在Application 里启动一个service 保持与服务器的长连接，但是在华为10.1 系统上启动异常:
 
Service starting has been prevented by iaware or trust
 
  解决方案：延迟启动service 
 
  参考：华为问题反馈

华为1+X网络系统建设与运维——实验课程视频讲解汇总目录
 
华为1+X网络系统建设与运维实验课程——1.1 路由基本配置
 华为1+X网络系统建设与运维实验课程——1.2 配置通过Telnet登陆设备
 华为1+X网络系统建设与运维实验课程——1.3 配置通过SSH登陆设备
 华为1+X网络系统建设与运维实验课程——1.4 VRP文件系统管理
 华为1+X网络系统建设与运维实验课程——2.1 交换机基本配置
 华为1+X网络系统建设与运维实验课程——3.1 VLAN基本配置-access接口和Trunk接口
 华为1+X网络系统建设与运维实验课程——3.2 VLAN基本配置-hybrid接口
 华为1+X网络系统建设与运维实验课程——3.3 配置VLAN间路由
 华为1+X网络系统建设与运维实验课程——4.1 配置STP与RSTP
 华为1+X网络系统建设与运维实验课程——5.1 配置链路聚合
 华为1+X网络系统建设与运维实验课程——6.1 配置静态路由
 华为1+X网络系统建设与运维实验课程——6.2 配置浮动静态路由
 华为1+X网络系统建设与运维实验课程——6.3 配置静态路由(综合)
 华为1+X网络系统建设与运维实验课程——7.1 配置单区域 OSPF
 华为1+X网络系统建设与运维实验课程——7.2 配置多区域 OSPF
 华为1+X网络系统建设与运维实验课程——8.1 配置VRRP
 华为1+X网络系统建设与运维实验课程——9.1 配置DHCP
 华为1+X网络系统建设与运维实验课程——9.2 配置DHCP中继
 华为1+X网络系统建设与运维实验课程——10.1 配置ACL
 华为1+X网络系统建设与运维实验课程——11.1 配置NAT
 华为1+X网络系统建设与运维实验课程——12.1 配置PPP链路PAP认证
 华为1+X网络系统建设与运维实验课程——12.2 配置PPP链路CHAP认证
 
本课程资源由武汉唯众智创科技有限公司提供，更多内容请访问公司官网：http://www.whwkzc.com/
 或关注微信公众号
 

手机 启用黑暗模式，关闭用户体验 ，卸载很多应用，手机感觉还是占用内存高，上华为论坛学习了一下，得到华为安卓手机的精简方法，当然其他安卓手机也是可以用的
 下面开始adb大法卸载停用更多用不到的系统应用
 
注意：运用adb命令，需要你的手机打开开发者服务，打开设置--系统--关于手机--点击版本号5-6下，手机这时候会提示你已经打开开发者服务。 
 设置 -》系统和更新-》开发人员选项
  打开开发人员选项找到usb调试，打开它。然后打开“仅充电模式下允许adb调试”。把手机接入电脑，待电脑装好驱动后（只要手机通过手机助手能连接电脑就说明驱动已安装好了），就可以开始adb之旅了
 Android Debug Bridge，简称为adb，它是一个非常强大的命令行工具，通过这个工具你能够与你的安卓设备进行交互
 

