网络管理员中级技能题库Word文档下载推荐.docx

网络管理员中级技能题库Word文档下载推荐.docx

《网络管理员中级技能题库Word文档下载推荐.docx》由会员分享，可在线阅读，更多相关《网络管理员中级技能题库Word文档下载推荐.docx（17页珍藏版）》请在冰豆网上搜索。

“D:

temp”→【确定】

3、

停用系统设备中的软盘驱器；

设置启动故障恢复，设置将事件写入系统日志并发送管理警报，并覆盖任何现有文件。

右击【我的电脑】→【属性】→【硬件】→【设备管理器】→【软盘驱动器】→右击→【停用/禁用】

右击【我的电脑】→【属性】→【高级】→【启动和故障恢复】→【设置】→【发送管理警报】→【覆盖任何现有文件】

4、

停止WindowsServer2003中的ComputerBrowser服务；

重新配置系统虚拟内存，将所选驱动器设为D盘，页面文件大小的最大值设为256MB,初始大小设为128MB。

【开始】→【程序】→【管理工具】→【服务】→找到ComputerBrowser选中右击→【停止】→【关闭】

右击【我的电脑】→【属性】→【高级】→【性能（设置）】→【性能选项（高级）】→【（虚拟内存）更改】→改为D盘，大小128～256→【设置】→【确定】→【关闭】

本地连接的设置

1、有一台电脑操作系统WindowsServer2003,IP地址192.168.1.1，子网掩码255.255.255.0，默认网关192.168.1.2，主DNS192.168.1.88，备份DNS192.168.1.90，现需要在这台客户机上添加第三个DNS的地址，以增加客户机解析的冗余度。

右击【网上邻居】→【属性】→右击【本地连接】→【属性】→双击【Internet协议（TCP/IP）】→【高级】→【DNS】→【添加】→输入192.168.1.92→【添加】

2、有一台电脑操作系统为WindowsXP,IP地址为192.168.1.1，子网掩码为255.255.255.0，由于本机没有使用NetBIOS查询的需求，所以希望在主机上将NetBIOS禁用（或将WINS查询禁用）。

右击【网上邻居】→【属性】→右击【本地连接】→【属性】→双击【Internet协议（TCP/IP）】→【高级】→【WINS】→【禁用TCP/IP上的NetBIOS】→【确定】

3、有一台电脑操作系统为WindowsXP,IP地址为192.168.1.1，子网掩码为255.255.255.0，希望不启用LMHOSTS查询。

右击【网上邻居】→【属性】→右击【本地连接】→【属性】→双击【Internet协议（TCP/IP）】→【高级】→【WINS】→取消【启用LMHOSTS查询】

4、在网络工作站端，用PING命令，测试局域网是否连通，已知另一台计算机的IP地址为：

192.168.11.1。

开始→运行→输入“ping192.168.11.1”

5、⑴使用Ipconfig命令获得Server01网络配置信息；

⑵使用Ping测试Server01网络链接（192.168.111.102）；

⑶使用Nbtstat-s查看当前通过NETBISO与Server01会话的客户端计算机及其状态。

开始→运行→输入cmd

⑴ipconfig/all

⑵ping192.168.111.102

⑶nbtstat_-s→netstat

网络监视器使用

1、创建计数器，以监视本地计算机在数据收集时线程的数目。

格式：

直方图；

标题：

“交换文件的使用情况”，黄色背景；

蓝色数据线；

显示垂直和水平线路；

数据线粗于格式；

垂直坐标轴：

0～40。

【开始】→【管理工具】→【性能】

（单击进入）→点击左边的【系统监视器】后再回到右半部分右击→选择【添加计数器】→弹出对话框，在性能对象中选择【Objects】，从列表选择计数器中选择【Threads】→点击【添加】→点击【关闭】→右击→【属性】→弹出对话框，单击【常规】选项卡→选择【直方图】→单击【图表】选项卡→【标题】中输入：

