2009财务报表一并阅读。

4、对于非同一控制下的企业合并，购买方为企业合并发生的审计、法律服务、评估咨询等中介费用以及其他相关管理费用，本行原根据《企业会计准则第20号》进行处理，将其计入企业合并成本中。现根据财政部发布的《企业会计准则解释第4号》，本行自2010年1月1日起将非同一控制下的企业合并中产生的上述费用于发生时计入当期损益。根据该解释，本行对此会计政策变更采用未来适用法。

5、除上述会计政策变更外，本中期财务报表所采用的会计政策与编制2009财务报表的会计政策相一致。

四、工商银行的会计政策

对于非同一控制下的企业合并

1、参与合并的企业在合并前后不受同一方或相同的多方最终控制的，为非同一控制下的企业合并。非同一控制下的企业合并，在购买日取得对其他参与合并企业控制权的一方为购买方，参与合并的其他企业为被购买方。购买日为购买方实际取得对被购买方控制权的日期。

2、非同一控制下企业合并中所取得的被购买方可辨认净资产按照可辨认资产、负债及或有负债在购买日的公允价值计量。购买方为企业合并发生的审计、法律服务、评估咨询等中介费用以及其他相关管理费用在发生时计入当期损益。

3、对于通过非同一控制下的企业合并取得的子公司，被购买方的经营成果和现金流量自本集团取得控制权之日起纳入合并财务报表，直至本集团对其控制权终止。在编制合并财务报表时，以购买日确定的各项可辨认资产、负债及或有负债的公允价值为基础对子公司的财务报表进行调整。对于通过同一控制下的企业合并取得的子公司，被合并方的经营成果和现金流量自合并当期期初纳入合并财务报表，并相应调整合并资产负债表的期初数。本集团内部各公司之间所有交易产生的已实现损益、未实现损益、余额及股利均已于合并时全额抵销。

4、当期失去控制权的子公司，在本行失去控制权前期间的经营成果仍包含在合并利润表范围内。在不丧失控制权的前提下，如果本行享有子公司的权益发生变化，按照权益类交易进行核算。纳入合并范围的子公司的股东权益中不属于本集团所拥有的部分作为少数股东权益在合并财务报表中股东权益项目下单独列示。子公司当期净损益中属于少数股东的部分，在合并利润表中以少数股东损益列示，子公司少数股东分担的当期亏损超过了少数股东在该子公司期初股东权益中所享有的份额的，其余额仍冲减少数股东权益。

五、企业合并的处置

泰国ACL银行于收购日的可辨认资产及负债的公允价值与其账面价值不存在重大差异，收购日各项可辨认资产及负债列示如下： 现金及存放中央银行款项 129 存放及拆放同业及其他金融机构款项 29 衍生金融资产 193 买入返售金融资产 993 客户贷款和垫款 9,445 可供出售金融资产 1,876 持有至到期投资 296 长期股权投资 56 其他资产 582 同业及其他金融机构存放款项(477)衍生金融负债(197)客户存款(9,859)其他负债(223)少数股东权益(78)净资产 2,765 购买产生的商誉 1,010 合并成本 3,775

泰国ACL银行自购买日起至本期期末的经营成果和现金流量列示如下：（2010年4月21日至2010年6月30日期间）营业收入 99 净利润 22 现金流量净额 461 为收购泰国ACL银行所支付的现金净额分析如下：（2010-4-21）泰国ACL银行持有的现金及现金等价物 1,091 收购泰国ACL银行时支付的现金(3,775)收购泰国ACL银行所支付的现金净额(2,684)收购产生的商誉主要是基于泰国ACL银行在当地市场的经营渠道及其未来的经营收益等因素综合确定的，各项因素均无法单独确认为一项无形资产。确认的商誉不能作为所得税的可抵扣项目。

六：总结

从中国工商银行对此次并购的处置来分析，与准则中规定的一致：将企业的合并成本作为长期股权投资的初始投资成本，对泰国ACL银行长期股权投资的金额与在其公司所有者权益中所享有份额不一致时将其差额计入到了“商誉”中，并确认了少数股东权益。在年末的时候，将会抵销投资收益与利润分配。

