計算機網(wǎng)絡(luò)管理員三級內(nèi)部講義(實操)

1、勞動部國家職業(yè)資格考試高級網(wǎng)絡(luò)管理員 (操作)江蘇省鹽城技師學(xué)院內(nèi)部講義計算機網(wǎng)絡(luò)管理員高級實操部分 1勞動部國家職業(yè)資格考試高級網(wǎng)絡(luò)管理員 (操作)考試時間：90 分鐘分?jǐn)?shù)分配情況:=總題數(shù)總分=01-建立網(wǎng)絡(luò)連接（撥號/ADSL)1 題2 分02-配置網(wǎng)絡(luò)協(xié)議 TCP/IP1 題2 分03-Windows 2000 Server 的安裝1 題2 分04-Windows 2000 的配置2 題7 分05-Windows 2000 MMC 控制臺操作4 題11 分06-創(chuàng)建和管理用戶帳號4 題14 分07-配置 DNS 服務(wù)3 題15 分08-IIS 配置使用2 題10 分09-FTP 服務(wù)2

2、 題10 分10-2000 Server 操作題6 題27 分=26 題100 分=建立網(wǎng)絡(luò)連接（撥號/ADSL) 1創(chuàng)建撥號上網(wǎng)連接，其中電話號碼，用戶及密碼均為169，區(qū)號為 010，連接名稱為“我的連接”通過調(diào)制解調(diào)器撥號到互聯(lián)網(wǎng)，要求如下：（1）手動設(shè)置互聯(lián)網(wǎng)連接，配置代理服務(wù)器 HTTP： 端口：80（2）取消創(chuàng)建郵件帳號。你公司利用 VPN 實現(xiàn)遠程辦公室對公司總部的訪問，（1）公司總部 SEVER B 配置為遠程訪問服務(wù)器，地址池配為 0 在遠程訪問服務(wù)器上創(chuàng)建遠程訪問策略，允許 REMOTEGROUP 進行遠程連接，并把它設(shè)為第一條策略（ 2）你在遠程辦公室的 SERVER A

3、 上創(chuàng)建 VPN 的連接，連接到公司總部的遠程訪問服務(wù)器 SERVER B。配置網(wǎng)絡(luò)協(xié)議 TCP/IP有一臺電腦操作系統(tǒng)為 Windows 2000 Server 與 NetWare 服務(wù)器進行數(shù)據(jù)交換，但是這臺 Windows 2000 Server 計算機不可訪問 NetWare 服務(wù)器，并且沒有 NetWare 客戶端軟件。要求：配置 Windows 系統(tǒng)網(wǎng)絡(luò)連接里的 NetWare 協(xié)議，使這臺 Windows2000 Server 計算機可以訪問 NetWare 服務(wù)器。在 Windows 2000 Professional 操作系統(tǒng)的計算機中設(shè)置“TCP/IP”協(xié)議：（1）指定 I

4、P 地址為 ；（2）指定子網(wǎng)掩碼為 。有一臺電腦操作系統(tǒng)為 2000 Professional，IP 地址為 子網(wǎng)掩碼為 ，2勞動部國家職業(yè)資格考試高級網(wǎng)絡(luò)管理員 (操作)由于環(huán)境原因現(xiàn)需要使用 WINS 服務(wù)器，WINS 服務(wù)器的地址為 8，請為本機配置 WINS 服務(wù)器地址。以保證與其他機器的正常使用。要求：為本機配置 WINS 服務(wù)器地址Windows 2000 Server 的安裝現(xiàn)有未安裝操作系統(tǒng)的電腦一臺，希望安裝2000 Server 操作系統(tǒng)在這臺機器上。安裝方式為 Windows 2000 系統(tǒng)安裝到 C 盤，并同時在安裝過程中將 C 盤轉(zhuǎn)換為 NTFS 分區(qū)?，F(xiàn)有未安裝操作

