計(jì)算機(jī)網(wǎng)絡(luò)管理員三級(jí)內(nèi)部講義(實(shí)操)

1、勞動(dòng)部國(guó)家職業(yè)資格考試高級(jí)網(wǎng)絡(luò)管理員 (操作)江蘇省鹽城技師學(xué)院內(nèi)部講義計(jì)算機(jī)網(wǎng)絡(luò)管理員高級(jí)實(shí)操部分 1勞動(dòng)部國(guó)家職業(yè)資格考試高級(jí)網(wǎng)絡(luò)管理員 (操作)考試時(shí)間：90 分鐘分?jǐn)?shù)分配情況:=總題數(shù)總分=01-建立網(wǎng)絡(luò)連接（撥號(hào)/ADSL)1 題2 分02-配置網(wǎng)絡(luò)協(xié)議 TCP/IP1 題2 分03-Windows 2000 Server 的安裝1 題2 分04-Windows 2000 的配置2 題7 分05-Windows 2000 MMC 控制臺(tái)操作4 題11 分06-創(chuàng)建和管理用戶帳號(hào)4 題14 分07-配置 DNS 服務(wù)3 題15 分08-IIS 配置使用2 題10 分09-FTP 服務(wù)2

2、 題10 分10-2000 Server 操作題6 題27 分=26 題100 分=建立網(wǎng)絡(luò)連接（撥號(hào)/ADSL) 1創(chuàng)建撥號(hào)上網(wǎng)連接，其中電話號(hào)碼，用戶及密碼均為169，區(qū)號(hào)為 010，連接名稱為“我的連接”通過(guò)調(diào)制解調(diào)器撥號(hào)到互聯(lián)網(wǎng)，要求如下：（1）手動(dòng)設(shè)置互聯(lián)網(wǎng)連接，配置代理服務(wù)器 HTTP： 端口：80（2）取消創(chuàng)建郵件帳號(hào)。你公司利用 VPN 實(shí)現(xiàn)遠(yuǎn)程辦公室對(duì)公司總部的訪問(wèn)，（1）公司總部 SEVER B 配置為遠(yuǎn)程訪問(wèn)服務(wù)器，地址池配為 0 在遠(yuǎn)程訪問(wèn)服務(wù)器上創(chuàng)建遠(yuǎn)程訪問(wèn)策略，允許 REMOTEGROUP 進(jìn)行遠(yuǎn)程連接，并把它設(shè)為第一條策略（ 2）你在遠(yuǎn)程辦公室的 SERVER A

3、 上創(chuàng)建 VPN 的連接，連接到公司總部的遠(yuǎn)程訪問(wèn)服務(wù)器 SERVER B。配置網(wǎng)絡(luò)協(xié)議 TCP/IP有一臺(tái)電腦操作系統(tǒng)為 Windows 2000 Server 與 NetWare 服務(wù)器進(jìn)行數(shù)據(jù)交換，但是這臺(tái) Windows 2000 Server 計(jì)算機(jī)不可訪問(wèn) NetWare 服務(wù)器，并且沒(méi)有 NetWare 客戶端軟件。要求：配置 Windows 系統(tǒng)網(wǎng)絡(luò)連接里的 NetWare 協(xié)議，使這臺(tái) Windows2000 Server 計(jì)算機(jī)可以訪問(wèn) NetWare 服務(wù)器。在 Windows 2000 Professional 操作系統(tǒng)的計(jì)算機(jī)中設(shè)置“TCP/IP”協(xié)議：（1）指定 I

