牛人de文档设计
       一定得选最前沿的文档设计，起最酷的文档题目，写就得写最高档次的文档。直接英文写作，完成了直接发表，什么SCI啊，EI啊，IEEE啊，能发布的全给他发布。设计里有大类图，实现里全代码，核心部分是阿基米德算法，特超前，谁也不懂的那种，不管谁问都得说：It's High Performance Computation，一口标准的东北音，倍儿有面子。整个类图就几百万个类，上千万个关系，画个顺序图就要十几个小时。再整一并行计算，专门处理海量数据，就是一个字：快！一秒钟就处理百万数据。使用的数据库不是Oracle，就是DB2，你要是用个Access，你都不好意思跟人家打招呼。你说，这样的论文，得写多少页？我觉得怎么着，也得50多页吧？50多页？那是目录，800页起。你还别嫌多，这还不包括参考文献。你得研究答辩老师的心理，愿意花时间看400页论文的老师，根本不在乎再多看400页。什么叫优秀论文，你知道么？优秀论文就是不管写什么内容，都是写最长的，不写最好的。所以我们写文档的口号就是“不求最好，但求最长”

发祥她们的课真是少，一学期学校只让选3门课，老板最多让她选2门。美国一门课3个学分，一年就选6个学分，而且还是完全学分制。那个才是读研究生嘛。看看我们一学期就7、8门课，我们还能干什么？

看来周末要加班了。

预祝柯灵、老郭和我，顺利过关。

现在对SOA的流程已经很熟悉了，经过小组讨论，发现了现有流程中的缺陷。

提出了两个修改和完善的地方，提出了两个扩展方向。

我们的SOA之路走上了正规。

http://blog.joycode.com/mvm/archive/2004/03/12/15827.aspx

  预祝下午的考试顺利通过。（虽然我没有选网络对抗）

Baidu上搜索了一下SOA，发现了一篇不错的介绍，大有收获。

http://blogger.org.cn/blog/blog.asp?name=ibmsoa

　　　　　　　　　　　　　　　　　　　　　　　　　　　　李老师

Ø        进一步普及SOA理念：

n        IT与业务相整合，实现业务灵活性

n        服务模块化

n        通过标准接口，重用IT现有资产

Ø        通过实际的应用整合与开发，证明SOA的可实施性与分布开发性

#include   <iostream>
#include   <cstring>
#include   <cstdlib>
using namespace std;
static const int maxsize=100;
void   reverse(char     *s)
{            
          static   int     len   =   strlen(s);
          static   char   *   begin   =   s;
          static   char   *   end   =   s   +   len-1;
       
        if(begin   <   end)
        {
                char   a   =   *begin;//首个字符存在变量a中；            
                *begin++   =   *end;//首个字符变成了*end指向的末尾变量，begin++；            
                *end   --   =   a; //末尾得知变成了a,end--;             
                reverse(s);//继续倒                        
        }
}

  void main()
{
        char  str[maxsize];
  cout<<"please input the name "<<endl;
        cin.get(str,maxsize);cin.ignore(2000,'\n');//防止内存溢出
  reverse(str);
  cout<<str<<endl;
  }
程序运行实现， 计划怎样修改后再Linux 下运行， Thinking.......

