netsh 的ipsec（win2003）
1、创建策略：

netsh ipsec static add policy name="阻止访问" description="阻止用户访问指定的端口"

 2、创建过滤器：

netsh ipsec static addfilter filterlist="阻止访问1433端口" srcaddr=any srcport=0 dstaddr=me dstport=1433 protocol=tcp mirrored=yes

注：filterlist=name 使用哪个过滤器

     dstport=1433 目标端口

     srcport=0 源端口

     mirrored=yes 双向

 3、创建过滤动作：

netsh ipsec static add filteraction name="阻止" action=block

注：这个命令就是创建堵塞数据包动作，并命名为阻止

4、封装策略：

netsh ipsec static add rule name="阻止1433端口" policy="阻止访问" filterlist="阻止访问1433端口" filteraction="阻止" desc="阻止来自任何地方的用户访问1433端口"

5、启用和关闭策略：

netsh ipsec static set policy name="阻止访问" assign=y

注：如果要关闭这条策略，那么将"assign"的值改为"n"即可。

-------------------------------------------------------------------------------------

导出IP策略：

netsh ipsec static exportpolicy file=d:\MyIPSec.ipsec

导入IP策略

netsh ipsec static importpolicy file=d:\MyIPSec.ipsc

在命令行下，通过netsh ipsec static来配置IPSEC安全策略。前提是IPSEC服务已经打开。

一个IPSEC由一个或者多个规则组成；一个规则有一个IP筛选器列表和一个相应的筛选器操作组成；这个筛选器列表和筛选器可以是系统本身所没有的，如果没有则需要自行建立，而一个筛选器又由一个或多个筛选器组成，因此配置IPSEC的时候必须分步进行。规则由筛选器列表和筛选器操作构成。而且存放在策略里，策略器由策略器列表来存储，这样就决定了一个步骤：建立空的安全策略，建立筛选器列表，建立筛选器操作，这三步不需要特定的顺序，建立筛选器需要在空筛选器列表建立成以后；建立规则在上述三步骤完成之后。下面开始配置策略的新增，修改，删除、最重要的是激活；

更详细的资料请参考微软的技术资源库：

Netsh Commands for Internet Protocol Security (IPsec)

连接如下：http://technet.microsoft.com/zh-cn/cc725926

备注：注意连接里的 Netsh Commands for Windows Firewall with Advanced Security.连接，他给你的帮助会更大；

导出IPsec安全策略：Netsh ipsec static exportpolicy file = d:\ExportSecurity.ipsec

导入IPsec安全策略：Netsh ipsec static importpolicy file = d:\ImportSecurity.ipsec

1、建立一个新的策略

1.1首先建立一个空的安全策略[Michael’s安全策略]

Netsh ipsec static add policy name = Michael’s安全策略

1.2建立一个筛选器操作”阻止”

Netsh ipsec static add filteraction name = 阻止 action =block

1.3建立一个筛选器列表“可访问的终端列表”

Netsh ipsec static add filterlist name =可访问的终端列表

Netsh ipsec static add filter filterlist = 可访问的终端列表

srcaddr=203.86.32.248

dstaddr = me dstport = 3389

description = 部门1访问 protocol =TCP mirrored = yes

Netsh ipsec static add filter filterlist = 可访问的终端列表

Srcaddr = 203.86.31.0 srcmask=255.255.255.0

dstaddr = 60.190.145.9 dstport = 0

description = 部门2访问 protocol =any mirrored = yes

1.4建立策略规则

Netsh ipsec static add rule name =可访问的终端策略规则

Policy = Michael’s安全策略

filterlist =可访问的终端列表

filteraction = 阻止

2、修改策略

netsh ipsec static set filter filterlist = 可访问的终端列表

srcaddr = 220.207.31.249

dstaddr = Me  dstport=3389 protocol=TCP 

3、删除策略

netsh ipsec static delete rule name = 可访问的终端策略规则 policy = Michael’s安全策略
netsh ipsec static delete filterlist name = 可访问的终端列表

4、最最重要的一步是激活；

netsh ipsec static set policy name = Michael’s安全策略 assign = y

以下提供一个我自己写的实例：

[以下是转载未经过测试，百度上都可以找的到。]

2、ipseccmd是否是windows自带的？
ipseccmd不是windows装好后就存在的工具。它存在于原版xp光盘的support\tools\support.cab压缩包中！

3、ipseccmd到详细命令是什么？英文不好，理解不了~
我英文也不好，所以我特意从网上找了很多资料，于是今天决定详细的理顺一下！下面我说下每个命令的用法，后面会给出具体应用的例子！

4、ipseccmd的命令解析。

常用参数

-w reg 表明将配置写入注册表，重启后仍有效。
-p 指定策略名称，如果名称存在，则将该规则加入此策略，否则创建一个。
-r 指定规则名称。
-n 指定操作，可以是block、pass或者inpass，必须大写。
-x 激活该策略。
-y 使之无效。
-o 删除-p指定的策略。

高级参数

-f 设置过滤规则。格式为
a.b.c.d/mask:port=a.b.c.d/mask:port:protocol。
其中=前面的是源地址，后面是目的地址。如果使用+，则表明此规则是双向的。ip地址中用*代表任何ip地址， 0代表我自己的ip地址。还可以使用通配符，比如144.92.*.* 等效于144.92.0.0/255.255.0.0。

-lan 指定规则应用为局域网。
-dialup 指定规则应用为广域网。
+   表示双向。
*   表示所有ip
0   表示自己的ip

还有一些参数，我还理解不太好。同时感觉用到的地方不太多了。所以就不多说。先举例子说明一下以上参数吧！

4.1禁止以任何协议访问某ip的任何端口

copy code to clipboard程序代码
ipseccmd -w reg -p "clxp safe policy" -r "disable connect ip" -f 0/255.255.255.255=202.108.22.5/255.255.255.255:: -n block -x

此段代码的含义：设置名为“clxp safe policy”的ip安全策略，添加名为"disable connect ip"的规则。
筛选对象为：我的ip和202.108.22.5这个ip（255.255.255.255的意思就是单独一个ip。）
筛选操作为：禁止访问
端口：所有
协议：所有
测试是否生效：此规则为我以任何ip任何端口都无法访问202.108.22.5这个ip，这个ip是百度的。
直接以http访问，应该是访问不到的，用的是tcp协议。目标端口80
直接ping 202.108.22.5，应该是ping不通的，用的是icmp协议。

4.2禁止访问某ip的某端口

copy code to clipboard程序代码
ipseccmd -w reg -p "clxp safe policy" -r "disable connect ip" -f 0/255.255.255.255=202.108.22.5/255.255.255.255:80:tcp -n block -x

此段代码的含义：设置名为“clxp safe policy”的ip安全策略，添加名为"disable connect ip"的规则。
筛选对象为：我的ip和202.108.22.5这个ip（255.255.255.255的意思就是单独一个ip。）
筛选操作为：禁止访问
端口：80
协议：tcp(必须指定端口.感谢易拉罐提出错误.)
测试是否生效：http无法访问80端口。但是可以访问其他端口。因为协议选的是tcp，ping是可以通的。

4.3禁止使用tcp协议访问某ip的某端口

copy code to clipboard程序代码
ipseccmd -w reg -p "clxp safe policy" -r "disable connect ip" -f 0/255.255.255.255=202.108.22.5/255.255.255.255:80:tcp -n block -x

此段代码的含义：设置名为“clxp safe policy”的ip安全策略，添加名为"disable connect ip"的规则。
筛选对象为：我的ip和202.108.22.5这个ip（255.255.255.255的意思就是单独一个ip。）
筛选操作为：禁止访问
端口：80
协议：tcp
测试是否生效：无法使用http访问，但是可以ping通。

4.4双向限制。
什么是双向限制呢？就是我不能用tcp协议访问你，你也不能用tcp协议访问我。
我不能用访问你的80端口，你也不能访问我的80端口。
要实现这个就简单了。只要把上面代码里的“=”等号，换为“+”加号就可以了。

4.5禁止所有人访问我的某的端口。

copy code to clipboard程序代码
ipseccmd -w reg -p "clxp safe policy" -r "block tcp/135" -f *=0:135:tcp -n block -x

4.6禁止ping。

针对任何网络都禁止ping入和ping出。

copy code to clipboard程序代码
ipseccmd -w reg -p "clxp safe policy" -r "disable out ping" -f *=0::icmp -n block -x

