網(wǎng)絡(luò)管理員考證理論知識點(diǎn)

第一章Windows2003操作系統(tǒng)WindowsServer2003的版本：1＞標(biāo)準(zhǔn)版:小型企業(yè)單位和部門使用。2＞企業(yè)版：為某些應(yīng)用程序提供服務(wù)的操作系統(tǒng)。比如大型商務(wù)Web站點(diǎn)，清單和顧客服務(wù)系統(tǒng)，數(shù)據(jù)庫。文件和打印機(jī)服務(wù)器。3＞W(wǎng)eb版：Web技術(shù)，服務(wù)，應(yīng)用程序開發(fā)人員使用。4＞數(shù)據(jù)中心版：支持32路對稱多處理方式(SMP)支持8節(jié)點(diǎn)群集32為版本支持64GB內(nèi)存，64位版本支持512GB內(nèi)存。WindowsServer2003對硬件環(huán)境的要求:1>CPU:最小133MHZ，建議733MHZ2>內(nèi)存:最小128MB,建議256MB,其中數(shù)據(jù)中心版最小為512MB,建議1G3＞磁盤空間：安裝所需要的磁盤空間最小為1.5GB/2GBWindows2003安裝過程中選擇的授權(quán)模式:2>1＞每服務(wù)器模式:許可證數(shù)量決定了可以同時(shí)連接到服務(wù)器的用戶數(shù)量，該模式適用于只有一臺服務(wù)器的網(wǎng)絡(luò)，或者有許多用戶但只有少量用戶會(huì)同時(shí)訪問服務(wù)器的網(wǎng)絡(luò)。（該模式為默認(rèn)模式）2＞每客戶模式：許可證允許用戶合法訪問網(wǎng)絡(luò)中的任何一臺服務(wù)器，該模式適用于有多臺服務(wù)，并且用戶會(huì)同時(shí)訪問服務(wù)器的網(wǎng)絡(luò)。3＞當(dāng)不能確定選擇哪種模式時(shí)，選每服務(wù)器模式。第二章Windows2003域和組策略的制定WindowsServer2003的硬件配置文件和用戶配置文件1＞硬件配置文件:是一系列指令，它告訴Windows在啟動(dòng)計(jì)算機(jī)時(shí)啟動(dòng)那些設(shè)備，以及每臺設(shè)應(yīng)使用那些設(shè)置。硬件的配置和管理（使用設(shè)備管理器）設(shè)備管理器用于檢查硬件狀態(tài)并更新計(jì)算機(jī)上的設(shè)備驅(qū)動(dòng)程序，精通計(jì)算機(jī)硬件的高級用戶可以使用設(shè)備管理器的診斷功能來解決設(shè)備沖突或更改資源設(shè)置，但執(zhí)行次操作時(shí)應(yīng)非常謹(jǐn)慎。注意：設(shè)備管理器只能用于管理本地計(jì)算機(jī)上的設(shè)備。在遠(yuǎn)程計(jì)算機(jī)上設(shè)備管理器只能以只讀模式工作。只有Administrator組的成員才可以管理設(shè)備驅(qū)動(dòng)程序。2＞用戶配置文件：用戶第一次登陸到計(jì)算機(jī)的時(shí)候，系統(tǒng)會(huì)為每個(gè)獨(dú)立用戶創(chuàng)建一個(gè)用戶配置文件，為每個(gè)用戶創(chuàng)建一個(gè)用戶工作環(huán)境。優(yōu)點(diǎn)：多個(gè)用可以使用同一臺計(jì)算機(jī)。⑵一個(gè)用戶對桌面環(huán)境的自定義設(shè)置不會(huì)影響其他用戶的設(shè)置。用戶配置文件一存儲(chǔ)在服務(wù)器上，以便他們可以跟隨用戶到網(wǎng)絡(luò)上任意一臺運(yùn)行WINt系統(tǒng)的計(jì)算機(jī)上。WindowsServer2003建立域的條件1>計(jì)算機(jī)系統(tǒng)必須是windows2000,2003或更高級的版本。