5、系統(tǒng)的電腦一臺，希望安裝2000 Server 操作系統(tǒng)在這臺機器上。安裝方式為 Windows 2000 系統(tǒng)安裝到 C 盤，并同時在安裝過程中將本機的IP 地址設(shè)置為了，子網(wǎng)掩碼 ，計算機名稱為 test 密碼為空。Windows 2000 的配置取消屏幕保護程序的設(shè)置。在 Windows 2000 系統(tǒng)下，安裝“計算器”組件。系統(tǒng)進行適當(dāng)?shù)脑O(shè)置，使服務(wù)器在不能正常提供“自動檢測、安裝新硬件”服務(wù)的時候 按下列要求處理：發(fā)生第一次故障時：故障后 5 分鐘重新啟動服務(wù)。發(fā)生第二次故障時：故障后 15 分鐘重新啟動計算機。發(fā)生第三次故障時：自動運行“記事本”程序。通過在服務(wù)器“可選網(wǎng)絡(luò)組件”中

6、，添加 DHCP 服務(wù)選項，安裝 DHCP 服務(wù)。Windows 2000 MMC 控制臺操作完成下列關(guān)于管理控制臺的操作：設(shè)置管理控制臺模式：提供所有窗口管理命令；能夠完全訪問控制臺；允許用戶在 不同的管理單元之間進行操作；允許用戶打開新窗口；允許用戶訪問控制臺樹的所 有部分。這個管理控制臺用于本地計算機管理，請?zhí)砑颖镜赜嬎銠C管理的所有擴展管理單 元。完成下列關(guān)于管理控制臺的操作：設(shè)置管理控制臺模式：禁止用戶打開新窗口或訪問控制臺樹的其他部分；僅允 許用戶查看控制臺的一個窗口。創(chuàng)建一個管理控制臺文件，用于本地計算機管理，并添加本地計算機管理的“本 地用戶和組”、“磁盤管理擴展管理單元”兩個擴

7、展管理單元。把控制臺文件保存在 C：TEMP 上，文件名為 compmngMsc。系統(tǒng)進行適當(dāng)?shù)脑O(shè)置，使服務(wù)器在不能發(fā)送和接收系統(tǒng)管理員或者 Alerter 服務(wù)傳遞的消息時候按下列要求處理：發(fā)生第一次故障時：故障后 5 分鐘重新啟動服務(wù)。發(fā)生第二次故障時：自動運行“注冊表編輯器”3勞動部國家職業(yè)資格考試高級網(wǎng)絡(luò)管理員 (操作)發(fā)生第三次故障時：故障后 30 分鐘重新啟動計算機。利用注冊表編輯器，定位 Windows3.x 應(yīng)用程序 OFFICE 文件的注冊條目，并在右上窗口選中該條目最后一個值項的數(shù)據(jù)類型。選擇類型：字符串（REG_SZ），二進制（REG_BINARY），雙字節(jié)（REG_DW

8、ORD），以上皆不是。利用注冊表編輯器，定位 Windows3.x 應(yīng)用程序 SYSTEM.INI 文件的注冊條目，并在右上窗口選中該條目最后一個值項的數(shù)據(jù)類型。選擇類型：字符串（REG_SZ），二進制（REG_BINARY），雙字節(jié)（REG_DWORD），以上皆不是。6 在 系 統(tǒng) 控 制 臺 中 添 加 “ 安 全 模 板 ”， 并 將 控 制 臺 結(jié) 果 保 存 為 C ：WINNTSECURITYtemplates控制臺 1.Inf。7在系統(tǒng)控制臺中添加“IP 安全策略管理”中的“本地計算機”策略，并將控制臺結(jié)果保存為 C：WINNTSECURITYtemplates 控制臺 1.In

9、f。8 在 系統(tǒng) 控制臺 中添加“ 安全 配置 和分析 ”， 并 將控 制臺結(jié) 果保存 為 C ：WINNTSECURITYtemplates控制臺 1.Inf。創(chuàng)建和管理用戶帳號為用戶 WangYi 創(chuàng)建一個用戶帳戶，設(shè)定登錄名為 Nituser，密碼為 12345。將用戶 User 的登錄時間改為星期一至星期五的早上 9 點到下午 5 點。首先建立名為 Nituser 的用戶帳戶，密碼為 aaa，其他采用默認值，設(shè)定用戶下次登錄時須更改密碼，創(chuàng)建 Nitusers 的安全式全局組，將 Nituser 用戶加入到該組中。4（1）在本地計算機中創(chuàng)建本地用戶帳戶“xiao lu ”，全名為“l(fā)i

