标准IP访问控制列表配置文档

第课标准IP访问控制列表配置

最新文档

第13课：标准IP访问控制列表配置

注意：入栈端口和出栈端口

实验目标

理解标准访问控制列表的原理及功能；

❷IP经理

❷掌握编号的标准IP访问控制列表的配置方法；

1.打开用到的端口，配置"地址；

实验背景2.设置静态路由

3.创建基本访问控制列表

0/0.

。你是公司的网络管理员，公司的经理部、财务4.设置允许和拒绝网段

部门和销售部分别属于不同的3个网段，三部门

之间用路由器进行信息传递，为了安全起见，公除

Rc蜜rl.打开用到的端口，

司领导要求销售部门不能对财务部进行访问，但

配置"地址；

经理部可以对财务部进行访问。2.设置缺省路由

❷PCI代表经理部的主机、PC2代表销售部的主

机、PC3代表财务部的主机。销售

PC-PTPC-PT

技术原理PC2PC3

OACLs的全称为接入控制列表(AccessControlLists),也称为访问列表(AccessLists),俗

称为防火墙,在有的文档中还称之为包过滤。ACT、：山」定义*规则对网络设备接口上的

数据报文进行控制：允许通过或丢弃，从而提高网络可管理性和安全性；

❷【PACL分为两种：标准IP访问列表和扩展IP访问列表,编号范围分别为1〜99、1300

1999；100〜199、2000〜2699；

。标准IP访问列表可以杈据数据包的源IP地址定义规则，进行数据包的过滤；

。扩展IP访问列表可以根据数据包的源IP、II的IP、源端口、II的端口、协议来定义规则，

进行数据包的过滤；

01PAeL基于接口进行规则的应用，分为：入栈应用和出栈应用；

实验步骤

❷新建packettracer拓扑图(如图)

(1)路由器之间通过V.35电缆通过串口连接,DCE端连接在R1上，配置其时钟频率64000；

主机与路由器通过交叉线连接。

(2)配置路由器接口IP地址。

(3)在路由器上配置静态路由协议，让三台pc能相互ping通，因为只有在互通的前提下

才能涉及到访问控制列表。

(4)在RI上配置编号的IP标准访问控制列表。

(5)将标准IP访问列表应用到接口上。

(6)验证主机之间的互通性。

配置过程:

第一步：

路由器R1设置：

Router>enable

Router#configureterminal

Router(config)#hostnameRI

RO(config)#intfa0/0

R0(conflg-if)#noshutdown

RO(config-if)#intfa1/0

R0(config-if)#noshutdown

RO(config-if)#ints2/0

R0(config-if)#noshutdown

RO(config-if)#clockrate64000

J

I

路由器R2设置：

Rouler>enable

Router#configureterminal

Router(config)#hostnameR2

Rl(config)#ints2/0

Rl(config-if)#noshutdown

Rl(config-if)#intfa0/0

Rl(config-if)#noshutdown

第二步：接下来配置路由表，通过静态路由实现

继续路由器R1设置：

R0(config-if)#cxit

RO(config)#设置静态路由

继续路由器R2设置：

Rl(config-if)#exit

Rl(config)#iproute设置缺省路由，下一跳的那个路由器上接了两个网段，因都要到运不好

设置目标网络。

Rl(conflg)#end

测试：

三台PC互通现在

第三步：在R1上配置基本访问控制列表

(要求配置，主机1能访问主机3；主机2不能访问主机3)创建基本访问控制列表有两种

方式，一种通过命名的方式来创建，另一种通过编写的方式来创建。在这里采用命名的方式

来创建。

Rl>en

Reconfigureterminal

Rl(config)#ipaccess-liststandardmm(创建基木访问控制列表standard,名字为mm)

Rl(config-std-nacl)#进入访问控制列表模式

//Rl(config-std-nacl)#perm:t?允许

//A.B.C.DAddresstomatch允许某一个网段？

//anyAnysourcehost允许任何的地址？

//hostAsinglehostaddress允许某一个主机？

R1(config-std-nacl)#pcimit172.16.1.0.255(允许172.16.1.()同

R1(config-std-nacl)#deny.255(在达甲.这条可以不写，默认写完上面那一

默认只让上面那条通过)