“交换文件的使用情况”【颜色BackColor黄色】，在【垂直线格】和【水平线格】前打钩→单击【数据】选项卡，宽度选择粗线，颜色：

【蓝色】→单击【图表】选项卡→【垂直比例】中【最大值】：

40【最小值】：

0→单击【确定】

2、创建计数器，以监视本地计算机内存页交换的速度。

表格；

0～20

（单击进入）→点击【系统监视器】后再回到右半部分右击→选择【添加计数器】→弹出对话框，在性能对象中选择【Memory】从列表选择计数器中【pages/sec】→【添加】→【关闭】→右击→【属性】→弹出对话框，单击【常规】选项卡→选择【表格】→单击【图表】选项卡→【标题】中输入：

“交换文件的使用情况”【颜色BackColor黄色】→单击【数据】选项卡，颜色：

20【最小值】：

3、将Windows 

Sever 

2003 

中的系统性能设置为以直方图的形式先后记录系统中的实际内存，以Bytes为单位和虚拟内存。

【开始】→【程序】→【管理工具】→【性能】

（单击进入）→点击左边的【系统监视器】后再回到右半部分右击→选择【添加计数器】→弹出对话框，在性能对象中选择【Memory】，从列表选择计数器中选择【AvailableBytes】→点击【添加】→再从列表选择计数器中选择【ComittedBytes】点击【添加】→点击显示直方图

安装“网络监视工具”；

添加NETBEUI网络通信协议；

将MS网络文件共享时的服务器优化策略设置：

占用内存量最少；

为考试用机添加IP地址：

202.121.85.102；

202.121.85.104（子网掩码取默认值）；

新建一个FTP站点UserFTP1，对应IP地址：

202.121.85.104，端口号：

2100，主目录C:

\Inetpub\user1；

不允许202.120.1.x.x网络内所有计算机访问UserFTP1站点。

打开“控制面板”→“添加/删除程序”→“添加/删除Windows组件”→“管理和监视工具”→“详细信息”→进入“管理和监视工具的子组件”→“网络监视工具”→“下一步”，系统将自动的安装上“网络监视工具”

右击【网上邻居】→【属性】→右击【本地链接】→【属性】→【安装…】→【协议】→选择相应协议开始安装

右击【本地链接】→【属性】→选择【“Microsoft网络文件和打印机共享”】→【属性】→【服务器优化“最小化使用内存”】→【确定】

双击【网上邻居】→【网络和拨号】→【Internet协议】→【属性】→【高级】→【添加】→输入IP地址→输入子网掩码→【添加】，再添加一个IP地址→【确定】

点击【开始】→【程序】→【管理工具】→【Internet服务器】选默认的FTP右击，选【“新建站点”】→【下一步】→输入“UserFTP1”→【下一步】，IP地址为202.121.85.104,端口号为2100，→【下一步】→【路径】→【完成】

右击左框中的UserFTP1【属性】→【目录安全性】→【添加】→【组计算机】，输入“202.120.1.1”，子网掩码“255.255.255.0”→【确定】

网络与拨号连接的设置

1、通过互联网建立专用通道连接远程服务器，要求如此：

使用虚拟专网连接远程服务器，连接名称“ATAServerBJ”、主机名：

；

启用自动初始连接，网络协议为点对点。

右击【网上邻居】→双击【新建连接向导】→【连接到我的工作场所的网络】→【虚拟专用网络连接】→输入连接名称“ATAServerBJ”→输入主机名：

→【下一步】→【完成】

右击“虚拟专用连接”→【属性】→【网络】→在“VPN类型”中选择【PPTPVPN】→【确定】

2、通过远程客户端计算机的设置，利用调制解调器拨叫与远程访问服务器“Server01”相连接的电话号码62937323，以实现远程拨号访问（用户名为Administrator，密码为:

234456）

右击【网上邻居】→【属性】→双击【新建连接向导】→【下一步】→【连接到Internet】→【用拨号调制解调器连接】→输入“Server01”→输入电话号码：

62937323→【下一步】→输入用户名Administrato，输入密码（2次）→【确定】

3、创建拨号上网链接，其中电话号码、用户及密码均为169，区号为010，链接名称为“我的连接”（以XP为例）。

打开网络连接→创建一个新的连接→连接到Internet→手动设置我产连接→用拨号调制解调器连接→ISP：

169→电话号码：

010169→输入用户名，2次密码→完成

4、将名称为“Server01”的服务器设置为拨号远程访问服务器，配置采用默认的网络协议自动为客动端分配IP地址，不设置为RADIVS服务器。

管理工具→路由和远程访问→右击server01→配置并启动路由远程访问→远程访问（拨号或VPN）→选择“拨号”→本地连接→自动→否，使用路由…→完成

5、将WindowsXP系统的计算机加入局域网，其中：

⑴指定IP为“192.168.0.8”“子网掩码”为“255.255.255.0”；

⑵将计算机加入到域“ZhiShidian”中；

⑶制定用户名和密码均为“123”（具有域管理员权限的用户名为Administrator，密码为123）。

⑴右击“网上邻居”→属性→右击“本地连接”→属性→TCP/IP设置IP地址和子网掩码

⑵右击我的电脑→属性→计算机名→网络ID

6、某公司利用VPN实现远程办公室对公司总部的访问。

公司总部ServerB配置为远程访问服务器，地址池配为192.168.0.2-192.168.0.10在远程访问服务器上创建远程访问策略，允许Remotegroup进行远程连接，并把它设为第一条策略；

在远程办公室的ServerA上建立VPN的连接，连接到公司总部访问服务器ServerB。

选ComputerB：

【开始】→【管理工具】→【路由和远程访问】→右击ServerB（本地）→【配置并启用路由和远程访问】→【远程访问（拨号或VPN）】→【VPN】→选中“来自一个指定的地址范围”→【新建】→输入：

192.168.0.2-192.168.0.10和地址数为“9”→【确定】→选择：

“否，使用路由和远程访问…”→【完成】

右击【远程访问策略】→【新建远程访问策略】→选：

设置自定义策略，输入策略名：

（自己定义一个，比如AllowRemotegroupaccess）→下一步→添加→选Windows-Groups→【添加】→【添加】→选定Remotegroup→2次【确定】→【授于远程访问权限】→【下一步】→【确定】

选择“AllowRemotegroupaccess”策略→按“↑”（把此策略设为第一条策略）

选ComputerA：

右击【网上邻居】选属性→双击【新建连接向导】→【连接到我的工作场所的网络】→【虚拟专用网络连接】→输入连接名称“ServerB”→输入主机名或IP地址：

XX→【下一步】→【完成】

共享文件及打印机的管理

1、在C盘建立Nit目录并共享之，采用默认共享名，对用户数不做限制，并设置Nitusers权限读取；

审核Nitusers组对此文件的创建文件/写入数据操作/成功和失败，并查看审核信息

打开C盘→新建文件夹（名为Nit）→右击→【属性】→【共享】→【共享此文件夹】→【权限】→【添加】→找到Nitusers（需提前建立）选中→【添加】→【确定】→选中Nitusers，权限中选择读取→【确定】→【安全】→【高级】→【审核】→添加Nitusers→【确定】→权限将失败和成功都选中→【确定】

2、在计算机上添加一个打印机，打印机为HPLaser6L并共享它，使用默认的共享名和位置

【开始】→【控制面板】→【打印机与传真】→【添加打印机】→【下一步】→【本地打印机】→【下一步】→【下一步】→制造商选HP，打印机选Laser6L→【确定】→【下一步】→打印测试选否，其他默认→【完成】

右击刚建好的打印机→【属性】→【共享】→【确定】

3、在本地机中，不经过测试，直接添加本地打印机，惠普公司的“HPLaserJet”打印机名称为“HPLaserJet”，安装后不进行共享，不打印测试页。

控制面板→添加打印机（同上）

4、在本地计算机中，添加位于Server01计算机中的网络打印机“HPLaserJet”，并设置为本机的默认打印机。

控制面板→添加打印机→网络打印机→下一步→键入打印机名或选中共享打印机列表中的Server01\HPLaserJet→下一步→不打印测试页→完成

5、把计算机C盘的ProgramFiles目录共享先删除everyone的所有权限，再将控制权限付给Administerstractor。

打开c盘→找到ProgramFiles文件夹→右击→【共享】→点击权限→选中everyone删除→添加→添加用户Administerstractor→确定→选中【允许】→确定