10、 xiaolu”。（2）在本地計算機中創(chuàng)建本地組“xing zheng ”將本機的域用戶帳號的 Guest 用戶設(shè)置為不可委派，從而禁止這個帳戶使用委派權(quán)限。TshCom 域中 atauser 帳戶的密碼為 36789，將 atauser 用戶帳戶設(shè)定為“不要求Kerberos預(yù)身份驗證“。取消用戶 atauser 的遠程控制功能，允許互聯(lián)網(wǎng)計算機使用用戶帳戶atauser 通過 VPN 訪問 tshCom 域服務(wù)器。在“Server01”中，設(shè)置域用戶帳戶“Testuser”登錄服務(wù)器“Server01”。設(shè)置域服務(wù)器“Serverata3“中的“sales”O(jiān)U：（1）設(shè)定 OU“sale

11、s”成員的帳戶密碼最短使用期限為 30 天。（2）設(shè)定操作系統(tǒng)記錄用戶登錄密碼為 18 個。將本機的域用戶帳號的 Guest 用戶設(shè)置為禁用，從而禁止這個帳戶。4勞動部國家職業(yè)資格考試高級網(wǎng)絡(luò)管理員 (操作)10 Nit 域中 Nituser 帳戶的密碼為 12345 ， 將其密碼修改為 54321 ， 并將其加入到AccoutOperators 組；并設(shè)置此用戶的登錄時間為周一到周五的 9：00 到 17：00在“Server01”中，將域用戶帳戶“Test02”從“sales”O(jiān)U 移動到“market”O(jiān)U 中。在“”域中的“sales”O(jiān)U 下包含有“Beijing”子 OU，對“Be

12、ijing”O(jiān)U 的權(quán)限進行了設(shè)置，使“Administrators”組的成員只能對“Beijing”O(jiān)U 具有“讀取”的權(quán)限。配置 DNS 服務(wù)在 DNS 服務(wù)器中創(chuàng)建標(biāo)準(zhǔn)主區(qū)域，域名為 ，并在 區(qū)域下建一條主機名為 KKK，IP 地址為 的記錄，將 test. Com 區(qū)域設(shè)置為允許動態(tài)更新。在一臺 DNS 服務(wù)器上，標(biāo)準(zhǔn)主區(qū)域名為 ，由于服務(wù)器里的老化記錄比較多，影響服務(wù)器的性能，須將其區(qū)域清理資源記錄無刷新間隔的時間更改為 5 小時刷新一次，以保證服務(wù)器的良好性能。在 DNS 服務(wù)器中標(biāo)準(zhǔn)主區(qū)域域名為 下創(chuàng)建一個域名為 mial 的子域。在“ATAServerKP ”中，為己建立的“”

13、區(qū)域設(shè)置清理老化，無刷新間隔7 小時， 刷新間隔 10 天。在“ATAServerEC ”中，為己建立的“”區(qū)域設(shè)置名稱服務(wù)器地址為 05，設(shè)置為名稱服務(wù)器中的服務(wù)器進行區(qū)域復(fù)制。6（1）安裝 DNS 服務(wù)；（2）創(chuàng)建搜索區(qū)域名稱為 1.168.192.in 的 AD 集成區(qū)域；（3）為所有服務(wù)器啟動區(qū)域復(fù)制；（4）在所創(chuàng)建的區(qū)域中，為本機創(chuàng)建一個新指針，主機IP 號 23，主機名 。7（1）安裝 DNS 服務(wù)；（2）創(chuàng)建一個區(qū)域 ；（3）在所創(chuàng)建的區(qū)域中，為本機增加1 條名稱為“WWW”，IP 地址為 8 的主機記錄；（4）在所創(chuàng)建的區(qū)域中，為一個名為“mail”，IP 地址 9 的主機記錄