R1(config-std-nacl)#cnd注释：1、访问控制列表的网络掩码是反掩码；

Reconfigureterminal2、标准控制列表应用要尽量靠近目的地址的接口

Rl(config)#imserial2/01配置完访问控制列表L；，需要在某个端口上应用一下。这里在出

口端口上应用)

Rl(config-if)#ipacccss-groupmmout(应用指1令，也是可以)

Rl(config-if)#end(说明：in：是互联网数据进入路由器)

out：是路由器的数据经过此端口进入互联网)

ACL：防火墙功能

可以限制某一款软件，某一个端口等等

白名单：允许访问

黑名单：禁止访问

IP访问控制列表配置

目录：

第一个任务的：验证测试7

第二个任务的：交换机的验证测试9

第三个任务的：扩展访问验证测试13

最后一总结：15

▲表示重要的

一、IP标准访问控制列表的建立及应用

工作任务

你是学校网络管理员，学校的财务处、教师办公室和校办企'业财务科分属不

同的3个网段，三个部门之间通过路由器进行信息传递，为了安全起见，学校领

导要求你对网络的数据流量进行控制，实现校办企业财务科的主机可以访问财务

的地址较近的路由器RouterB配置IP标准访问控制列表，允许网段（校办企业

财务科）主机发出的数据包通过，不允许网段（教师办公室）主机发出的数据包

通过，最后将这一策略加到路由器RouterB的Fa（）端口，如图所示。

第1步：基本配置

路由器RouterA：

R>enable

R#configureterminal

R(config)#hostnameRouterA

RouterA(config)#linevty04

VTY是路由器的远程登陆的虚拟端口，04表示可以同时打开5个会话,lineByO4

是进入VTY端口，对VTY端口进行配置，比如说配置密码，

RouterA(conllg-line)#login

RouterA(config-line)#password100

RouterA(config-line)#exit

RouterA(config)#enablepassword100

RouterA(config)#interfacefastethernet()/0

RouterA(config-if)#noshutdown

RouterA(config-if)#Exit

RouterA(config)#interfaccs0/3/0

RouterA(config-if)#noshutdown

RouterA(config-if)#Exit

RouterA(config)#interfaces0/3/0

RouterA(config-if)#noshutdown

RouterA(config-if)#Exit

路由器RouterB：

R>enable

R#configureterminal

R(config)#hostnameRouterB

RouterB(config)#linevty04

RouterB(conilg-line)#login

RouterB(config-1ine)#password100

RouterB(config-line)#exit

RouterB(config)#enablepassword100

RouterB(config)#interfacefastethernet()/0

RouterB(config-if)#ipaddress192.168.3

RouterB(config-if)#noshutdown

RouterB(config-if)#Exit

RouterB(config)#interfaces0/3/l

RouterB(config-if)#ipaddress

RouterB(config-if)#noshutdown

RoulerB(config-if)#Exit

RouterB(config)#iproute

RouterB(config)#iproute

第2步：▲在路由器RouterB上配置IP标准访问控制列表

RouterB#showaccess-list1

第3步：▲应用在路由器RouterB的Fa0/0接口输出方向上

RouterB(config)#interfacefastethernet0/0

RouterB(config-if)#ipaccess-group1out

验证测试

RouterB#showipinterfacefastethernet0/0

第4步：▲验证测试

在校企主机的命令提示符下Ping0,能Ping通。

在老师办公室主机的命令提示符下Ping0,不能Ping

通。

PacketTracerPCCommandLine1.0

PC>ping

PC-PTPingingwith32bytesofdata:

PCO

192.168.2.2Replyfrom:Destinationhostunreachable.

Replyfrom:Destinationhostunreachable.

Replyfrom:Destinationhostunreachable.