局域网禁止ping入。

copy code to clipboard程序代码
ipseccmd -w reg -p "clxp safe policy" -r "disable out ping" -f *=0::icmp -n block -x -lan

来自死性不改，今天正好用了一下
在上来一段屏蔽常用端口的bat
@echo off
gpupdate >nul
rem for client only
ipseccmd -w reg -p "hfut_secu" -o -x >nul
ipseccmd -w reg -p "hfut_secu" -x >nulipseccmd -w reg -p "hfut_secu" -r "block udp/137" -f *+0:137:udp -n block -x >nul
ipseccmd -w reg -p "hfut_secu" -r "block udp/138" -f *+0:138:udp -n block -x >nul
ipseccmd -w reg -p "hfut_secu" -r "block tcp/139" -f *+0:139:tcp -n block -x >nul
ipseccmd -w reg -p "hfut_secu" -r "block tcp/23" -f *+0:23:tcp -n block -x >nul
ipseccmd -w reg -p "hfut_secu" -r "block udp/1433" -f *+0:1434:udp -n block -x >nul
ipseccmd -w reg -p "hfut_secu" -r "block tcp/3389" -f *+0:3389:tcp -n block -x
ipseccmd -w reg -p "hfut_secu" -r "block tcp/135" -f *+0:135:tcp -n block -x >nul
ipseccmd -w reg -p "hfut_secu" -r "block udp/135" -f *+0:135:udp -n block -x >nul
ipseccmd -w reg -p "hfut_secu" -r "block tcp/445" -f *+0:445:tcp -n block -x >nul
ipseccmd -w reg -p "hfut_secu" -r "block udp/445" -f *+0:445:udp -n block -x >nul
ipseccmd -w reg -p "hfut_secu" -r "block tcp/1025" -f *+0:1025:tcp -n block -x >nul<这条用万象的慎用>
ipseccmd -w reg -p "hfut_secu" -r "block udp/139" -f *+0:139:udp -n block -x >nul
ipseccmd -w reg -p "hfut_secu" -r "block tcp/1068" -f *+0:1068:tcp -n block -x >nul
ipseccmd -w reg -p "hfut_secu" -r "block tcp/5554" -f *+0:5554:tcp -n block -x >nul
ipseccmd -w reg -p "hfut_secu" -r "block tcp/9995" -f *+0:9995:tcp -n block -x >nul
exit

------------------

命令行下ip安全策略2006年09月25日 星期一 12:47
sql注入后发现是做了安全策略的话，下文可能对你有帮助。别见笑。本文如可得以传播，实在荣幸。by xblue

ip安全策略从win2k到2003都有的，图形界面的没什么好说的，如何在命令行下控制ipsec呢？win2k的方法在do all in cmd shell有介绍。这里就拿win2003做例子吧，毕竟2003十分流行，而且2003下面有一个工具是它本身带有的，十分方便地完成所有任务。这个工具就是netsh。

"netsh"是windows 2000/xp/2003操作系统自身提供的命令行脚本实用工具，它允许用户在本地或远程显示或修改当前正在运行的计算机的网络配置。
netsh ipsec，听闻只有windows2003才能运行。我都是在2003下测试的。其他系统就不知道了。我们要学习的就是他了。

ip安全策略，我自身的理解就是：一个安全策略由一条条规则组成，而这些规则是由2部分组成的。首先要建立一个ip筛选器（用来指定那些地址）。然后呢是筛选器操作（用来指定对这些ip的操作，就是动作）
一个安全策略编写完成了，首先要激活，才能使用，那就是指派。

下面用实例来说明，然后附带一些常用的。这个例子就是不允许ip为192.168.1.2的机器访问我的3389端口。'后面是注析

'建立一个名字叫xblue的安全策略先
netsh ipsec static add policy name=xblue

'建立一个ip筛选器，指定192.168.1.2
netsh ipsec static add filterlist name=denyip
netsh ipsec static add filter filterlist=denyip srcaddr=192.168.1.2 dstaddr=me dstport=3389 protocol=tcp

'建立一个筛选器操作
netsh ipsec static add filteraction name=denyact action=block

'加入规则到安全策略xblue
netsh ipsec static add rule name=kill3389 policy=xblue filterlist=denyip filteraction=denyact

'激活这个策略
netsh ipsec static set policy name=xblue assign=y

写到这里，好郁闷。别人说我的是老掉牙的东西。再写一些就完结

一些例子，如果各位想认识更多，请看netsh ipsec ?

把安全策略导出
netsh ipsec static exportpolicy d:\ip.ipsec

删除所有安全策略
netsh ipsec static del all

把安全策略导入
netsh ipsec static importpolicy d:\ip.ipsec

激活这个策略
netsh ipsec static set policy name=策略名称 assign=y

入侵灵活运用
我得到了61.90.227.136的sa权限。不过有策略限制，访问不到他的3389。我想用他的3389。于是这样，我的ip是220.207.31.249。

netsh ipsec static add filterlist name=welcomexblue
netsh ipsec static add filter filterlist=welcomexblue srcaddr=220.207.31.249 dstaddr=me dstport=7892 protocol=tcp
netsh ipsec static add rule name=letxblue policy=connrest filterlist=welcomexblue filteraction=permit

访问结果
ok，可以访问了。

netsh ipsec static del rule name=letxblue policy=connrest

更改

netsh ipsec static set filter filterlist=welcomexblue srcaddr=220.207.31.249 dstaddr=me dstport=3389 protocol=tcp

删除
netsh ipsec static del rule name=letxblue policy=connrest

以下经过测试正常

interface

uses
  Windows, Graphics, ExtCtrls, Controls, StdCtrls, Buttons, Tabs,
  ComCtrls, Classes, SysUtils, Forms, dialogs,
  TrafficUnit, IPHelper, IPHLPAPI, ShellAPI;

type
  TMainForm = class(TForm)
    pnlMain: TPanel;
    pnlBottom: TPanel;
    pc: TPageControl;
    tsAbout: TTabSheet;
    tsTraffic: TTabSheet;
    ExitButton: TButton;
    TrafficTabs: TTabSet;
    GroupBox: TGroupBox;
    ledAdapterDescription: TLabeledEdit;
    UnFreezeButton: TBitBtn;
    FreezeButton: TBitBtn;
    ClearCountersButton: TBitBtn;
    ledMACAddress: TLabeledEdit;
    gbIN: TGroupBox;
    ledOctInSec: TLabeledEdit;
    ledAvgINSec: TLabeledEdit;
    ledPeakINSec: TLabeledEdit;
    ledTotalIN: TLabeledEdit;
    gbOUT: TGroupBox;
    ledOctOUTSec: TLabeledEdit;
    ledAvgOUTSec: TLabeledEdit;
    ledPeakOUTSec: TLabeledEdit;
    ledTotalOUT: TLabeledEdit;
    Timer: TTimer;
    gbTime: TGroupBox;
    ledStartedAt: TLabeledEdit;
    ledActiveFor: TLabeledEdit;
    RemoveInactiveButton: TBitBtn;
    StatusText: TStaticText;
    cbOnTop: TCheckBox;
    Panel3: TPanel;
    ProductName: TLabel;
    lblURL: TLabel;
    Label3: TLabel;
    ProgramIcon: TImage;
    StaticText1: TStaticText;
    ledSpeed: TLabeledEdit;
    procedure TimerTimer(Sender: TObject);
    procedure ClearCountersButtonClick(Sender: TObject);
    procedure cbOnTopClick(Sender: TObject);
    procedure FormDestroy(Sender: TObject);
    procedure TrafficTabsChange(Sender: TObject; NewTab: Integer;
      var AllowChange: Boolean);
    procedure ExitButtonClick(Sender: TObject);
    procedure FormCreate(Sender: TObject);
    procedure FreezeButtonClick(Sender: TObject);
    procedure UnFreezeButtonClick(Sender: TObject);
    procedure RemoveInactiveButtonClick(Sender: TObject);
    procedure lblURLClick(Sender: TObject);
    procedure StaticText1Click(Sender: TObject);
    procedure pcChange(Sender: TObject);
    procedure ledAdapterDescriptionChange(Sender: TObject);
  private
    procedure HandleNewAdapter(ATraffic : TTraffic);
    procedure HandleFreeze(ATraffic : TTraffic);
    procedure HandleUnFreeze(ATraffic : TTraffic);
    function LocateTraffic(AdapterIndex : DWord) : TTraffic;
    procedure ProcessMIBData;
    procedure ClearDisplay;
    procedure RefreshDisplay;
  public
    { Public declarations }
  end;

var
  MainForm: TMainForm;
  ActiveTraffic : TTraffic;

implementation
{$R *.dfm}

procedure TMainForm.ClearDisplay;
var
  j:integer;
begin
  TrafficTabs.Tabs.Clear;
  StatusText.Caption:='';
  for j:= 0 to GroupBox.ControlCount-1 do
  begin
    if GroupBox.Controls[j] is TCustomEdit then
      TCustomEdit(GroupBox.Controls[j]).Text := '';
  end;
end; (*ClearDisplay*)

procedure TMainForm.TimerTimer(Sender: TObject);
begin
  Timer.Enabled := False;
  ProcessMIBData;
  Timer.Enabled := True;
end; (*TimerTimer*)

procedure TMainForm.ClearCountersButtonClick(Sender: TObject);
begin
  ActiveTraffic.Reset;