2>安裝目錄的文件系統(tǒng)必須是NTFS格式。3>配置了DNS服務(wù)器。注意：適用命令Dcpromo或適用服務(wù)器安裝向?qū)indows2003域中包含的3個(gè)組件：1>ActiveDirectory用戶和計(jì)算機(jī)。2>ActiveDirectory站點(diǎn)和服務(wù)。3>ActiveDirectory域和信任關(guān)系。4活動(dòng)目錄的邏輯結(jié)構(gòu)活動(dòng)目錄的邏輯結(jié)構(gòu)提供樹狀層次結(jié)構(gòu)視圖，為用戶和管理員查找、定位對象提供了極大的方便?；顒?dòng)目錄中的邏輯單元包括：域、組織單元（OrganizationalUnit,簡稱OU）、域樹、域森林。域（Domain）域是由一群以網(wǎng)絡(luò)連接在一起的計(jì)算機(jī)所組成的，它們將計(jì)算機(jī)內(nèi)的資源共享給其他人使用。與工作組結(jié)構(gòu)網(wǎng)絡(luò)區(qū)別：域內(nèi)所有的計(jì)算機(jī)共享一個(gè)集中式的目錄數(shù)據(jù)庫，它包括整個(gè)域內(nèi)的用戶與安全數(shù)據(jù)。而工作組結(jié)構(gòu)的網(wǎng)絡(luò)，每臺計(jì)算機(jī)的位置平等?？梢韵嗷サ墓蚕?。5DNS域名解析工作過程是：1、客戶機(jī)提交域名解析請求，并將該請求發(fā)送給本地的域名服務(wù)器；2、當(dāng)本地的域名服務(wù)器收到請求后，就先查詢本地的緩存。如果有查詢的DNS信息記錄，則直接返回查詢的結(jié)果。如果沒有該記錄，本地域名服務(wù)器就把請求發(fā)給根域名服務(wù)器；3、根域名服務(wù)器再返回給本地域名服務(wù)器一個(gè)所查詢域的頂級域名服務(wù)器的地址；4、本地服務(wù)器再向返回的域名服務(wù)器發(fā)送請求；5、接收到該查詢請求的域名服務(wù)器查詢其緩存和記錄，如果有相關(guān)信息則返回本地域名服務(wù)器查詢結(jié)果，否則通知本地域名服務(wù)器下級的域名服務(wù)器的地址；6、本地域名服務(wù)器將查詢請求發(fā)送給下級的域名服務(wù)器的地址，直到獲取查詢結(jié)果；7、本地域名服務(wù)器將返回的結(jié)果保存到緩存，并且將結(jié)果返回給客戶機(jī)，完成解析過程。6域中的計(jì)算機(jī)類型：A、域控制器：只有WIN2000SERVER才可以做域控制器，域控制器在一個(gè)網(wǎng)絡(luò)中可以有多個(gè)。一臺的目錄數(shù)據(jù)庫可以自動(dòng)復(fù)制到別一個(gè)域服務(wù)器的目錄數(shù)據(jù)庫中，域可以審核登錄用戶的用戶名和密碼。多臺域服務(wù)器共同審核用戶的登錄可以提高效率B、成員服務(wù)器：域內(nèi)的WIN2000服務(wù)器如果不是域控制器，就是成員服務(wù)器，如果不加入域就獨(dú)立服務(wù)器，成員服務(wù)器沒有活動(dòng)目錄，不能審核域用戶的登錄，但它們都自己的本地安全數(shù)據(jù)庫。以審核本地用戶。C、其他計(jì)算機(jī)：其他計(jì)算機(jī)可以用來訪問這些計(jì)算機(jī)的資源。域本地組：域本地組的成員可以來自于任何域，但是只能夠訪問本域的資源。7工作組全局組：全局組的成員只來自于本域，但其成員可以訪問林中的任何資源。需要注意的是：全局組用于限制本域的用戶對其他域的訪問，如果要能訪問其他域，只有一種方法，那就是給用戶授予多個(gè)域中的訪問權(quán)限；通用組：通用組成員來自于任何域，并且可以訪問林中的任何資源。