搜档网
当前位置:搜档网 › Altera可重配置PLL使用手册

Altera可重配置PLL使用手册

Altera可重配置PLL使用手册
Altera可重配置PLL使用手册

1 应用需求

在实际应用中,FPGA的工作时钟频率可能在几个时间段内变动,对于与之相关的锁相环(PLL),若PLL的输入时钟在初始设定的时钟频率的基础上变化不太大时,PLL一般可以自己调整过来,并重新锁定时钟,获得正确的时钟输出;但是,若PLL的输入时钟频率较之原来设定的时钟频率变化较大时(比如,PLL输入时钟频率由50MHz变为200MHz),PLL将无法重新锁定时钟,其输出时钟频率将变为不确定的值。

对于后面这种情况,一般的可有两种处理方法:

方法一,是针对不同的输入时钟使用不同的PLL分别进行配置,当输入时钟变化时,内部逻辑根据不同PLL的锁定情况,选择合适的时钟作为工作时钟;

方法二,是利用FPGA开发厂商提供的PLL可重新配置宏(比如Altera的ALTPLL_RECONFIG宏模块),通过对其参数进行重新设定,然后,实时地重新配置PLL,使其在新的输入时钟下可以正常锁定和工作。

方法一的实现较为直观,但需要更多的PLL资源;方法二则通过对原来的PLL资源进行参数的重新配置,使其适应新的工作时钟,其实现较为复杂,但不需要额外的PLL资源。

FPGA内的PLL能否实时地实现重新配置,与该FPGA是否提供相关的可重新配置机制有关,具体请参考相应厂商的FPGA的使用手册。

本文档主要是以Altera公司的Stratix II系列的FPGA器件为例,介绍了其内嵌的增强型可重配置PLL在不同的输入时钟频率之间的动态适应,其目的是通过提供PLL的重配置功能,使得不需要对FPGA进行重新编程就可以通过软件手段完成PLL的重新配置,以重新锁定和正常工作。

2 PLL原理与可重配置PLL

2.1 PLL结构与原理

锁相环(PLL,Phase Lock Loop)主要作用就是把内部/外部时钟的相位和频率同步于输入参考时钟。PLL一般由模拟电路所实现,其结构如图2-1所示。

图2-1锁相环(PLL)结构

PLL工作的原理:PLL采用一个相位频率检测器(PFD)把参考输入时钟的上升沿和反馈时钟对齐。当PFD检测到输入时钟和反馈时钟边沿对其时,锁相环就锁定了。压控振荡器(VCO)通过自振输出一个时钟,同时反馈给输入端的频率相位检测器(PFD),PFD 根据比较输入时钟和反馈时钟的相位来判断VCO输出的快慢,同时输出上升(Pump-up)或下降(Pump-down)信号,决定VCO是否需要以更高或更低的频率工作。PFD的输出施加在电荷泵(CP)和环路滤波器(LF),产生控制电压设置VCO的频率。如果PFD产生上升信号,然后VCO就会增加。反之,下降信号会降低VCO的频率。

PFD输出这些上升和下降信号给电荷泵(CP)。如果电荷泵收到上升信号,电流注入环路滤波器(I CP增大)。反之,如果收到下降信号,电流就会流出环路滤波器(I C P减小)。

环路滤波器把这些上升和下降信号转换为电压,作为VCO的偏置电压。环路滤波器还消除了电荷泵的干扰,防止电压过冲,这样就会最小化VCO的抖动。环滤波器的电压决定了VCO操作的速度。

2.2 可重配置PLL

Altera公司的Stratix II等系列的FPGA提供了可重配置的PLL,从而可以实时地对PLL 进行重新配置,使其适应新的工作要求。通过Altera的Quartus II软件可以生成一个可重配置的PLL,如图2-2右边altpll模块所示;另外,生成一个重配置模块,如图2-2左边所示的altpll_reconfig模块,来对此PLL的具体参数进行实时配置。这两个用Quartus II工具生成的模块按照图2-2所示的方式进行连接,然后,图2-2左边所列的输入端口就可以提供给软件编程人员,由软件来实时地对进行重配置。比如,这组端口中时钟采用PCI接口的时钟,其他端口可以让FPGA以寄存器的方式通过PCI接口提供给上层软件编程,从而可以

图2-2 错误!未找到引用源。Stratix II可重配置的PLL

让软件能实时地对PLL进行重配置,以适应不同的PLL应用环境。具体地,被设置成可写寄存器的端口有reconfig、read_param、write_param、data_in[8:0]、counter_type[3:0]、counter_param[2:0]和reset;设置成只读寄存器的端口有:busy和data_out[8:0]。

PLL的可配置信息被组织在一个称为扫描链(scan chain)的结构中,按特定顺序排列。

2.2.1 PLL的扫描链(Scanchain)

Stratix II系列FPGA内的增强型锁相环(EPLL,Enhanced PLLs)和快速锁相环(FPLL,Fast PLLs)提供了若干可用于锁相环实时配置的计数器,包括:

?预缩放计数器(n)(Pre-scale counter(n))

?反馈计数器(m)(Feedback counter(m))和相应的VCO相位间隙选择(VCO phase

tap select(Фm))

?后缩放计数器(C0-C5)(Post-scale counter(C0-C5))和相应的VCO相位间隙选择

(VCO phase tap select,Фc0-c5)

?快速地可动态调整电荷泵电流(I cp)和环路滤波器组件(包括环路滤波器电阻R

和电容C),以满足PLL频带宽度(通带宽度,bandwidth)的要求。

这些可用于配置的计数器按照特定顺序组织在PLL的扫描链中。增强型锁相环(EPLL,Enhanced PLL)和快速锁相环(FPLL,Fast PLL)的扫描链长度是不同的。对于EPLL,其可配置的计数器总计有174位(bit0-bit173),其扫描链与具体的可配置计数器的关系如表2-1所示。FPLL的扫描链只有75位,因为FPLL的使用与EPLL类似,本文着重针对EPLL

的使用进行介绍,有关FPLL的使用请参照附录。

表2-1 EPLL配置扫描链位图

一开始所提到的若干可用于锁相环实时配置的计数器与扫描链中的计数器的具体对应关系如下(用于增强型PLL的):

?预缩放计数器(n)(Pre-scale counter(n))具体包括表2-1中提到的:n计数器nominal

count、n计数器旁路位(n counter odd bit)、n计数器spread count和n spread counter

旁路位。

?反馈计数器(m)(Feedback counter(m))包括表2-1中提到的:m相位移位设置、

m计数器nominal count、m计数器旁路位、m计数器spread count和m spread counter

旁路位。

?后缩放计数器(C0-C5)(Post-scale counter(C0-C5))包括表2-1中提到的:C0-C5

计数器相位移位设置、C0-C5计数器高脉冲计数、C0-C5计数器旁路位、C0-C5计

数器低脉冲计数和C0-C5计数器奇数划分位。即对应每个PLL的时钟输出端

(C0-C5)都有一组可用于调整的计数器。

?电荷泵和环路滤波器的用于调整的计数器包括表2-1中提到的:电荷泵设置[3:0]

和环路滤波器设置[11:4]。环路滤波器中有6位([9:4])是用于环路滤波器的电阻

(Rlf)设置,剩下的2位([11:10])用于环路滤波器的电容(Clf)设置。

通常所说的M、N计数器指的是M计数器nominal count和N计数器nominal count,或直接指整个反馈计数器(m)和预缩放计数器(n)。.