4、P 地址為 ；（2）指定子網(wǎng)掩碼為 。有一臺(tái)電腦操作系統(tǒng)為 2000 Professional，IP 地址為 子網(wǎng)掩碼為 ，2勞動(dòng)部國(guó)家職業(yè)資格考試高級(jí)網(wǎng)絡(luò)管理員 (操作)由于環(huán)境原因現(xiàn)需要使用 WINS 服務(wù)器，WINS 服務(wù)器的地址為 8，請(qǐng)為本機(jī)配置 WINS 服務(wù)器地址。以保證與其他機(jī)器的正常使用。要求：為本機(jī)配置 WINS 服務(wù)器地址Windows 2000 Server 的安裝現(xiàn)有未安裝操作系統(tǒng)的電腦一臺(tái)，希望安裝2000 Server 操作系統(tǒng)在這臺(tái)機(jī)器上。安裝方式為 Windows 2000 系統(tǒng)安裝到 C 盤(pán)，并同時(shí)在安裝過(guò)程中將 C 盤(pán)轉(zhuǎn)換為 NTFS 分區(qū)?，F(xiàn)有未安裝操作

5、系統(tǒng)的電腦一臺(tái)，希望安裝2000 Server 操作系統(tǒng)在這臺(tái)機(jī)器上。安裝方式為 Windows 2000 系統(tǒng)安裝到 C 盤(pán)，并同時(shí)在安裝過(guò)程中將本機(jī)的IP 地址設(shè)置為了，子網(wǎng)掩碼 ，計(jì)算機(jī)名稱為 test 密碼為空。Windows 2000 的配置取消屏幕保護(hù)程序的設(shè)置。在 Windows 2000 系統(tǒng)下，安裝“計(jì)算器”組件。系統(tǒng)進(jìn)行適當(dāng)?shù)脑O(shè)置，使服務(wù)器在不能正常提供“自動(dòng)檢測(cè)、安裝新硬件”服務(wù)的時(shí)候 按下列要求處理：發(fā)生第一次故障時(shí)：故障后 5 分鐘重新啟動(dòng)服務(wù)。發(fā)生第二次故障時(shí)：故障后 15 分鐘重新啟動(dòng)計(jì)算機(jī)。發(fā)生第三次故障時(shí)：自動(dòng)運(yùn)行“記事本”程序。通過(guò)在服務(wù)器“可選網(wǎng)絡(luò)組件”中

6、，添加 DHCP 服務(wù)選項(xiàng)，安裝 DHCP 服務(wù)。Windows 2000 MMC 控制臺(tái)操作完成下列關(guān)于管理控制臺(tái)的操作：設(shè)置管理控制臺(tái)模式：提供所有窗口管理命令；能夠完全訪問(wèn)控制臺(tái)；允許用戶在 不同的管理單元之間進(jìn)行操作；允許用戶打開(kāi)新窗口；允許用戶訪問(wèn)控制臺(tái)樹(shù)的所 有部分。這個(gè)管理控制臺(tái)用于本地計(jì)算機(jī)管理，請(qǐng)?zhí)砑颖镜赜?jì)算機(jī)管理的所有擴(kuò)展管理單 元。完成下列關(guān)于管理控制臺(tái)的操作：設(shè)置管理控制臺(tái)模式：禁止用戶打開(kāi)新窗口或訪問(wèn)控制臺(tái)樹(shù)的其他部分；僅允 許用戶查看控制臺(tái)的一個(gè)窗口。創(chuàng)建一個(gè)管理控制臺(tái)文件，用于本地計(jì)算機(jī)管理，并添加本地計(jì)算機(jī)管理的“本 地用戶和組”、“磁盤(pán)管理擴(kuò)展管理單元”兩個(gè)擴(kuò)