需要注意的是：通用組的建立會(huì)帶來大量活動(dòng)目錄之間的復(fù)制流量，而且非常適于林中跨域訪問使用;8組策略：使用的最小單位是:組織單元（8組策略：使用的最小單位是:組織單元（OU）打開組策略命令：gpedit.msc在域中適用組策略的條件:1>客戶端和服務(wù)器必須運(yùn)行在win2000/xp/20031>客戶端和服務(wù)器必須運(yùn)行在win2000/xp/2003或更高級版本。2>組策略需要適用合法的域名必須存在DNS服務(wù)器。2>組策略需要適用合法的域名必須存在DNS服務(wù)器。3>適用組策略需要ActiveDirectory.第4章磁盤管理與文件權(quán)限1磁盤分區(qū)：主分區(qū)和擴(kuò)展分區(qū)1＞主分區(qū)：1——4個(gè)主分區(qū)2＞擴(kuò)展分區(qū)：擴(kuò)展分區(qū)擴(kuò)展分區(qū)不能直接存儲(chǔ)文件，在可以在擴(kuò)展分區(qū)中穿件多個(gè)邏輯分區(qū)。2磁盤分區(qū)格式：FAT16或FAT32或NTFSFAT16:前者支持DOS和所有的WINDWOS操作系統(tǒng)，采用16位的文件分配表，最大容量為4GB不支持長文件名，容錯(cuò)性差，不支持本地文件和文件夾安全性，不支持磁盤配額.系統(tǒng)支持：dos、win3.x、win95、win97到win98＞windowsnt、win2000/XP,甚至火爆一時(shí)的linux都支持這種分區(qū)格式。FAT32:最大可以支持512-2TB的分區(qū)，系統(tǒng)支持：win97、win98和win2000/XPNTFS支持長文件名，容錯(cuò)性較好，支持活動(dòng)目錄和域，支持磁盤配額功能，限制用戶使用磁盤空間的容量，支持文件和文件夾的權(quán)限設(shè)置：支持文件的加密和壓縮功能。系統(tǒng)支持：windowsnt，win2000winxpwin20033FAT轉(zhuǎn)NTFS:命令convertf:/fs:ntfs4多系統(tǒng)兼容性與分區(qū)格式：雙系統(tǒng)引導(dǎo)應(yīng)用情況所選文件系統(tǒng)原因DOS和win2003FATDOS系統(tǒng)只能識別FAT文件系統(tǒng)Win98和win2003FAT或FAT32Win98只能識別FAT,FAT32winNT和win2003FAT或NTFSwinNt4無法識別FAT32文件系統(tǒng)。5動(dòng)態(tài)磁盤有5種類型：可分為非磁盤陣列卷和磁盤陣列卷1＞非磁盤陣列卷：簡單卷和跨區(qū)卷簡單卷一建立在同一硬盤上的連續(xù)空間，建立好后可以擴(kuò)展到同一磁盤中的其他非連續(xù)的空間?？鐓^(qū)卷一可以擴(kuò)展到其他磁盤。（2個(gè)或32個(gè)）2>磁盤陣列卷：RAID0—帶區(qū)卷一（最少2個(gè)，最多32個(gè)，利用率100%RAID1--鏡像卷一（2個(gè)，4個(gè)，利用率50%）RAID0+1—先做RAID0再做RAID1，75%RAID5---奇偶校驗(yàn)卷一（3個(gè)或3個(gè)以上，67%）6磁盤管理工具命令：>diskpart>selectdisk0>detaildisk7文件和文件夾權(quán)限1>NTFS文件夾權(quán)限權(quán)限功能讀取讀取文件、文件夾的內(nèi)容，權(quán)限，屬性擴(kuò)展寫入創(chuàng)建，寫入及添加到文件列出文件夾目錄和讀取權(quán)限相同，遍歷所有文件讀取和執(zhí)行修改完全控制