各个计数器的具体用处,将在下文中结合具体的例子进行详细的说明。

在用Quartus II工具的Tools选项下的“MegaWizard Plug-In Manager”生成可重配置的PLL时,会自动生成一个后缀为.mif文件(或.hex文件)(如图2-3所示的pll54.mif),此文件是一个扫描链的位图文件,包含了当前PLL配置的扫描链信息。可以根据这些信息,调整PLL的扫描链中相应的计数器,来达到调整PLL的目的。

图2-3 在用MegaWizard生成PLL时选择生成.mif文件

图2-4 PLL的重配置时序波形

图2-4给出了EPLL重配置的时序波形。由图可看出,PLL重配置的过程主要是将扫描链信息从最高位(bit173)到最低位(bit0)依次连续地读入可重配置PLL的过程。

2.2.2 PLL的重配置模块

从图2-4可以看出,PLL的配置过程是按位按序连续进行的,因此,直接操作起来比较不方便。为此,Altera提供了PLL的重配置模块,让配置过程变得简单。它让用户可以按照自己的需要,对需要修改的计数器单独进行修改,并且修改顺序是随机的,不用遵照扫描链的固有排列顺序进行。在所有修改完成后,仅需启动一个时钟周期的重配置信号(图2-4中的reconfig),此PLL的重配置模块就会按照图2-4所示的时序自动地对PLL完成重配置。

PLL的可重配置模块可以通过Altera的Quartus II开发工具的MegaWizard plug-in工具生成,与PLL的生成过程类似,在此不再赘述。

2.2.3 PLL重配置模块的端口说明

我们可以通过对altpll_reconfig模块的输入端口进行适当的驱动,来完成PLL的重新配置。下面,先就该模块的输入/输出端口做一个介绍。

表2-2 altpll_reconfig模块的输入端口

表2-3 altpll_reconfig模块的输出端口

通过PLL重配置模块,可以对各个用于PLL配置的计数器进行修改(用counter_type[3..0]和counter_param[2..0]来指明要具体操作的计数器,read_param和write_param信号来控制是从计数器中读出还是向计数器中写入;其中,从指定计数器中读出的值将放到data_out[8..0]总线上,要写入的数据则放到data_in[8..0]总线上)。

3 PLL的重配置的具体实现

通过对PLL重配置模块的可编程端口(章节2.2.3)进行操作来完成重配置工作。

当前的PLL选用的是增强型锁相环(Enhanced PLL),具体使用到了该PLL的C0、C1这两个时钟输出端口,并且,C0输出的时钟频率与输入频率相同,C1输出的时钟频率要求是输入频率的2倍;输入时钟的频率在85MHz和54MHz这两个频率的一定范围内波动(比如,通过晶振提供输入时钟时,由于晶振本身的误差及其受到环境影响,输入信号的频率会有一定的波动)。

在FPGA设计时,PLL会设定一个初始的输入时钟的锁定频率,以及指定带宽(bandwidth)范围(比如,PLL的起始锁定频率设为85MHz。那么,当输入时钟变为54MHz 时,因为PLL初始参数是按照85MHz设定的,所以,可能不能很好地锁定54MHz的输入时钟,此时,就需要按照54MHz的合适参数来重新配置PLL,从而使PLL能重新稳定地锁定输入时钟。这些参数存储在PLL重配置模块相关的计数器中,通过对计数器的修改,并最终设置一个时钟周期的重配置信号,来启动并完成PLL的重配置。

3.1 PLL重配置计数器值的确定

一般可以通过PLL对应的.mif(或.hex)等文件(如图2-3所示)来获得重配置模块的计数器值,这些文件可以在用Altera的Qusrtus II软件的MegaWizard Plug-In Manager工具生成PLL时产生。当无法通过.mif(或.hex)等文件来获取这些计数器值时,有些计数器的值可以通过计算来确定取值范围。本文主要介绍通过.mif文件获得重配置模块的计数器值参数的方法,下面通过一个实际的例子来进行说明。

通过MIF文件获取配置参数示例

在该例中,输入时钟在85MHz和54MHz之间切换,要求PLL能在时钟切换后,能够通过重配置来适应新的输入时钟(即重新锁定输入时钟)。

在用Quartus II工具生成PLL时,可以生成这个PLL的扫描链信息的.mif文件。输入时钟在这85MHz和54MHz这两个频率之间切换时,要调整哪些计数器,可以通过比较这两个频率对应的扫描链位图(.mif文件)获得。

图3-1所示,是85MHz的增强型锁相环(EPLL)和54MHz的EPLL,在C0的输出/输入比率为1:1,C1的输出/输入比率为2:1,且其bandwidth选项设为20MHz时,所对应的.mif文件,这些文件给出了85MHz和54MHz时,PLL的扫描链的设置值。

图3-1 输入时钟为85MHz和54MHz时的PLL的扫描链位图

图3-1给出的.mif文件是通过Quartus II软件打开的,也可以直接用文本编辑工具直接打开.mif文件,如图3-2所示。

.mif文件所给出的各位的所表示的含义由表2-1说明,当然,在用文本方式打开的mif 文件中,也有详细的说明,比如,图3-2所示的PLL的输入时钟为54MHz时的.mif文件中,“Charge Pump Current = 3”,说的就是电荷泵电流计数器的值为3。

图3-2用文本编辑工具打开的.mif文件

通过比较这两个由Altera的Quartus II工具生成的.mif文件,可以发现85MHz和54MHz 这两个PLL的扫描链中不同的计数器设置有以下这些:

表3-1 PLL在输入时钟频率在85MHz和54MHz时的不同参数

3.2 PLL重配置模块的初始化

在使用PLL重配置模块前,需要对其进行初始化,这一般由硬件完成,另外,要注意:

1.首先,要注意的是,在第一次使用前,最好对PLL重配置模块进行复位,否则将无法保证状态的合法性。如图2-2所示,PLL重配置模块提供了一个异步复位输入信号reset,用于整个模块的复位。

2.其次,要注意的是PLL重配置模块的初始化参数的设定。在用Altera的Quartus II 开发工具的“MegaWizard Plug-In Manager工具”生成PLL重配置模块时,所指定的PLL 类型要与该模块相连接的PLL类型一致,例如,设计所用的是增强型PLL(Enhanced PLL),那么该重配置模块就要选择是用于EPLL的,如图3-3所示(选择Enhanced选项)。

图3-3 PLL重配置模块要跟与其连接的PLL类型一致

3.然后,还要特别注意PLL重配置模块的扫描链的初始化。PLL重配置模块自身带了一个存储结构来存储扫描链的值,扫描链的值可以由用户逐个逐个的计数器来设定,也可以在用MegaWizard Plug-In Manager工具生成PLL重配置模块时,由用户指定一个用于初始化扫描链的有效文件(比如,在使用MegaWizard Plug-In Manager工具生成PLL时所生成的.mif(或.hex)文件,例如图2-3中的pll5

4.mif),如图3-4所示。

图3-4 PLL重配置模块的初始化扫描链

如果没有对PLL重配置模块的扫描链进行初始化,那么,在使用该重配置模块进行PLL的第一次重配置时,因为扫描链为空,鉴于174位的扫描链值(对于EPLL来说)都将被读入PLL来进行PLL的重配置,那些没有指定的计数器值将引起错误的配置。

比如,对于一个输入频率为54MHz的输入时钟,当其频率变成100MHz时,PLL将失去锁定,需要进行重新配置。如果,已经将初始值设为有文件pll54.mif获取(如图3-4所示),那么,仅需要修改一下电荷泵电流计数器的值(由值11调整为12),然后,启动一个时钟周期的reconfig信号,就可以完成重配置,并锁定新的输入时钟频率。否则,若为对重配置模块的扫描链进行初始化,那么此时将需要修改所有相关的计数器值(M、N 计数器,post-scale计数器等等)后并启动reconfig信号完成重配置后,才能锁定新的时钟。