一.有关sniffer及sniffer的含义
   sniffers(嗅探器)几乎和internet有一样久的历史了.Sniffer是一种常用的收集有用数据方法，这些数据可以是用户的帐号和密码，可以是一些商用机密数据等等。随着Internet及电子商务的日益普及,Internet的安全也越来越受到重视。在Internet安全隐患中扮演重要角色之一的Sniffer以受到越来越大的关注，所以今天我要向大家介绍一下介绍Sniffer以及如何阻止sniffer。　　
   大多数的黑客仅仅为了探测内部网上的主机并取得控制权，只有那些"雄心勃勃"的黑客，为了控制整个网络才会安装特洛伊木马和后门程序，并清除记录。他们经常使用的手法是安装sniffer。
　　在内部网上，黑客要想迅速获得大量的账号（包括用户名和密码），最为有效的手段是使用 "sniffer" 程序。这种方法要求运行Sniffer 程序的主机和被监听的主机必须在同一个以太网段上，故而在外部主机上运行sniffer是没有效果的。再者，必须以root的身份使用sniffer 程序，才能够监听到以太网段上的数据流。谈到以太网sniffer，就必须谈到以太网sniffing。
那么什么是以太网sniffer呢?　　
以太网sniffing是指对以太网设备上传送的数据包进行侦听，发
现感兴趣的包。如果发现符合条件的包，就把它存到一个log文件中
去。通常设置的这些条件是包含字"username"或"password"的包。
　　它的目的是将网络层放到promiscuous模式，从而能干些事情。
Promiscuous模式是指网络上的所有设备都对总线上传送的数据进行
侦听，并不仅仅是它们自己的数据。根据第二章中有关对以太网的工
作原理的基本介绍，可以知道：一个设备要向某一目标发送数据时，
它是对以太网进行广播的。一个连到以太网总线上的设备在任何时间
里都在接受数据。不过只是将属于自己的数据传给该计算机上的应用
程序。
　　利用这一点，可以将一台计算机的网络连接设置为接受所有以太
网总线上的数据，从而实现sniffer。
　　sniffer通常运行在路由器，或有路由器功能的主机上。这样就能对大量的数据进行监控。sniffer属第二层次的攻击。通常是攻击者已经进入了目标系统，然后使用sniffer这种攻击手段，以便得到更多的信息。
　　sniffer除了能得到口令或用户名外，还能得到更多的其他信息，比如一个其他重要的信息，在网上传送的金融信息等等。sniffer几乎能得到任何以太网上的传送的数据包。黑客会使用各种方法，获得系统的控制权并留下再次侵入的后门，以保证sniffer能够执行。在Solaris 2.x平台上，sniffer 程序通常被安装在/usr/bin 或/dev目录下。黑客还会巧妙的修改时间，使得sniffer程序看上去是和其它系统程序同时安装的。
大多数以太网sniffer程序在后台运行，将结果输出到某个记录文件中。黑客常常会修改ps程序，使得系统管理员很难发现运行的sniffer程序。
　　以太网sniffer程序将系统的网络接口设定为混合模式。这样，它就可以监听到所有流经同一以太网网段的数据包，不管它的接受者或发送者是不是运行sniffer的主机。 程序将用户名、密码和其它黑客感兴趣的数据存入log文件。黑客会等待一段时间 ----- 比如一周后，再回到这里下载记录文件。
讲了这么多，那么到底我们可以用什么通俗的话来介绍sniffer呢？
计算机网络与电话电路不同，计算机网络是共享通讯通道的。共享意味着计算机能够接收到发送给其它计算机的信息。捕获在网络中传输的数据信息就称为sniffing（窃听）。
　　以太网是现在应用最广泛的计算机连网方式。以太网协议是在同一回路向所有主机发送数据包信息。数据包头包含有目标主机的正确地址。一般情况下只有具有该地址的主机会接受这个数据包。如果一台主机能够接收所有数据包，而不理会数据包头内容，这种方式通常称为"混杂" 模式。
　　由于在一个普通的网络环境中，帐号和口令信息以明文方式在以太网中传输， 一旦入侵者获得其中一台主机的root权限，并将其置于混杂模式以窃听网络数据，从而有可能入侵网络中的所有计算机。
一句话，sniffer就是一个用来窃听的黑客手段和工具。
二、sniffer的工作原理
　　通常在同一个网段的所有网络接口都有访问在物理媒体上传输的所有数据的能力，而每个网络接口都还应该有一个硬件地址，该硬件地址不同于网络中存在的其他网络接口的硬件地址，同时，每个网络至少还要一个广播地址。（代表所有的接口地址），在正常情况下，一个合法的网络接口应该只响应这样的两种数据帧：
　　1、帧的目标区域具有和本地网络接口相匹配的硬件地址。
　　2、帧的目标区域具有"广播地址"。
　　在接受到上面两种情况的数据包时，nc通过cpu产生一个硬件中断，该中断能引起操作系统注意，然后将帧中所包含的数据传送给系统进一步处理。
　　而sniffer就是一种能将本地nc状态设成（promiscuous）状态的软件，当nc处于这种"混杂"方式时，该nc具备"广播地址"，它对所有遭遇到的每一个帧都产生一个硬件中断以便提醒操作系统处理流经该物理媒体上的每一个报文包。（绝大多数的nc具备置成 promiscuous方式的能力）
　　可见，sniffer工作在网络环境中的底层，它会拦截所有的正在网络上传送的数据，并且通过相应的软件处理，可以实时分析这些数据的内容，进而分析所处的网络状态和整体布局。值得注意的是：sniffer是极其安静的，它是一种消极的安全攻击。
　　通常sniffer所要关心的内容可以分成这样几类：
　　1、口令
　　我想这是绝大多数非法使用sniffer的理由，sniffer可以记录到明文传送的userid和passwd.就算你在网络传送过程中使用了加密的数据，sniffer记录的数据一样有可能使入侵者在家里边吃肉串边想办法算出你的算法。
　　2、金融帐号
　　许多用户很放心在网上使用自己的信用卡或现金帐号，然而sniffer可以很轻松截获在网上传送的用户姓名、口令、信用卡号码、截止日期、帐号和pin.
　　3、偷窥机密或敏感的信息数据
　　通过拦截数据包，入侵者可以很方便记录别人之间敏感的信息传送，或者干脆拦截整个的email会话过程。
　　4、窥探低级的协议信息。
　　这是很可怕的事，我认为，通过对底层的信息协议记录，比如记录两台主机之间的网络接口地址、远程网络接口ip地址、ip路由信息和tcp连接的字节顺序号码等。这些信息由非法入侵的人掌握后将对网络安全构成极大的危害，通常有人用sniffer收集这些信息只有一个原因：他正在进行一次欺诈，（通常的ip地址欺诈就要求你准确插入tcp连接的字节顺序号,这将在以后整理的文章中指出）如果某人很关心这个问题，那么sniffer对他来说只是前奏，今后的问题要大得多。（对于高级的hacker而言，我想这是使用sniffer的唯一理由吧）
二.sniffer的工作环境
snifffer就是能够捕获网络报文的设备。嗅探器的正当用处在于分析网络的流量,以便找出所关心的网络中潜在的问题。例如,假设网络的某一段运行得不是很好,报文的发送比较慢,而我们又不知道问题出在什么地方,此时就可以用嗅探器来作出精确的问题判断。
嗅探器在功能和设计方面有很多不同。有些只能分析一种协议，而另一些可能能够分析几百种协议。一般情况下，大多数的嗅探器至少能够分析下面的协议：
1.标准以太网
2.TCP/IP
3.IPX
4.DECNet
嗅探器通常是软硬件的结合。专用的嗅探器价格非常昂贵。另一方面，免费的嗅探器虽然不需要花什么钱，但得不到什么支持。
嗅探器与一般的键盘捕获程序不同。键盘捕获程序捕获在终端上输入的键值，而嗅探器则捕获真实的网络报文。嗅探器通过将其置身于网络接口来达到这个目的——例如将以太网卡设置成杂收模式。（为了理解杂收模式是怎么回事，先解释局域网是怎么工作的）。
数据在网络上是以很小的称为帧(Ftame)的单位传输的帧由好几部分组成，不同的部分执行不同的功能。（例如，以太网的前12个字节存放的是源和目的的地址，这些位告诉网络：数据的来源和去处。以太网帧的其他部分存放实际的用户数据、TCP/IP的报文头或IPX报文头等等）。
帧通过特定的称为网络驱动程序的软件进行成型，然后通过网卡发送到网线上。通过网线到达它们的目的机器，在目的机器的一端执行相反的过程。接收端机器的以太网卡捕获到这些帧，并告诉操作系统帧的到达，然后对其进行存储。就是在这个传输和接收的过程中，嗅探器会造成安全方面的问题。
每一个在LAN上的工作站都有其硬件地址。这些地址唯一地表示着网络上的机器（这一点于Internet地址系统比较相似）。当用户发送一个报文时，这些报文就会发送到LAN上所有可用的机器。
在一般情况下，网络上所有的机器都可以“听”到通过的流量，但对不属于自己的报文则不予响应（换句话说，工作站A不会捕获属于工作站B的数据，而是简单的忽略这些数据）。
如果某在工作站的网络接口处于杂收模式，那么它就可以捕获网络上所有的报文和帧，如果一个工作站被配置成这样的方式，它（包括其软件）就是一个嗅探器。
嗅探器可能造成的危害：
1.嗅探器能够捕获口令
2.能够捕获专用的或者机密的信息
3.可以用来危害网络邻居的安全，或者用来获取更高级别的访问权限
事实上，如果你在网络上存在非授权的嗅探器就以为着你的系统已经暴露在别人面前了。（大家可以试试天行2的嗅探功能）
一般我们只嗅探每个报文的前200到300个字节。用户名和口令都包含在这一部分中，这是我们关心的真正部分。工人，也可以嗅探给定接口上的所有报文，如果有足够的空间进行存储，有足够的那里进行处理的话，将会发现另一些非常有趣的东西……
简单的放置一个嗅探器宾将其放到随便什么地方将不会起到什么作用。将嗅探器放置于被攻击机器或网络附近，这样将捕获到很多口令，还有一个比较好的方法就是放在网关上。如果这样的话就能捕获网络和其他网络进行身份鉴别的过程。这样的方式将成倍地增加我们能够攻击的范围。