Replyfrom:Destinationhostunreachable.

nrPingstatisticsfor192.1€8.3.3:

第二：任务如图所示，

首先对交换机进行基本配置，实现三个网段可以相互访问；然后对交换机配置IP

标准访问控制列表，允许192.168.L0网段（校企财务科）主机发出的数据包通

过，不允许网段（教师办公室）主机发出的数据包通过，最后将这

根据拓扑图：

第1步：交换机的基本配置

Switch#configureterminal

Switch(config)#hostnames3550

Switch(conifg)#iprouting

Switch(conifg)#vlan10

Switch(config-vlan)#exit

Switch(conifg)#vlan20

Switch(config-vlan)#exit

Switch(conifg)#interfacefastethernet0/1

Switch(conifg-if)#switchportmodeaccess

Switch(conifg-if)#switchportaccessvlan10

Switch(conifg-if)#exit

Switch(conifg)#interfacefastethernet0/6

Switch(conifg-if)#switchportmodeaccess

Switch(conifg-if)#switchportaccessvlan20

Switch(config-vlan)#exit

Switch(conifg)#interfacefastethernet0/20

Switch(conifg-if)#switchportmodeaccess

Switch(conifg-if)#switchportaccessvlan30

Switch(config-vlan)#exit

Switch(conifg)#

Switch(config)#interfacevlan10

Switch

Switch(conifg-if)#noshutdown

Switch(conifg-if)#exit

Switch(config)#interfacevlan20

Switch

Switch(conifg-if)#noshutdown

Switch(conifg-if)#exit

Switch(config)#interfacevlan30

Switch(conifg-if)#ipaddress192.168.3

Switch(conifg-if)#noshutdown

Switch(conifg-if)#end

Switch#

查看三层交换机的路由表

Switch#showiproute

第2步：▲配置命名IP标准访问控制列表

Switch(config)#ipaccess-liststandardABC

Switchfconft

Enterconfigurationcoxnnanda,oneperline.EndwithCNTL/Z.

Switch《uonEig)*ipauuegg-ligt?________

extendedExtendedAccessList

standardStandardAccessList

Switch(config)#ipaccess-list1

Switch(config)fipaccess-liststandard?

StandardIPaccess-listnumber

WORDAccess-listname

Switch(config)tipaccess-lis€standard|

既可以列表好，也可以直接名字就可以了

Switch

Switch

Switch(config-std-nacl)#exit

Switch(config)#interfacevlan30

Switch(config-if)#ipaccess-groupABCout

验证测试

Switch#showipinterfacevlan30

第3步：▲验证测试

在PCI主机的命令提示符下Ping0,能Ping通。

在PC2主机的命令提示符下Ping0,不能Ping通。

甲PC2

Physical[ConfigDesktopSoftware/Services

CommandPrompt

PacketTracerPCCommandLine1.0

PC>ping192.168.3.3

Pinging192.168.3.3with32bytesofdata:

Replyfrom192.1€8.2.1:Destinationhcctachable.

Replyfrom192.168.2.1:Destinationhostunreachable.

Replyfrom192.168.2.1:Destinationhostiinreachable.

Replyfrom192.168.2.1:Deatlrationhostunreach^hle.

Pinggtacigtiugfor192-168-3-3:

二、IP1扩展访问控制列表】的建立及应用

工作任务

你是学校网络管理员，学校的网管中心分别架设FTP、Web服务器，其中

FTP服务器供教师专用，学生不可使用；

Web服务器教师和学生都可访问。

FTP及Web服务器、教师办公室和学生宿舍分属不同的3个网段，三个网段之

间通过路由器进行信息传递，要求你对路由器进行适当设置实现网络数据流量控

制。

首先对两路由器进行基本配置，实现三个网段相互访问；然后对离控制源地

址较近的路由器RouterA配置IP扩展访问控制列表，不允许网段（学生宿舍）

主机发出的去网段的FTP数据包通过，允许网段主机发出的其它服务数据包通

过，最后将这一策略加到路由器RouterA的Fa0端口，如图所示。

根据相应的图画出拓扑图:

第1步：基本配置

路由器RouterA：

R>cnablc

R#configureterminal

R(config)#hostnamcRoutcrA

RoulerA(conGg)#linevty04

RouterA(config-line)#login

RoulerA(config-line)#passwordl(X)

