《计算机网络管理员》复习资料整理.docx

《计算机网络管理员》复习资料整理.docx

《《计算机网络管理员》复习资料整理.docx》由会员分享，可在线阅读，更多相关《《计算机网络管理员》复习资料整理.docx（21页珍藏版）》请在冰豆网上搜索。

《计算机网络管理员》复习资料整理

计算机网络管理考证资料

第一章操作系统安装、调试与调用

一、用户管理

1、用户账号：

概念：

每一个用户都应有一个唯一的用户账号，是由定义操作系统的用户的所用信息组成的记录，包括用户登录所需的用户名和密码、用户具有成员关系的组，以及用户使用计算机和网络及访问它们的资源的权力和权限。

类型：

本地用户账号、域用户账号、内置的用户账号。

用户名不能超过20个字节（10个汉字），而且不能包含“/\：

；，=+<>（）[]|等符。

密码不超过14个字节。

2、usermod常用参数

-c<备注>　修改用户帐号的注释文本。

-d登入目录>　修改用户登入时的起始目录。

-e<有效期限>　修改帐号的有效期限。

-f<缓冲天数>　修改在密码过期后多少天即关闭该帐号。

-g<群组>　修改用户所属的群组。

-G<群组>　修改用户所属的附加群组。

-l<帐号名称>　修改用户帐号名称。

-s　修改用户登入后所使用的shell。

-u　修改用户ID。

3、组

具有不同职能的用户，其使用网络资源的权限有些可能相同，所以，要利用“组”（用户组）来分类管理这些用户账号，将具有相同资源权限的用户纳入同一个组来管理。

组是可以包含用户、联系人、计算机和其他组的对象。

使用组可以管理用户和计算机及其属性、网络共享位置、文件、目录、打印机队列等共享资源的访问。

安装操作系统时，有一些组已经安装在Builtin和User文件夹中，这些组称为内置组，内置组代表一些公用的权力和权限集合。

这些内置组包括：

账户操作员、备份操作员、打印操作员、服务器操作员和用户、管理员、来宾、复制器。

管理员账号拥有最广泛的权力和权限的组合。

4、网络中所有用户账号的信息都放在主域控制器中SAM（安全访问管理器）文件中。

此文件位于WINDOWS2000SERVER安装目录的\SYSTEM32\CONFIG子目录下。

5、用户进行权限设置：

运行组策略编辑器程序gpedit.msc。

6、只能在格式化为使用NTFS的驱动器上设置文件和文件夹权限（只读、写入、追加、删除、控制、完全控制）。

二、应用软件基本操作

1、网络应用软件为管理IT信息网络，提供业界领先的开放式、可伸缩、跨平台的解决方案。

2、网络应用软件的特点：

①应用范围广②使用频率高③种类丰富④使用效果好⑤发展快。

3、软件一般都安装在系统分区（C盘）的ProgramFiles文件中。

4、打开注册表：

单击“开始-运行”在对话框中输入“regedit”后按ENTER键，打开注册表编辑器。

5、Setup.exeInstall.exe为安装标识。

6、软件的安装方式分为最小安装、典型安装、完全安装、自定义安装。

7、“寄生”软件有补丁、插件、皮肤。

插件plug-in自动安装到宿主软件的Plugins文件夹中;直接将插件文件复制到此软件的Plugins中，就可以使用。

皮肤Skin

8、卸载软件的方法：

、使用软件的卸载功能卸载程序Uninstall.exeUnwies.exe

、使用系统的卸载功能开始-控制面板-双击“添加或删除程序”。

③、卸载不能简单删除文件夹。

9、“快捷方式”是指向一个对象（文件、程序、快捷方式、文件夹等）的指针。

10、用户可以为某一个应用程序或文档创建若干个快捷方式，且删除任意一个快捷方式都不会影响到真正的应用程序。