Ping命令的使用还有这么多要注意的

    网络工程师都会用到Ping，它是检查路由问题的有效办法。但也常听工程师抱怨：不可能，怎么会不通呢？

　　这样的困惑一般发生在自认为路由设置正确的时候。举几个笔者遇到的问题，欢迎读者补充（可发邮件给我，或贴到《网络世界》论坛给大家借鉴）。

　　最简单的三种情况：1.太心急。即网线刚插到交换机上就想Ping通网关，忽略了生成树的收敛时间。当然，较新的交换机都支持快速生成树，或者有的管理员干脆把用户端口（access port）的生成树协议关掉，问题就解决了。2.访问控制。不管中间跨越了多少跳，只要有节点（包括端节点）对ICMP进行了过滤，Ping不通是正常的。最常见的就是防火墙的行为。3.某些路由器端口是不允许用户Ping的。

　　还遇到过这样的情形，更为隐蔽。

　　1.网络因设备间的时延太大，造成ICMP echo报文无法在缺省时间（2秒）内收到。时延的原因有若干，比如线路（卫星网时延上下星为540毫秒），路由器处理时延，或路由设计不合理造成迂回路径。使用扩展Ping，增加timed out时间，可Ping通的话就属路由时延太大问题。

　　2.引入NAT的场合会造成单向Ping通。NAT可以起到隐蔽内部地址的作用，当由内Ping外时，可以Ping通是因为NAT表的映射关系存在，当由外发起Ping内网主机时，就无从查找边界路由器的NAT表项了。

　　3.多路由负载均衡场合。比如Ping远端目的主机，成功的reply和timed out交错出现，结果发现在网关路由器上存在两条到目的网段的路由，两条路由权重相等，但经查一条路由存在问题。

　　4.IP地址分配不连续。地址规划出现问题象是在网络中埋了地雷，地址重叠或掩码划分不连续都可能在Ping时出现问题。比如一个极端情况，A、B两台主机，经过多跳相连，A能Ping通B的网关，而且B的网关设置正确，但A、B就是Ping不通。经查，在B的网卡上还设有第二个地址，并且这个地址与A所在的网段重叠。

　　5.指定源地址的扩展Ping。登陆到路由器上，Ping远程主机，当ICMP echo request从串行广域网接口发出去的时候，路由器会指定某个IP地址作为源IP，这个IP地址可能不是此接口的IP或这个接口根本没有IP地址。而某个下游路由器可能并没有到这个IP网段的路由，导致不能Ping通。可以采用扩展Ping，指定好源IP地址。