  RefreshDisplay;
end;

procedure TMainForm.cbOnTopClick(Sender: TObject);
begin
  if cbOnTop.Checked = true then
     FormStyle := fsSTAYONTOP
  else
     FormStyle := fsNORMAL;
end;

procedure TMainForm.FormDestroy(Sender: TObject);
var
  i : integer;
begin
  Timer.OnTimer := nil;
  ActiveTraffic := nil;

  for i:= 0 to -1 + TrafficTabs.Tabs.Count do
    TrafficTabs.Tabs.Objects[i].Free;
end;

procedure TMainForm.TrafficTabsChange(Sender: TObject; NewTab: Integer; var AllowChange: Boolean);
begin
  if NewTab = -1 then
    ActiveTraffic := nil
  else
    ActiveTraffic := TTraffic(TrafficTabs.Tabs.Objects[NewTab]);

  RefreshDisplay;
end;

procedure TMainForm.ExitButtonClick(Sender: TObject);
begin
  Close;
end;

procedure TMainForm.FormCreate(Sender: TObject);
begin
  //do NOT change
  Timer.Interval := 1000; // all calculatoins on 1 sec.

  //remove design time testing data
  ClearDisplay;
  ActiveTraffic := nil;

  pcChange(Sender);

  Timer.Enabled := True;
end;

procedure TMainForm.RefreshDisplay;
begin
  if not Assigned(ActiveTraffic) then
  begin
    ClearDisplay;
    Exit;
  end;

  with ActiveTraffic do
  begin

    FreezeButton.Visible := Connected;
    UnFreezeButton.Visible := Connected;
    ClearCountersButton.Visible := Connected;
    RemoveInactiveButton.Visible := not Connected;

    FreezeButton.Enabled := Running;
    UnFreezeButton.Enabled := not Running;

    ledAdapterDescription.Text := Description;
    ledMACAddress.Text := MAC;

    ledSpeed.Text := BitsToFriendlyString(Speed);

    ledOctInSec.Text := BytesToFriendlyString(InPerSec);
    ledPeakInSec.Text := BytesToFriendlyString(PeakInPerSec);
    ledAvgINSec.Text := BytesToFriendlyString(AverageInPerSec);
    ledTotalIN.Text := BytesToFriendlyString(InTotal);

    ledOctOUTSec.Text := BytesToFriendlyString(OutPerSec);
    ledPeakOUTSec.Text := BytesToFriendlyString(PeakOutPerSec);
    ledAvgOUTSec.Text := BytesToFriendlyString(AverageOutPerSec);
    ledTotalOUT.Text := BytesToFriendlyString(OutTotal);

    self.ledStartedAt.Text := DateTimeToStr(StartedAt);
    self.ledActiveFor.Text := FriendlyRunningTime;

    StatusText.Caption := GetStatus;
  end;//with
end; (*RefreshDisplay*)

procedure TMainForm.ProcessMIBData;
var
 MibArr : IpHlpAPI.TMIBIfArray;
 i : integer;
 ATraffic : TTraffic;
begin
  Get_IfTableMIB(MibArr);  // get current MIB data

  //Mark not Found as NOT Connected
  for i:= 0 to -1 + TrafficTabs.Tabs.Count do
  begin
    ATraffic := TTraffic(TrafficTabs.Tabs.Objects[i]);
    if ATraffic.Connected then ATraffic.Found := False;
  end;
//  ATraffic := nil;

  //process
  if Length(MibArr) > 0 then
  begin
    for i := Low(MIBArr) to High(MIBArr) do
    begin
      ATraffic := LocateTraffic(MIBArr[i].dwIndex);
      if Assigned(ATraffic) then
      begin
        //already connected
        ATraffic.NewCycle(MIBArr[i].dwInOctets, MIBArr[i].dwOutOctets, MIBArr[i].dwSpeed);
      end
      else
      begin
        //New one!
        ATraffic := TTraffic.Create(MIBArr[i], HandleNewAdapter);
        ATraffic.Found := True;
        ATraffic.OnFreeze := HandleFreeze;
        ATraffic.OnUnFreeze := HandleUnFreeze;
      end;
    end;
  end;

  //Mark not Found as Inactive
  for i:= 0 to -1 + TrafficTabs.Tabs.Count do
    if NOT TTraffic(TrafficTabs.Tabs.Objects[i]).Found then
      TTraffic(TrafficTabs.Tabs.Objects[i]).MarkDisconnected;

  RefreshDisplay;
end; (*ProcessMIBData*)

function TMainForm.LocateTraffic(AdapterIndex : DWord): TTraffic;
var
  j : cardinal;
  ATraffic : TTraffic;
begin
  Result := nil;
  if TrafficTabs.Tabs.Count = 0 then Exit;

  for j:= 0 to -1 + TrafficTabs.Tabs.Count do
  begin
    ATraffic := TTraffic(TrafficTabs.Tabs.Objects[j]);
    if ATraffic.InterfaceIndex = AdapterIndex then
    begin
      Result := ATraffic;
      Result.Found := True;
      Break;
    end;
  end;
end; (*LocateAdapter*)

procedure TMainForm.HandleNewAdapter(ATraffic: TTraffic);
begin
  //add adapter
  TrafficTabs.Tabs.AddObject(ATraffic.IP, ATraffic);
  //select it
  TrafficTabs.TabIndex := -1 + TrafficTabs.Tabs.Count;
end; (*HandleNewAdapter*)

procedure TMainForm.FreezeButtonClick(Sender: TObject);
begin
  ActiveTraffic.Freeze;
end;

procedure TMainForm.UnFreezeButtonClick(Sender: TObject);
begin
  ActiveTraffic.UnFreeze;
end;

procedure TMainForm.HandleFreeze(ATraffic: TTraffic);
begin
  self.FreezeButton.Enabled := ATraffic.Running;
  self.UnFreezeButton.Enabled := not ATraffic.Running;
end;

procedure TMainForm.HandleUnFreeze(ATraffic: TTraffic);
begin
  self.FreezeButton.Enabled := ATraffic.Running;
  self.UnFreezeButton.Enabled := not ATraffic.Running;
end;

procedure TMainForm.RemoveInactiveButtonClick(Sender: TObject);
begin
  If not ActiveTraffic.Connected then //just checking
  begin
    ActiveTraffic.Free;
    ActiveTraffic := nil;
    TrafficTabs.Tabs.Delete(TrafficTabs.TabIndex);
    TrafficTabs.SelectNext(False);
  end;

  RefreshDisplay;
end; (*RemoveInactiveButtonClick*)

procedure TMainForm.lblURLClick(Sender: TObject);
begin
  ShellExecute(Handle, 'open','http://delphi.about.com',nil,nil,SW_SHOWNORMAL);
end;

procedure TMainForm.StaticText1Click(Sender: TObject);
begin
  ShellExecute(Handle, 'open','mailto:delphi.guide@about.com',nil,nil,SW_SHOWNORMAL);
end;

procedure TMainForm.pcChange(Sender: TObject);
begin
  pnlBottom.Visible := pc.ActivePage = tsTraffic;
end;

procedure TMainForm.ledAdapterDescriptionChange(Sender: TObject);
begin
  //testing - not working since GroupBox is disabled
  ledAdapterDescription.Hint := ledAdapterDescription.Text;
  ledAdapterDescription.ShowHint := Canvas.TextWidth(ledAdapterDescription.Text) > ledAdapterDescription.ClientWidth;
end;

end.