第四篇：CCNA：IP访问控制列表(ACL)知识总结

访问控制列表

建立访问控制列表，可对数据流量进行简单的控制，以及通过这种控制达到一定程度的安全性，允许或拒绝数据包通过路由器，从而达到对数据包进行过滤的目的。

另外，也可以在VTY线路接口上使用访问控制列表，来保证telnet的连接的安全性。因为接口的数据流是有进口和出口两个方向的，所以在接口上使用访问控制列表也有进和出两个方向。

进方向的工作流程

进入接口的数据包——进方向的访问控制列表——判断是否匹配——不匹配，丢弃，匹配，进入路由表——判断是否有相应的路由条目——无，丢弃，有从相应接口转发出去

出口方向的工作流程

进入接口数据包——进入路由表，判断是否是相应的路由条目——无，丢弃，有，数据包往相应接口——判断出口是否有访问控制列表——无，数据被转发，有，判断条件是否匹配——不匹配，丢弃，匹配，转发。

比较看，尽可能使用进方向的访问控制列表，但是使用哪个方向的应根据实际情况来定。类型

标准访问控制列表

所依据的条件的判断条件是数据包的源IP地址，只能过滤某个网络或主机的数据包，功能有限，但方便使用。

命令格式

先在全局模式下创建访问控制列表

Router（config）＃access－list access－list－number ｛permit or deny｝ soure ｛soure－wildcard｝ log 注：access－list－number 是访问控制列表号，标准的访问控制列表号为0～99;permit是语句匹配时允许通过，deny是语句不匹配时，拒绝通过。soure是源IP地址，soure－wildcard是通配符，log是可选项，生成有关分组匹配情况的日志消息，发到控制台

补：当表示某一特定主机时，soure ｛soure－wildcard｝这项例如：192.168.1.1 0.0.0.255 可表示为host 192.168.1.1 创建了访问控制列表后，在接口上应用

Router（config－if）＃ip access－group access－list－number ｛in or out｝ 扩展访问控制列表

扩展访问控制列表所依据的判断条件是目标、源ip地址、协议及数据所要访问的端口。由此可得出，在判断条件上，扩展访问控制列表具有比标准的访问控制列表更加灵活的优势，能够完成很多标准访问不能完成的工作。

命令格式

同样在全局模式下创建列表

Router（config）＃access－list access－list－number ｛dynamic dynamic－name｝｛timeout mintes｝｛permit or deny｝protocol soure soure－wildcard destination destination－wildcard ｛precdence precedence｝ ｛tos tos} {time-range time-range-name}

命名访问控制列表

cisco ios 软件11.2版本中引入了IP命名ACL，其允许在标准和扩展访问控制列表中使用名字代替数字来表示ACL编号。

创建命名ACL语法格式：

router（config）＃ip access－list ｛extend or standard} name router（config-ext-nacl)#{permit or deny } protocols soure soure－wildcard {operator｝destination destination－wildcard ｛operator｝｛established｝

注：established 是可选项，只针对于tcp 协议

还有vty的限制，其ACL的建立与在端口上建立ACL一样，只是应用在vty ACL 到虚拟连接时，用命令access－class 代替命令access－group 放置ACL

一般原则：尽可能把扩展acl 放置在距离要被拒绝的通信流量近的地方。标准ACL由于不能指定目的地址，所以它们应该尽可能放置在距离目的地最近的地主。

第五篇：教案(共九章)

图形创意教案

第一章形及图形心理

图形的开拓研究，应当说源于格式塔心理学的开创与研究。

格式塔心理学[l912年发源于德国的心理学派]可以说是形的心理学。铁钦则称之为“完形主义”。

格式塔的重点在于研究完整感觉。印象总是一个整体，人或一切事物表现出的模式，体现为一种有意义的结构形式。整体的特征是突现新生物。整体不是简单的各部分总和，往往多于或大于各部分的总和。

例如:元素合成整体时物质特性不是简单的元素、原子特性相加，又增加了原子间关系所表现出的特性。

人们对形的理解广义上有如下几种划分:

1、有限形与无限形

例:空气无限无形，但在太空中看也是有限形的。宇宙空间是最终的无限形。

2、基本形与派生形

由于适应生存，一切物质及生命体均趋向于圆形。如树木是圆的，但一经加工大抵变方形。圆形是太朴，“太朴一散，则发立器生”，也就是现代设计中的打散构成，没有打散不可能有新的构成，一块布只有裁剪成碎片，才能产生出新装。基本形趋向一致，派生形趋向于多极。

3、定形与不定形

方、圆、三角为定形，自由形为不定形。除了水、火、空气、云、雾，一切运动中的物质均构成不定形。

寻找最美好的瞬间定形或定格就是艺术与设计的一种动力，由此构成魅力。如达·芬奇定格蒙娜丽莎于将笑未笑的瞬问，而关良的戏曲人物定格于亮相瞬间的前一刻。

4、原生形与再生形

可以理解为正形与负形。正形与负形的研究在图形研究中作了许多实验，在平面设计、广告设计中也多有体现。

5、静止形与运动形

静止是相对的、暂时的，一切形均在运动与变化中。永远不要忽略形的生命力与本质是运动的，那样才能创造出生生不息的艺术与设计作品。

6、平面形与空间形

在平面上体现三维空间，有极大的发展表现空间。

7、单一形与复合形

全字塔最早改变了一切原生形、自然形的圆浑与自由，而且是规正的、明显区别于自然环境特征的、带有标识性的三角形，单纯、明确而伟大。

8、显形与隐形

显形为可见形，隐形为不可见形或不可辨的形，是心理的形，记忆的梦幻的形，可以想像的形。张储写雪中西湖是“雾湘沉踢，天与云与山与水，上下一白，湖上影子，惟长堤一痕，湖心亭一点，与余舟一芥，舟中两三粒而已。”写的是点、线、面，感觉中是湖、堤、人变成了点、线、面。抽象的形是具象形的基本要素，两者可以不断转化的。

9、意识形与无意识形

这是一种形的高层次归纳，包涵着抽象与具象，涉及宏观形与微观形。无论何种形态，形皆是有物质构成的，或有条件构成的(点、线及心理因素)，有内容内涵的，表现为材质及肌理的。

基本形如“—”“-”构成了复合形八卦以至八八六十四卦。形的组合产生了形式，带来了情感模式，在空间产生一个向量(心理的力感)，向量使人产生节奏、平衡与运动感。

格式塔心理学重现事物的形式，强调人心理固有的组织特征。用物理学的力学、电学等来研究心理学。格式塔心理学提出“图形论”即当外物与艺术形式中体现的力的式样与某种人类感情生活包含的式样达到同构对应(异质同构)时，事物与艺术形式就具备了人类情感的性质。阿恩海姆认为对事物、艺术形式审美知觉本质上是对其中力的式样的知觉。也就是说，如果某一特定事物(或艺术形式)与另一事物(或艺术形式)在大脑中激起的力的式样在结构上相似时，即使这两事物(或艺术形式)的外表和种类都不相同，它们引起的情感经验或本身具有的情感表现性也会相同;同理如果某种外部事物或艺术形式在大脑中激起的力的式样与某种情感生活所具有的力的式样同形，那么，就可以用这种可见的艺术形式或外部事物去再现或表现那种内在的和不可见的情感生活。

因某先生的牙齿长得雪白整齐而想起钢琴，杨柳依依而拟作少女婀娜 设计基本元素和形的视觉训练

■基本元素训练 从点开始

在纸上点了一个黑点，问这是什么? 一定会有十个，甚至一百个不同的想像。视觉设计师的工作所产生的任何符号都会引人联想。视觉语言的内涵是其它语言所无法替代的。

以点、线、面作为基本元素训练，是十分必要的。

点、线、面是绘画、设计的基木元素，西方谚语:“一粒沙中见天国”，禅语:“一花一世界，一木一菩提”，石涛的“一画(划)论”都是说基木元素中包含了根本性，犹如一粒种子。现代设计师手下一点一线都是一个生命体，充满了生生不息的活力与动力。对基本元素作深化的认识与感知能使每一个设计师有一个坚实的正确的起步。