4.另外,要注意的是,使用PLL重配置模块时,使用read_param控制信号来读取扫描链中的对应信息时,实际读取的是从当前“PLL重配置模块”保存的扫描链的内容,而不是从PLL中读出的内容。如果PLL重配置模块的扫描链没有进行初始化(例如,如图3-4所示选择了“No, leave it blank”选项),那么用使用read_param控制信号读出的内容将不确定,通过时序仿真来看,读出值是全零(在之前没有用write_param信号写入新的信息时)。

异步复位输入信号reset不会对PLL重配置模块中保存的扫描链信息产生影响,即使复位也不会使PLL重配置模块保存的扫描链信息回到初始设定值,而是不改变扫描链的任何信息。即最后修改的PLL重配置模块扫描链信息(通过write_param控制信号实现的修改),会一直保持到下次使用write_param控制信号实现修改为止。

3.3 PLL重配置操作的实现过程

3.3.1 用于重配置的寄存器

为了让软件人员能够对PLL进行重配置,FPGA应该提供以下可操作的寄存器:可写寄存器:reconfig、read_param、write_param、data_in、counter_type、counter_param 和reset;

只读寄存器:busy、data_out、locked;

这些寄存器(除了locked)的含义与PLL重配置模块提供的端口是一一对应的,本文档在表2-2和表2-3已经做了说明,为了方便起见,下面再次说明一下。

表3-2 用于重配置的寄存器说明

其中,有关counter_type和counter_param具体所指定的计数器,在表3-3和表3-4中做了说明。

表3-3 counter_type[3..0]的设置

表3-4 counter_param[2..0]的设置

3.3.2 软件对PLL重配置过程的实现

下面,仍通过上面提到的输入时钟频率在85MHz与54MHz两者间切换的例子,来具体说明重配置过程是怎样实现的。

若当前的输入时钟的频率是由54MHz变为85MHz,那么当前应该是按照85MHz的扫描链信息进行PLL的重配置。表3-5列出了可以具体配置的计数器,以及相关的PLL重配

置模块的端口:

表3-5 PLL的扫描链(计数器)的重配置数据

注:表中,用灰色标出了那些通常会需要改动的计数器值;而其他计数器值,一般在第一次配置以后,不再需要修改。

表中的数字用十进制数给出,每一行对应着一个可以修改的计数器;最左边是计数器的描述;紧跟着的是与该计数器对应的counter_type和counter_param值;之后,分别是输入时钟在85MHz和54MHz时应该写入data_in寄存器的内容。

整个重配置的操作流程如图3-5所示。

图3-5 重配置流程图

如图所示,对于重配置过程,软件人员可以通过对相关寄存器的操作完成:

1)软件要重新调整分辨率且输入时钟改变时,或者检测到时钟失去锁定时(状态位

locked的值为0)需要开始重配置工作。

2)判断是否是第一次对重配置模块进行操作,若是,则写reset寄存器(写入值1),

来完成对重配置模块的复位与初始化,并在一段时间(10ns以上即可)后将reset 寄存器清零;若不是第一次重配置,则该步骤为可选,转到步骤3)。

3)写counter_type[3:0]和counter_param[2:0]以及data_in[8:0]所对应的寄存器,其写入

顺序可为任意。

4)写write_param寄存器,将其值设为‘1’,随后,FPGA硬件会将该寄存器清零(因

为PLL重配置模块要求write_param只能保持一个时钟周期)。

5)等待busy寄存器变为‘0’(十几个时钟周期以内,一般在1微秒以内),然后重复

过程1)和2),直到上面表3-5所列的计数器值全部写入完成为止。

6)等待busy寄存器变为‘0’,然后将reconfig寄存器的值设为‘1’,随后,FPGA

硬件会将该寄存器清零(因为PLL重配置模块要求reconfig只能保持一个时钟周

期)。然后,等到busy寄存器再次变为‘0’时,重配置模块中的所有参数已经导

入到PLL中,基本完成了重配置过程。

7)写reset寄存器这一步骤是可选的。

a)即向reset寄存器写入值1,并在一段时间(10ns以上即可)后写入值0。此步

骤在要求保障输出时钟之间的相位关系时使用。它会让PLL重配置模块进行复位,复位后,会使得PLL的输出时钟间的相位关系回复到初始值[1](即FPGA的配置

文件.sof或.pof所确定的最初值)。

b)跳过该步骤。在之前已经设置write_param对有关相位的计数器做了调整的话,

则不能在此处设置reset寄存器,否则,所做的相位调整无效。

8)因为PLL进行了重新调整,输出时钟频率会有变化,需要对与PLL的输出相关的

逻辑进行复位。

以表3-5中“电荷泵电流计数器”的参数的修改为例:写入其对应的参数的过程为:

a)向counter_type寄存器中写入值2;

b)向counter_param寄存器中写入值0;

c)向data_in寄存器中写入值11;(当前输入时钟是85MHz时)

d)向write_param寄存器中写入值1;

e)读busy寄存器,等待其值变为‘0’;

f)可以对下一个计数器的参数进行修改了。

其中,表3-5中所列出来的这些计数器的写入顺序可为任意,没有先后之分。

图3-6给出了对PLL重配置模块进行写操作的时序示意图,图3-7给出的是对PLL重配置模块启动并完成重配置的时序示意图。写入重配置参数时,由counter_type[3:0]和counter_param[2:0]指定对应的计数器,在data_in[8:0]寄存器中放上对应的计数器要设置的值,然后设置write_param寄存器,这将把data_in中的值写入扫描链中由counter_type[3:0]和counter_param[2:0]所指定的计数器。在所有改动完成后,再设置reconfig寄存器,启动一个clock周期的reconfig信号,这将使改动后的配置自动加载到PLL中去。随后,等到busy 信号变为‘0’,则表示重配置已完成。若参数配置正确,则PLL应该能够重新锁定。

图3-6写PLL重配置模块端口的时序示意图

图3-7 reconfig的时序示意图

在通过软件第一次做重配置时,最好将上面表3-5所例的计数器都写入一遍;在做过一次重配置后,因为PLL重配置模块已经记录了之前的配置数据,在再次进行重配置时,那些没有发生变化的计数器值可以不必再次写入,只对发生变化的计数器(一般只是表3-5中灰色部分标出来的那些计数器会发生变化,比如表3-1所示)进行修改就可以了。

只读寄存器中,busy

图3-8读配置参数流程图

如图3-8所示,从重配置模块中读取已经配置好的参数的过程如下:

1)判断是否是第一次对重配置模块进行操作,若是,则写reset寄存器,来完成对重

配置模块的复位与初始化;若不是,则转到步骤2)。

2)写counter_type[3:0]和counter_param[2:0]所对应的寄存器,其写入顺序可为任意。

3)写read_param寄存器,将其值设为‘1’,随后,FPGA硬件会将该寄存器清零(因

为PLL重配置模块要求read_param只能保持一个时钟周期)。

4)等待busy寄存器变为‘0’,此时,data_out寄存器的值变为合法值,可直接读取。

图3-9给出了对PLL重配置模块进行读操作的时序示意图。

图3-9读PLL重配置模块端口的时序示意图

注意:

a)在第一次重配置前,最好置位一下reset信号,保证重配置模块的状态机回到初始状态。

b)write_param和read_param、reconfig信号是时钟上升沿采样,仅保持一个周期,它们

对应的寄存器在由软件人员设置为值‘1’后,随之会被硬件清零。

c)为了了解写入的值是否正确,可以通过读相应的计数器,看读出值是否与写入值一致。

d)读/写参数时,要在检测到busy信号为低的时候才能读出/写入。

3.3.3 PLL重配置计数器的调整

上文中有提到,PLL重配置模块提供的可调整的计数器是以一个称为扫描链的结构来组织的,如图3-10所示。

图3-10 PLL重配置计数器的扫描链结构

对于增强型锁相环(Enhanced PLL),这些可调整的计数器可大体分为三类:

Fortigate防火墙安全配置规范

Fortigate防火墙安全配置规范

1.概述 1.1. 目的 本规范明确了Fortigate防火墙安全配置方面的基本要求。为了提高Fortigate防火墙的安全性而提出的。 1.2. 范围 本标准适用于 XXXX使用的Fortigate 60防火墙的整体安全配置,针对不同型号详细的配置操作可以和产品用户手册中的相关内容相对应。

2.设备基本设置 2.1. 配置设备名称 制定一个全网统一的名称规范,以便管理。 2.2. 配置设备时钟 建议采用NTP server同步全网设备时钟。如果没有时钟服务器,则手工设置,注意做HA的两台设备的时钟要一致。 2.3. 设置Admin口令 缺省情况下,admin的口令为空,需要设置一个口令。密码长度不少于8个字符,且密码复杂。 2.4. 设置LCD口令 从设备前面板的LCD可以设置各接口IP地址、设备模式等。需要设置口令,只允许管理员修改。密码长度不少于8个字符,且密码复杂。 2.5. 用户管理 用户管理部分实现的是对使用防火墙某些功能的需认证用户(如需用户认证激活的防火墙策略、IPSEC扩展认证等)的管理,注意和防火墙管理员用于区分。用户可以直接在fortigate上添加,或者使用RADIUS、LDAP服务器上的用户数据库实现用户身份认证。 单个用户需要归并为用户组,防火墙策略、IPSEC扩展认证都是和用户组关联的。 2.6. 设备管理权限设置 为每个设备接口设置访问权限,如下表所示:

接口名称允许的访问方式 Port1 Ping/HTTPS/SSH Port2 Ping/HTTPS/SSH Port3 Ping/HTTPS/SSH Port4 HA心跳线,不提供管理方式 Port5 (保留) Port6 (保留) 且只允许内网的可信主机管理Fortinet设备。 2.7. 管理会话超时 管理会话空闲超时不要太长,缺省5分钟是合适的。 2.8. SNMP设置 设置SNMP Community值和TrapHost的IP。监控接口状态及接口流量、监控CPU/Memory等系统资源使用情况。 2.9. 系统日志设置 系统日志是了解设备运行情况、网络流量的最原始的数据,系统日志功能是设备有效管理维护的基础。在启用日志功能前首先要做日志配置,包括日志保存的位 置(fortigate内存、syslog服务器等)、需要激活日志功能的安全模块等。如下图 所示:

陈霖的魔方CFOP公式 新版本 Lin Chen's CFOP

Lin Chen's CFOP (Algorithms) 2013-10-22 First Two Layer (F2L) First Two Layers, or F2L are normally the first two bottom layers of the 3x3x3 cube, or essentially all layers up until the last layer on larger cubes. The definition is a little different depending on the subject or who you are talking to. Normally it is as above but it may also refer to the part of the Fridrich method that solves the pairs without counting the cross part. Fridrich F2L There are many ways to solve the 'F2L' on a cube. A common system is using the Fridrich method first two layer approach. After solving the cross, a corner-edge pair is paired up, and then inserted into the correct slot. A total of four corner edge (or 'CE') pairs are made and inserted to solve the first two layers. The concept of pairing up four corner/edge pairs was first proposed by René Schoof in 1981. Algorithms:

fortigate 简易设置手册

fortigate 简易设置手册 一、更加语言设置: 1、首先把PC的网卡IP修改成192.168.1.*的网段地址,在IE中输入: https://192.168.1.99进入设置界面,如下图: 2、进入设置界面后,点击红框标注的位置(系统管理→状态→管理员设置), 进入如下图:在红框标注的位置进行语言选择。 二、工作模式的设置:

Fortigate防火墙可以工作在以下几种模式:路由/NAT模式、透明模式; 要修改工作模式可在下图标注处进行更改,然后设置相应的IP地址和掩码等。 三、网络接口的设置: 在系统管理→点击网络,就出现如下图所示,在下图所指的各个接口,您可以自已定义各个接口IP地址。 点击编辑按钮,进入如下图所示: 在下图地址模式中,在LAN口上根据自已需要进行IP地址的设置,接着在管理访问中指定管理访问方式。

在WAN口上,如果是采用路由/NAT模式可有两种方式: 1、采用静态IP的方式:如下图: 在红框标注的地方,选中自定义,输入ISP商给你的IP地址、网关、掩码。 在管理访问的红框中,指定您要通过哪种方式进行远程管理。 如果你从ISP商获得多个IP的话,你可以在如下图中输入进去。 在如下图红框标注的地方,输入IP地址和掩码以及管理访问方式,点击ADD 即可。

注: 采用静态IP地址的方式,一定要加一条静态路由,否则就不能上网。如下图:

2、如采用ADSL拨号的方式,如下图: 当你选中PPOE就会出现如下图所示的界面: 在红框标注的地址模式中,输入ADSL用户和口令,同时勾选上‘从服务器上重新获得网关‘和改变内部DNS。 在管理访问方式中根据自已的需要,选中相应的管理方式,对于MTU值一般情况下都采用默认值就行了.

魔方PLL多解教程

PLL多解教程 【PLL-1】U Permutation : a ①:(U2) F2 U' L R' F2 L' R U' F2 ②:M2 U M' U2 M U M2 ③:(U2) M2 U M U2 M' U M2 ④:R2 U' R' U' R U R U R U' R ⑤:(U2) L2 U' L' U' L U L U L U' L ⑥:B2 U' M' U2 M U' B2 ⑦:(U2) R U' R U R U R U' R' U' R2 ⑧:M2 U M' U2 M U2 M' U2 M U M2 ⑨:(U) R2 U' y r U2 r' R U2 R' y' U' R2 ⑩:R U R' U' L' U' L U2 R U' R' U' L' U L 【PLL-2】U Permutation : b ①:(U2) F2 U R' L F2 R L' U F2 ②:M2 U' M' U2 M U' M2 ③:(U2) M2 U' M U2 M' U' M2 ④:R' U R' U' R' U' R' U R U R2 ⑤;(U2) R2' U R U R' U' R' U' R' U R' ⑥:B2 U M' U2 M U B2 ⑦:L2 U L U L' U' L' U' L' U L' ⑧:R U' R U R U R' U' R' U' R' U2 R' ⑨:M2 U' M' U2 M U2 M' U2 M U' M2 ⑩:L' U' L U R U R' U2 L' U L U R U' R' ①①(U2) L' U L' U' L' U' L' U L U L2

超顺手的公式之pll

M2 U M’U2 M U M2 M2 U’ M’U2 M U’ M2 巧计方法:遇到三棱换,不管三七二十一先M2,做M2的同时观察魔方左右两面,即可观察出是顺时针还是逆时针的三棱换。如果是顺时针,接下来就逆时针转U,反之,则顺时针转U。紧接着不管三七二十一M’U2 然后和之前一样,顺时针三棱换就转逆时针的U 逆时针三棱换就转顺的U,M2收尾。 PLL03,04 M2 U M2 U2 M2 U M2 M2 U M2 U’(M’E2)2注:E2指的是上层与下层的夹层旋转180° M2 U’ M2 U (M’E2)2方向不同U与U’互换 PLL05,06 05.(R U R' F') ( r U R' U') (r' F R2 U' R') 06. (R U)( R'2 F')(r U R U')(r' F R U' R') 是倒过来做的一样顺

07.x'(RU'R'D)(RUR'D')(RUR'D)(RU'R'D') (R2 UR'd') (R U R' U' R U R' U')( R U R' F U' F2) 08.(R U R' U')(R' F)(R2 U' R' U') (R U R' F') PLL09,10,11 09.(R'U'F')(RU R' U')(R' F)(R2 U' R' U' )(R U R' UR) 10.(R'UR'U)d(R'F'R2U')(R'UR'F)(RF) 11.F(R U'R' U')(R U R' F')(R U R' U') (R' F R F') Pll12,13 12.(R’U2)(RUR’)z(R2UR’DRU’) 13.(R U R'F')(R U R'U')(R'F R2 U'R'U') PLL14,15 14.(R' U2)(R U'U')(R' F)(R U R' U') (R'F')(R2 U')