2. 为防火墙的以太网接口（以GigabitEthernet0/0为例）配置IP地址，并将接口加入到安全区域。
[H3C] interface GigabitEthernet0/0
[H3C-GigabitEthernet0/0] ip address 192.168.0.1 255.255.255.0
[H3C-GigabitEthernet0/0] quit
[H3C] firewall zone trust
[H3C-zone-trust] add interface GigabitEthernet0/0
3. 为PC配置IP地址。
假设PC的IP地址为192.168.0.2。
4. 使用Ping命令验证网络连接性。
<H3C> ping 192.168.0.2
Ping命令成功！后

5.添加登录用户
为使用户可以通过Web登录，并且有权限对防火墙进行管理，必须为用户添加登录帐户并且赋予其权限。例如：建立一个帐户名和密码都为admin，帐户类型为telnet，权限等级为3的管理员用户。
[H3C] local-user admin
[H3C-luser-admin] password simple admin
[H3C-luser-admin] service-type telnet
[H3C-luser-admin] level 3

在PC上启动浏览器（建议使用IE5.0及以上版本），在地址栏中输入IP地址“192.168.0.1”后回车，即可进入防火墙Web登录页面，使用之前创建的admin帐户登录防火墙，单击<Login>按钮即可登录。用户可以通过“Language”下拉框选择界面语言

1)    如果GW 在GK上成功注册，在命令行执行display voice gateway命令显示的注册状态信息如下：

[ar4640-voice-gk]display voice gateway

  GW_Status = Registered

  GK_ID     = XE-GK

  Current GW information :

    H323-ID    gw46

    E164-ID    4600

    E164-ID    4601

  Current GK information :

    H323-ID    gw46

    E164-ID    4600

    E164-ID    4601

2)    如果GW 在GK上注册失败，在命令行执行display voice gateway命令显示的注册状态信息如下：

[ar4640-voice]dis vo gateway

  GW_Status = No_Registered

  GK_ID     = NONE

  Current GW information :

    H323-ID    gw46

    E164-ID    4600

    E164-ID    4601

  Current GK information :

    NONE

3)    在GK上成功注册后，AR2809 和AR4640之间的电话可以成功建立呼叫。

3.5.5       故障排除

故障之一：GW不向GK Server发送注册报文

故障原因：GW语音网关的GK Client 功能没有被激活。

诊断：使用display current-configuration命令查看ras-on命令是否已经配置上，或者在gk-client视图下使用display this命令也可查看ras-on命令是否已经配置上。

解决方法：参照3.2节检查GK Client的必须配置您是否都已配置上。

故障之二： GW在GK Server端登记不成功

会有很多原因导致登记不成功，请依照下列步骤排除：

1、用ping命令查看是否与GK Server能够在网络层互通。

2、查看您的GK Server端GK服务是否已经开启。

3、保证两端路由器没有配置重复的E164电话号码，使用display current-configuration命令查看您所有要在GK Server上登记的语音网关，是否配置了重复的主叫号码，请删除重复的主叫号码后再重新注册。

4、如果使用密码注册，要保证GW和GK上配置的密码要相同。

故障之三：已成功注册，但是无法建立呼叫

故障原因：voip实体下没有配置到被叫的路由。

诊断：使用display current-configuration 查看voip实体下是否配置了address ras。

解决方法：在voip实体下配置address ras。

4         相关资料

4.1        相关协议和标准

ITU-T RAS建议

4.2        其它相关资料

《14－Comware V3操作手册－语音》

《14－Comware V3命令手册－语音》

当前视图	配置命令	简单说明
[XE200]	interface Ethernet0/0	进入以太口接口视图
[XE200-Ethernet0/0]	ip address 172.31.47.11 255.255.0.0	配置GK Server的IP地址
[XE200-Ethernet0/0]	quit	退出以太口视图
[XE200]	process-server	进入Process Server视图
[XE200-ps]	ps-config XE-GK interface Ethernet0/0	配置GK Server的名称和使用的接口
[XE200-ps]	heartbeat password 1234	配置LS和PS的心跳密码
[XE200-ps]	start	启动Process Server
[XE200-ps]	gatekeeper	进入Gatekeeper视图
[XE200-ps-gk]	start	启动GK服务
[XE200-ps]	location-server	进入Location Server视图
[XE200-ls]	process-server XE-GK	关联LS 和PS
[XE200-ls-ps-XE-GK]	ip-address 127.0.0.1	配置PS 和 LS的组网方式为集中式组网
[XE200-ls-ps-XE-GK]	heartbeat password 1234	配置LS和PS的心跳密码
[XE200-ls]	gate-way gw28	添加网关并进入其视图
[XE200-ls-gw-gw28]	dynamic-ip enable	配置允许网关动态注册
[XE200-ls-gw-gw28]	device-type h323	配置网关类型为h323语音网关
[XE200-ls-gw-gw28]	gate-way gw46	添加网关并进入其视图
[XE200-ls-gw-gw46]	dynamic-ip enable	配置允许网关动态注册
[XE200-ls-gw-gw46]	device-type h323	配置网关类型为h323语音网关
[XE200-ls-gw-gw46]	quit	退出视图
[XE200-ls]	start	启动Location Server

&  说明：

GK有很多种，如果您VOIP网络中使用的是H3C XE可参照上面XE200的配置，如果不是，请您按照您使用的GK的说明手册使用，但需要注意的是：

1、在网关GW上配置GW对应的GK Server的名称要和GK的实际名称一致。

2、GK的IP地址对于语音网关GW应该路由可达。

3、如果GK的配置需要网关GW的ID时请和GW上配置的ID保持一致。

4、如果使用密码注册，那么GW和GK上配置的密码要相同，否则GK Server不接受GW的注册。

当前视图	配置命令	简单说明
[ar2809]	interface Ethernet0/0	进入以太口接口视图
[ar2809-Ethernet0/0/0]	ip address 172.31.47.2 255.255.0.0	配置语音网关的ip地址
[ar2809-Ethernet0/0/0]	quit	退出以太口接口视图
[ar2809]	voice-setup	进入语音视图
[ar2809-voice]	dial-program	进入拨号策略视图
[ar2809-voice-dial]	entity 10 pots	创建语音pots实体并进入其视图
[ar2809-voice-dial-entity10]	match-template 2800	配置本地电话号码
[ar2809-voice-dial-entity10]	line 3/0	关联语音实体和语音口
[ar2809-voice-dial-entity10]	entity 11 pots	创建语音pots实体并进入其视图
[ar2809-voice-dial-entity11]	match-template 2801	配置本地电话号码
[ar2809-voice-dial-entity11]	line 3/1	关联语音实体和语音口
[ar2809-voice-dial-entity11]	entity 20 voip	创建语音voip实体并进入其视图
[ar2809-voice-dial-entity20]	match-template 46..	配置被叫号码
[ar2809-voice-dial-entity20]	address ras	配置被叫电话号码及到被叫的路由策略
[ar2809-voice-dial-entity20]	gk-client	进入语音网守视图
[ar2809-voice-gk]	area-id 1#	配置语音网关的区域ID
[ar2809-voice-gk]	gk-id XE-GK gk-addr 172.31.47.11 1719	配置 GK Server 的名称和IP地址
[ar2809-voice-gk]	gw-address 172.31.47.2	配置语音网关的通讯源地址
[ar2809-voice-gk]	gw-id gw28	配置语音网关的ID
[ar2809-voice-gk]	ras-on	激活语音网关的GK Client功能

3.5.1       组网需求

路由器AR46-40和AR2809上插FXS语音板卡，连接普通电话机，两端电话经由IP网络进行通话，借助GK进行电话号码到IP地址的动态解析。

路由器AR46-40, AR2809 和GK连接在局域网上，AR46-40的IP地址是172.31.47.1，网关别名为gw46，RAS接口号为1719，并指定区域ID为1#。AR2809的IP地址是172.31.47.2，网关别名为gw28，RAS接口号为1719，并指定区域ID为1#。GK Server采用H3C XE 200，GK的名称为XE-GK，IP地址为172.31.47.11。