使基本元素具备无限的生发力，追求丰谐变幻，复合是人的基本心理与需求。寻求创意性的变化，是我们从事设计的基础。世间一切均在变。▢

一、课题名称:基本元素训练一点、圆、三角 ▢课题内容[时间:1学时]

1、点的联想

2、圆的连续

3、三角的连续

▢教学方式:以黑白形式，徒手绘画。作业要求图意过渡连续，要求图的首尾连接自然。

▢教学要求:

1、寻找生活中最常见的、最简洁的元素。

2、工作业量及尺寸: 点的联想，A4幅面，不少于10个图形。

▢训练目的:激发学生灵感，提高视觉表现能力。训练思维想像的速度与创意表现能力。培养学生对事物的观察力和记忆力，以及对物体进行系统、连贯思维的能力。

▢作业评价: ▢

二、课题名称:基本元素训练一三元素:▣□○

▢课题内容：三元素的联想

▢课题时间：1课时

▢教学方式：作业辅导

▢教学要求

1、要求各元素形似或意象。

2、作业量及尺寸:方形的联想，A4纸，至少10个相关图形。

▢训练目的：

以三元素为依据，联想捕捉生活中的相似视觉形象，引导学生对周边的事物、物体发生兴趣，并加以观察，再用艺术的手法加以表现。

▢作业评价

▢

三、课题名称:基本元素训练一一眼球

▢课题内容：眼的联想

▢课题时问：2课时

▢教学方式：通过提问的方式，使学生明白眼的功能是什么?除了动物有眼外，物体是否也有眼睛?(与眼球同形、同质的东西)。启发学生拟人化的思考能力。

▢教学要求

1、寻找与眼球相似的物形并将之取代，要求视觉上的合理与感觉上的幽默。

2、作业量及尺寸：要求在A4纸上作出5个图形。

▢训练目的

通过最能激发学生灵性的元素--眼的训练，培养学生元素替换的能力，以及对物进行概括、刻画的能力。

▢作业评价

第三章单形元素的的视觉想像

单一形题材简单易于集中学生思路进行思索，但易于重复而导致“撞车”。因此，简而难，通过这样的训练使得学生面对简单的问题能养成深入地、富有创建性的思考与表达习惯。单一形虽然简单，而引发的思维可以是三维立体多角度的。

物质元素(铅笔、别针、灯管、刀片)的可塑性，是通过达利(Dali)的超现实主义思想对转换的相互借用，引发学生转换思考角度、改变思维方式，将理性的思考和感性的认识相结合。

一、课题名称：单形元素的视觉想像及想像--灯管、刀片、螺钉、鼠标的可塑性 ▢课题内容:物体形及其可塑性表达 ▢课题时间:3课时

▢教学方式:提示:从视觉设计角度看，任何物体都有重构的可能性，但有些在实际生活中却不合平情理，但可变成视觉上合理的画面。物体都是由若于个形构成，这些基木形体是方、圆、三角。每一形体都有其各自的特征，如火柴杆是由圆球和长方体构成的。为保持其基木特征，耍确立不可变和可变形部分，也就是说，圆球和方形特征不变，杆子的四条线是可塑的。根据这个原理，我们同样可以对类似的物体进行可塑性研究。如:笔、灯管、刀片等

▢教学要求:

1、首先，找出元素构成的基本要素，然后进行变形想像，要求基本骨架不

2、选择其一，在A4纸上画出10个以上不同的变体[其中至少一个细化] ▢训练目的:写实主义、超现实主义已不能满足人们视觉的需要，因此产生了本世纪上半叶的超现实主义错视觉艺术。通过对物体的想像，同构、重构或对某一形的改变，达到新的视觉效果，产生新的视觉含义。物体元素可塑性研究正是训练学生在这方面的表达能力。

▢作业评价: ▢

二、课题名称:单形元素的视觉想像一一走、游、飞

▢课题内容:从走、游、飞引发出与之含义有关的图形

▢课题时间:1课时

▢教学方式

1、请一同学描述一下“走”、“游”、“飞”三个动词的相同点和不同点。

2、请一同学描述一下三者最慢和最快的运行形式。启发学生的思维，捕捉平时不经意的现象，用形象化的方式表现出来。经上述分析，让学生在课堂上进行构思，两课时后再用15分钟进行小组交流，然后完成整个作业。