　　当主机网关和中间路由的配置认为正确时，出现Ping问题也是很普遍的现象。此时应该忘掉“不可能”几个字，把Ping的扩展参数和反馈信息、traceroute、路由器debug、以及端口镜像和Sniffer等工具结合起来进行分析。

　　比如，当A、B两台主机经过多跳路由器相连时，二者网关设置正确，在A上可以Ping通B，但在B上不能Ping通A。可以通过在交换机做镜像，并用Sniffer抓包，来找出ICMP 报文终止于何处，报文内容是什么，就可以发现ICMP报文中的源IP地址并非预期的那样，此时很容易想象出可能是路由器的NAT功能使然，这样就能够逐步地发现一些被忽视的问题。而Ping不通时的反馈信息是“destination_net_unreachable”还是“timed out”也是有区别的。

网络经典命令行

1.最基本，最常用的，测试物理网络的
ping 192.168.0.8 －t ，参数－t是等待用户去中断测试

2.查看DNS、IP、Mac等
A.Win98：winipcfg
B.Win2000以上：Ipconfig/all

C.NSLOOKUP：如查看河北的DNS
C:\>nslookup
Default Server: ns.hesjptt.net.cn
Address: 202.99.160.68
>server 202.99.41.2 则将DNS改为了41.2
> pop.pcpop.com
Server: ns.hesjptt.net.cn
Address: 202.99.160.68

Non-authoritative answer:
Name: pop.pcpop.com
Address: 202.99.160.212

3.网络信使 （经常有人问的~）
Net send 计算机名/IP|* (广播) 传送内容，注意不能跨网段
net stop messenger 停止信使服务，也可以在面板－服务修改
net start messenger 开始信使服务

4.探测对方对方计算机名，所在的组、域及当前用户名 （追捕的工作原理）
ping －a IP －t ，只显示NetBios名
nbtstat -a 192.168.10.146 比较全的

5.netstat -a 显示出你的计算机当前所开放的所有端口
netstat -s -e 比较详细的显示你的网络资料，包括TCP、UDP、ICMP 和 IP的统计等

6.探测arp绑定（动态和静态）列表，显示所有连接了我的计算机，显示对方IP和MAC地址
arp -a

7.在代理服务器端
捆绑IP和MAC地址，解决局域网内盗用IP！：
ARP －s 192.168.10.59 00 －50－ff－6c－08－75
解除网卡的IP与MAC地址的绑定：
arp -d 网卡IP

8.在网络邻居上隐藏你的计算机 （让人家看不见你！）
net config server /hidden:yes
net config server /hidden:no 则为开启

9.几个net命令
A.显示当前工作组服务器列表 net view，当不带选项使用本命令时，它就会显示当前域或网络上的计算机上的列表。
比如：查看这个IP上的共享资源，就可以
C:\>net view 192.168.10.8
在 192.168.10.8 的共享资源
资源共享名 类型 用途 注释
--------------------------------------
网站服务 Disk
命令成功完成。

B.查看计算机上的用户帐号列表 net user
C.查看网络链接 net use
例如：net use z: \\192.168.10.8\movie 将这个IP的movie共享目录映射为本地的Z盘

D.记录链接 net session
例如：
C:\>net session
计算机 用户名 客户类型 打开空闲时间
-------------------------------------------------------------------------------
\\192.168.10.110 ROME Windows 2000 2195 0 00:03:12

\\192.168.10.51 ROME Windows 2000 2195 0 00:00:39
命令成功完成。

10.路由跟踪命令
A.tracert pop.pcpop.com
B.pathping pop.pcpop.com 除了显示路由外，还提供325S的分析，计算丢失包的％
11.关于共享安全的几个命令
A.查看你机器的共享资源 net share
B.手工删除共享（可以编个bat文件，开机自运行，把共享都删了！）
net share c$ /d
net share d$ /d
net share ipc$ /d
net share admin$ /d
注意$后有空格。
C.增加一个共享：
c:\net share mymovie=e:\downloads\movie /users:1
mymovie 共享成功。
同时限制链接用户数为1人。

12.在DOS行下设置静态IP
A.设置静态IP
CMD
netsh
netsh>int
interface>ip
interface ip>set add "本地链接" static IP地址 mask gateway
B.查看IP设置
interface ip>show address

Arp
显示和修改“地址解析协议 (ARP)”缓存中的项目。ARP 缓存中包含一个或多个表，它们用于存储 IP 地址及其经过解析的以太网或令牌环物理地址。计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。如果在没有参数的情况下使用，则 arp 命令将显示帮助信息。

语法
arp [-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N IfaceAddr]] [-d InetAddr [IfaceAddr]] [-s InetAddr EtherAddr [IfaceAddr]]