3.5.2       组网图

图 1        示例组网图

3.5.3       配置

1.     使用的版本

1)    AR46-40的版本

Comware software, Version 3.40, Release RT-0103

Routing Platform Software

Version AR46-40 8040V300R003B03D013 (COMWAREV300R002B14D009SP01), RELEASE SOFTWARE

Compiled Jun 30 2005 15:35:12 by sunyu

2)    AR28-09的版本

Comware software, Version 3.40, Release RT-0103

Routing Platform Software

Version AR28-09 8040V300R003B03D013 (COMWAREV300R002B14D009SP01), RELEASE SOFTWARE

Compiled Jun 30 2005 15:35:12 by sunyu

2.     配置路由器AR46-40 

当前视图	配置命令	简单说明
[ar4640]	interface Ethernet0/0/0	进入以太口接口视图
[ar4640-Ethernet0/0/0]	ip address 172.31.47.1 255.255.0.0	配置语音网关的ip地址
[ar4640-Ethernet0/0/0]	quit	退出以太口接口视图
[ar4640]	voice-setup	进入语音视图
[ar4640-voice]	dial-program	进入拨号策略视图
[ar4640-voice-dial]	entity 10 pots	创建语音pots实体并进入其视图
[ar4640-voice-dial-entity10]	match-template 4600	配置本地电话号码
[ar4640-voice-dial-entity10]	line 1/0/0	关联语音实体和语音口
[ar4640-voice-dial-entity10]	entity 11 pots	创建语音pots实体并进入其视图
[ar4640-voice-dial-entity11]	match-template 4601	配置本地电话号码
[ar4640-voice-dial-entity11]	line 1/0/1	关联语音实体和语音口
[ar4640-voice-dial-entity11]	entity 20 voip	创建语音voip实体并进入其视图
[ar4640-voice-dial-entity20]	match-template 28..	配置被叫号码
[ar4640-voice-dial-entity20]	address ras	配置被叫电话号码及到被叫的路由策略
[ar4640-voice-dial-entity20]	gk-client	进入语音网守视图
[ar4640-voice-gk]	area-id 1#	配置语音网关的区域ID
[ar4640-voice-gk]	gk-id XE-GK gk-addr 172.31.47.11 1719	配置 GK Server 的名称和IP地址
[ar4640-voice-gk]	gw-address 172.31.47.1	配置语音网关的通讯源地址
[ar4640-voice-gk]	gw-id gw46	配置语音网关的ID
[ar4640-voice-gk]	ras-on	激活语音网关的GK Client功能

3.3        配置语音模块

 语音模块的配置包括主叫和被叫，被叫模块的配置包括被叫号码的配置和选路策略的配置。

组建带GK的VOIP网络时，除了依照3.2节配置路由器语音网关的GK Client功能外，还必须将路由器语音网关的选路策略配置为动态路由，即需要将网关设备到达对端语音网关的选路策略配置为通过RAS信令完成。

详细配置步骤如下：

表2     语音模块配置

配置步骤	命令	说明
进入系统视图	system-view
进入语音视图	voice
进入拨号策略视图	dial-program
配置端口实体	entity entity-number pots	创建并进入端口实体视图
配置主叫号码	match-templatematch-string	match-string为主号码
配置使用的端口	lineline-number	line-number为端口索引
配置voip实体	entity entity-numbervoip	创建并进入voip实体视图
配置被叫号码	match-templatematch-string	match-string为被叫号码
配置VOIP的选路策略	address ras	采用动态选路

3.4        注意事项

绑定的GW通讯源地址与对端H.323实体(Gatekeeper, Terminal, MCU等)地址应保证可互相访问，否则将会导致呼叫失败。

Hangzhou H3C Technologies Co., Ltd. 

杭州华三通信技术有限公司

All rights reserved

版权所有  侵权必究

关键词：VOIP、GK

摘    要：本文介绍了如何组建一个带GK的VOIP网络，并结合一个组网实例，详细讲解了配置步骤和验证方法，以及常见故障的诊断和排除。

缩略语：

缩略语	英文全名	中文解释
VOIP	Voice over IP	IP语音
GW	Gateway	网关
GK	Gatekeeper	网守

1         特性介绍

根据ITU-T规范定义，网守（GateKeeper，简称GK）是一个能够对局域网或广域网的H.323终端、GW或一些多点控制单元（MCU）提供地址翻译、访问许可、带宽控制和管理、区域管理、安全检查、呼叫控制信令以及呼叫管理等功能的H.323实体，有的也提供路由控制和计费等功能。在一个由GK管理的区域内，对所有呼叫来说，GK不仅提供呼叫业务控制并且起到了中心控制点的作用。

按照实现完整GK功能的实体构成，可以分为Client端和Server端。GK Client实体以路由器作为硬件载体，通过命令行接口完成对路由器IP语音网关功能的配置，通过ITU-T H.225.0建议中的RAS（Registration，Admission， and Status）消息与GK Server进行交互，从而使得GK Server为路由器IP语音网关提供地址翻译、访问许可、带宽管理和路由器IP语音网关的管理等服务。

组建一个带GK的VOIP网络主要用到的是AR路由器的GK Client 功能，该功能是在VOIP网络中，借助GK Server实现电话号码到IP地址的动态解析。

GK Server功能通常在SUN工作站或服务器上提供。出于可靠性考虑，需要GK Server为GK Client提供备份服务功能，即当主用GK Server通讯异常（如超时）或主用GK Server不可用时，GK Client可以向备用GK Server发起注册请求并进行RAS通信。

2         特性的优点

GK Client 功能便于VOIP网络的管理、维护和扩容。

3         使用指南

3.1        使用场合

适合较大的VoIP网络，用户如使用静态配置，配置和维护的工作量会比较大，此时应该引入GK来动态的集中的管理H323呼叫业务，为IP语音网关提供地址翻译、访问许可、带宽管理和路由器IP语音网关的管理等服务。另外如果使用的VoIP网络中有些终端设备不支持静态配置，那么也可以采用GK来动态管理局域网或广域网中的IP语音网关。

3.2        GK Client的配置

本章介绍了如何在AR路由器上配置GK Client功能，主要配置如下，其中1-4是必须配置，5-8是可选配置

1)    配置网关GW的别名

2)    配置网关GW的通讯源地址

3)    配置网关GW对应的主用GK Server的名称和IP地址

4)    激活GK Client功能

5)    配置网关GW对应的备用GK Server的名称和IP地址

6)    配置H.323网关区域ID

7)    配置GK注册密码

8)    配置安全呼叫

完整配置步骤如下:

表1     GK Client模块配置

配置步骤	命令	说明
进入系统视图	system-view
进入语音视图	voice
进入语音网守视图	gk-client
配置H.323网关区域ID	area-idstring	便于GK Server对GK Client类型进行识别
配置网关别名	gw-id namestring	网关GW 的别名用于在GK Server处登记注册和标识网关。一个网关只能有一个别名
配置网关GW的通讯源地址	gw-addressip-address	网关的IP地址
配置网关对应的主用GK Server名称和IP地址	gk-id gk-namegk-addr gk-ipaddress [ ras-port ]
配置网关对应的备用GK Server名称和IP地址	gk-2nd-idgk-name gk-addrgk-ipaddress [ ras-port ]
配置GK注册密码	gk-security register-pwd { cipher | simple } password	注册时RRQ消息中携带的密码
允许安全呼叫	gk-security call enable
激活GK Client功能	ras-on	只有当成功配置了某接口为H.323网关接口的情况下，GK Client功能才能够被激活

       研讨型会议通常专业性较强，参与的人数不是很多，除非是行业标准讨论，一般不会超过100人。这类研讨会的关键点是会场及地点选择。

    会场——除一般性的主会场外，通常需要一些小型会所以便分组讨论。主会场的布置除保留主持人外，其他座位应当体现平等精神，发言用的麦克风应该每个座位都有——除非人数小于15人。

    关于地点，通常选择相对封闭、安静、利于保密的地点，最好能在郊区环境优美会所——应当满足夜间娱乐休闲、团队精神训练、场景变换、交通相对方便等要求。

■培训会议

        培训会议也是专业型会议，通常是企业内部或者教育部门举办。除带有研讨性质外，更多的是技能交流及知识传授，所以培训会议对场地的要求相对较高——除了一般的封闭式会场外，应该还有各类拓展训练设施或者场地，可能的话还应该有高品质的休闲放松场地。培训会议的关键点：场地、培训设施及培训师。