飞塔防火墙fortigate的show命令显示相关配置

飞塔防火墙fortigate的show命令显示相关配置,而使用get命令显示实时状态 show full-configuration显示当前完全配置 show system global 查看主机名,管理端口 显示结果如下 config system global set admin-sport 10443 set admintimeout 480 set hostname "VPN-FT3016-02" set language simch set optimize antivirus set sslvpn-sport 443 set timezone 55 end show system interface 查看接口配置 显示结果如下 edit "internal" set vdom "root" set ip 88.140.194.4 255.255.255.240 set allowaccess ping https ssh snmp http telnet set dns-query recursive set type physical next get system inter physical查看物理接口状态,,如果不加physical参数可以显示逻辑vpn接口的状态 ==[port1] mode: static ip: 218.94.115.50 255.255.255.248 status: up speed: 100Mbps Duplex: Full ==[port2] mode: static ip: 88.2.192.52 255.255.255.240 status: up speed: 1000Mbps Duplex: Full show router static 查看默认路由的配置 显示结果如下 config router static edit 1 set device "wan1" set gateway 27.151.120.X

三阶魔方单手PLL公式

说明:无法理解符号意思的或看不懂图案的请自觉学习初级玩法。 z U’ R U’ R’ U’ R’ U’ R U R U2 R U’ R U R U R U’ R’ U’ R2 z U z’ R U2 R’ z U’ z’ x’ u’ U’ R2 U z’ R U R’ U’ R U’ R U R U’ R’ U R U R2 U’ R’ x’ R U’ R D2 R’ U R D2 z’ U2 x’ R2 D2 R’ U’ R D2 R’ U R’ x’ R U’ R’ D R U R’ D’ R U R’ D R U’ R’ D’ R2 U’ R2 U’ R2 U y’ R U R’ B2 RU’ R’

R U R’ U’ R’ F R2 U’ R’ U’ R U R’ F’ R’ U R’ U’ y R’ F’ R2 U’ R’ U R’ F R F R’ U2 R’ U’ y R’ F’ R2 U’ R’ U R’ F R U’ F R U2 R’ U’ R U2 L’ U R’ U’ L z U’ R D’ R2 U R’ U’ R2 U D R’ U2 R U2 R’ F R U R’ U’ R’ x U’ R2 R U2 R’ U2 R x’ U’ R’ x U’ R U x’ R U R2 R2 u’ R U’ R U R’ D y R2 y R U’ R’

R U R’ y’ R2 u’ R U’ R’ U R’ D y R2 R’ U’ R y R2 z’ R x’ U’ z U R U’ R u’ R2 R2 z’ R x’ U’ z U R’ U’ R u’ R2 yz U’ R U z U z’ U’ R U2 z U’ R U z’ R’ U’ R U2 z U’ R D’ z U’ R z’ R’ U2 z U R’ U’ z’ R U R’ U2 L U’ R z U’ R D R’ U R U’ R z’ R’ U’ L U2 R U2 R’ R2 U’ R’ U R U’ x’ U’ z’ U’ R U’ R’ U’ z U R U’ R’ U R U’ R2 zx U’ R’ U R y’ R U R’ U’ R2

魔方公式口诀

魔方分级教材 ★魔方公式基础知识★ F,B,L,R,U,D分别代表魔方的前,后,左,右,上,下六个面,(上黄下白前红后橙左蓝右绿)如图所示: 一个字母代表顺时针转90度,字母加“ ' ”表示逆时针转90度,加“2”表示转180度 单层转:F、B、L、R、U、D,F'、B'、L'、R'、U'、D',F2、B2、L2、R2、U2、D2 两层转(单层转的同时中间层一起转):f、b、l、r、u、d,f '、b'、l'、r'、u'、d',f2、b2、l2、r2、u2、d2 整体转(三层转):x、y、z,x'、y'、z',x2、y2、z2【方向对应为x-R,y-U,z-F】 转中层:M、M'、M2 (M的方向同R) 图示:

F B r y' M 三叶虫老师的教程) 开始学习之前,请大家先自行查阅资料了解下列概念:棱块、角块、中心块、面、层、十字、T字形、顶视图等概念,因本教程是黑白打印教程,不好标注,就不再讲解了。好在很简单,大家稍微想想或看看其它资料就能理解。好了,不再废话,让我们开始神奇的魔方之旅吧。 第一级最简单好记的方法 本方法只强调简单好记,预计1——2小时就能学会。 【第一步】完成单面十字架(建议用白色面,本文用白色面作为底部。如果不理解什么是标准十字架,请先自行查阅下相关资料。) 要点:正规的方法是完成单面十字的同时,要对好红橙蓝绿四个面第二层中心块颜色。本方法为了方便新手,将这一步拆解为两个步骤。 步骤一:先在单面架出一个白色的十字。注意点一:只要单面的中心块和四个棱块是白色的就行,其它四个角块是不是白色不必理会。注意点二:为了方便新手,这时十字架先不去对应红橙蓝绿四个面第二层中心块颜色,也就是说,只在白色单面翻出一个十字就可以了。 步骤二:单面十字架完成后再运用下面两个公式来对应中心块颜色,(注意,这时十字架需摆放在上面)。如果还想简单,只用图2公式也行,遇到图1情况,用图2公式就可转化为图2情况。 图1 顶视图相对棱对调:R U2 R′U2 R或者M2 U2 M2 图2 顶视图相邻棱对调: R U′R ′UR或者R′U′R U R′ 【第二步】还原第一层,和第二层中心块颜色形成T字形

飞塔配置安装使用手册

飞塔配置安装使用手册 FortiGuard产品家族 fortinet 的产品家族涵盖了完备的网络安全解决方案包括邮件,日志,报告,网络管理,安全性管理以及fortigate 统一安全性威胁管理系统的既有软件也有硬件设备的产品。 更多fortinet产品信息,详见https://www.sodocs.net/doc/c73565827.html,/products. FortiGuard服务订制 fortiguard 服务定制是全球fortinet安全专家团队建立,更新并管理的安全服务。fortinet安全专家们确保最新的攻击在对您的资源损害或感染终端用户使用设备之前就能够被检测到并阻止。fortiguard服务均以最新的安全技术构建,以最低的运行成本考虑设计。 fortiguard 服务订制包括: 1、fortiguard 反病毒服务 2、fortiguard 入侵防护(ips)服务 3、fortiguard 网页过滤服务 4、fortiguard 垃圾邮件过滤服务 5、fortiguard premier伙伴服务 并可获得在线病毒扫描与病毒信息查看服务。 FortiClient forticlient 主机安全软件为使用微软操作系统的桌面与便携电脑用户提供了安全的网络环境。forticlient的功能包括: 1、建立与远程网络的vpn连接 2、病毒实时防护 3、防止修改windows注册表 4、病毒扫描 forticlient还提供了无人值守的安装模式,管理员能够有效的将预先配置的forticlient分配到几个用户的计算机。 FortiMail