参数
-a [InetAddr] [-N IfaceAddr]
显示所有接口的当前 ARP 缓存表。要显示指定 IP 地址的 ARP 缓存项，请使用带有 InetAddr 参数的 arp -a，此处的 InetAddr 代表指定的 IP 地址。要显示指定接口的 ARP 缓存表，请使用 -N IfaceAddr 参数，此处的 IfaceAddr 代表分配给指定接口的 IP 地址。-N 参数区分大小写。
-g [InetAddr] [-N IfaceAddr]
与 -a 相同。
-d InetAddr [IfaceAddr]
删除指定的 IP 地址项，此处的 InetAddr 代表 IP 地址。对于指定的接口，要删除表中的某项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表分配给该接口的 IP 地址。要删除所有项，请使用星号 (*) 通配符代替 InetAddr。
-s InetAddr EtherAddr [IfaceAddr]
向 ARP 缓存添加可将 IP 地址 InetAddr 解析成物理地址 EtherAddr 的静态项。要向指定接口的表添加静态 ARP 缓存项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表分配给该接口的 IP 地址。
/?
在命令提示符显示帮助。
注释
InetAddr 和 IfaceAddr 的 IP 地址用带圆点的十进制记数法表示。
物理地址 EtherAddr 由六个字节组成，这些字节用十六进制记数法表示并且用连字符隔开（比如，00-AA-00-4F-2A-9C）。
通过 -s 参数添加的项属于静态项，它们不会 ARP 缓存中超时。如果终止 TCP/IP 协议后再启动，这些项会被删除。要创建永久的静态 ARP 缓存项，请在批处理文件中使用适当的 arp 命令并通过“计划任务程序”在启动时运行该批处理文件。
只有当网际协议 (TCP/IP) 协议在 网络连接中安装为网络适配器属性的组件时，该命令才可用。
范例
要显示所有接口的 ARP 缓存表，可键入：

arp -a

对于指派的 IP 地址为 10.0.0.99 的接口，要显示其 ARP 缓存表，可键入：

arp -a -N 10.0.0.99

要添加将 IP 地址 10.0.0.80 解析成物理地址 00-AA-00-4F-2A-9C 的静态 ARP 缓存项，可键入：

arp -s 10.0.0.80 00-AA-00-4F-2A-9C

At
计划在指定时间和日期在计算机上运行命令和程序。at 命令只能在“计划”服务运行时使用。如果在没有参数的情况下使用，则 at 列出已计划的命令。

语法
at [\\ComputerName] [{[ID] [/delete]|/delete [/yes]}]

at [[\\ComputerName] hours:minutes [/interactive] [{/every:date[,...]|/next:date[,...]}] command]

参数
\\computername
指定远程计算机。如果省略该参数，则 at 计划本地计算机上的命令和程序。
ID
指定指派给已计划命令的识别码。
/delete
取消已计划的命令。如果省略了 ID，则计算机中所有已计划的命令将被取消。
/yes
删除已计划的事件时，对来自系统的所有询问都回答“是”。
hours:minutes
指定命令运行的时间。该时间用 24 小时制（即从 00:00 [午夜] 到 23:59）的 小时: 分钟格式表示。
/interactive
对于在运行 command 时登录的用户,允许 command 与该用户的桌面进行交互。
/every:
在每个星期或月的指定日期（例如，每个星期四，或每月的第三天）运行 command 命令。
date
指定运行命令的日期。可以指定一周的某日或多日（即，键入 M、T、W、Th、F、S、Su）或一个月中的某日或多日（即，键入从 1 到31 之间的数字）。用逗号分隔多个日期项。如果省略了 date，则 at 使用该月的当前日。
/next:
在下一个指定日期（比如，下一个星期四）到来时运行 command。
command
指定要运行的 Windows 命令、程序（.exe 或 .com 文件）或批处理程序（.bat 或 .cmd 文件）。当命令需要路径作为参数时，请使用绝对路径，也就是从驱动器号开始的整个路径。如果命令在远程计算机上，请指定服务器和共享名的通用命名协定 (UNC) 符号，而不是远程驱动器号。
/?
在命令提示符显示帮助。
注释
Schtasks 是功能更为强大的超集命令行计划工具，它含有 at 命令行工具中的所有功能。对于所有的命令行计划任务，都可以使用 schtasks 来替代 at。有关 schtasks 的详细信息，请参阅“相关主题”。
使用 at
使用 at 命令时，要求您必须是本地 Administrators 组的成员。

加载 Cmd.exe
在运行命令之前，At 不会自动加载 Cmd.exe （命令解释器）。如果没有运行可执行文件 (.exe)，则在命令开头必须使用如下所示的方法专门加载 Cmd.exe：

cmd /c dir > c:\test.out。

查看已计划的命令
当不带命令行选项使用 at 时，计划任务会出现在类似于以下格式的表中：

Status ID Day Time Command Line
OK 1 Each F 4:30 PM net send group leads status due
OK 2 Each M 12:00 AM chkstor > check.file
OK 3 Each F 11:59 PM backup2.bat
包含标识号 (ID)
当在命令提示下使用带有标识号 (ID) 的 at 命令时，单个任务项的信息会显示在类似于下面的格式中：

Task ID： 1

Status:OK

Schedule:Each F

Time of Day:4:30 PM

Command:net send group leads status due当计划带有 at 的命令（尤其是带有命令行选项的命令）后，要通过键入不带命令行选项的 at 来检查该命令语法是否输入正确。如果显示在“命令行”列中的信息不正确，请删除该命令，然后重新键入它。如果还不正确，则可以在重新键入该命令时让它少带些命令行选项。

查看结果
使用 at 的已经计划的命令作为后台程序运行。运行结果不会显示在计算机上。要将输出重定向到文件，请使用重定向符号 (> )。如果将输出重定向到文件，则不论是在命令行还是在批处理文件中使用 at，都需要在重定向符号之前使用转义符 (^)。例如，要重定向输出到 Output.text 文件，则要键入：

at 14: http://blogger.org.cn/blog/more.asp?name=ibmsoa&id=14630 ibmsoa 2006/5/22 14:55:18 【IBM DB2 学习笔记一】