RouterA(config-line)#exit

RouterA(config)#enablepasswordl(X)

RouterA(config)#interfacefastethernet0/0

RoulerA(config-if)#noshutdown

RouterA(config-if)#Exit

RoulerA(config)#interfaces0/3/0

RouterA(config-if)#noshutdown

RouterA(config-if)#Exit

RoutcrA(config)#intcrfaccfastcthcrnct0/1

RouterA(config-if)#noshutdown

RouterA(config-if)#Exit

路由器RouterB：

R>cnablc

R#configureterminal

R(config)#hostnameRouterB

RouterB(config)#linevty04

RouterB(config-line)#login

RouterB(config-line)#passwordl(X)

RouterB(config-line)#exit

RouterB(config)#enablepasswordl(X)

RouterB(config)#interfacef0/0

RouterB(config-if)#ipaddress192.168.3

RouterB(config-if)#noshutdown

RouterB(config-if)#Exit

RouterB(config)#interfacesO/1

RouterB(config-if)#ipaddress

RouterB(config-if)#noshutdown

RouterB(config-if)#Exit

RouterB(config)#iproute

RoulerB(config)#iproute192.166.12J

第2步：▲在路由器RouterA上配置IP扩展访问控制列表

▲拒绝来自网段去网段的FTP流量通过

JouterA(config)#access・list101denyTCP0.D.0.25555eqFTP

Router(config)taccess-liat101denyzap550.0.0.

255eq?

<0-65S3S>Portnumber

ftpFileTransferProtocol(21)

pop3PostOfficeProtocolv3(110)

smtpSingleMailTransportProtocol(25)

telnetTelnet(23)

WWWWorldWideWeb(HTTP,80)

▲还可以控制某一些端口的出入

允许其它服务的流量通过

RouterA(config)#access-list101permitIPanyany

验证测试

RouterA#showaccess-list101

第3步:

把访问控制列表应用在路由器RouterA的Fa0/0接口输入方向上。

RouterA(config)#intcrfaccfastcthcrnet0/0

RouterA(config-if)#ipaccess-group101in

第4步：分别配置FTP和Web服务器

FTP服务器

第5步：验证测试

在PC1主机的命令提示符下Ping0,能Ping通。

但是发送FTP包就不能通，如下图：

b>ioulationFanel

EventList

卜vis.Time(sec)LastDeviceAtDeviceTypeInfo

0.001—RouterAICMP■

0.002RouterAPCIICMP■

0.301—RouterAICMP■

0.302RouterAPCIICMP■

0.804--RouterAICMP■

♦0.805RouterAPCIICMP■

PC2

SimulationPanel

EventList

Vis.Time(sec)LastDeviceAtDeviceT)