 连上电脑手机没反应，后来知道是线有问题，是充电线不是数据线
 再次整个数据线链接，电脑上华为手机助手链接后手机也要安装华为手机助手，手机上如果没有会自动提示安装
 再链接，开发者模式里开启usb相关选项，手机上助手会弹出密码，电脑上输入密码才能继续使用
 然后用脚本链接，测试连接状态，能打印序列号不是未授权就说明可用了，未授权是手机上要点击允许
 首先用别人脚本卸载应用
 输入85 就是命令 adb shell dumpsys battery 查看电量
 Current Battery Service state:
   AC powered: false                       #AC电源，false未使用 
   USB powered: true                                          #UsB电源，true使用
   Wireless powered: false                                 #无线电源，false未使用
   Max charging current: 500000                              #最大充电电流
   Max charging voltage: 4867000                                  #最大充电电压
   Charge counter: 453000                               #电荷计数？
   status: 2                                                             #电池状态，1没充电，2在充电
   health: 2                                                           #电池健康状态,1不健康，2健康
   present: true                                                     #有无安装电池，true安装
   level: 80                                                     #当前电量
   scale: 100                                       #总电量
   voltage: 4165                                 #电池电压（mv）
   temperature: 270    #电池温度（x0.1摄氏度）
   technology: Li-poly    #电池类型，Li-ion锂电池
   
   下面是得到当前电量等级
   adb shell dumpsys battery | findstr level
   
   手机刚到手，先不大改，先卸载google全家桶吧
   下面是列出设备号
   adb devices
   下面是禁用一个个应用
  
 
adb shell pm disable-user com.huawei.hwstartupguide
  adb shell pm disable-user com.huawei.hiview 
  adb shell pm disable-user com.huawei.hiviewtunnel
  adb shell pm disable-user com.huawei.android.pushagent
  adb shell pm disable-user com.huawei.watch.sync
  adb shell pm disable-user com.huawei.iconnect
  adb shell pm disable-user com.huawei.synergy
  adb shell pm disable-user com.huawei.suggestion
  adb shell pm disable-user com.huawei.intelligent
 

  这2个智慧助手，不用了的话也可卸载试试
   adb shell pm uninstall --user 0 com.huawei.suggestion
   adb shell pm uninstall --user 0 com.huawei.intelligent
 
  下面是列出包名
   adb shell pm list libraries
   
   断开手机看了下，已经内存占用降到50%，比原先61%好多了，那就先这样用用吧
 
---------------------------
 
根据别人提供的系统app宝名，一不小心精简过头，手机重启不正常了，然后恢复出厂设置了，，然后根据上面步骤再来，这次小心一点，只精简了
 
google全家桶吧
   adb shell pm uninstall --user 0 com.google.android.gms
 adb shell pm uninstall --user 0 com.google.android.gsf
 adb shell pm uninstall --user 0 com.android.vending
 adb shell pm uninstall --user 0 com.google.android.onetimeinitializer
 adb shell pm uninstall --user 0 com.google.android.partnersetup
 adb shell pm uninstall --user 0 com.google.android.marvin.talkback
 adb shell pm uninstall --user 0 com.google.android.printservice.recommendation
 adb shell pm uninstall --user 0 com.google.android.syncadapters.contacts
 
 adb shell pm disable-user com.huawei.hwstartupguide
   adb shell pm disable-user com.huawei.iconnect
   adb shell pm disable-user com.huawei.synergy
 
然后手机设置开发者模式关闭动画 后台运行允许3个进程，马马虎虎内存55%波动，不敢再多删了
 
另一台手机荣耀6x，只是删了com.google.android.gms ，和 iconnect ，感觉一下子降了好多

 
1.配置trust区域
 [FW1-GigabitEthernet1/0/1]ip add 10.1.1.1 24
 [FW1-GigabitEthernet1/0/1]service-manage ping permit
 [FW1-GigabitEthernet1/0/2]ip add 10.1.2.1 24
 [FW1-GigabitEthernet1/0/2]service-manage ping permit
 [FW1]firewall zone trust
 [FW1-zone-trust]add interface g1/0/1
 [FW1-zone-trust]add interface g1/0/2
 
 
 
2.配置untrust区域
 [FW1-GigabitEthernet1/0/0]ip add 20.1.1.1 24
 [FW1-GigabitEthernet1/0/0]service-manage ping permit
 [FW1]firewall zone untrust
 [FW1-zone-untrust]add interface g1/0/0
 [AR1-GigabitEthernet0/0/0]ip add 20.1.1.2 24
 [AR1-GigabitEthernet0/0/1]ip add 20.1.2.2 24
 