7、展管理單元。把控制臺(tái)文件保存在 C：TEMP 上，文件名為 compmngMsc。系統(tǒng)進(jìn)行適當(dāng)?shù)脑O(shè)置，使服務(wù)器在不能發(fā)送和接收系統(tǒng)管理員或者 Alerter 服務(wù)傳遞的消息時(shí)候按下列要求處理：發(fā)生第一次故障時(shí)：故障后 5 分鐘重新啟動(dòng)服務(wù)。發(fā)生第二次故障時(shí)：自動(dòng)運(yùn)行“注冊(cè)表編輯器”3勞動(dòng)部國(guó)家職業(yè)資格考試高級(jí)網(wǎng)絡(luò)管理員 (操作)發(fā)生第三次故障時(shí)：故障后 30 分鐘重新啟動(dòng)計(jì)算機(jī)。利用注冊(cè)表編輯器，定位 Windows3.x 應(yīng)用程序 OFFICE 文件的注冊(cè)條目，并在右上窗口選中該條目最后一個(gè)值項(xiàng)的數(shù)據(jù)類型。選擇類型：字符串（REG_SZ），二進(jìn)制（REG_BINARY），雙字節(jié)（REG_DW

8、ORD），以上皆不是。利用注冊(cè)表編輯器，定位 Windows3.x 應(yīng)用程序 SYSTEM.INI 文件的注冊(cè)條目，并在右上窗口選中該條目最后一個(gè)值項(xiàng)的數(shù)據(jù)類型。選擇類型：字符串（REG_SZ），二進(jìn)制（REG_BINARY），雙字節(jié)（REG_DWORD），以上皆不是。6 在 系 統(tǒng) 控 制 臺(tái) 中 添 加 “ 安 全 模 板 ”， 并 將 控 制 臺(tái) 結(jié) 果 保 存 為 C ：WINNTSECURITYtemplates控制臺(tái) 1.Inf。7在系統(tǒng)控制臺(tái)中添加“IP 安全策略管理”中的“本地計(jì)算機(jī)”策略，并將控制臺(tái)結(jié)果保存為 C：WINNTSECURITYtemplates 控制臺(tái) 1.In

9、f。8 在 系統(tǒng) 控制臺(tái) 中添加“ 安全 配置 和分析 ”， 并 將控 制臺(tái)結(jié) 果保存 為 C ：WINNTSECURITYtemplates控制臺(tái) 1.Inf。創(chuàng)建和管理用戶帳號(hào)為用戶 WangYi 創(chuàng)建一個(gè)用戶帳戶，設(shè)定登錄名為 Nituser，密碼為 12345。將用戶 User 的登錄時(shí)間改為星期一至星期五的早上 9 點(diǎn)到下午 5 點(diǎn)。首先建立名為 Nituser 的用戶帳戶，密碼為 aaa，其他采用默認(rèn)值，設(shè)定用戶下次登錄時(shí)須更改密碼，創(chuàng)建 Nitusers 的安全式全局組，將 Nituser 用戶加入到該組中。4（1）在本地計(jì)算機(jī)中創(chuàng)建本地用戶帳戶“xiao lu ”，全名為“l(fā)i

10、 xiaolu”。（2）在本地計(jì)算機(jī)中創(chuàng)建本地組“xing zheng ”將本機(jī)的域用戶帳號(hào)的 Guest 用戶設(shè)置為不可委派，從而禁止這個(gè)帳戶使用委派權(quán)限。TshCom 域中 atauser 帳戶的密碼為 36789，將 atauser 用戶帳戶設(shè)定為“不要求Kerberos預(yù)身份驗(yàn)證“。取消用戶 atauser 的遠(yuǎn)程控制功能，允許互聯(lián)網(wǎng)計(jì)算機(jī)使用用戶帳戶atauser 通過(guò) VPN 訪問(wèn) tshCom 域服務(wù)器。在“Server01”中，設(shè)置域用戶帳戶“Testuser”登錄服務(wù)器“Server01”。設(shè)置域服務(wù)器“Serverata3“中的“sales”O(jiān)U：（1）設(shè)定 OU“sale