0.012--UFIP(老师专用工〉n

0.013FTP(老师专用)SwitchOFl

0.014SwitchORouterB/n

0.015RouterBRouterAFn

0.015RouterAFl

五、▲总结：

•本次实验难度不大,主要小心一下端口的配置，还有一叱IP访问的规则就行了C

•WEB服务器配置时，要自己去定义发送FTP数据包，这样才能测试到结果。

•RouterA(config)#linevty04

•VTY是路由器的远程登陆的虚拟端口,04表示可以同时打开5个会话Jinevty04是进

入VTY端口，对VTY端口进行配置，比如说配置密码

•RouterB(config)#interfacefastethernet0/0

RoutcrB(config-if)#ipaccess-group1out

列表1所定义的条件应用到从本路由器禁止从此接口出去

•RouterA(config-line)#login

RouterA(config-line)#password100

RouterA(config-linc)#cxit

RouterA(config)#enablepassword100

配置进入路由器配置需要密码:而且不显示的

•▲易发生错误的是：交换机要启动路由协议

Switch(conifg)#iprouting

•RoutcrA(config)#acccss-list101denyTCP55192.168.3.()55eq

FTP

•▲把访问控制列表应用在路由器RoulerA的Fa0/0接口输入方向上。

RouterA(config)#interfacefastethernet0/0

RouterA(config-if)#ipaccess-group101in

•Ain和out都足对端口而言的。

in表示进站，从外到内的进入端口的数据方向。一般是接收。【进入端口的数据方向】out

表示出站，从内到外离开端口的数据方向。一般是发送。【离开端口的数据方向】

爱心养生员工岗位职责列表

销售经理岗位职责

岗位条件

基本条件理想条件

文化程度大专以上学历管埋专业本科学历

资历5年以上管理经验8年以上大型美容会所管理经验

1、有良好的形象和仪容仪表，并能讲标准的普通话，

礼貌周到、微笑服务。

2、要求较强的表达能力及沟通、亲和力、能够站在

双方的角度想事情。为人正直、清正廉洁'有高度的责任

心、性格沉稳、善于决断和沟通、流

个人素质

3、有高度的责任心与事业心，强烈的成功欲望。利的普通话、文笔流畅，组织能力强、

丰富的管理经验和专业能力。

4、有较强的自我管理能力，忠诚于公司，维护公司

利益。

5、有较强的化压力为动力的能力和情绪管理能力。

气质、形象佳、仪容仪表端庄、举止

仪表要求男女不限，身高：160cm以上170cm以上

大方

精力充沛，敬业精神，能承受快节奏、

健康情况良好

高负荷的工作

岗位职责

一、销售管理

1、直接对总经理负责，执行每年、每月的销售任务和服务任务。

2、具备较强的目标管理能力，将每月任务层层分解，落实到个人，并帮助员工制定和达成目标计划。

3、及时采取措施，指导带动下属，完成公司每月下达的销售任务和服务任务。

4、制定日销售目标，并督导员工达成目标。

5、根据季节、特定节假日时机，提出促销计划.

6、采取切实可行的有效措施，做好公司每月新客开发的工作。

7、每天不定时贴身跟进各店顾问接待过程，了解销售中出现的问题及时解决。

8、每月应对目标完成优秀及落后的员工进行面谈，了解问题所在，采取激励、指示、帮助、辅导措施,

调动员工积极性，增强团队活力与目标感。

二、客户管理

1、每月大客户分析、销售、客情、探访、庆生客人管理。

2、每月做好客户分层：A类、B类、C类、D类。

3、每月协助各店进行客人分层、分期、分类的表格填写，并监督执行。

4、负责客户投诉的妥善处理，尤其对重点客户的投诉，应马上通知会所店长妥善解决。

三、服务管理

1、监督会所员工严格遵守《会所服务流程》，确保高质素的服务质量。

2、检查'监督,培训员工对客人的效果管理方案，提高疗程设计和配搭能力，突现花溪芦荟服务优势.