1>NTFS文件權(quán)限權(quán)限功能讀取讀取文件、文件夾的內(nèi)容，權(quán)限，屬性擴(kuò)展寫入創(chuàng)建，寫入及添加到文件讀取和執(zhí)行修改完全控制3>NTFS文件共享權(quán)限權(quán)限功能讀取讀取文件、文件夾的內(nèi)容，權(quán)限，屬性擴(kuò)展修改完全控制3>復(fù)制或移動(dòng)文件和文件夾的NTS權(quán)限變化操作同卷不同卷復(fù)制繼承繼承移動(dòng)保留繼承4＞關(guān)于權(quán)限注意共享權(quán)限只有通過共享方式來訪問該文件夾的時(shí)候應(yīng)用。如果從本地訪問共享文件夾，只有NTFS權(quán)限會(huì)應(yīng)用到該文件夾中。共享權(quán)限是在FAT和FAT32上提供安全性的唯一方法。當(dāng)一個(gè)文件夾同時(shí)應(yīng)用共享權(quán)限和NTFS權(quán)限時(shí)，用戶獲得更嚴(yán)格一些的權(quán)限。共享文件夾的默認(rèn)權(quán)限是完全控制，這個(gè)權(quán)限分配給Everyonegriup.共享文件夾被復(fù)制到某個(gè)新位置時(shí)，原始文件夾保持共享，但新文件不保持共享；當(dāng)移動(dòng)共享文件夾時(shí)，該文件夾不再保持共享。第六章DNS服務(wù)器知識點(diǎn)：1驗(yàn)證DNS的查詢命令NslookupNslookup域名或ip2管理DNS服務(wù)器的命令行界面DNSCMD更新DNS緩存ipconfig/flushdnsDNS服務(wù)器的角色：主DNS服務(wù)器-----包含了該區(qū)域的DNS數(shù)據(jù)的主副本?對數(shù)據(jù)庫的修改會(huì)傳送過程中會(huì)發(fā)布到次服務(wù)器，DNS主服務(wù)器能夠把解析進(jìn)行本地緩存，不必為了1個(gè)復(fù)制請求而在整個(gè)網(wǎng)絡(luò)中發(fā)送查詢。主DNS服務(wù)器也可以作為其他區(qū)域的次DNS服務(wù)器的角色。從DNS服務(wù)器——從服務(wù)器為DNS域提供了容錯(cuò)能力和負(fù)載平衡。負(fù)責(zé)從主服務(wù)器中接受該區(qū)域的數(shù)據(jù)庫的只讀副本。一個(gè)區(qū)域中只能有一臺主DNS服務(wù)器，但是可以有多臺從DNS服務(wù)器。從服務(wù)器放在離網(wǎng)絡(luò)較遠(yuǎn)的位置。主DNS故障時(shí)可以轉(zhuǎn)換為主DNS服務(wù)器。DNS緩存服務(wù)器-----可以把外部DNS查詢存儲(chǔ)在自己的緩存中，本地機(jī)在預(yù)定時(shí)間內(nèi)可以使用這些查詢結(jié)果。緩存DNS服務(wù)器必須同時(shí)是轉(zhuǎn)發(fā)DNS服務(wù)器。DNS轉(zhuǎn)發(fā)服務(wù)器------一種特定的緩存服務(wù)器，能夠處理來自另外一臺服務(wù)器的循環(huán)查詢。動(dòng)態(tài)DNS服務(wù)器----與DHCP動(dòng)態(tài)修改。5名稱空間.根域.com商業(yè)組織.edu教育組織.mil軍事機(jī)構(gòu).gov政府機(jī)構(gòu).int國際組織.net網(wǎng)絡(luò)支持服務(wù).cn.hk.us.deDNS區(qū)域查找類型正向查找區(qū)域-----由域名解析成IP反向查找區(qū)域-----由IP解析成域名DNS區(qū)域類型主要區(qū)域----建立在主DNS服務(wù)器上，記錄可讀可寫可修改輔助區(qū)域----建立在從DNS服務(wù)器上，記錄可讀不可修改。存根區(qū)域----類似輔助區(qū)域，也是主要區(qū)域的只讀副本，但記錄較少。DNS中資源記錄主要包括：主機(jī)記錄一A別名---CNAME指針---PTR郵件交換器—MX9啟動(dòng)和停止DNS服務(wù)器NetstopDNSNetstartDNS第7章DHCP服務(wù)器1安裝要求應(yīng)使用提供DHCP服務(wù)的Windowsserver2003標(biāo)準(zhǔn)版，企業(yè)版和數(shù)據(jù)中心版IP地址和子網(wǎng)掩碼等參數(shù)必須手動(dòng)設(shè)置必須擁有一組有效和可分配給客戶端的IP地址。