■社团会议

        社团会议通常为纯会议，往往需要发布一些宣言或者决议之类的书面信息。所以社团会议经常配合新闻发布会举行。举行此类会议，表决设施、现场会员排序及会场控制是关键。作预算的时候应当考虑新闻传媒成本——包括记者的邀请、交通、住宿及餐饮安排等。

■公益性/技术性论坛

        此类会议多为公开性会议，系列分会将是此类会议的特点，所以会议场所的选择非常重要，基本要求是可以分割或者主会场附带小会场，对会议设施要求也比较高——同声传译、传媒记者招待、多媒体、视频直播以及讨论场地等均有可能要求提供。此外，如果会议主办地的会场不能满足几种分割要求，那么会务交通就成为需要重点考虑的内容。

■订货交流会议

        此类会议实际上兼有展览性质，因此会场的要求相对特别。理想的场地应该是专门的展览馆或者会展中心，带有商务会所或者类似场地则再完美不过。如果是小型订货交流会，可以设立在大型商务型酒店。组织或者代理此类会议的关键点是：场地选择、会场控制、展览布置。

■秘书服务

        所谓秘书服务指向会展主办方提供各类文秘、勤杂、临时采购、临时司乘、向导等服务。这些服务通常是临时或者按时提供的，在预算时通常按类别笼统计算，不在细分——可以按不可预计费用或者按其他类别计算。如果通过代理公司操作，那么告诉代理公司作好随时服务的准备很有必要。代理公司与主办方之间的最后服务费用核算将通过双方指定的联络人互相签单认可，由双方财务或者相关人员核定。

■茶歇

        茶歇对于一般的大型会议而言可能不需要，中、小型会议，特别是公司或者组织高层会议，会间茶歇是很重要的。茶歇的定义就是为会间休息兼气氛调节而设置的小型简易茶话会，当然提供的饮品可能不限于中国茶，点心也不限于是中国点心。

    通常茶歇的准备包括点心要求、饮品要求、摆饰要求、服务及茶歇开放时间要求等等，一般不同时段可以更换不同的饮品、点心组合。大致上茶歇的分类是中式与西式。中式的饮品包括矿泉水、开水、绿茶、花茶、红茶、奶茶、果茶、罐装饮料、微量酒精饮料，点心一般是各类糕点、饼干、袋装食品、时令水果、花式果盘等等。西式茶歇饮品一般包括各式咖啡、矿泉水、低度酒精饮料、罐装饮料、红茶、果茶、牛奶、果汁等等，点心有蛋糕、各类甜品、糕点、水果、花式果盘，有的还有中式糕点。

■翻译

        可能有的人认为翻译只是传声筒，是一个工具，所以会议翻译的安排就如同其他道具那样很简单，只要 “采购”就可以了。其实，翻译是工具不假，但翻译是个特殊的工具，是担负思想传递的具有思维方式的人(有时候还是会谈僵局的润滑剂或者缓冲剂)。所以翻译，特别是临时聘请的翻译值得认真对待。

    很多所谓翻译不是通才(换言之，除翻译者本身已经掌握的知识外，可能对其他领域的连概念都没有)，而会议涉及的专业术语往往很多，而且通常是很生僻的单词或者组合词，因此提前沟通十分必要。再者，应当告诉翻译发言者通常的语速，有条件的可以把以往的映像资料交给翻译，让其熟悉一下，并告诉翻译本次会议大致的研讨或者涉及的内容。当然为了商业秘密不外泻，对翻译必要的约束是应该的——通常以书面形式约定在多长时间内接触机密的翻译不得对外界透露，在此期间内雇用方有权要求翻译保密，并有权要求翻译赔偿由于泄密而带来的损失。

■车辆调度

        重要的国际性会议、行业重要会议、知名公司全球或者大区会议，参与者通常人数较多，身份较高，如果在主办者所在地，车辆调度可能不成问题，如果在异地举办，那么车辆调度就值得好好研究。通常，异地举办会议基本上委托当地专业机构代理，车辆调度涉及到主办者与代理方的沟通，还涉及到会议举办地的车源问题。对于主办方，通常只提出用车要求及安排要求，而代理公司则要考虑时间安排、预定的合理车辆数量、行走时间及线路等等。因此，主办方应该提前告诉代理方相对准确的与会者抵达时间、人数、此时间段内抵达客人的身份及车辆使用标准，并告诉代理方如果出现与预告情形不符时希望采取的弥补措施及愿意为此承担的代价。

■健康保障

        一般情形下，健康保障不需要列入会议或者展览企划。但对于特殊会议如有高龄知名学者、身体残疾专家或者政府官员参加的一些会议，那么健康保障就应该纳入会议企划内。主要内容包括举办地医疗信息的收集、特色专科分布、急救车辆呼叫及费用支付办法、常用药品少量采购、无障碍通道及洗浴卫生设备的改造等等。

■保险知识

        组织展览需要办理保险。展览会组织者一般不负责展出者展品的丢失、损坏和人员的伤亡事故，以及在展台内发生的第三者伤亡事故。因此，展出者需要自行安排保险。保险涉及投保险种、投保金额、投保期限等问题。保险不仅涉及展品和运输，还涉及展台人员、参观者等。

    展览涉及的险种比一般人想象的多，包括展览会取消险、展览会推迟险、政治险、雇工责任险、运输险、战争险、火险、盗窃险、破损险、人身伤害险、公众责任险、人身事故险、个人财产丢失险、医疗保险等，名目繁多，比较冷僻的险种有展览会附属研讨会主要发言人未出场险。但是，展出者没有必要投保所有险种，根据规定和需要选择险种投保。基本险包括展品、运输、人身、第三者有关险种。展览会组织者、运输公司、施工管理部门等会规定了一些强制性的保险要求，这些规定应予以执行。此外，展出者可以根据自己的实际需要办理其他险种。对于展出者，主要投保险以及办理投保需要注意事项如下：展品和道具险，保期要包括运输和展览会过程。投保险种有展品的盗窃险、道具的火险等。

    运输险，为安排展品在动输和展览过程中的保险。在展品发运并取得提单后，按清册价办理保险手续。一般办理一切险，并取得保险单。保险期从货物在国内仓库发运至运回国内仓库止。分保业务可交由承保行办理。其他险种根据强制性的保险要求以及实际需要视具体情况决定，比如战争险。在运输途中货物发生破损丢失，应设法向事故责任方取得理赔单证。若无法取得理赔单证，则要求责任方写证明书。受损方填写受损报告书，连同索赔清单交承保公司办理索赔手续。索赔期一般为一年。

    第三者责任险，为防止施工期间施工人员的事故、防止参观期间参观者的意外伤害，比如展架倒塌压伤参观者，应在展览施工和展出期间投保第三者责任险。

    展出人员险，包括医保险、人身事故险、个人财产丢失险等。比如，飞机目前还未能达到百分之百的安全，因此，有些展出者为其展台人员办理乘坐飞机的人身险。这是在飞机票价内的保险之外加办的保险，万一出现事故，事故受损方将获航空公司和保险公司两笔赔偿。

    保险应当是展览业人士所掌握的业务，大部分展览保险是展出者概括成运输、施工等规定条款听取保险公司建议后安排的。展出者一般可以使用有长期关系的保险公司。如果展览会所在地有规定必须使用指定保险公司，在了解清楚后按规定办。展览会组织者通常会推荐可靠的保险公司。有些专业的展览保险公司可以提供一揽子展览保险。

    如果展出者办有长年保险，可以不再专门为展览办理保险。只需要将展览保险纳入长年保险范围之内既可，保险公司可能不会增加保险金。如果是集体展出组织者投保，如果有长业务关系，保险公司也可以提供优惠标准。

    集体展出组织者一般不会承担保险费用，但是往往会统一办理保险。集体办理保险可以省去参展者精力，费用均摊标准也会低一些。

    保险最重要的单证是受保险单。其他可能使用的单证有受损报告书。

■礼仪与迎送

        对于会议而言，必要的礼仪显得温馨。礼仪工作一般包括模特召集、程序分解、简单培训、服装道具准备、礼仪执行等。

    值得注意的是礼仪的文化素质及外语基本技能考察，而不能简单看形体决定是否聘请，另外一点就是礼仪的个性是否符合工作要求。

    各种主题的会议对礼仪的要求不一样，学术性会议、政府性质会议要求模特的着装比较素雅，不能抢了专家及政府要员的形象，而销售类会展则需要模特为企业及产品锦上添花，尽量着装鲜艳，与企业或产品的品质形象要求一致。