fortimail安全信息平台针对邮件流量提供了强大且灵活的启发式扫描与报告功能。fortimail 单元在检测与屏蔽恶意附件例如dcc(distributed checksum clearinghouse)与bayesian扫描方面具有可靠的高性能。在fortinet卓越的fortios 与fortiasic技术的支持下,fortimail反病毒技术深入扩展到全部的内容检测功能,能够检测到最新的邮件威胁。 FortiAnalyzer fortianalyzer tm 为网络管理员提供了有关网络防护与安全性的信息,避免网络受到攻击与漏洞威胁。fortianalyzer具有以下功能: 1、从fortigate与syslog设备收集并存储日志。 2、创建日志用于收集日志数据。 3、扫描与报告漏洞。 4、存储fortigate设备隔离的文件。 fortianalyzer也可以配置作为网络分析器用来在使用了防火墙的网络区域捕捉实时的网络流量。您也可以将fortianalyzer用作存储设备,用户可以访问并共享存储在fortianalyzer 硬盘的报告与日志。 FortiReporter fortireporter安全性分析软件生成简洁明的报告并可以从任何的fortigate设备收集日志。fortireporter可以暴露网络滥用情况,管理带宽,监控网络使用情况,并确保员工能够较好的使用公司的网络。fortireporter还允许it管理员能够识别并对攻击作出响应,包括在安全威胁发生之前先发性的确定保护网络安全的方法。 FortiBridge fortibridge产品是设计应用于当停电或是fortigate系统故障时,提供给企业用户持续的网络流量。fortibridge绕过fortigate设备,确保网络能够继续进行流量处理。fortibridge产品使用简单,部署方便;您可以设置在电源或者fortigate系统故障发生的时fortibridge设备所应采取的操作。 FortiManager fortimanager系统设计用来满足负责在许多分散的fortigate安装区域建立与维护安全策略的大型企业(包括管理安全服务的提供商)的需要。拥有该系统,您可以配置多个fortigate 并监控其状态。您还能够查看fortigate设备的实时与历史日志,包括管理fortigate更新的固件镜像。fortimanager 系统注重操作的简便性包括与其他第三方系统简易的整合。 关于FortiGate设备 fortigate-60系列以及fortigate-100a设备是应用于小型企业级别的(包括远程工作用户),集基于网络的反病毒、内容过滤、防火墙、vpn以及基于网络的入侵检测与防护为一体的fortigate 系统模块。fortigate-60系列以及fortigate-100a设备支持高可靠性(ha)性能。

高阶魔方PLL公式大全

高阶魔方PLL公式大全 高阶魔方相对于三阶魔方来说具有其自身的特殊性,在高阶降阶以后我们可以把它看成是一个畸形的三阶魔方。其特点是中心块放大,棱块横向变长,角块相对来说就显得小的可怜了。阶数越高,这种畸形的程度就越明显。在速拧中,部分普通的PLL公式注定不适用于这种形态的“三阶魔方”。因此,在下收集了一些高阶适用的PLL 公式,以供高阶玩家们交流学习。如果大家有什么更好的公式,请贡献出来,一起分享,一起提高。在下万分感激! ——常州.中岛丸PS:公式中红字标注的就是高阶PLL PLL01 RU'R(URUR)U'R'U'R2 PLL02 R2’ U (R U R’ U’)R’ U’ R’ U R’ PLL03 R2 U2 R U2 R2 U2 R2 U2 R U2 R2 PLL04

(R U R B')(R' B U' R')( f R U R' U' f') PLL05 (I U' R)D2 (R' U R)D2 R2 PLL06 x' R2 D2 (R' U' R)D2 R' U R' PLL07 (R2 U R` U`) y (RUR`U`)2 R U R` F U` F2 PLL08 (R U R' U')R' F R2 U' R' U' R U R' F' PLL09 (R` U` F`) (R U R` U`) (R` F R2) U` R` U` R U R` U R PLL10

(R` U R`U`) y (R` F` R2 U`) R` U R` F R F PLL11 F(R U' R' U')R U R' F' (R U R' U') R' F R F' PLL12 x U2(r` U` r)U2 (l` U R` U` R2) PLL13 (R U R’ F’) (R U R’ U’) R’ F R2 U’ R’ U’ PLL14 (R' U2 R U2’) R' F (R U R' U') R' F' R2 U' PLL15 (R U2' R' U2) R B' (R' U' R U) R B R’2 U PLL16

Fortinet防火墙设备维护手册

第1章第2章2.1 2.2 2.2.1 2.2.2 2.2.3 2.3 2.4 第3章3.1 3.2 录 FORTINET 配置步骤配置步骤...... 2 FORTINET 防火墙日常操作和维护命令 (29) 防火墙配置......29 防火墙日常检查 (29) 防火墙的会话表:(系统管理-状态-会话)......29 检查防火墙的CPU、内存和网络的使用率......31 其他检查 (31) 异常处理……31 使用中技巧……32 FORTGATE 防火墙配置维护及升级步骤…… 33 FORTIGATE 防火墙配置维护......33 FORTIGATE 防火墙版本升级 (33) 第1章Fortinet 配置步骤章 1.1.1.1 Fortigate 防火墙基本配置 Fortigate 防火墙可以通过“命令行”或“WEB 界面”进行配置。本手册主要介绍后者的配置方法。首先设定基本管理IP 地址,缺省的基本管理地址为P1 口192.168.1.99,P2 口192.168.100.99。但是由于P1 口和P2 口都是光纤接口,因此需要使用Console 口和命令行进行初始配置,为了配置方便起见,建议将P5 口配置一个管理地址,由于P5 口是铜缆以太端口,可以直接用笔记本和交叉线连接访问。之后通过https 方式登陆到防火墙Internal 接口,就可以访问到配置界面 1. 系统管理”菜单 1.1 “状态”子菜单1.1.1 “状态”界面 “状态”菜单显示防火墙设备当前的重要系统信息,包括系统的运行时间、版本号、OS 产品序列号、端口IP 地址和状态以及系统资源情况。如果CPU 或内存的占用率持续超过80%,则往往意味着有异常的网络流量(病毒或网络攻击)存在。 1.1.2 “会话”显示界面 Fortigate 是基于“状态检测”的防火墙,系统会保持所有的当前网络“会话”(sessions)。这个界面方便网络管理者了解当前的网络使用状况。通过对“源/目的IP”和“源/目的端口”的过滤,可以了解更特定的会话信息。例如,下图是对源IP 为10.3.1.1 的会话的过滤显示 通过“过滤器”显示会话,常常有助于发现异常的网络流量。1.2 “网络”子菜单1.2.1 网络接口 如上图,“接口”显示了防火墙设备的所有物理接口和VLAN 接口(如果有的话),显示IP 地址、访问选项和接口状态。“访问选项”表示可以使用哪种方式通过此接口访问防火墙。例如:对于“PORT1”,我们可以以“HTTPS,TELNET”访问,并且可以PING 这个端口。点击最右边的“编辑”图标,可以更改端口的配置。 如上图,“地址模式”有三类: a.如果使用静态IP 地址,选择“自定义”;b.如果由DHCP 服务器分配IP,选择“DHCP”;c.如果这个接口连接一个xDSL 设备,则选择“PPPoE”。在“管理访问”的选项中选择所希望的管理方式。最后点击OK,使配置生效。 “区”是指可以把多个接口放在一个区里,针对一个区的防火墙策略配置在属于这个区的所有接口上都生效。在本项目中,没有使用“区”。1.2.2 DNS 如上图,在这里配置防火墙本身使用的DNS 服务器,此DNS 与内部网络中PC 和SERVER 上指定的DNS 没有关系。 1.3 DHCP 如上图,所有的防火墙端口都会显示出来。端口可以1)不提供DHCP 服务;2)作为DHCP 服务器;3)提供DHCP 中继服务。在本例中,External 端口为所有的IPSEC VPN 拨