2DHCP工作原理；IP請求9IP提供今隊(duì)選擇9IP選擇確認(rèn)3如果客戶機(jī)啟動(dòng)了DHCP自動(dòng)獲取IP，而網(wǎng)絡(luò)中DHCP服務(wù)器沒有啟動(dòng)，則會(huì)獲得一個(gè)保留地址/16的地址。4更新時(shí)間每個(gè)IP地址的租約周期，默認(rèn)是8天租約使用50%時(shí)，客戶機(jī)以單播方式直接向服務(wù)器發(fā)送租用選擇消息租約使用87.5%時(shí)，以廣播方式發(fā)送租用選擇消息如果租用到期仍未得到回應(yīng)，客戶端需要重新獲取IP租約。重新執(zhí)行4個(gè)階段。5更新命令手動(dòng)釋放客戶端IP地址#ipconfig/release

(2手動(dòng)更新客戶端IP地址#ipconfig/renew6DHCP的常用術(shù)語術(shù)語描述作用作用域是一個(gè)網(wǎng)絡(luò)中的所有可分配的IP地址域的連續(xù)范圍。作用域主要用來定義網(wǎng)絡(luò)中單一的物理子網(wǎng)的IP地址范圍。作用域是服務(wù)器用來管理分配給網(wǎng)絡(luò)客戶的IP地址的主要手段。超級超級作用域是一組作用域的集合，它用來實(shí)現(xiàn)同作用一個(gè)物理子網(wǎng)中包含多個(gè)邏輯IP子網(wǎng)。在超級作用域域中只包含一個(gè)成員作用域或子作用域的列表。然而超級作用域并不用于設(shè)置具體的范圍。子作用域的各種屬性需要單獨(dú)設(shè)置。排除排除范圍是不用于分配的IP地址序列。它保范圍證在這個(gè)序列中的IP地址不會(huì)被DHCP服務(wù)器分配給客戶機(jī)。地址在用戶定義了DHCP范圍及排除范圍后，剩余池的地址歐成了一個(gè)地址池，地址池中的地址可以動(dòng)態(tài)的分配給網(wǎng)絡(luò)中的客戶機(jī)使用

租約租約是DHCP服務(wù)器指定的時(shí)間長度，在這個(gè)時(shí)間范圍內(nèi)客戶機(jī)可以使用所獲得的IP地址。當(dāng)客戶機(jī)獲得IP地址時(shí)租約被激活。在租約到期前客戶機(jī)需要更新IP地址的租約，當(dāng)租約過期或從服務(wù)器上刪除則租約停止。保留地址用戶可以利用保留地址創(chuàng)建一個(gè)永久的地址租約。保留地址保證子網(wǎng)中的指定硬件設(shè)備始終使用同一個(gè)IP地址。選項(xiàng)類型選項(xiàng)類型是DHCP服務(wù)器給DHCP工作站分配服務(wù)租約時(shí)分配的其它客戶配置參數(shù)。經(jīng)常使用的選項(xiàng)包括：默認(rèn)網(wǎng)關(guān)的IP地址(routers),WINS服務(wù)器，及DNS服務(wù)器。一般在設(shè)置每個(gè)范圍是這些選項(xiàng)都被激活。DHCP管理器允許設(shè)置應(yīng)用于服務(wù)器上所有范圍的默認(rèn)選項(xiàng)。大多數(shù)選項(xiàng)都是通過RFC2132預(yù)先設(shè)定好的，但用戶可以根據(jù)需要利用DHCP管理器定義及添加自定義選項(xiàng)類型選項(xiàng)類選項(xiàng)類是服務(wù)器進(jìn)一步分級管理提供給客戶的選項(xiàng)類型的一種手段。當(dāng)在服務(wù)器上添加一個(gè)選項(xiàng)類，該選項(xiàng)類的客戶可以在配置是使用特殊的選項(xiàng)類型。