6、将网络计算机“Server”中的一个共享文件夹“winrouter”设置为脱机文件夹。

服务器端设置：

右击winrouter→共享与安全→缓存→选第1或第2项→确定

客户端设置：

打开“文件夹选项”→脱机文件→选择：

启用脱机文件→确定

安全策略管理

1、在管理控制台中添加“IP安全策略管理”中的“本机计算机”策略，并将控制台结果保存为C:

\Windows\Security\templates\控制台1.inf

【开始】→【运行】→输入mmc→【控制台】→【文件】→【添加/删除管理单元】→【添加】→找到“IP安全策略管理”→【添加】→【完成】→【确定】→【文件】→【另存为…】→选定路径，控制台1.inf，保存类型为所有文件→【保存】

2、通过“本地安全策略”，设置账号锁定策略，使连续键入5次错误的而用户名或密码后，账户即锁定

【开始】→【管理工具】→【本地安全策略】→【账户策略】→【账户锁定策略】→双击【账户锁定阀值】→输入5→【确定】

3、编辑系统默认的组策略，将密码作废期改为15天。

独立报务器操作：

开始→运行→输入：

gpedit.msc→计算机配置→Windows设置→安全设置→账户策略→密码策略→打开→密码最长使用期限：

改为15天

域控制器操作：

活动目录→右击NIT→属性→组策略→选DefaultDomainPolicy编辑→账户策略/密码策略→右击密码最长存留期→安全性→密码作废期：

4、在客户机加入W2003-SER.com域过程中出现了提示“请输入有加入该域权限的账户的名称和密码”的对话框，使不能将客户机加入到域中，本机管理员账户的名称为Adm，密码为654321，域控制器管理员账户的名称为Dadm，密码为987654321。

右击【我的电脑】→【属性】→【网络标识】→属性→点中域，输入W2003-SER.com→【确定】→名称：

Dadm，密码为：

987654321→【确定】→【确定】→【确定】

【用户名】：

Adm,密码：

654321→【确定】

帐号管理

1、首先建立名为Nituser的用户账户，密码为aaa，其它采用默认值，设定用户下次登录时须更改密码；

创建Nitusers的安全式全局组，将Nituser用户加入到该组中。

⑴【开始】→【管理工具】→【计算机管理】→打开【用户】→右击→【新用户】→在用户名中输入：

Nituser，密码、确认密码aaa，在【用户下次登录时更改密码前打钩→【创建】→【关闭】

⑵打开【组】→右击→【新建组】→在组名中输入Nitusers→【创建】→【关闭】→右击Nitusers→【添加到组】→【添加…】→选择Nituser→【确定】→【确定】

2、为用户WangYi创建一个用户账户，设定登录名为Nituser，密码为12345

【开始】→【管理工具】→【计算机管理】→打开【用户】→右击→【新用户】→在用户名中输入：

Nituser，密码、确认密码12345，在用户下次登录时更改密码前打钩→【创建】→【关闭】

3、将账户WangYi的用户登录名由WangYi改为Nituser，并将密码设为123456.

【开始】→【管理工具】→【计算机管理】→打开【用户】→右击WangYi→【重命名】→用户登录名改为Nituser→右击Nituser→【设置密码】→密码为123456