3、管理员工反预约能力，保持会所人头客流良性化运营。

会所店长岗位职责

岗位条件

基本条件理想条件

资历有4年以上销售及管理经验有6年以上销售及管理经验

1、有良好的形象和仪容仪表，并能讲标准的普通话，

礼貌周到、微笑服务。为人正直、清正廉洁、有高度的责任心、

性格沉稳、善于决断和沟通、流利的普通

个人素质2、要求较强的表达能力及沟通、亲和力、能够站在双

话，文笔流畅，组织能力强、丰富的管理

方的角度想事情。

经验和专业能力。

3、有较强的自我管理能力，高度的责任心与事业心c

4、忠诚于公司，维护公司利益。

5、有较强的化压力为动力的能力和情绪管理能力。

仪表要求男女不限，身高：155cm以上170cm以上气质、形象佳、仪容仪表端庄、举止大方

精力充沛，敬业精神，能承受快节奏、高

健康情况良好

负荷的工作

岗位职责

一、员工管理

1、负责员工入用、登记、入职、任免、迁调、奖惩和离职等具体手续。

2、协助及执行有效的招聘、辞退程序，确保招聘标准能符合实际工作的要求。

3、负责建立新员工人事资料、花名册的制作。

4、负责新员工的入职报到并跟进发放工服协助签订劳动合同。

5、每月底公布指定客异动名单，负责员工绩效考核、统计、奖罚明细呈报总经理。

6、负责会所内所有员工每月排班、负贡调班、请假、休息申请批准权。

7、负责统计每月会所员工的调班、调休、请假申请单汇总。

8、负责协助技术顾问制定新老员工每月技术培训计划并监督执行情况；

二、店务管理

1、规划会所组织架构和人力，制定各项流程标准和岗位职责。

2、负责监督员工执行公司各项规章制度和服务流程，并根据实际情况提出修改建议。

3、统筹安排会所各项管理工作，协调各部门内的工作配合，确保营运正常进行。

4、根据会所实际情况，适时安排关于企业文化、员工发展、规章制度等相关内容培训I,提高员工综合素质。

5、管理员工仪容仪表和会所店容店貌。

6、负责会所内人员的日常行为管理和考核，绩效评比，有权对员工岗位变动做出调整建议。

7、对员工薪酬、福利、员工的发展等制度提出意见和建议。

8、完善各项规章制度与操作标准，每日督导公司服务标准流程，对出现问题及时采取措施，保证会所销售与服

务的高效进行。

9、每周与表现优异及落后的员工沟通面谈一次，了解员工的需求，采取激励、指示、帮助、辅导措施，调动员

工积极性，增强团队活力。

10、全面负责会所的安全管理，严格执行并不断完善管理制度与操作标准，杜绝各项管理隐患，确保店内人、

财、物的完全。

11、负责会所所有会议培训的准备、召开，并进行资料的整理和归档。

三、团队建设

1、员工分层和分期管理；2、新老员工技术培训计划；

3、PK机制的执行和延伸；4、员工职业规划培训；5、储备人才计划。

四,会议管理

1、以早会、夕会、周会、月会管理目标达成。

2、以顾客分析、销售演练、目标调整、突破大单、注重分享，每日总结跟进等方法推动目标达成。

3、每日参加早会、夕会，总结前一天的销售完成情况，提出当天目标及当天最佳项目表现优秀员工，并激励协

助员工达成目标。

4、准时参加公司相关会议，了解公司近期经营精神，并贯切落实。

会所店长各项工作流程：

1、每月考勤核算流程

每月1号负责到会所采集上月考勤数据一依据上月排班情况及会所上交的调休、奖罚、请假进行

统计T于每月2号将初步制定的考勤表发放于会所进行签名确认T于3号收回会所签名后的考勤

表（如考勤中员工有疑问需再一次核实确定）T于5号将全体员工确认无误的考勤统计表交于财

务部进行核算薪资

2、面试流程

所有应聘人员统一由店长进行初步面试T应聘人员到店长处领取人事求职登记表进行填写T店长

根据问话标准进行初步面试（了解员工心态、工作能力,操作的项目）T合格者进入下阶段（不

合格者，由店长直接告之应聘者）T应聘美疗师一职统一由技术顾问安排实操考核一合格者技术

顾问通知店也办理入职手续，不合格者，由店长告之应聘者。

3、入职手续办理流程

店长致电录取人员（告之办理入职时间，需带齐毕业证、一寸彩照1张、身份证、健康证等）一

入职人员到店长处填写基本人事资料并上交相应证件-►带领入职人员到达库房处领用工衣、文件

