2022年2022年计算机网络管理员三级内部讲义 .pdf

《2022年2022年计算机网络管理员三级内部讲义 .pdf》由会员分享，可在线阅读，更多相关《2022年2022年计算机网络管理员三级内部讲义 .pdf（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、劳动部国家职业资格考试高级网络管理员(操作 )1江苏省盐城技师学院内部讲义计算机网络管理员高级实操部分编写人：张春名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 7 页 - - - - - - - - - 劳动部国家职业资格考试高级网络管理员(操作 )2考试时间： 90 分钟分数分配情况 :=总题数总分=01-建立网络连接（拨号/ADSL)1 题2 分02-配置网络协议TCP/IP1 题2 分03-Windows 2000 Server 的安装1 题2 分04-Windo

2、ws 2000 的配置2 题7 分05-Windows 2000 MMC 控制台操作4 题11 分06-创建和管理用户帐号4 题14 分07-配置 DNS 服务3 题15 分08-IIS 配置使用2 题10 分09-FTP 服务2 题10 分10-2000 Server 操作题6 题27 分=26 题100 分=建立网络连接（拨号/ADSL)1创建拨号上网连接，其中电话号码，用户及密码均为169，区号为 010，连接名称为“我的连接”2通过调制解调器拨号到互联网，要求如下：（1）手动设置互联网连接，配置代理服务器HTTP：192.168.1.1 端口： 80（2）取消创建邮件帐号。3你公司利用

3、VPN 实现远程办公室对公司总部的访问，（ 1）公司总部SEVER B 配置为远程访问服务器，地址池配为192.168.0.2 192.168.0.10 在远程访问服务器上创建远程访问策略，允许REMOTEGROUP进行远程连接，并把它设为第一条策略（2）你在远程办公室的 SERVER A 上创建 VPN 的连接，连接到公司总部的远程访问服务器SERVER B。配置网络协议TCP/IP1 有一台电脑操作系统为Windows 2000 Server 与 NetWare 服务器进行数据交换，但是这台 Windows 2000 Server 计算机不可访问NetWare 服务器，并且没有NetWar

4、e 客户端软件。要求：配置Windows 系统网络连接里的NetWare 协议，使这台Windows2000 Server 计算机可以访问NetWare 服务器。2在 Windows 2000 Professional 操作系统的计算机中设置“TCP/IP”协议：（1）指定 IP 地址为 192.168.0.1； （2）指定子网掩码为255.255.255.0。3 有一台电脑操作系统为2000 Professional， IP 地址为 192.168.0.1 子网掩码为255.255.255.0，名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - -

5、- - - - 名师精心整理 - - - - - - - 第 2 页，共 7 页 - - - - - - - - - 劳动部国家职业资格考试高级网络管理员(操作 )3由于环境原因现需要使用WINS 服务器， WINS 服务器的地址为192.168.0.88，请为本机配置 WINS 服务器地址。以保证与其他机器的正常使用。要求：为本机配置WINS 服务器地址Windows 2000 Server 的安装1现有未安装操作系统的电脑一台，希望安装2000 Server 操作系统在这台机器上。安装方式为 Windows 2000 系统安装到C 盘，并同时在安装过程中将C 盘转换为 NTFS 分区。2现

6、有未安装操作系统的电脑一台，希望安装2000 Server 操作系统在这台机器上。安装方式为 Windows 2000 系统安装到C 盘，并同时在安装过程中将本机的IP 地址设置为了192.168.1.1，子网掩码255.255.255.0，计算机名称为test 密码为空。Windows 2000 的配置1取消屏幕保护程序的设置。2在 Windows 2000 系统下，安装“计算器”组件。3系统进行适当的设置，使服务器在不能正常提供“自动检测、安装新硬件”服务的时候按下列要求处理：（1）发生第一次故障时：故障后5 分钟重新启动服务。（2）发生第二次故障时：故障后15 分钟重新启动计算机。（3）

7、发生第三次故障时：自动运行“记事本”程序。4通过在服务器“可选网络组件”中，添加DHCP 服务选项，安装DHCP 服务。Windows 2000 MMC控制台操作1完成下列关于管理控制台的操作：a)设置管理控制台模式：提供所有窗口管理命令；能够完全访问控制台；允许用户在不同的管理单元之间进行操作；允许用户打开新窗口；允许用户访问控制台树的所有部分。b)这个管理控制台用于本地计算机管理，请添加本地计算机管理的所有扩展管理单元。2完成下列关于管理控制台的操作：（1）设置管理控制台模式：禁止用户打开新窗口或访问控制台树的其他部分；仅允许用户查看控制台的一个窗口。（2）创建一个管理控制台文件，用于本地