在Windows2000中，客戶機(jī)在于服務(wù)器對話時(shí)也能夠聲明類ID。而對于早期的DHCP客戶機(jī)不支持類ID。選項(xiàng)類包括兩種類型：服務(wù)商類、客戶類第八章Internet信息服務(wù)1IIS默認(rèn)不被安裝：安裝有兩種方法：使用配置您的服務(wù)器向?qū)О惭bIIS使用控制面板“添加或刪除組件”安裝IIS2默認(rèn)組件web服務(wù)萬維網(wǎng)發(fā)布服務(wù)80FTP服務(wù)文件傳輸協(xié)議服務(wù)21匿名登錄AnonymousSMTP服務(wù)簡單文件傳輸協(xié)議網(wǎng)絡(luò)新聞傳輸協(xié)議服務(wù)IIS管理服務(wù)3web服務(wù)知識點(diǎn)：端口號80默認(rèn)目錄：%systemdrive%\inetpub\wwwroot加密服務(wù)SSL端口443web服務(wù)器的訪問1＞使用3個(gè)IP(此方法需要3塊網(wǎng)卡，不需要做實(shí)驗(yàn))2＞使用同一個(gè)IP，不同的端口號(此方法客戶端在瀏覽時(shí)需要在域名后加上端口號如::800)80端口9800端口今8000端口3＞使用同一個(gè)IP,同一個(gè)端口號80,不同的主機(jī)頭名:980端口今主機(jī)頭名980端口9主機(jī)頭名980端口9主機(jī)頭名FTP站點(diǎn)：端口號21默認(rèn)目錄：%systemdrive%\inetpub\ftproot用戶訪問安全：不隔離用戶模式隔離用戶模式用AvtiveDirectory隔離用戶模式4電子郵件服務(wù)POP3服務(wù)(郵局協(xié)議3)端口110SMTP服務(wù)(簡單郵件傳輸協(xié)議)端口25FTP的端口是21SSH(SecureShell)服務(wù)使用tcp22端口TELNET23端口DHCPserver的端口號是67MAIL的端口號是25\110pop3\smtp的端口號是110/25DNS的端口號是53HTTP通信用的端口號是80SMMP:性能測試標(biāo)準(zhǔn)方法mysql默認(rèn)端口是3306Sql服務(wù)的默認(rèn)端口.3389tomcat默認(rèn)端口是8080windows遠(yuǎn)程終端的端口號是3389ORACLE默認(rèn)端口1521、1526第十章WindowsMedia信息服務(wù)1流式播放媒體系統(tǒng)組成運(yùn)行編碼器將視頻音頻圖像轉(zhuǎn)換為windowsmedia格式windownsMedia月艮務(wù)的服務(wù)器發(fā)布內(nèi)容供客戶端瀏覽播放機(jī)如windowsMediaPlayer播放器接受2流式播放協(xié)議RTSP---實(shí)時(shí)流式傳輸協(xié)議(單播方式在服務(wù)器與客戶端之間一對一鏈接)MMSMivrosoftMedia月服務(wù)器協(xié)議，用于訪問windowsMedia發(fā)布點(diǎn)上的單播內(nèi)容，默認(rèn)協(xié)議。http---超文本傳輸協(xié)議。3windowsMedia服務(wù)器發(fā)布點(diǎn)類型廣播發(fā)布點(diǎn)傳輸編碼器的實(shí)況內(nèi)容，選擇該類型。點(diǎn)播發(fā)布點(diǎn)一如果允許用戶控制內(nèi)容的播放。選該類型。4流傳遞的方式單播流傳遞內(nèi)容一一服務(wù)器和客戶端之間的一對一鏈接，每個(gè)客戶可以接受不同的流，單播流傳遞內(nèi)容既可以訪問點(diǎn)播發(fā)布點(diǎn)的內(nèi)容，也可以訪問廣播發(fā)布點(diǎn)的內(nèi)容。系統(tǒng)的默認(rèn)方式。多播流方式傳輸內(nèi)容一-服務(wù)器和客戶端之間是一對多的關(guān)系。多播流