11、快捷方式是文件，容量为2k字节。

12、创建快捷方式有：

选择“文件”中的“创建快捷方式”命令；或单击右键，在弹出的快捷菜单中选择“创建快捷方式”命令。

第二章机房环境维护

一、门禁系统的管理与维护

1、门禁系统又称进出口管理系统。

通过卡片、指纹、虹膜来识别来人的身份及其权限。

2、机房的环境：

供配系统、UPS、空调、保安、消防、安全防护、监控组成。

3、门禁系统类型：

①不联网门禁：

是一个机管理一个门，无须用计算机软件进行控制，也不设记录系统，直接通过控制器进行控制。

少于50人。

②485联网门禁：

和计算机进行通信，直接使用软件进行管理。

有管理方便、控制集中、可以查看记录、对记录进行分析处理的优点。

适合人多、流动性大、门禁多的工程。

③TCP/IP门禁：

又名以太网联网门禁，是通过网络线将计算机和控制器进行联网。

具有管理方便、控制集中、可以查看记录、对记录进行分析处理、速度更快、安装更简单、联网数量更大、可以跨地域或者跨城联网的特点。

④指纹门禁系统：

是通过指纹代替卡片进行管理的门禁设备。

4、门禁系统包括感应式门禁系统和接触式门禁系统两大类。

接触式门禁系统包括磁卡接触式门禁系统和IC卡接触式门禁系统。

5、对于使用人员来说，分为刷卡进入、指纹扫描进入、密码输入进入三种。

6、门禁监控系统是一种包括许多单元的综合系统。

有液晶显示单元、指纹识别单元、语音综合单元、看门狗单元、云台控制单元（摄像头）、电动机驱动单元、温度传感器单元、报警单元、通信单元、A/D和D/A转换单元。

7、门禁系统的配置主要依据两个距离：

一是读卡器到控制器的距离（应小于100m,建议在60m内），二是控制器到主控计算机的布线距离（串联的总线长度小1200m，建议在800m以内，要更远加中继器，可达3000m）。

二、鼠害与虫害的防治

1、常见的鼠害种类：

①啃食电缆，造成漏电或电源短路。

②在机器上筑窝、排尿、排粪便，造成断线、短路接触不良，部件腐蚀及污损。

③寄生在老鼠身上虱子危害工作人员的身体健康。

2、常用防鼠害措施：

①生态防治：

门窗边框要严密，最好用铁皮包门的下缘；缝隙要堵塞；通气孔径小于3cm；断绝水源。

②化学防治：

断水的情况用生玉米、白菜、胡萝卜、红薯，加入白糖，投放磷化铝。

③器械防治。

3、机房防鼠害措施：

①修复被破坏的管道，门缝小6mm，门下边包铁皮踢板。

②电缆扣槽口放置鼠夹及粘鼠板，用水泥沙浆抚平机房内所有的孔、洞、缝隙。

③机房内不可投放鼠药。

④大门加装可移动的高30cm的铁皮防鼠墙，并向外斜5度左右。

⑤封锁鼠的出入口。

⑥在PVC电缆上涂L环已基类的避鼠剂。

⑦设置专门捕鼠器。

⑧请专门的灭鼠公司。

4、机房常见的虫害：

蟑螂（要有水、怕冷）、蚂蚁、蛀木害虫（白蚁、蠹虫、天牛。

竹、木中含有丰富的纤维素、半纤维素及糖、脂肪、蛋白质等，这些成是蛀虫、白蚁等的营养品。

）

5、机房虫害清除方法：

①蟑螂：

黄瓜、洋葱、鲜桃叶，下水道灌开水，药品。

②蚂蚁：

糖、生鱼片。

③蛀虫：

消毒液擦试，敌敌畏、尖椒、花椒入孔，芳香球放书中。

6、机房虫害防治措施：

①干燥、不留水。

②清扫机房角落。

③定期检查，消除卫生死角。

三、照明系统的管理与维护

1、发光强度：

单位是国际标准烛光，简称烛光，它等于直径为25.4mm的鲸油烛光每小时燃烧7.77g所发出光的强度。

2、光通量：

又称光束或光流，是光源在空间各方面发出人眼所能感觉的光能。

光通量是单位时间内通过某一面积的光量，其单位为流明（lm）.