 
3.配置访问外网
 [FW1]ip route-static 0.0.0.0 0.0.0.0 20.1.1.2
 [FW1]ip route-static vpn-instance vsys1 10.1.2.0 24 vpn-instance vsys2
 [FW1]ip route-static vpn-instance vsys2 10.1.1.0 24 vpn-instance vsys1
 [FW1]security-policy
 [FW1-policy-security]rule name out
 [FW1-policy-security-rule-out]source-zone trust
 [FW1-policy-security-rule-out]source-address range 10.1.1.2 10.1.1.10
 [FW1-policy-security-rule-out]source-address 10.1.2.0 24
 [FW1-policy-security-rule-out]destination-zone untrust
 [FW1-policy-security-rule-out]action permit
 [FW1]nat-policy
 [FW1-policy-nat]rule name source_nat
 [FW1-policy-nat-rule-source_nat]source-zone trust
 [FW1-policy-nat-rule-source_nat]destination-zone untrust
 [FW1-policy-nat-rule-source_nat]action source-nat easy-ip
 4.使能虚拟系统功能
 [FW1]vsys enable //使能虚拟系统
 [FW1]vsys name vsys1
 [FW1-vsys-vsys1]assign interface g1/0/1
 [FW1]vsys name vsys2
 [FW1-vsys-vsys2]assign interface g1/0/2
 5.配置资源类
 [FW1]resource-class r0 //开启虚拟系统功能后默认生成
 [FW1]resource-class r1 //进入资源类视图
 [FW1-resource-class-r1]resource-item-limit session reserved-number 1000 maximum 3000 //指定会话的保证值和最大值
 [FW1-resource-class-r1]resource-item-limit policy reserved-number 500 //指定策略保证值
 [FW1-resource-class-r1]resource-item-limit ssl-vpn-concurrent reserved-number 30 //指定ssl vpn并发用户的保证值
 [FW1-resource-class-r1]resource-item-limit user reserved-number 100 //指定用户保证值
 [FW1-resource-class-r1]resource-item-limit user-group reserved-number 30 //指定用户组保证值
 [FW1]resource-class r2
 [FW1-resource-class-r2]resource-item-limit session reserved-number 1000 maximum 3000
 [FW1-resource-class-r2]resource-item-limit policy reserved-number 100
 [FW1-resource-class-r2]resource-item-limit user reserved-number 100
 6.为虚拟系统分配资源
 [FW1]vsys name vsys1
 [FW1-vsys-vsys1]assign resource-class r1
 [FW1]vsys name vsys2
 [FW1-vsys-vsys2]assign resource-class r2
 7.配置虚拟系统
 [FW1]switch vsys vsys1 //转入虚拟系统
 [FW1-vsys1]ip address-set to_internet type group
 [FW1-vsys1-group-address-set-to_internet]address 0 range 10.1.1.2 10.1.1.10
 [FW1-vsys1]time-range worktime
 [FW1-vsys1-time-range-worktime]period-range 8:00:00 to 18:00:00 working-day
 [FW1-vsys1-GigabitEthernet1/0/1]ip address 10.1.1.1 24
 [FW1-vsys1-GigabitEthernet1/0/1]service-manage ping permit
 [FW1]firewall zone trust
 [FW1-zone-trust]add interface Virtual-if0
 [FW1-vsys1]firewall zone trust
 [FW1-vsys1-zone-trust]add interface g1/0/1
 [FW1-vsys1]firewall zone untrust
 [FW1-vsys1-zone-untrust]add interface Virtual-if1
 [FW1]switch vsys vsys2
 [FW1-vsys2]time-range worktime
 [FW1-vsys2-time-range-worktime]period-range 8:00:00 to 18:00:00 working-day
 [FW1-vsys2]interface g1/0/2
 [FW1-vsys2-GigabitEthernet1/0/2]ip add 10.1.2.1 24