14、添加一個主機名為“mail”，郵件服務(wù)器名為 mail . 的郵件交換器記錄； （ 5）設(shè)計具體的設(shè)置方案，使得通過地址 http： HYPERLINK / / 也能訪問本機的 Web 站點，且要求本機不能對本地 Web 站點進行訪問。8在“Server01”中，為己建立的“”區(qū)域設(shè)置自動更新。 9通過在服務(wù)器“可選網(wǎng)絡(luò)組件”中，添加 DNS 服務(wù)選項，安裝 DNS 服務(wù)。IIS 配置使用在 IIS 中創(chuàng)建一個名為 NitTest 的 Web 站點，站點的 IP 地址為 ：8080，主目錄為 C:Nitweb，設(shè)定權(quán)限為讀取和運行腳本。5勞動部國家職業(yè)資格考試高級網(wǎng)絡(luò)管理員 (操作)將 NIT

15、 站點的訪問權(quán)限設(shè)為：默認情況下授權(quán)訪問，依次拒絕地址為 的計算機，網(wǎng)絡(luò)標(biāo)識為 ，子網(wǎng)掩碼為 ，域名為 的計算機進行訪問。在 IIS 中設(shè)置主目錄為 F：Nitwwwroot.。FTP 服務(wù)建立一個 FTP 服務(wù)器，IP 地址為 ，端口為 21，主目錄為D：ftp 的 FTP 目錄，服務(wù)器的限制為 10000 個連接，600 秒超時；并設(shè)置此站點只允許 202.204.118.*的用戶具有讀取和日志訪問的權(quán)限。在 IIS 中創(chuàng)建一個名為“l(fā)inux“的 FTP 站點，站點的 IP 地址為 0，TCP 端口為”39“，主目錄路徑為”D：FTP“，設(shè)定權(quán)限為“讀取”和“寫入”。建立一個 FTP 服

16、務(wù)器，IP 地址為 ，端口為 21，它的主目錄為 C 盤的 FTP 文件夾，此服務(wù)器不限制連接，設(shè)定所有用戶的權(quán)限為讀取和日志訪問?，F(xiàn)有 FTP 服務(wù)器一臺 IP 地址為 ，端口為 21，它的主目錄為C 盤的 FTP 文件夾，需要將服務(wù)器設(shè)置為不允許匿名連接。建立一個 FTP 服務(wù)器，IP 地址為 6，端口為 21，主目錄為 C 盤的 Nit 文件夾，此服務(wù)器的限制為 10000 個連接，600 秒超時；設(shè)定所有用戶的權(quán)限為讀取和寫入，并設(shè)置此站點拒絕 202.204.120.*的用戶訪問。2000 Server 操作題把計算機中 C 盤的 Program Files 目錄共享，先刪除 eve

17、ryone 的所有權(quán)限，再將完全控制權(quán)限付給 Administrator。停止 Windows2000Server 中的 Computer Browser 服務(wù)；并重新配置系統(tǒng)配置虛擬內(nèi)存， 將所選驅(qū)動器改為 D 盤，頁面文件大小的最大值改為 256M、初始大小改為 128M；并將注冊表的最大值增至 40MB。停用系統(tǒng)設(shè)備中的軟盤驅(qū)動器；設(shè)置啟動故障恢復(fù)，設(shè)置將事件寫入系統(tǒng)日志并發(fā)送管 理警報，并覆蓋任何現(xiàn)有文件。請對系統(tǒng)作適當(dāng)設(shè)置，使系統(tǒng)不再自動檢測、安裝任何新的硬件。為D 盤中的“Folder1”共享文件夾設(shè)置訪問權(quán)限為“讀取”。請在本地安全設(shè)置中設(shè)置密碼長度不少于 8 個字符。手工啟動計算機的 Fax Service 的服務(wù)。啟動 Windows 2000 Server