飞塔无线配置1

FortiAP 介绍 FortiAP 无线接入点提供企业级别的无线网络扩展的FortiGate整合安全功能的控制器管理的设备。每个FortiAP无线控制器将通过的流量集成到FortiGate平台,提供了一个单独的控制台来管理有线和无线网络通信。 FortiAP 无线接入点提供更多的网络可视性和策略执行能力,同时简化了整体网络环境。采用最新的802.11n为基础的无线芯片技术,提供高性能集成无线监控并支持多个虚拟AP的每个无线发送的无线接入。FortiAP与FortiGate 设备的controller(控制器)连接,可以提供强大完整的内容保护功能的无线部署空间。FortiGate设备controller控制器可以集中管理无线发送点操作、信道分配、发射功率,从而进一步简化了部署和管理。 FortiAP 外观与连接 这里我们用FortiAP 210B来做示例,FortiAP 210B 是可持续性使用的商务级802.11n解决方案,提供达300Mbps 的总吞吐率,可满足苛刻使用要求的应用场所。FortiAP 210B应用了单射频双频段(2.4GHz和5GHz)的2x2 MIMO 技术。FortiAP 210B是一款企业级接入点,不但提供快速客户端接入,而且具有智能应用检测和流量整形功能,具有两根内部天线,支持IEEE 802.11a、b、g和n无线标准。 这是FortiAP 210B正面的样子。

FortiAP 210B连接的方式很简单,只要一根网线的一端连接设备的ETH接口,另一端连接交换机或飞塔防火墙,设备带独立的12V、1.5A电源,如果防火墙或交换机支持PoE接口(自带48V电源),也可以直接通过网线供电,不需要连接独立的电源,这样在布线安装时会方便很多。 FortiAP 访问 和普通的交换机、路由器一样,FortiAP也可以通过浏览器进行访问,ETH接口的默认地址是192.168.1.2,用户名为admin,密码为空。笔记本电脑IP设为同网段的192.168.1.8,打开火狐浏览器,输入http://192.168.1.2进行访问。 输入用户名admin,密码不填,直接点击登录; 可以看到FortiAP 210B的基本信息,在这里可以升级固件,修改管理员密码(为了安全起见建议立即修改),当有多个AP时为了不引起冲突,又能访问每个IP,建议修改默认的192.168.1.2 IP地址。

FortiGate防火墙常用配置命令(可编辑修改word版)

FortiGate 常用配置命令 一、命令结构 config Configure object. 对策略,对象等进行配置get Get dynamic and system information. 查看相关关对象的参数信息show Show configuration. 查看配置文件 diagnose Diagnose facility. 诊断命令 execute Execute static commands. 常用的工具命令,如ping exit Exit the CLI. 退出 二、常用命令 1、配置接口地址: FortiGate # config system interface FortiGate (interface) # edit lan FortiGate (lan) # set ip 192.168.100.99/24 FortiGate (lan) # end 2、配置静态路由 FortiGate (static) # edit 1 FortiGate (1) # set device wan1 FortiGate (1) # set dst 10.0.0.0 255.0.0.0

FortiGate (1) # set gateway 192.168.57.1 FortiGate (1) # end 3、配置默认路由 FortiGate (1) # set gateway 192.168.57.1 FortiGate (1) # set device wan1 FortiGate (1) # end 4、添加地址 FortiGate # config firewall address FortiGate (address) # edit clientnet new entry 'clientnet' added FortiGate (clientnet) # set subnet 192.168.1.0 255.255.255.0 FortiGate (clientnet) # end 5、添加 ip 池 FortiGate (ippool) # edit nat-pool new entry 'nat-pool' added FortiGate (nat-pool) # set startip 100.100.100.1 FortiGate (nat-pool) # set endip 100.100.100.100 FortiGate (nat-pool) # end

非常详细的魔方公式图解

新魔方新手教程 前言 我们常见的魔方是3x3x3的三阶魔方,英文名Rubik's cube。是一个正6 面体,有6种颜色,由26块组成,有8个角块;12个棱块;6个中心块(和中心轴支架相连)见下图: (图1) 学习魔方首先就要搞清它的以上结构,知道角块只能和角块换位,棱块只能和棱块换位,中心块不能移动。 魔方的标准色: 国际魔方标准色为:上黄-下白,前蓝-后绿,左橙-右红。(见图2)注:(这里以白色为底面,因为以后的教程都将以白色为底面,为了方便教学,请都统一以白色为准)。 (图2)

认识公式 (图3)(图4)公式说明:实际上就是以上下左右前后的英文的单词的头一个大写字母表示 (图5)

(图6) (图7)

(图8) 步骤一、完成一层 首先要做的是区分一层和一面:很多初学者对于“一面”与“一层”缺乏清楚的认识,所以在这里特别解释一下。所谓一层,就是在完成一面(如图2的白色面)的基础上,白色面的四条边,每条边的侧面只有一种颜色,图(2). 如图(1)中心块是蓝色,则它所在面的角和棱全都是蓝色,是图(2)的反方向 图(3)和(4)则是仅仅是一面的状态,而不是一层! (1)(2) (3)(4) 注:图(2)和(4)分别是图(1)和(3)的底面状态 想完成魔方,基础是最重要的,就像建筑一样,魔方也如此,基础是最重要的。 由于上文提到过中心块的固定性,这一性质,在魔方上实质起着定位的作用,简单的说就是中心块的颜色就代表它所在的面的颜色。 一、十字(就是快速法中的CROSS) 第一种情况如图所示:

公式为R2 第二种情况如图所示: (白色下面颜色为橙色,为方便观察,特意翻出颜色) 橙白块要移到上右的位置,现在橙白块在目标位置的下面。但其橙色片没有和橙色的中心块贴在 一起。为此我们先做 D’ F’ 即把橙色粘在一起,接着 R 还原到顶层,, F 是把蓝白橙还原到正确的位置(上面的F’ 使蓝白块向左移了九十度)。 公式为D’ F’ R F 图解: 当然,架十字不只只有上面两种情况,现我们在分析下其它的一些情况吧! 如下图: 橙白块的位置己对好,但颜色反了,我就先做R2化成第二种情况,然后用还原第二种情况的公式即可! (橙色下面颜色为白色,为方便观察,特意翻出颜色)

飞塔 FortiGate-1000A安装使用手册

I N S T A L L G U I D E FortiGate-1000A and FortiGate-1000AFA2 FortiOS 3.0 MR4 https://www.sodocs.net/doc/c73565827.html,

FortiGate-1000A and FortiGate-1000AFA2 Install Guide FortiOS 3.0 MR4 15 February 2007 01-30004-0284-20070215 ? Copyright 2007 Fortinet, Inc. All rights reserved. No part of this publication including text, examples, diagrams or illustrations may be reproduced, transmitted, or translated in any form or by any means, electronic, mechanical, manual, optical or otherwise, for any purpose, without prior written permission of Fortinet, Inc. Trademarks Dynamic Threat Prevention System (DTPS), APSecure, FortiASIC, FortiBIOS, FortiBridge, FortiClient, FortiGate, FortiGate Unified Threat Management System, FortiGuard, FortiGuard-Antispam, FortiGuard-Antivirus, FortiGuard-Intrusion, FortiGuard-Web, FortiLog, FortiAnalyzer, FortiManager, Fortinet, FortiOS, FortiPartner, FortiProtect, FortiReporter, FortiResponse, FortiShield, FortiVoIP, and FortiWiFi are trademarks of Fortinet, Inc. in the United States and/or other countries. The names of actual companies and products mentioned herein may be the trademarks of their respective owners. Regulatory compliance FCC Class A Part 15 CSA/CUS Risk of Explosion if Battery is replaced by an Incorrect Type.