▢教学要求:

1、寻找“走”、“游”、“飞”的汉字同义字，并在此基础上想像并予以表现

2、作业量及尺寸: 选择其一，在A4纸上画出10个以上不同的变体[其中至少一个细化] ▢训练目的:区别相似动词或动作之间的同点和不同点，从事物的两极为导向，同时注重中间环节的表述，从多角度寻找某一动词的表述的可能性。以此丰富视觉语言的表达能力。

▢作业评价

第四章特定元素的视觉想象

■手的视觉想像和构成

手是人独具的，其它动物皆称为爪。“具有决定意义的一步完成了，手变得自由了„„”，手的进化意味着人类的诞生与趋向完善我们生活在一个充满手的世界，需要对手进行再认识、再创造与再设计。设计领域，是向人们热忱伸出双手的世界。

手的符号意义

各个民族都有用手的形式表示数序的习惯,以手指示数，手的符号意义首先得以确立，这是人类抽象思维的进化。表示招呼、友好、否定或抗衡的手势符号也早就为群体所约定俗成。手势有“模仿手势”、“象征手势”、“形式手势”。

“手语”不仅仅是哑语，在某些部落中迄今盛行以“手语”交谈。警察指挥交通是公共性手语。裁判以手示意，是专业性手语。教师上课，也必须以手语。音乐指挥是最值得研究的手请，此时手的形式符号意义，不仅是指挥，且具备了形式心理与美学性质，远远超越了音乐的范畴

手势的符号性质离不开一定的习俗与文化背景。

手的表情

社会生活塑造了社会的人，投射到手上，于是手就具备表情了。绘画中“蒙娜·丽莎”那双丰韵、恬适而表情微妙的手，雕塑“娼妇”那双干涸、枯萎而表情痛苦的手，所以能感人，正因为具备了表情。舞蹈的基本形式是手舞足蹈，舞蹈语言一大半在于手，因此印度舞中手语有单静态式、双静态式、动态式，其中如“半圆明月式”有五十一种，“鹿首式”三十一种等。佛像雕塑中注重手式，有说法式、禅定式、施无畏式等等。

手的视觉设计

可分基础设计与应用设计两部分。基础设计可不以实用为目的，仅为表现而表现，作为基本训练，可以:

一、从不同角度、不同层次表现手的形态。这不同角度与层次可以是超乎常规的，例如:X光照射下的手，它的表皮肌理、肌肉结构、骨骼结构、血脉结构、断层结构等。

二、以不同媒介来表现手的形象。以可以应用的各种材料来表现其结构，如纸质的、线质的(包括棉线、尼龙丝、铜丝、铁丝等)，另外可以用手本身来组合，最早期的手影即是一种方式。

三、以不同表情来体现手的特质。可通过手的结构、动作、组合来体现肯定或否定的情结，如团结、联合、友爱、情爱、爱护、指责、反对、指示、抗议、抗击、粉碎、力量、阻挡、召唤、欢迎等具体的表情性质。

四、以不同的手势来体现不同的哲理意味的内涵。政治、宗教、国际性活动，诸如反对核扩散，圣经的宗旨，禅的观念，国际儿童年、国际和平年，禁烟运动等

▢

一、课题名称:手的视觉化想像

▢课题内容：手想象图形 ▢课题时间：1课时

▢教学方式：启发学生从材质、结构、形态和合成多方面理解和表达手的视觉化想象。

▢教学要求：

作业量及尺寸:10个手的想象图形，A4纸。

▢训练目的：

丰富学生视觉语言表达的行之有效的途径之一，十分重要。作业评价：

▢

二、课题名称:特定元素的视觉想像一一帽子

▢课题内容：帽子的想像

▢课题时间： 3课时

▢教学方式：启发式引导。议点:鞋子的功能/帽子的类别及特性/帽子的象征意义。在学生讨论的基础上总结、举例。例如，各种帽子的区别造型不同、功能不同，使学生在创意时条理清晰。举例，男帽与女帽的主要区别，各种季节帽的不同。