■展览礼仪企划

        展览会以其独具的专业性、针对性的特点逐渐成为国际、国内企业直接面对客户，展示自己的极好工具。与次同时一种新的礼仪文化随之诞生，既展览礼仪。展览礼仪最早形成于40年代法国巴黎的一次展览会，之后在70年代形成规模，并逐步向专业化、正规化发展，80年代末90年代初，展览礼仪在我国也逐步发展起来。

    礼仪企划既是通过专业策划公司的精心策划，为参加展览会的公司提供最完美的参展活动设计方案。它包括硬件的展位、展台布置，以及与之配合的各种声、光、电效果；软件的宣传促销活动、展览礼仪模特的培训及包装等，使公司的优势最大限度地表现出来。公司参加展览会的主要目的无非是提高公司的知名度，吸引客户，洽谈合作，在客户心目中树立自己良好的品牌形象。但是要达到这些目的的前提条件必须是：先把尽可能多的人吸引过来。参展企业通常把这个任务交给展览礼仪企划公司来做。

    如何进行展览礼仪策划，使企业在万商云集中能一枝独秀呢？

1、要了解展览会的类型、企业品牌、产品特点、展台风格、展位的周边环境及竞争对手的情况；

2、通过所掌握的资料进行整个礼仪活动的创意策划。例如要达到影视效果、解说效果、配音效果等等；

3、根据展示风格，选择礼仪小姐是活泼开朗型、小巧玲珑型还是现代表演型模特；

4、根据选择的模特进行服装的设计制作，展览服装要求新奇悦目，可按创意分为稳重型和明快型。总之能充分表现一个企业的特色；

5、根据创意将模特进行分工，例如：解说员、演员、展示员、接待员进行人员培训；

6、展览期间礼仪企划公司的管理及礼仪小姐的发挥也对展览的成功有着很大影响。 1996年中国国际汽车展中，世界名车云集，盛况空前，取得极大成功。在成功的背后，展览会中的礼仪企划功不可灭。奔驰、宝马、本田、三菱等名车不仅在展台设计、技术专业人员上花了大力气，更在礼仪策划、人员的选择培训，服装的选择等方面下了功夫。当我们走进展览会，本田小姐嗓音清澈的解说，让人赞叹不已；福特小姐的现场表演让人流连忘返，精美的展台、高雅的小姐，更显示出汽车的名牌。这些展览礼仪小姐与汽车的品牌、车型、风格、特点巧妙融合，相得益彰，体现出展览礼仪企划的精细和独具匠心。伴随汽车展的轰动效应，展览礼仪企划更加受到人们的重视。

    提到模特，一般人会想到时装表演，而对展览模特的了解却较为浅淡。人们通常认为，展览模特不就是请几位漂亮的小姐，站在那里发资料吗？这里仅说对了一点，漂亮小姐发资料是为了推广企业形象，但这些还远远不够，单单是漂亮的小姐还不能胜任展览礼仪模特，展览礼仪模特还要具备良好的公关素质。如：应变能力，动听的声音，流利的解说能力，服装模特的表现能力，丰富的礼仪常识等。有的企业认为本公司中的专业技术人员，完全可以应付，就可不需要礼仪企划——不错，技术人员可以应付技术问题，可是技术人员很难在短时间内吸引客户视线，除非技术人员有着模特般的气质与形象。

    关于礼仪小姐及礼仪企划在展览上的运用，可以举个例子：在中国国际展览中心的一次国际制冷展上，美国“TRAE”公司凭着出色的展览设计及礼仪模特企划，获得了极大成功——人们纷纷被“TRAE”独特的展示设计所吸引。在亮丽的背景幕布上，悬挂着一张巨幅风景画，象征着“TRAE”公司为改善人们的生存环境而奋斗的目标。在展台上，两位美丽动人的小姐带着微笑和来宾合影，一位专业摄影师用一次成像的相机把这一幕变成永恒。短短几天，大约4,000人得到了自己与“TRAE”小姐的合影的照片。“TRAE”公司成功的展览礼仪企划，一时被传为佳话。

■展台人员训练

        为了保证良好的展出效率和效果，在配备展台人员之后，必须对他们进行培训。不论是临时雇佣人员还是固定工作人员包括公司高级人员都应当接受培训。培训的目的是使展台人员了解展出目的，掌握展台工作技巧，培养合作及集体精神。

    如果条件许可就安排比较正规的培训，至少要在开幕前进行简单的工作交代和技术指导。培训工作可以在选定展台人员后即着手进行。比较正规的培训形式包括筹备会或培训班，时间可以是半天至两天，但地点要专门安排。要尽量使用教学辅助工具，比如投影仪、讲义等。培训方法要尽量正规，越正规，越显示组织者的重视，培训效果也就越好。若有主要负责人参加展览，也应参加训练，这对提高训练效果有利。

培训内容要有系统，培训材料要编印成套。欧美一些国家的展览行业协会、展览研究机构、展览咨询公司安排专门的展览培训，有专门的展台工作培训教材、录像带等，可以购买参考使用。培训教材应该标明秘密程度，培训内容和步骤可以分为三部分：

1、情况介绍。包括人员介绍、筹备情况介绍、展出情况介绍等。情况介绍的目的是使展台人员熟悉展出背景、环境和条件。

●首先相互自我介绍，培训者和接受培训者自我介绍，不仅要介绍姓名、工作，还要介绍在展览方面的知识和经验。

●展出介绍，包括展览会和展台情况。展览会情况，包括名称、地点、展出日期、开馆时间、场地平面、展馆位置、出入口、办公室、餐厅、厕所位置等，展台情况包括展出意图、展出目的、目标观众、展台位置、展台序号、展台布局、展出工作的整体安排等。

●展出活动介绍，包括记者招待会、开幕仪式、馆日活动、贵宾接待活动等，并对展台人员提出相应的工作要求。展品介绍，要详细介绍每一项展品，其性能、数据、用法、用途等。市场介绍，包括销售规模、销售渠道、规章制度、特点习惯和销售价格等。

2、工作安排。向展台人员布置展台工作，并提出要求和标准，必须使展台上的每一个人知道、理解展出目的；布置展台工作，包括观众接待、贸易洽谈、资料散发、公关工作、新闻工作以及后续工作等，进行分工，提出要求；管理安排，包括工作时间、轮班安排、每日展台会议、记录管理等；行政安排，包括展台人员的宿、膳、行、日程等安排。展出主要是为了成交，展台工作准备就是围绕此开展，包括市场调研、准备货源、准备产品资料、准备贸易条款等。

3、技术训练。主要训练展台的接待和推销技巧。展台工作与其他环境下的工作有所不同，即使是有经验的推销人员也应接受展台技巧培训。可以使用模拟方式并应准备完善、系统的培训资料。另外，如果可能，要培养展台人员认真的工作态度、协作精神和集体感。

■秩序维护

        对于会议或展览而言，无不希望有良好的秩序。小型会议(特别是企业或者)的会议秩序基本不用控制，但大型会议及展览，秩序的控制就显得很重要。

    大型会议可以采用代表证或者入场券方式控制，如果需要保密，代表证可以特制，印制有代表的数码身份照片，会场入口设立保安；展览的控制比较复杂，因为展览主办者关注的和展商关注的不是同一个目标。展览主办方需要控制的秩序，而展商需要的是信息最大化以及信息获取的便利性。有些展览附带有展中会，还有的带有技术交流或者论坛性质，所以通常会对所有展商或者参展人员进行身份及级别分类，以保证技术交流或者论坛不被外界或者无关的展商干扰。控制的手段有带条形码的参展证(需配备读码机)、或者磁卡式代表证。为同时满足展商信息最大化的需求，现在国外开始引入电子名片管理。

■资料快速收集利器——电子名片

        传统的展会上，少不了的是满天飞的名片，参展商在每天展会结束后总要花上一两个小时整理名片。想取代这些繁琐，可以使用电子名片。

    所谓电子名片，通常用磁卡或带条形码的材料制作——可以说是为参展商和参观者特制的参展证。在签发该证前，组委会会要求参展商或参观者输入个人资料，包括公司名称、联络办法、本人职衔、公司性质和业务范围等，然后把这些资料存入卡中。同时，组委会会购置这类磁卡或条形码的读取设备供出租，参展商可以自由选择租用与否。参展商租用设备后，只需把设备连接到自己的电脑上就可以开始使用。买家需要把名片给参展商时，只需要把存有自己资料的入场证在读取设备上划过，所有资料就会在眨眼间被传输到参展商的电脑里。参展商还可以把双方谈话的要点记录在相应备注栏里，做到十分有条理地管理买家资料。