注意：在 IBM DB2 中，与 MS SQL Server 2000 中相同的语法或者概念，这里就不一一列出了。

一、【DB2 SQL 概述】

　　 1、　　【模式】

　　　 1.1、模式是已命名的对象（如表和视图）的集合。模式提供了数据库中对象的逻辑分类。

　　　 1.2、当在数据库中创建对象的时候，系统就隐性的创建了模式。当然，也可以使用 CREATE SCHEMA 显式的创建模式。

　　　 1.3、当命名对象的时候，需要注意对象的名称有两个部分，即，模式.对象名称,形如：pjj.TempTable1。如果不显示指定模式，则系统使用默认模式（默认用户的ID）。

　　 2、　　【数据类型】

定长字符串　　　　　 CHAR(x)　　　　　　　　　　　x值域（1～254）　　　　　　　一个字节序列

变长字符串　　　　　 VARCHAR(X)

　　　　　　　　　　　　　　　 LONG VARCHAR(X)

　　　　　　　　　　　　　　　 LOB(大对象)

定长图形字符串　　GRAPHCI(X)　　　　　　　 x值域（1～127）　　　　　　　两个字节序列

变长图形字符串　　VARGRAPHCI(X)

　　　　　　　　　　　　　　　　LONG GRAPHCI(X)

　　　　　　　　　　　　　　　　DBCLOB(大对象)

二进制字符串　　　 暂缺　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 一个字节序列

　　　　　　　　　　　　　　　 BLOB(大对象)

数字　　　　　　　　　　 (所有数字都有精度，精度是指除符号位以外的位数或者数字数)

　　　　　　　　　　　　　　SMALLINT　　　　　　　　　 精度为5　　　　　　　　　　　2字节整数

　　　　　　　　　　　　　　INTEGER　　　　　　　　　　精度为10　　　　　　　　　　4字节整数

　　　　　　　　　　　　　　BIGINT　　　　　　　　　　　　精度为19　　　　　　　　　　8字节整数

　　　　　　　　　　　　　　REAL　　　　　　　　　　　　　实数的32位近似值

　　　　　　　　　　　　　　DOUBLE　　　　　　　　　　 实数的64位近似值

　　　　　　　　　　　　　　DECIMAL(P,S)　　　P,精度，S,小数位数，十进制数，P必须<=32，S必须<=P，缺省:P=5,S=0

日期时间型　　　　　 14位字符串，即非数字类型也非字符串类型

日期　　　　　　　　　　　 DATE　　　　　　　　　　　　　年月日

时间　　　　　　　　　　　 TIME　　　　　　　　　　　　　 24小时制，分为 小时分钟秒

时间戳记　　　　　　　 TIMESTAMP　　　　　　　　1日期和时间的值，分为 年月日小时分钟秒微秒

空值　　　　　　　　　　　 不同于任何非空值

　　 3、 其他
DB2不区分大小写（单引号或者双引号内的内容除外）

二、【创建表和视图】

1、【创建表】

CREATE TABLE PERS

(

ID　　　　　　　　　　　　　 SMALLINT　　 NOT NULL,

NAME　　　　　　　　　 VARCHAR(9),

DEPT　　　　　　　　　　SMALLINT　　 WITH DEFAULT 10,

JOB　　　　　　　　　　　 CHAR(5),

YEARS　　　　　　　　　SMALLINT,

SALARY　　　　　　　　DECIMAL(7,2),

COMM　　　　　　　　　 DECIMAL(7,2),

BIRTH_DATE　　　 DATE

)

2、【在表中插入值】(三种方式)

INSERT INTO PERS

　　　 VALUES (12,'Harris',20,'Sales',5,18000,1000,'1950-1-1')

INSERT INTO PERS (NAME,JOB,ID)

　　　 VALUES　　　 ('Swagerman','Pramr',500),

　　　　　　　　　　　　　　　('Limoges','Prgmr',510),

　　　　　　　　　　　　　　　('Li','Prgmr',520)

INSERT INTO PERS (ID,NAME,DEPT,JOB,YEARS,SALARY,COMM,BIRTH_DATE)

　　　 SELECT ID,NAME,DEPT,JOB,YEARS,SALARY,COMM,BIRTH_DATE

　　　 FROM STAFF

　　　 WHERE ID = 58

3、【更新数据】

UPDATE PERS

　　　 SET JOB = 'Prgmr',SALARY = SALARY + 300

　　　 WHERE ID = 410

UPDATE PERS

　　　 SET SALARY = SALARY * 1.15

　　　 WHERE JOB = 'Sales'

4、【删除数据】

DELETE FROM PERS

　　　 WHERE ID = 120

5、【删除表】

DROP TABLE PERS

6、【创建视图】

(可以选用 WITH CHECK OPTION 选项，该选项针对 WHERE 的条件进行限定)

CREATE VIEW STAFF_ONLY

　　　 AS SELECT ID,NAME,DEPT,JOB,YEARS

　　　　　　　FROM STAFF

　　　　　　　WHERE JOB <> 'Mgr' AND DEPT = 20 WITH CHECK OPTION

三、【使用 SQL 语句存取数据】　

(? CREATE 显示一般帮助提示信息)