▢教学要求：作业量及尺寸，每位同学在A4纸上完成10-20个创意图

▢训练目的：抓住与人密切联系的物进行刻画易于深入。列举富有代表性的鞋子，便于学生思路条理清晰。以鞋子进行象形、象物、象意、象音的创作，引用对比、夸张、含蓄、幽默等手法，使学生学会对任何事物采用举一反三的方法，恰如其分地表现。

▢作业评价

第五章 正负形

正形与负形相互借用，在一种线形中隐含着两种各自不同的含义。

正负形在我们生活中常被采用，如:儿童的智力填充游戏，在我国道教文化中广为传播的太极图形。设计师们利用这种形式，让我们，让我们的孩子们了解如何感受共享空间的存在，以及它们的美妙之处。

▢课题名称:正负形

▢课题内容：以人和人，物与物，或人与物结合作正负图形，使之统一在一个平面体中。

▢课题时间：4课时

▢教学方式以中国太极图为例，说明正负形的含义及视觉效果，并分析正负形的特征及构成条件。

▢教学要求

1、要求学生在使用正负形时注意表“简洁，两者交接界处的处理要巧妙，同时注意外形的处理也要恰当。

2、工作业量及尺寸:在A4纸上每人创意10个图形。

▢训练目的：我们常说”一一语双关“，语言是这样，视觉化的图形语言同样是这样。人们十分注重实空间的利用，实空间的外形，而往往忽略了对虚空间的利用和把握。正负形的训练目的正是强调虚实的同等重要性。引导学生要用三只眼去观察生活，充分利用一切可利用的元素。作业评价

第六章影子 ■影子

客观物体在光的作用下产生异常的变化，呈现出与原物不同的对应物。

自从进入印象派绘画历史以来，影子始终作为画面的绘画语言而存在。到了现代绘画时代，艺术家们对艺术的理解已经摆脱了写实的范畴，出现超现实主义画派之后，很多画家在尝试专门研究影子的艺术，后来，设计师们研究影子，利用娴熟的影子语言来丰富视觉语言。课题名称:影子

课题内容:写意影子、象形影子、转换影子等训练。

课题时间:4课时

教学方式：讲述要点在于影子的原理，影子的意义、影子的可塑性、视觉化影子的美学质量。学生必须放弃写实性影子的概念，在写意影子的基础上寻找影子的可塑性。

教学要求

1、“影子”要求简洁概括，不是简单的重复生活，而是在现实的生活影子中寻求新的创意，视觉上不破坏整体关系。

2、工作业量及尺寸在A4纸上作5-10个图形。

训练目的：影子是光的反映，也是一种真实空间的反映和写实性绘画。生活中的影子追求真实，设计中的影子则是富有深刻寓意的创意活动，必须达到给人以震惊与视觉上的冲击。作业评价： 异变图形

■异变图形

在A与Z之间寻找中介体，将A自然地渐变为Z使之形成为另--种物体。渐变、演化是任何一个系统，一种生命体的必然过程，这个演变过程叫做异变。自然界中存在着植物的演化过程、生物(命)体的演化过程、两栖动物的生长过程，如琳抖到青蛙。

数字化时代的今天，技术让我们可以轻而易举地在两个元素之问通过计算机来显示其异变图形，如植物到动物(树叶到乌)，少女和鱼可以轻而易举地成为美人鱼等等„„，但是埃舍尔式的”头脑“，却是今天所有技术所不能取代的，这正是我们要学习的所在。

▢课题名称:同形异变、不同形异变

▢课题内容：寻找相似形的两个元素进行=变/寻找不同形的两个元素进行异变

▢课题时间：4课时

▢教学方式寻找外形有相近之处的两个形元素，利用两者的可变因素进行变化。以《鸟》为例，先确定图1《鸟》和图5《树叶》，再营造一个中间元素，最后填入中间元素到两者的中间元素。以此类推可以解决所有的图形异变问题。