    尽管这些设备比较昂贵，但可以由展会组委会统一购买、重复使用，参展商只需付出较低的价格向组委会租用，十分实惠和方便。如果每个参展商及买家都使用电子名片，展览会甚至可以像地下铁路入口那样管理而且可以准确的记录入场人数。

■会展考察/旅游

        实际上，会展考察或者旅游大都是为嘉宾特别安排的、具有公关性质的行为，当然不排除部分行为是真正的商务考察(为获取行业或者相关行业信息而举行的市场调研性质的动作)。

1、 真正的商务考察：此类商务考察实际上主办者已经作好安排，需要会展中介公司提供的服务只是目的地住宿餐饮预定与安排、交通工具、司乘人员及向导，可能的话需要中介公司协助解决媒介邀请及映像资料摄制。中介公司的职能大体等同于主办者的前导服务及后勤保障部门。

2、 会展旅游：一般而言，会展旅游基本安排短线旅行，旅程很少离开会展举办地500公里以上，时间不会超过48小时(大多数为24小时以内)。少数旅程可能超过1000公里以上，时间可以长达一周——甚至可以跨国旅行。此时中介公司的作用就相当于旅行社，将提供线路咨询、线路包价购买、导游、景点票务、车辆、住宿餐饮安排、旅游保险购买、落实异地返程票务等服务。

■展览设计

        如果说展览是一台戏，展览设计就是戏剧的主题思想。有的时候展商可以自己提出总体要求，而有的时候，展商可能没有提炼，需要展商与中介公司沟通后共同制定。

    现在国内的展览设计基本上还处于抄袭国外展览设计的阶段，可使用的材料及展商愿意承受的成本也与国际相差甚远，所以在设计上一般都要考虑成本，其次再考虑创意。

    设计的基本框架应根据展商的行业属性、展出参观者群体、展览场地背景以及空间设定，露天展览在选材上还要考虑气候及安全因素。

展览设计在造型选择上是几乎无限的，以下是一些经验总结：

1、造型要考虑展位利用率的最大化；

2、造型要考虑人流心理及流向；

3、造型应当符合参观对象的审美导向；

4、造型要考虑施工难度及成本因素；

5、造型还要考虑安全性。

    在展览设计上，材料的使用与选择也是关键。有些展览类别需要沉稳，而有点展览需要活泼，有的需要展现科技，有的需要显示环保，还有的需要表现艺术或者人文或者社会公益，总之，表现的主题对材质的选择是个考验，在这方面，会展中介机构比展商有专业优势。现代科技发展很快，新材料、新光源、新媒体层出不穷，而中介公司除可以敏锐的为展商提供展览设计趋势及对象的审美导向外，更可以为展商提供成本节约方法。

■产品展位装潢及展具使用

        尽管中国产品一向以价廉物美著称，但不可否认在整体形象上仍上不了档次。许多厂家除了在产品的设计和装潢包装上下工夫外，往往忽略了参展时展位的装饰——这也会对产品形象产生影响。

    在一些著名展会里，国内企业的摊位很多仍停留在“三板一桌加两凳”的水平，呆板且毫无新意。据统计，在大型展览里，过半数的参观买家在展场停留的时间不足8小时。而很多国外企业却能有效地吸引这些买家，在短短的时间内令买家对自己的产品留下深刻印象。这除了由于产品质量过硬，设计新颖外，别出心裁的摊位设计和装潢功不可没。

    现在流行的展示用具主要有3大类：一次性使用展具、循环便携式展具及循环租用式展具。

    一次性使用展具一般是由较有实力和较具创意的展览工程公司为客户度身订造，所选材料多为木制品，优点是可因地制宜，通过千变万化甚至超越想象，随心所欲的造型来充分体现企业和产品的形象。但其不足之处是一旦成形就不易改变，而且单次使用价格较高，通常不可多次使用。

    循环租用式展具通常由于材料昂贵，使用者并不必拥有器材的物权，可向专业展览工程公司租用。优点是结构坚固，器材耐用，通过钢制支架拼制造型，在三维视觉上丰富多变而且可随时更改，即使在同一次展会里亦可每日变样，不足之处是价格较高，不易携带。

    最普遍使用的要数循环便携式展具。这种展具一般采用可折叠的支架辅以喷涂精美的宣传图片，既有流畅的整体线条而不必拘于传统的三面围板式结构，能较突出地体现公司形象和传递产品信息。这种展具优点是价格相宜，便于携带，标准的展具拆卸折叠后一人就可以进行搬运，十分适合长途运输。外观上，它还可以在结构允许范围内改变开头也可以通过更新宣传图片以配合新产品。不足之处是变化不及其它两种器材多样化。总的来说，对国内一般厂家参展来说，较适合使用第3种便携式展示用具，只需不多的投入就可打破传统的形象宣传方式，而且可循使用。

■展台搭建有什么要注意的？

        成千上万的观众涌进展览会，看到的是各家厂商各具风格的展台，那多姿多彩的场面常常使人目不暇接。他们几乎不能想象，就在展览会开始之前，这里还是一片“有计划、有组织的”的混乱，运输车辆横七竖八，卡车司机忙着对号入座，参展商等候着自己货物的到来。展览会货运的重头戏首先是按时地搭建和拆除展台，这一任务非行家里手不能胜任。

    多种多样的展览会有各种不同的展品，天上飞的、直升机、地上跑的活动物均可入主展览场地，那么对展览会货运也就有相应不同的要求。参展商应根据货物的内容和数量确定是使用自己的还是租用运输装卸器械，或者干脆委托搬运公司。他们可以在展览专业代理商那里得到很多有用的建议，因为后者负责搭建过程和协调工作，比如在许多供货商同时来到的时候安排先后顺序，他们还出租人力和器械。

    对展览会展台搭建来说一般有两种装卸的可能。首先一种是直接装卸，就是说按照搭建日期把卡车直接开到展厅里，由展览代理商负责卸货和中间储存。由于参展商自己不必操心这一环节，可以节约一些相应的费用。另外那些易破损物品如玻璃或大理石板等只须一次搬运即可。采用这种方式应注意，时间预算要打得宽松一些，要考虑到种种延误的可能性，例如：交通阻塞或事故等等。如果数量较小或是提前送货，则最好集中运输。在开始搭建之前，货物应运抵展览代理商处，由他们暂时储存货物，并按照规定的时间运到展台位置。需要注意的是，笨重的、占地多的物品最好先行运入现场，一般在展馆内可以安排一辆汽车起重机，以便吊卸这些展品，但是如果展台搭建过半，这样的机器就难有用武之地了。

■小展位参展如何引人注目

        由于参展企业自身规模、资金能力等限制，有时参展只能购买小的展位。通常小展位要想引人注意不是件容易的事。那么小展位如何吸引来观众的目光呢？

●使用灯光，尽可能使小展位“耀眼”起来。大部分展览中心提供参展商天花板聚光灯，否则可租用便携式照明系统。根据产业调查，照明可将展览品认识度提高30％—50％。

●强调设计，突出视觉效应。大企业通常是采用传统方式展览，并且依赖大规模场地，所以小企业应该以新颖的设计来凸显自己的小展位。

●依展位大小选择合适的展示用品及有代表性的产品，避免过度拥挤或稀松。

●善于利用组合式展览用具，避免用低廉的展览道具，应该给人“小而精”的感觉，把展位装潢得有品位。

●使用少量且较大的图片，创造出强烈的视觉效果——图片一定要精美，构图应该是舒适而不失抢眼，创意而不显凌乱，还有太过密集或太小的图片皆不易读取，同时，限制文字的使用。而且要将图片放在视线以上，图片应在自壁板120cm以上的地方开始放置。

●在保证企业VI得到忠实的原则下，展位装饰使用大胆抢眼的颜色。这样从较远距离即可凸显出来，避免易融入背景的中性颜色。

●成立完整服务式展览展位，热情接待来到展位的参观者，对他们有问必答。如果仅仅将手册、传单、赠品和样品摆放在桌上任参观者自己索取而不主动询问，不但无法实现商家与观众的互动，也非参展的目的。