1、【连接数据库】

CONNECT TO MYDB2 USER USERID USING PASSWORD

2、【谓词】

　　　 x=y x<>y x<y x>y x>=y x<=y

　　　 IS NULL

　　　 IS NOT NULL

3、【其他的一些去SQL SERVER 类似的东西就省略】

4、【运算次序】

　　　 FROM

　　　 WHERE

　　　 GROUP BY

　　　 HAVING

　　　 SELECT

　　　 ORDER BY

5、【函数】

　　 5.1、【列函数】

(列函数对列中的一组值进行运算以得到单一的结果值！)

　　　　　　　AVG

　　　　　　　COUNT

　　　　　　　MAX

　　　　　　　MIN

　　 5.2、【标量函数】

(标量函数对一个单一值进行运算以返回另一个单一的结果值！)

　　　　　　　ABS　　　　　　 绝对值

　　　　　　　HEX　　　　　　 十六进制

　　　　　　　LENGTH　　　返回字节数（对于图形字符串则返回双字节字符串）

　　　　　　　YEAR

　　 5.3、【表函数】

(表函数仅可用于 FROM 子句，返回表的列！)

四、【表达式和子查询】

1、【标量全查询】

(返回一行，该行只包括一个值，用于从数据库中检索值)

SELECT LASTNAME,FIRSTNAME

FROM EMPLOYEE

WHERE SALARY > (SELECT AVG(SALARY) FROM EMPLOYEE)

SELECT AVG(SALARY) AS "Average_Employee",

(SELECT AVG(SALARY) AS "Average_Staff" FROM STAFF)

FROM EMPLOYEE

注意:

SQL SERVER 中,字符串用单引号,而DB2 中则使用双引号!

SELECT XX AS "OO" 也可以写为 SELECT XX "XX"

2、【转换数据类型】

（使用 CAST,CAST的另外一个用法是截断数据）

SELECT CAST(NAME AS VARCHAR(2)) AS "NAME" FROM EMPLOYEE

3、【条件表达式】

(CASE 注意，单引号和双引号)

SELECT DEPTNAME

CASE DEPTNUMB

WHEN 10 THEN 'Market'

WHEN 20 THEN 'Sales'

WHEN 30 THEN 'Development'

ELSE 'NULL'

END AS FUNCTION

FROM ORG

--避免产生被0除

SELECT NAME,WORKDEPT

FROM EMPLOYEE

WHERE (CASE WHEN BONUS = 0 THEN NULL ELSE SALARY/BONUS END) > 10

--替代简单的函数功能

CASE WHEN X<0 THEN -1 WHEN X=0 THEN 0 ELSE 1 END

4、【表表达式】（临时的）

4.1、【嵌套表表达式】

（嵌套于FROM字句中）

SELECT EDLEVEL, HIREYEAR, DECIMAL(AVG(TOTAL_PAY),7,2)

FROM (SELECT EDLEVEL, YEAR(HIREDATE) AS HIREYEAR,

SALARY+BONUS+COMM AS TOTAL_PAY

FROM EMPLOYEE

WHERE EDLEVEL > 16) AS PAY_LEVEL

GROUP BY EDLEVEL, HIREYEAR

ORDER BY EDLEVEL, HIREYEAR

4.2【公共表达式】

（以WITH开头，对公共表达式的重复引用使用同一结果，而使用嵌套表达式则可能会出现不同的结果。）

WITH

PAYLEVEL AS

(SELECT EMPNO, EDLEVEL, YEAR(HIREDATE) AS HIREYEAR,

SALARY+BONUS+COMM AS TOTAL_PAY

FROM EMPLOYEE

WHERE EDLEVEL > 16),

PAYBYED (EDUC_LEVEL, YEAR_OF_HIRE, AVG_TOTAL_PAY) AS

(SELECT EDLEVEL, HIREYEAR, AVG(TOTAL_PAY)

FROM PAYLEVEL

GROUP BY EDLEVEL, HIREYEAR)

SELECT EMPNO, EDLEVEL, YEAR_OF_HIRE, TOTAL_PAY, DECIMAL(AVG_TOTAL_PAY,7,2)

FROM PAYLEVEL, PAYBYED

WHERE EDLEVEL = EDUC_LEVEL

AND HIREYEAR = YEAR_OF_HIRE

AND TOTAL_PAY < AVG_TOTAL_PAY

4.3 【相关名】

（注意，一旦使用了相关名，则不能再在上下文中使用原名，否则出错！）

SELECT NAME, DEPTNAME

FROM STAFF S, ORG O

WHERE O.MANAGER = S.ID

--另外，相关名还可以用来复制对象，例如说自身

SELECT E2.FIRSTNME, E2.LASTNAME, E2.JOB, E1.FIRSTNME AS MGR_FIRSTNAME,

E1.LASTNAME AS MGR_LASTNAME, E1.WORKDEPT

FROM EMPLOYEE E1, EMPLOYEE E2

WHERE E1.WORKDEPT = E2.WORKDEPT

AND E1.JOB = 'MANAGER'

AND E2.JOB <> 'MANAGER'

AND E2.JOB <> 'DESIGNER'

4.4【不/相关子查询】

4.4.1【不相关子查询】

SELECT EMPNO, LASTNAME

FROM EMPLOYEE

WHERE WORKDEPT = 'A00'

AND SALARY > (SELECT AVG(SALARY)

FROM EMPLOYEE

WHERE WORKDEPT = 'A00')