飞塔防火墙双机操作步骤-300D

HA配置步骤 步骤1、配置设备1的HA 进入菜单" 系统管理--配置--高可用性;模式选择"主动-被动"模式,优先级配置200(主机高于从机);组名:SYQ-300D/密码:123456;勾选"启用会话交接"。 模式:单机模式、主动-被动、主动-主动。修改单机模式为HA模式的时候,需要确保所有接口的"IP地址模式"处于"自定义"的方式,不能有启用PPPOE和DHCP的方式。 如果无法在命令行下配置A-P、A-A模式,命令行会提示: "The system may run in HA A-A or HA A-P mode only when all interfaces are NOT using DHCP/PPPoE as an addressing mode." 步骤2、配置设备2的HA 进入菜单" 系统管理--配置--高可用性;模式选择"主动-被动"模式,优先级配置100;组名:SYQ-300D/密码:123456;勾选"启用会话交接"。

步骤3、组建HA a)连接心跳线,FGT-主的port2、port4,连接到 FGT-从的port2、port4; b)防火墙开始协商建立HA集群,此时会暂时失去和防火墙到连接,这是因为在HA协商过程中会改变防火墙接口到MAC地址。可以通过更新电脑的arp表来恢复连接,命令为arp -d。c)连接业务口链路。 d)组建好HA后,两台防火墙配置同步,具有相同的配置,通过访问主防火墙来进行业务配置,如IP地址,策略等,更新的配置会自动同步。 步骤4、查看HA集群 进入菜单" 系统管理--配置--高可用性",就可以看到HA的建立情况。

魔方20秒快速法入门解法及16个公式

20秒魔方快速入门解法 我的魔方解法----简化的CFOP法 魔方快速还原方法中Fridrich的CFOP (Cross+F2L+OLL+PLL魔方吧叫“20秒还原法”)法是很主流的方法,还原速度很快但是有100多个公式要掌握。通过在“魔方吧”的学习,我整理出一个简化的CFOP 方法,这样只需记15个公式就可实现较快的还原魔方。要更快一点,就再多记1个架“十”字公式,本法推荐记16个公式(教程中红色显示)。这比起完整CFOP的(41+57+21=119)个公式来说已大大减轻了负担,本法是一种“中级”的魔方解法,不太适合初学者(初学者还是推荐最简单、公式最少的基本层先法)和只想学会还原的朋友。主要适合学习对象为:1)不愿意记非常多的公式又想还原得快一点的朋友;2)完整CFOP方法的初学者。此法可作为Fridrich方法(CFOP)的入门教程。 一、技术路线 第一、二层采用基本层先的方法(第二层3个公式),第三层采用CFOP法的棱和角一起翻色(此时采用先架棱“十”字,再后用7个OLL公式来完成顶面翻色),然后调棱位置,再调角位置(由于是简化所以不能同时调角和棱的位置),其实就就是把PLL的角和棱分开来完成。 二、具体步骤 1、第一层 现在的目标是在顶上完成第一层(顶层),用架好棱十字(要求顶层四棱的相对位置正确,也就是棱块的侧面色要和对应魔方面的中心块的颜色相同如图1)再对好四角的方法。此步的小技巧是:可以将目标棱块和对应的中心块并到一起后再参加架“十”字。加好顶棱十字后再对好四个角(位置和色向都要对)详细方法可见魔方吧“笑面虎”方法中的内容,因为简单可以自己想出来不再多说了。这时就完在了一层。图2 附1:架“十”字另一方法是先将四个目标棱块都转上去架起“十”字,再来调节它们的相对位置,这时要用到两个公式中的一个: 2、第二层 由于中心块已固定,所以第二层只有四个棱块没解决了,现在就来解决它。先将第一步中做好的的魔方倒过来(如图3)一般都会出现下面(图4、5、6)几种情况,(有一种特殊情况是四个中层棱都在不在顶上,而是相对错位,此时只要用图4图5的公式做一次便可出现4、5的情况)用对应的公式来解

飞塔防火墙日常维护与操作

纳智捷汽车生活馆 IT主管日常操作指导 目录 一、设备维护 (02) 二、网络设备密码重置步骤 (20) 三、飞塔限速设置 (05) 四、飞塔SSLVPN设置及应用 (07) 五、服务需求 (15) 六、安装调试流程 (16) 七、备机服务流程 (17) 八、安装及测试 (18) 九、注意事项 (19)

一、设备维护 1、登录防火墙 内网登录防火墙,可在浏览器中https://172.31.X.254 或 https://192.168.X.254(注:登录地址中的X代表当前生活馆的X值),从外网登录可输当前生活馆的WAN1口的外网IP 地址(例如:https://117.40.91.123)进入界面输入用户名密码即可对防火墙进行管理和配置。 2、登录交换机 从内网登录交换机,在浏览器输入交换机的管理地址即可。 http://172.31.X.253\252\251\250 (注:同样登录地址中的X代表当前生活馆的X值) 3、登录无线AP 从内网登录无线AP,在浏览器输入无线AP的管理地址即可。 员工区http://172.31.X.241 客户区 http://192.168.X.241 (注:同样登录地址中的X代表当前生活馆的X值) 二、网络设备密码重置步骤 2.1 防火墙Fortigate-80C重置密码 1,连上串口并配置好; 2,给设备加电启动; 3,启动完30秒内从串口登陆系统,用户名为:maintainer; 4,密码:bcpb+序列号(区分大小写);注意:有些序列号之间有-字符,需要输入.如序列号为FGT-100XXXXXXX,则密码为bcpbFGT-100XXXXXXX.不然无法登陆. 5,在命令行下执行如下系列命令重新配置“admin”的密码:

魔方公式大全

一、角块方向 两个基本公式(RU)(R'U')(RU)R' 效果:8位角块顺转 下手法:(右手大拇指握底面) (RU')(R'U)(RU')R' 效果:8位角块逆转 前手法:(右手大拇指握前面) 套用两个基本公式,衍生出新公式: 1 两角翻(RU)(R'U')(RU)R'D(RU')(R'U)(RU')R'D' 8位顺转,5位逆转 2 (RU)(R'U')(RU)R'D2(RU')(R'U)(RU')R'D2 8位顺转,6位逆转 3 (RU')(R'U)(RU')R'D(RU)(R'U')(RU)R'D' 8位逆转,5位顺转 4 三角翻[(RUR'U')×2D]×3D 8,5,6位角块顺转 5 [(RU'R'U)×2D]×3D 8,5,6位角块逆转 此方法的灵活性在公式2中得到充分的体现(还有其它类似衍生推导,这里就不赘述了) 6 两角翻 (RUR'URU2R')(L'U'LU'L'U2L) 2位顺转,1位逆转 7 (L'U2LUL'UL)(RU2R'U'RU'R') 2位逆转,1位顺转 8 三角翻 (R'U2RUR'UR)U(RU'RURURU'R'U'R2)U 1,2,3位角块顺转 上下无下→→下→→→三角顺转,三棱逆换 9 (RU'U'R'U'RU'R')U(R2'URUR'U'R'U'R'UR')U 1,2,4位角块逆转 下→前→后下后无三角逆转,三棱顺换 10 四角翻 (RU'U'R'U'RUR'U'RU')(R2'UR'U'R'U'R'URUR2) 13位逆转,24位顺转 下→前→后上无→→ 11 (RU'U'R2'U'R2U'R2'U2)(R2'U'RURURU'R'U'R2)U214顺转,23逆转 下→上后上下→→→ 12 五角翻[(RU'U'R'U2)(RUR'U')]×2 1234位顺转,8位逆转 下→上下 13 [(R'U2RU'U')(R'U'RU)]×2 1234位逆转,7位顺转 上下→前 14 [(RUR'U')(RU'U'R'U2)]×2 1238位顺转,4位逆转 下下→上 15 y'[(R'U'RU)(R'U2RU'U')]×2y 1238位逆转,4位顺转 前上下→ 16 六角翻(R'U'R'U'RU'RU'RU'U')×2 123478位角块顺转 上下→ 17 (RURUR'UR'UR'U2)×2 123478位角块逆转 下下上上上 公式8、9、10、11的第一个括号内为OLL转角公式,第二个括号内为PLL换棱公式,转角

相关主题