央等T店长带入职人员熟悉环境及各员工介绍T见会所经理，初步沟通介绍公司企业文化增加员

工信心T正式入职T七天见习期结束，顾问递交意见回馈给店长一开始30天岗前培训T试用期结

束，顾问递交培训考核表至店长T与员工签定劳动合同，正式上岗。

6当月培训计划表制定流程

销售经理根据当月会所营运情况于每月25号确定次月培训项目T经理负责拟定下月培训项目的通

知发放会所T店长负责打印培训计划表发放员工。

5、员工上牌明细表制定流程

经理根据考核的情况确定上牌人员名单T所售负责制定上牌通知发放会所（财务留存一份）

6、每月提交报表：

①于每月1号前统计当月生日员工名单并交于总经理审批，并在员工大会上发放礼物给员工。

②于每月1号前制定当月全体员工培训计划和员工活动计划交技术顾问。

③干每月5号前统计全会所绩效并早报上级领导。

④于每月5号前将上月全体员工考勤报表提交财务部。

会所经理每日工作流程

时间工作重点工作内容协助人

9:45到店顾问

1）检查员工仪容仪表

2）查看当天员工出勤情况店长

10:00-10:20晨会

3）总结前一天会所数据，请优秀人员分享顾问轮流

4）对当天预约的顾客进行销售、消耗分析

1、督促小组二次会议2、小组根据昨日报表，进行前一晚做好

12:15-12:30会议

表格数据分析准备

1、监督员工物品添加

10:20-10:30巡店2、检查店面卫生、灯光、温度、色味、声音以及各种

设备的正常运作。

1、了解所有员工动态，对问题性员工进行沟通、琉导，

帮助员工解决困难，给予方法。

2、没有客人或客人少时，做个性化、层次化培训I,专店长

10:30-12:00运营管理

业铺垫、情景演练。顾问

3、监督员工对客户的回访，效果跟进，大客户及

特殊顾客有必要时，自己亲自回访。

1、顾客到店前，与顾问、美疗师对顾客情况进行分析，

配合销售、铺垫或感动，进行销售演练。

12:30-16:00运营管理2、客人多时,需个别进房间对员工指导同时关心顾客。顾问

3、配合处理问题性顾客。

4、监督检查前台的正常收银工作。

夕会总结。

1）现金、消耗、新客成单率、顾客满意度、找出顾客

不满意的原因；

17:30-18:00会议顾问

2）顾客取消原因分析；

3）达成目标案例和未完成目标案例分享；

4）根据今日表格数据分析，制定出明日目标计划。

1、打扫卫生并检查

2、审核前台做的报表、核对今日的表格数据。

19:00-21:00巡店3、抽查专业、手法培训、考核。顾问

4、对水、电煤、各种设备及总电源的关闭。

5、执行关店流程

销售顾问岗位职责

岗位条件

基本条件理想条件

中专

文化程度大专

3年以上大型美容会所销售工作经验，熟悉

资历2年以上的销售工作经验，熟悉电脑操作

电脑操作

1、有良好的形象和仪容仪表，并能讲标准的普

通话，礼貌周到、微笑服务。诚实敬业、清正廉洁、工作严谨细致、责任

个人素质2、要求较强的表达能力及沟通、亲和力。心强、善于沟通

3、有高度的责任心与事业心，不假公济私。

4、忠诚于公司，维护公司利益。

仪表要求身高：女，158cm以上气质佳、仪容仪表端庄、举止大方

健康情况良好精力充沛，敬业精神

岗位职责

1、执行完成店长下达的工作任务；

2、遵守公司各项规章制度及标准流程规范；

3、维护公司利益，不得有损公司形象和利益的行为；

4、在工作中出现的问题应及时上报主管，了解顾客对服务与技术的满意度及时反馈给店长；

5、负责前台接待、咨询客户并开立工作单；

6、负责制定所管理客户的美容年度计划；

7、负责对项目、产品的售后服务与追踪；

8、严格执行《会所服务流程》；

9、顾问应按规范填写工作单，遇有顾客特殊情况应在工作单上注明原因及更换的物品名称'数量，并请店

长签名生效；

10、督促美疗师服务完客人后，及时填写好服务记录表，并及时更新《客户档案表》和《客户分析表》。

11、应熟练掌握公司所有美容项目的单价、用途、操作流程及不同的优惠，并掌握公司所有产品的单价、

成份、使用方法、禁忌及折点。

12、熟练掌握各项目的销售技巧及销售话术，定时组织本组美疗师进行销售探讨；

13、顾问应及时深入了解公司新近出台的促销方案及优惠政策、操作流程，根据公司执行流程操作并做详