4、在本地计算机中创建本地组“XingZheng”；

在本地计算机中删除本地组“XingZheng”。

右击我的电脑→管理→本地用户和组→右击“组”→新建组→输入XingZheng→创建

右击我的电脑→管理→本地用户和组→组→选中XingZheng→删除

5、将C盘中的“考核”文件夹设置针对Everyone用户的“只读”权限。

打开C盘→右击“考核”→属性→读取

6、创建用户组，并将用户加入到该组中。

（1）创建名为“编辑室”用户组。

（2）向“编辑室”组中加入用户lxl。

（3）将用户LXL设置具有管理员的权限。

（1）管理工具→用户与计算机→右击Builtin→新建组→编辑室

（2）右击users找到编辑室lxl

（3）管路工具→ActiveDirectory用户与计算机→users→lxl属性→成员属性→添加→Administrator添加

7、将用户User的登录时间设为星期一至星期五的早九点到下午五点

开始→程序→管理工具→ActiveDirectory用户和计算机→Users→右击User→属性→帐户→登录时间→用鼠标+shift建点选直到下面出现提示：

“星期一至星期五从9点到17点→点允许登陆→点一下黑色模块，使蓝色覆盖黑色区域→确定→应用→确定。

8、在本地计算机中，为“”域中创建计算机账户“Test02”，此计算机账户创建在“Computers”OU中。

开始→程序→管理工具→ActiveDirectory用户和计算机→右击Computes→新建→计算机→Text02→确定

9、在“Server01”中，将域用户账户“Test02”从“Sales”OU移动到“market”OU中

开始→程序→管理工具→ActiveDirectory用户和计算机→打开sales→右击Text02→所有任务→移动→market→确定

10、在“”域中的“Sales”OU下包含有“Beijing”子OU，对“Beijing”OU的权限进行了设置，使“Administrators”组的成员只能对“Beijing”OU具有“读取”的权限。

【开始】→【程序】→【管理工具】→【ActiveDirectory】→右击“Beijing”→【属性】→【安全】→Administrators→读取（注意一定要把其他的选项都去掉）→【确定】

11、将对“Sales”OU的“创建”、“删除”以及“管理用户账户”的管理任务委派“”域中的“zxd”用户账户来执行

开始→程序→管理工具→ActiveDirectory用户和计算机→右击sales→委派控制→下一步→添加→zxd→添加→确定→下一步→勾选"

创建、删除以及管理用户帐户“→下一步→完成

12、为DC的OU中的一个用户User1设置委派权限，要求他可以为DC的OU中其他用户修改密码。

【开始】→【程序】→【管理工具】→【ActiveDirectory】→右击DC→委派控制→【下一步】→【添加】→找到User1→【添加】→【确定】→选中User1→【下一步】→勾选【重设用户账户的密码】→【下一步】→【完成】

DNS的安装与设置

1、DNS的安装与设置

安装DNS服务

创建一个区域

在所创建的区域中，为本机添加一条名称为“www，IP地址为192.168.11.18的主机记录

在所创建的区域中，为一个名为“mail”，IP地址为202.121.80.19的主机记录添加一个主机名为“mail”，邮件服务器名为的邮件交换记录

设计具体的设置方案，使得通过地址也能访问本机的web站点，且要求本机不能对本地web站点进行访问。

【开始】→【控制面板】→【添加/删除程序】→【添加/删除Windows组件】→【组件】→点击【网络服务】→【详细信息】→选中【域名系统】→【确定】→下一步→完成→关闭

【开始】→【程序】→【管理工具】→DNS→选中User右击→【新建区域】→【主要区域】→【正向查找区域】→输入→下一步→【不充许动态更新】→完成

选中→右击→新建主机→输入www和IP→添加主机→确定→完成

同上，添加名为mail主机记录；

选中→右击→新建邮件交换器→输入mail和查找“mial”主机域名→确定

【开始】→【程序】→【管理工具】→【Internet服务管理器】→【默认Web站点】右击→【属性】→【目录安全性】→IP地址及域名限制→编辑→IP地址为127.0.0.1→【确定】

2、一个具有200台主机的Intranet网络，已经申请并获得了一个C类的网络的地址，其网段为200.200.200.0，该网络申请到的域名后缀为：

。

该网络中，200.200.200.123提供信息服务，200.200.200.124提供邮件服务。

你是网络管理员，如何配置DNS服务系统？

⑴【开始】→【管理工具】→DNS→右击User→新建区域→下一步→下一步→下一步→输入→下一步→下一步→完成

⑵选中右击→新建主机→名称www，IP地址→添加主机→确定

⑶同上，添加名为mail主机记录；

3、“Server01”中，为已建立的“”区域设置自动更新

【开始】→【管理工具】→【DNS】→【正向搜索区域】→右击→