4.4.2【相关子查询】

SELECT E1.EMPNO, E1.LASTNAME, E1.WORKDEPT

FROM EMPLOYEE E1

WHERE SALARY > (SELECT AVG(SALARY)

FROM EMPLOYEE E2

WHERE E2.WORKDEPT = E1.WORKDEPT)

ORDER BY E1.WORKDEPT

五、【在查询使用运算符与谓词】

1、【集合运算符】

1.1【UNION】：

组合两个表，并消除重复行；如果 UNION ALL 则不消除重复行

SELECT ID, NAME FROM STAFF WHERE SALARY > 21000

UNION

SELECT ID, NAME FROM STAFF WHERE JOB='Mgr' AND YEARS < 8

ORDER BY ID

1.2【EXCEPT】:

包括所有在表1中而不在表2中的行并消除所有重复行；如果 EXCEPT ALL 则不消除重复行

SELECT ID, NAME FROM STAFF WHERE SALARY > 21000

EXCEPT

SELECT ID, NAME FROM STAFF WHERE JOB='Mgr' AND YEARS < 8

--也就是说，凡是满足 EXCEPT 后面语句的数据都不在选择的范围内

1.3【INTERSECT】：

只包括表1和表2都有的行并消除所有重复行；如果 INTERSECT ALL 则不消除重复行

SELECT ID, NAME FROM STAFF WHERE SALARY > 21000

INTERSECT

SELECT ID, NAME FROM STAFF WHERE JOB='Mgr' AND YEARS < 8

2、【谓词】

2.1【IN】【NOT IN】

SELECT NAME

FROM STAFF

WHERE DEPT IN (20, 15)

SELECT LASTNAME

FROM EMPLOYEE

WHERE EMPNO IN

(SELECT RESPEMP

FROM PROJECT

WHERE PROJNO = 'MA2100'

OR PROJNO = 'OP2012')

2.2【BETWEEN】【NOT BETWEEN】

SELECT LASTNAME

FROM EMPLOYEE

WHERE SALARY BETWEEN 10000 AND 20000

2.3【LIKE】【NOT LIKE】

注意 _ 表示任何单个字符，% 表示任何零个或者多个的字符

SELECT NAME

FROM STAFF

WHERE NAME NOT LIKE 'S%'

2.4【EXISTS】【NOT EXISTS】

(检查存在性)

SELECT DEPTNO, DEPTNAME

FROM DEPARTMENT X

WHERE NOT EXISTS

(SELECT *

FROM PROJECT

WHERE DEPTNO = X.DEPTNO)

ORDER BY DEPTNO

2.5【定量谓词】

(将一个值和一个值的集合进行比较)

2.5.1【> ALL】

(必须全部符合，谓词结果才为真！)

查询所有收入超过所有经理收入的雇员的姓名和职位（其实后面的子查询中返回值有多个，所以用了ALL）

SELECT LASTNAME, JOB

FROM EMPLOYEE

WHERE SALARY > ALL

(SELECT SALARY

FROM EMPLOYEE

WHERE JOB='MANAGER')

2.5.2【> ANY】【> SOME】

(两个谓词同意，只要有一个结果符合，谓词结果即为真)

查询所有收入超过任何一个经理收入的雇员的姓名和职位（其实后面的子查询中返回值有多个，所以用了ALL）

SELECT LASTNAME, JOB

FROM EMPLOYEE

WHERE SALARY > ANY

(SELECT SALARY

FROM EMPLOYEE

WHERE JOB='MANAGER')

六、【定制和增强数据操作】
1、【用户定义类型】UDT
1、创建
CREATE DISTINCT TYPE PAY AS DECIMAL WITH COMPARISONS

2、使用
SELECT * FROM EMPLOYEE WHERE DECIMAL(SALARY)=5120

3、注意：
UDT认为是于任何其他类型不同的类型，例如上例中的 PAY 和 DECIMAL 类型是不同的，但是可以相互转换！

如 PAY(SALARY) 或者 DECIMAL (SALARY)

2、【用户自定义函数】UDF

1、创建

CREATE FUNCTION MAX(PAY) RETURNS PAY

SOURCE MAX(DECIMAL)

2、使用

SELECT column1,FunctionName(XXX) FROM TableXXX

3、注意：
UDF可以调用其他已有库函数和其他UDF。

3、【大对象】LOB

　　　1、简介
　　　 BLOB,CLOB,DCLOB分别代表二进制数大对象、字符大对象（多用于字符串）、双字节字符大对象（多用于图形）

　　　2、操作（略）
　　　

4、专用寄存器

　　　1、定义:
　　　 由DBMS为连接定义的存储区，用于SQL引用的信息。

　　　2、存储的常用数据：
　　　 CURRENT DATE、USER、CURRENT TIMESTAMP、CURRENT TIME、CURRENT TIMEZONE(指定与世界时间的差别)、CURRENT SERVER

　　　3、调用

　　　 VALUES(CURRENT DATE) 或者 SELECT CURRENT TIME FROM TABLENAME

5、常用系统视图
SYSCAT.CHECKS

SYSCAT.COLUMNS

SYSCAT.COLCHECKS

SYSCAT.KEYCOLUSE

SYSCAT.DATATYPES

SYSCAT.FUNCPARMS

SYSCAT.REFERENCES

SYSCAT.SCHEMATA

SYSCAT.TABCONST

SYSCAT.TABLES--模式

SYSCAT.TRIGGERS

SYSCAT.FUNCTIONS

SYSCAT.VIEWS