细记录；

14、顾问不可私自离开岗位，如吃饭、上洗手间等需要离开岗位时，要求做好交接，前台岗位不能无人；

15、顾问到岗后，检查前台、顾问区所有物品及资料的卫生及摆放是否达到公司标准；

16、负责当班员工的管理及店内突发事件的处理，必要时应及时通知店长；

17、查看当日预约表专属客人的预约情况，将订位的会员做客户分析，了解客人的需求，确认销售目标；

18、每天做好到店客人客户档案扣戒、登记和签名工作。

19、做好新客跟进工作，对有意向的顾客做好跟进挖掘成为会员；

20、跟进当月自己专属顾客的生日，在每月25号前确定顾客的生日礼物并在会员生日名单上做好登记，提

前做好准备工作。（寄卡/送出疗程/送花/送礼品）

21、每周一去电本周生日客人，确认客人到店时间并作好相关准备、交接。

销售顾问工作流程

时间工作重点工作内容

1.值班顾问整理前台卫生及物品摆放标准，将昨日档案插回档案

柜；

（1）接待处的物品摆放标准；

（2）接待处销售工具（宣传单页、价目表、客户档案、计算机等）

搞卫生

9:45前完善情况；

物品添加

（3）接待处台面，柜子，健康检测仪的卫生情况；

（4）前台物品的摆放标准及台面的卫生情况；

2.其它顾问与美疗师一齐做房间物品添加，并在10:20检查美疗师

添加工作和房间整理工作；

D总结前一天会所数据，请优秀人员分享

2）对当天预约的顾客进行销售、消耗分析1）检查员工仪容仪表

10:00-10:20晨会

3）总结前一天会所数据，请优秀人员分享

4）对当天预约的顾客进行销售、消耗分析

①总结昨天业绩，昨天成功案例分享；

②本旬目标进度公布，今天总目标下达；

③今天预约客人销售目标分析，演练销售话述；

10:30-11:00小组会议

④根据《月行动计划表》汇报去电名单和数量；

⑤管理通知布达；

⑥专业学习培训；

①或信息跟踪没到店的客人；

、——A

11:00-12:00

②按服务流程接待顾客

①更新《客户档案表》、《客户分析表》，以及《月行动计划表》的

12:00-17:30运营

修改，并督促美疗师填写好《服务记录表》；

②做好当天到店客人的客户档案扣减填写工作

③总结好现金，消耗找店长开会

①总结今天实际完成目标公布；

②晚班完成现金目标；

17:30-18:00夕会

③今天成交经验分享；

④每人清晰明天计划去电客人名单及明天现金任务。

18:00跟晚班顾问交接工作下班

或信息跟踪已到店服务的客人，做好售后服务工作，以及预约

18:00-21:00运营

下次次到店时间。

顾问扣分制度

姓名：主管评分：本绩效总分：

100分

考核项目内容及权重内容扣分m分得分

新客开发本月新客、纳客卡低于3张（含3张），扣15分；

工作业绩

1、指定客生日祝福或信息少发1个扣15分；

客户管理

（35分）2、每月指定唤醒5个客人，少于3人，每个扣5分；

业绩达成顾问个人每月现金低于15万，扣10分，高于28万，加10分；

1、每月计划、每周计划总结、每日计划、每日回访记录完成情况，缺1

分；

执行能力

2、每日晨会'夕会没召开，每次扣1分八

积极参加培训，不迟到不早退、迟到，早退每次扣2分和20元，缺课每

学习能力

工作能力次扣5分和50元；

（20分）

考核90分以上不扣分，80-90分扣1分，70-80分扣2分，

专业技能

60-70分扣3分，60分以下扣5分。

1、地毯回收、店内灯、音箱、抽风和通风机未关，每项扣3分和30元

闭店流程

2、空调未关，扣5分和50元

1、服务流程不规范，没有跟床三进三出，每次扣5分

服务流程

职业素养2、产生客人投诉或皮肤过敏扣20分并取消朋务金额

（20分）

坚持全局观念，不计较个人利益，团结员工，与同事密切合作，保持良好

团队协作

的团队气氛，以上行为只要有同事评价一次扣1分。

1、每天上班要化职业淡妆，要以看到色彩为准（粉底、眼影、眼线、睫毛、

眉毛、腮红、口红），工衣'工鞋、纯黑，肉色袜子必须干净整齐，不能有

异味；每天必须配戴工牌，长头发必须盘起；短发不能过肩，每项违反各扣

仪容仪表1分

2、保持身体清洁，不能有异味、汗味，不留指甲，口腔不得有异味，每项违

工作规范