8、计算机管理，并添加本地计算机管理的“本地用户和组” 、 “磁盘管理扩展管理单元”两个扩展管理单元。把控制台文件保存在 C：TEMP 上，文件名为compmngMsc。3系统进行适当的设置，使服务器在不能发送和接收系统管理员或者Alerter 服务传递的消息时候按下列要求处理：（1）发生第一次故障时：故障后5 分钟重新启动服务。（2）发生第二次故障时：自动运行“注册表编辑器”名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 7 页 - - - - - - - - - 劳动部国

9、家职业资格考试高级网络管理员(操作 )4（3）发生第三次故障时：故障后30 分钟重新启动计算机。4利用注册表编辑器，定位 Windows3.x 应用程序 OFFICE 文件的注册条目，并在右上窗口选中该条目最后一个值项的数据类型。选择类型：字符串（REG_SZ） ，二进制（ REG_BINARY ） ，双字节（ REG_DWORD ） ，以上皆不是。5利用注册表编辑器，定位Windows3.x 应用程序SYSTEM.INI文件的注册条目，并在右上窗口选中该条目最后一个值项的数据类型。选择类型：字符串（REG_SZ） ，二进制（ REG_BINARY ） ，双字节（ REG_DWORD ） ，以

10、上皆不是。6 在 系 统 控 制 台 中 添 加 “ 安 全 模 板 ”， 并 将 控 制 台 结 果 保 存 为C ：控制台 1.Inf。7在系统控制台中添加“IP 安全策略管理”中的“本地计算机”策略，并将控制台结果保存为 C：控制台 1.Inf。8 在 系 统 控 制 台 中 添 加 “ 安 全 配 置 和 分 析 ”， 并 将 控 制 台 结 果 保 存 为 C ：控制台 1.Inf。创建和管理用户帐号1为用户WangYi 创建一个用户帐户，设定登录名为Nituser，密码为 12345。2将用户User 的登录时间改为星期一至星期五的早上9 点到下午5 点。3首先建立名为Nituse

11、r 的用户帐户，密码为aaa，其他采用默认值，设定用户下次登录时须更改密码，创建Nitusers 的安全式全局组，将Nituser 用户加入到该组中。4 （ 1）在本地计算机中创建本地用户帐户“xiao lu ” ，全名为“ li xiaolu ” 。（ 2）在本地计算机中创建本地组“xing zheng ”5将本机的域用户帐号的Guest用户设置为不可委派，从而禁止这个帐户使用委派权限。6TshCom 域中 atauser帐户的密码为36789，将 atauser用户帐户设定为 “不要求 Kerberos预身份验证“。 取消用户 atauser的远程控制功能， 允许互联网计算机使用用户帐户a

12、tauser 通过 VPN 访问 tshCom 域服务器。7在“ Server01”中，设置域用户帐户“Testuser”登录服务器“Server01” 。8设置域服务器“Serverata3“中的“ sales”OU： （1）设定 OU“sales”成员的帐户密码最短使用期限为30 天。 （2）设定操作系统记录用户登录密码为18 个。9将本机的域用户帐号的Guest用户设置为禁用，从而禁止这个帐户。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 7 页 - - - -

13、- - - - - 劳动部国家职业资格考试高级网络管理员(操作 )510 Nit 域 中 Nituser 帐 户 的 密 码 为 12345 ， 将 其 密 码 修 改 为 54321 ， 并 将 其 加 入 到AccoutOperators 组；并设置此用户的登录时间为周一到周五的9：00 到 17：0011在“ Server01”中，将域用户帐户“Test02”从“ sales”OU 移动到“ market”OU 中。12在“ ”域中的“ sales ” OU 下包含有“ Beijing ”子 OU，对“ Beijing ”OU的权限进行了设置，使“Administrators ”组的成员

14、只能对“Beijing ”OU 具有“读取”的权限。配置 DNS 服务1在 DNS 服务器中创建标准主区域，域名为，并在 区域下建一条主机名为 KKK ，IP 地址为 192.168.0.1 的记录，将test.Com 区域设置为允许动态更新。2在一台DNS 服务器上，标准主区域名为，由于服务器里的老化记录比较多，影响服务器的性能， 须将其区域清理资源记录无刷新间隔的时间更改为5 小时刷新一次， 以保证服务器的良好性能。3在 DNS 服务器中标准主区域域名为 下创建一个域名为mial 的子域。4在“ATAServerKP ”中，为己建立的“”区域设置清理老化，无刷新间隔7 小时，刷新间隔 10