▢教学要求：作业量及尺寸:在A4纸上画两组不同的异变图形，即同形异变和不同形异变各一张。

▢训练目的：培养学生较为系统地观察对象的能力。演变过程自然，条理、秩序清晰，不露痕迹。

▢作业评价

第八章 元素的替代

■元素的替代

形和意的转换一保持图形的基木特征，物体中的某一部分被其它相类似的形状所替换的一种异常组合形式。

任何物体与生命体都是根据结构和功能的需要进行合理的组合的。他们都有各自的逻辑性和合理性。钢琴是由音盒、琴键和琴台构成的人的头部是由五官构成的，破坏了这种关系将会影响功能的正常运转。

单纯的写实已经无法抗衡摄影的魅力了，绘画要以新的面貌展示它的世界。随着市场对视觉传达艺术的需求，设计师们很快地吸收了现代绘画的精髓，以其反常理、反常规的表现形式一意和形的转换来增大冲击力度，在信息与观众之间构架起一座桥梁。替换图形正是以常规图形为依据，保持其物形的基本特征，将物体中的某一部分被其它相似形或不相似形状所替换的异常组合。

▢课题名称:元素的替代--意和形的替代 ▢课题内容:意和形的转换图形训练

▢课题时间:8课时 ▢教学方式

在成语中寻找切入点，如“糖衣炮弹”；

2、在相同形中寻找替代物，如“麦当劳新口味“。

3、有趣味的联想，如“巧合”。

4、意的引伸，如磁铁所表示的吸引力--“爱的力量”。

▢教学要求:

1、在原创图的基础上通过元素的转换，在视觉上赋予新感觉，在寓意上赋予新的含义，如”精神食粮“。

2、作业量及尺寸:在A4纸上作10个以上图形，从中选出两幅制作成A3纸尺寸。

▢训练目的:研究1+1不等于2，即原创图+转换元素=新视觉效应。如第141页中的”风扇“，用绿叶取代扇片表示，像自然风一样柔和。蜻蜓意为自然界的生命，一个生活用品被赋予生命，可见是一个不同凡响的产品。目的在于让大家感悟到设计的魅力。

▢作业评价:

第九章图形实践

■图形实践

本章节选取了设计学院建筑空间为例，以体现其图形创意的意义。

1、通过这个针对性的训练，提高学生分析一个具体项目、并以多种手段方式解决面临的问题的能力，突破传统框框和媒体的限制，不受空间和材料的限制，充分了解如何洒脱而巧妙地去寻求和发现可以利用的手段和媒介。

2、改变选题大、命题宽的教学习惯，提倡”以小见大“、”小题大做"，讲究内涵和表现深度，充分引发学生的想像力、创造力。

3、方案实施过程中使学生体验选用材料、技术处理和工艺加工等的重要性。

4、创意方法的研究为直观地解决问题提供方便，并开拓视野，这种方案的掌握会使设计者在实践工作中举一反

三、得心应手。

▢课题名称:图形实践--艺术与设计系建筑空间的联想

▢课题内容：艺术与设计系建筑空间的想像

▢课题时间：12课时

▢教学方式：

1、从视觉角度分析设计学院建筑空问的可变因素

2、介绍超现实主义的空间艺术处理手法

3、介绍立体主义、构成主义、表现主义等现代艺术的视觉艺术。

▢教学要求：

1、要求学生将上述分析、介绍的内容结合课题进行设计。以设计学院门厅、外观、或室内某一元素为切入点。在视觉上耍确立设计学院形象，能一目了然。

2、作业量及尺寸:尺寸不限，2幅设计图。

▢训练目的：通过本课程的实践，体会传统文化、现代艺术、自然环境、科学技术对设计的影响，也通过该作业的训练，了解视觉的可塑性，以及视觉设计可以带给人的极大的视觉享受。

作业：

1、点的联想[6个图形]；

2、三角形的联想[6个图形]；

3、眼球的图形[6个图形]；

4、单形元素[6个图形，简单日用品]；

5、单形元素[6个图形，简单日用品]；

6、手的图形[6个图形]；

7、帽子的图形[6个图形]；

8、正负形[6个图形]；

9、影子[6个图形]；

10、异变[6个图形]；

11、元素替代[6个图形]；

12、图形实践[艺术系建筑空间联想]