11、s”成員的帳戶密碼最短使用期限為 30 天。（2）設(shè)定操作系統(tǒng)記錄用戶登錄密碼為 18 個(gè)。將本機(jī)的域用戶帳號(hào)的 Guest 用戶設(shè)置為禁用，從而禁止這個(gè)帳戶。4勞動(dòng)部國(guó)家職業(yè)資格考試高級(jí)網(wǎng)絡(luò)管理員 (操作)10 Nit 域中 Nituser 帳戶的密碼為 12345 ， 將其密碼修改為 54321 ， 并將其加入到AccoutOperators 組；并設(shè)置此用戶的登錄時(shí)間為周一到周五的 9：00 到 17：00在“Server01”中，將域用戶帳戶“Test02”從“sales”O(jiān)U 移動(dòng)到“market”O(jiān)U 中。在“”域中的“sales”O(jiān)U 下包含有“Beijing”子 OU，對(duì)“Be

12、ijing”O(jiān)U 的權(quán)限進(jìn)行了設(shè)置，使“Administrators”組的成員只能對(duì)“Beijing”O(jiān)U 具有“讀取”的權(quán)限。配置 DNS 服務(wù)在 DNS 服務(wù)器中創(chuàng)建標(biāo)準(zhǔn)主區(qū)域，域名為 ，并在 區(qū)域下建一條主機(jī)名為 KKK，IP 地址為 的記錄，將 test. Com 區(qū)域設(shè)置為允許動(dòng)態(tài)更新。在一臺(tái) DNS 服務(wù)器上，標(biāo)準(zhǔn)主區(qū)域名為 ，由于服務(wù)器里的老化記錄比較多，影響服務(wù)器的性能，須將其區(qū)域清理資源記錄無(wú)刷新間隔的時(shí)間更改為 5 小時(shí)刷新一次，以保證服務(wù)器的良好性能。在 DNS 服務(wù)器中標(biāo)準(zhǔn)主區(qū)域域名為 下創(chuàng)建一個(gè)域名為 mial 的子域。在“ATAServerKP ”中，為己建立的“”

13、區(qū)域設(shè)置清理老化，無(wú)刷新間隔7 小時(shí)， 刷新間隔 10 天。在“ATAServerEC ”中，為己建立的“”區(qū)域設(shè)置名稱服務(wù)器地址為 05，設(shè)置為名稱服務(wù)器中的服務(wù)器進(jìn)行區(qū)域復(fù)制。6（1）安裝 DNS 服務(wù)；（2）創(chuàng)建搜索區(qū)域名稱為 1.168.192.in 的 AD 集成區(qū)域；（3）為所有服務(wù)器啟動(dòng)區(qū)域復(fù)制；（4）在所創(chuàng)建的區(qū)域中，為本機(jī)創(chuàng)建一個(gè)新指針，主機(jī)IP 號(hào) 23，主機(jī)名 。7（1）安裝 DNS 服務(wù)；（2）創(chuàng)建一個(gè)區(qū)域 ；（3）在所創(chuàng)建的區(qū)域中，為本機(jī)增加1 條名稱為“WWW”，IP 地址為 8 的主機(jī)記錄；（4）在所創(chuàng)建的區(qū)域中，為一個(gè)名為“mail”，IP 地址 9 的主機(jī)記錄

14、添加一個(gè)主機(jī)名為“mail”，郵件服務(wù)器名為 mail . 的郵件交換器記錄； （ 5）設(shè)計(jì)具體的設(shè)置方案，使得通過(guò)地址 http： HYPERLINK / / 也能訪問(wèn)本機(jī)的 Web 站點(diǎn)，且要求本機(jī)不能對(duì)本地 Web 站點(diǎn)進(jìn)行訪問(wèn)。8在“Server01”中，為己建立的“”區(qū)域設(shè)置自動(dòng)更新。 9通過(guò)在服務(wù)器“可選網(wǎng)絡(luò)組件”中，添加 DNS 服務(wù)選項(xiàng)，安裝 DNS 服務(wù)。IIS 配置使用在 IIS 中創(chuàng)建一個(gè)名為 NitTest 的 Web 站點(diǎn)，站點(diǎn)的 IP 地址為 ：8080，主目錄為 C:Nitweb，設(shè)定權(quán)限為讀取和運(yùn)行腳本。5勞動(dòng)部國(guó)家職業(yè)資格考試高級(jí)網(wǎng)絡(luò)管理員 (操作)將 NIT