 [FW1-vsys2]firewall zone trust
 [FW1-vsys2-zone-trust]add interface g1/0/2
 [FW1-vsys2]firewall zone untrust
 [FW1-vsys2-zone-untrust]add interface Virtual-if2
 8.虚拟系统访问外网
 [FW1-vsys1]ip route-static 0.0.0.0 0.0.0.0 public
 [FW1-vsys1]security-policy
 [FW1-vsys1-policy-security]rule name out
 [FW1-vsys1-policy-security-rule-out]source-zone trust
 [FW1-vsys1-policy-security-rule-out]source-address range 10.1.1.2 10.1.1.10
 [FW1-vsys1-policy-security-rule-out]destination-zone untrust
 [FW1-vsys1-policy-security-rule-out]action permit
 [FW1-vsys2]ip route-static 0.0.0.0 0.0.0.0 public
 [FW1-vsys2]security-policy
 [FW1-vsys2-policy-security]rule name out
 [FW1-vsys2-policy-security-rule-out]source-zone trust
 [FW1-vsys2-policy-security-rule-out]source-address 10.1.2.0 24
 [FW1-vsys2-policy-security-rule-out]destination-zone untrust
 [FW1-vsys2-policy-security-rule-out]action permit
 9.虚拟系统互访
 [FW1]switch vsys vsys1
 sys
 [FW1-vsys1]security-policy
 [FW1-vsys1-policy-security]rule name to_vsys2
 [FW1-vsys1-policy-security-rule-to_vsys2]source-zone trust
 [FW1-vsys1-policy-security-rule-to_vsys2]source-address range 10.1.1.20 10.1.1.30
 [FW1-vsys1-policy-security-rule-to_vsys2]destination-zone untrust
 [FW1-vsys1-policy-security-rule-to_vsys2]destination-address range 10.1.2.20 10.1.2.30
 [FW1-vsys1-policy-security-rule-to_vsys2]action permit
 [FW1-vsys1-policy-security]rule name in
 [FW1-vsys1-policy-security-rule-in]source-zone untrust
 [FW1-vsys1-policy-security-rule-in]source-address range 10.1.2.20 10.1.2.30
 [FW1-vsys1-policy-security-rule-in]destination-zone trust
 [FW1-vsys1-policy-security-rule-in]destination-address range 10.1.1.20 10.1.1.30
 [FW1-vsys1-policy-security-rule-in]action permit
 [FW1-vsys2]security-policy
 [FW1-vsys2-policy-security]rule name to_vsys1
 [FW1-vsys2-policy-security-rule-to_vsys1]source-zone trust
 [FW1-vsys2-policy-security-rule-to_vsys1]source-address range 10.1.2.20 10.1.2.30
 [FW1-vsys2-policy-security-rule-to_vsys1]destination-zone untrust
 [FW1-vsys2-policy-security-rule-to_vsys1]destination-address range 10.1.1.20 10.1.1.30
 [FW1-vsys2-policy-security-rule-to_vsys1]action permit
 [FW1-vsys2-policy-security]rule name in
 [FW1-vsys2-policy-security-rule-in]source-zone untrust
 [FW1-vsys2-policy-security-rule-in]source-address range 10.1.1.20 10.1.1.30
 [FW1-vsys2-policy-security-rule-in]destination-zone trust
 [FW1-vsys2-policy-security-rule-in]destination-address range 10.1.2.20 10.1.2.30
 [FW1-vsys2-policy-security-rule-in]action permit
 [FW1-GigabitEthernet1/0/0]set public-interface //设置公网接口
 10.验证
 PC1中只有10.1.1.2-10.1.1.10网段可以访问外网
 
 
PC2都可以访问外网
 
 
将PC1和PC2的地址改到可以互访的网段内，才能互访