15、 天。5 在“ATAServerEC ” 中，为己建立的 “” 区域设置名称服务器地址为192.168.1.205，设置为名称服务器中的服务器进行区域复制。6 （1）安装 DNS 服务； （2）创建搜索区域名称为1.168.192.inaddr.arpa的 AD 集成区域；（3）为所有服务器启动区域复制；（4）在所创建的区域中，为本机创建一个新指针，主机IP 号 23，主机名 。7 （ 1）安装 DNS 服务；（2）创建一个区域； （3）在所创建的区域中，为本机增加1 条名称为“ WWW ” ，IP 地址为 192.168.11.18 的主机记录；（4）在所创建的区域中，为一个名为“ mail

16、” ，IP 地址 202.121.80.19 的主机记录添加一个主机名为“mail” ，邮件服务器名为 mail 的邮件交换器记录；（ 5）设计具体的设置方案，使得通过地址http：/ 也能访问本机的Web 站点，且要求本机不能对本地Web 站点进行访问。8在“ Server01”中，为己建立的“”区域设置自动更新。9通过在服务器“可选网络组件”中，添加DNS 服务选项，安装DNS 服务。IIS 配置使用1在 IIS 中创建一个名为NitTest 的 Web 站点，站点的IP 地址为 222.10.35.8：8080，主目录为 C:Nitweb ，设定权限为读取和运行脚本。名师资料总结 - -

17、 -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 7 页 - - - - - - - - - 劳动部国家职业资格考试高级网络管理员(操作 )62将 NIT 站点的访问权限设为：默认情况下授权访问，依次拒绝地址为10.10.10.8 的计算机，网络标识为10.10.20.0，子网掩码为255.255.255.0，域名为 的计算机进行访问。3在 IIS 中设置主目录为F：Nitwwwroot. 。FTP 服务1建立一个FTP 服务器， IP 地址为 202.204.118.1，端口为 21，主目录

18、为D：ftp 的 FTP 目录，服务器的限制为10000 个连接， 600 秒超时；并设置此站点只允许202.204.118.*的用户具有读取和日志访问的权限。2在 IIS 中创建一个名为“linux “的 FTP 站点，站点的IP 地址为 222.128.0.10，TCP 端口为” 39“，主目录路径为”D：FTP“，设定权限为“读取”和“写入”。3建立一个FTP 服务器， IP 地址为 192.168.1.2，端口为21，它的主目录为C 盘的 FTP 文件夹，此服务器不限制连接，设定所有用户的权限为读取和日志访问。4现有 FTP 服务器一台IP 地址为 192.168.0.1，端口为 21

19、，它的主目录为C 盘的 FTP 文件夹，需要将服务器设置为不允许匿名连接。5建立一个FTP 服务器， IP 地址为 202.204.118.66，端口为21，主目录为C 盘的 Nit 文件夹，此服务器的限制为10000 个连接， 600 秒超时；设定所有用户的权限为读取和写入，并设置此站点拒绝202.204.120.*的用户访问。2000 Server 操作题1把计算机中C 盘的 Program Files 目录共享， 先删除 everyone 的所有权限， 再将完全控制权限付给 Administrator 。2停止 Windows2000Server 中的 Computer Browser

20、服务；并重新配置系统配置虚拟内存，将所选驱动器改为D 盘，页面文件大小的最大值改为256M 、初始大小改为128M；并将注册表的最大值增至40MB 。3停用系统设备中的软盘驱动器；设置启动故障恢复，设置将事件写入系统日志并发送管理警报，并覆盖任何现有文件。4请对系统作适当设置，使系统不再自动检测、安装任何新的硬件。5为 D 盘中的“ Folder1”共享文件夹设置访问权限为“读取”。6请在本地安全设置中设置密码长度不少于8 个字符。7手工启动计算机的Fax Service 的服务。8启动 Windows 2000 Server 中的 Alerter 服务；并重新配置系统配置虚拟内存，将所选驱名

21、师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 7 页 - - - - - - - - - 劳动部国家职业资格考试高级网络管理员(操作 )7动器改为 D 盘，页面文件大小的初始大小改为128MB ，最大值改为512MB ；并将注册表的最大值增至100MB 。9配置 Windows 2000 的电源管理模块，要求：让系统可以在1 小时后进入待机状态，并且使用休眠功能。10为计算机添加本地用户Tom，要求 Tom 属于管理员组。11创建任务计划，使计算机空闲时自动执行“磁盘清理”应用程序。12通过在服务器“可选网络组件”中，添加WINS 服务选项，安装WINS 服务。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 7 页 - - - - - - - - -