15、 站點(diǎn)的訪問(wèn)權(quán)限設(shè)為：默認(rèn)情況下授權(quán)訪問(wèn)，依次拒絕地址為 的計(jì)算機(jī)，網(wǎng)絡(luò)標(biāo)識(shí)為 ，子網(wǎng)掩碼為 ，域名為 的計(jì)算機(jī)進(jìn)行訪問(wèn)。在 IIS 中設(shè)置主目錄為 F：Nitwwwroot.。FTP 服務(wù)建立一個(gè) FTP 服務(wù)器，IP 地址為 ，端口為 21，主目錄為D：ftp 的 FTP 目錄，服務(wù)器的限制為 10000 個(gè)連接，600 秒超時(shí)；并設(shè)置此站點(diǎn)只允許 202.204.118.*的用戶具有讀取和日志訪問(wèn)的權(quán)限。在 IIS 中創(chuàng)建一個(gè)名為“l(fā)inux“的 FTP 站點(diǎn)，站點(diǎn)的 IP 地址為 0，TCP 端口為”39“，主目錄路徑為”D：FTP“，設(shè)定權(quán)限為“讀取”和“寫(xiě)入”。建立一個(gè) FTP 服

16、務(wù)器，IP 地址為 ，端口為 21，它的主目錄為 C 盤(pán)的 FTP 文件夾，此服務(wù)器不限制連接，設(shè)定所有用戶的權(quán)限為讀取和日志訪問(wèn)。現(xiàn)有 FTP 服務(wù)器一臺(tái) IP 地址為 ，端口為 21，它的主目錄為C 盤(pán)的 FTP 文件夾，需要將服務(wù)器設(shè)置為不允許匿名連接。建立一個(gè) FTP 服務(wù)器，IP 地址為 6，端口為 21，主目錄為 C 盤(pán)的 Nit 文件夾，此服務(wù)器的限制為 10000 個(gè)連接，600 秒超時(shí)；設(shè)定所有用戶的權(quán)限為讀取和寫(xiě)入，并設(shè)置此站點(diǎn)拒絕 202.204.120.*的用戶訪問(wèn)。2000 Server 操作題把計(jì)算機(jī)中 C 盤(pán)的 Program Files 目錄共享，先刪除 eve

17、ryone 的所有權(quán)限，再將完全控制權(quán)限付給 Administrator。停止 Windows2000Server 中的 Computer Browser 服務(wù)；并重新配置系統(tǒng)配置虛擬內(nèi)存， 將所選驅(qū)動(dòng)器改為 D 盤(pán)，頁(yè)面文件大小的最大值改為 256M、初始大小改為 128M；并將注冊(cè)表的最大值增至 40MB。停用系統(tǒng)設(shè)備中的軟盤(pán)驅(qū)動(dòng)器；設(shè)置啟動(dòng)故障恢復(fù)，設(shè)置將事件寫(xiě)入系統(tǒng)日志并發(fā)送管 理警報(bào)，并覆蓋任何現(xiàn)有文件。請(qǐng)對(duì)系統(tǒng)作適當(dāng)設(shè)置，使系統(tǒng)不再自動(dòng)檢測(cè)、安裝任何新的硬件。為D 盤(pán)中的“Folder1”共享文件夾設(shè)置訪問(wèn)權(quán)限為“讀取”。請(qǐng)?jiān)诒镜匕踩O(shè)置中設(shè)置密碼長(zhǎng)度不少于 8 個(gè)字符。手工啟動(dòng)計(jì)算機(jī)的 Fax Service 的服務(wù)。啟動(dòng) Windows 2000 Server