3、照度：

光投射到物体表面，就是可以把物物体表面照亮，照度E就是光通量的表面密度，即射到物体表面的光通量ø与该物体表面面积S的比值：

E=ø/s。

其中，照度的单位为勒克斯（lx）。

4、亮度：

是一方向的表面发光强度与发光面投影面积的比值，单位为朗伯。

5、照明类型：

普通照明（机房内离地面o.8m处的照度不应低于200lx）、混合照明、事故照明（距地面0.8m处主要通道的照度不低于1lx,其他房间不低于5lx）、特殊照明、值班照明和警卫照明。

6、特殊光源：

①防爆灯具。

②应急灯具：

主要用于工作间和通道。

（事故照明、特殊照明）③装饰灯具：

壁灯、吸顶灯，常用于更衣室、值班室。

（普通照明、值班照明和警卫照明）

7、机房照明质量要求：

①照度的影响：

不低于200lx.②眩光的影响：

产生的原因是光源的亮度和光线的柔和性。

③照明均匀度的影响：

不少于0.7.④照明稳定性的影响。

⑤光源显色性的影响。

⑥灯具产生的电磁波的影响：

产生的原因一是开关灯具时产生的电磁波，二是灯具光发射的电磁波；解决方法，防止第一种干扰的方法一是在供电电站中，将照明线路与计算机线路分开，而且在计算机供电电路中采用隔离变压器，二是用屏蔽开关；防止第二种干扰的方法，主要是选用灯具的放电干扰强度不在于120dB.⑦光效要求

8、机房照明，通常分为自然采光和人工采光两种形式。

为了防尘和节能较多采用无窗结构形式。

9、照明布局分为分散布局、光带布局、环形布局。

10、照明系统的使用和管理：

①照明灯要保持良好的状态。

②照明灯具要保持整洁，完好无损。

③全封闭机房内的灯具，不要经常打开、关闭，要保持合理的亮度。

④定期对照明系统进行维修，及时排除。

⑤机房应急灯具要定期做停电时转换供电试验使转换供电装置处于良好的工作状态。

⑥特殊灯具，要做定期检查，不符合特殊环境工作的灯具，应及时修理或更换。

第三章网络线路运行维护

3.1计算机网线及线缆接头制作

传输介质是信息传输的物理通道。

组建网络的实施阶段，首先就是传输介质和连接设备的选择、性能评价等问题。

传输介质可分为有线传输介质和无线传输介质两种。

无线传输介质包括无线电波、微波和红外线等；有线介质包括双绞线、同轴电缆、光纤等。

3.1.1双绞线及线缆接头的制作

一、双绞线的组成和分类

双绞线是局域网布线中最常用的传输介质，尤其在星形网络拓扑中。

1.双绞线的组成

把两根有绝缘保护层的铜导线按一定密度互相缠在一起，可降低信号干扰的程度，每一根导线在传输中辐射的电波会被另一根线上发出的电波抵消。

2.双绞线的分类

双绞线分为屏蔽双绞线（STP）和非屏蔽双绞线（UTP）两大类。

屏蔽双绞线电缆的外面由一层金属材料包裹，以减小辐射，并防止信息被窃听。

（5类STP在100m内可达到155M/s，而UTP只能达到100Mb/s）。

超5类UTP双绞线应用广泛。

3.双绞线连接器

连接UTP和STP采用的是RJ-45连接器（俗称水晶头）。

水晶头质量：

（1）质量好的水晶头弹片上有厂商标注，且都晶莹透亮。

（2）质量好的水晶头用手指拨动弹片会听到“铮铮”的声音，将弹片拨动至90°也不会折断，插入网卡时，能听到清脆的响声。

（3）用压线钳压制时可塑性差的水晶肉会发生碎裂。

二、双绞线的使用

1.双绞线主要用于小型局域网中，连接网卡与交换机或交换机与交换机，有时也用于两个网卡之间的连接。

每条双绞线长度不得超过100M，也不可形成循环。

2.MDI和MDI-X接口

（1）MDI接口是平行模式介质相关接口，表示此口是级联口，专门用于与其他交换机连接的Uplink口（级联口、上联口）。

（2）MDI-X接口是交叉模式介质相关接口（非级联口、普通口）。

X代表交错配置。

3.不同接口的双绞线互连

同种设备用交叉线、不同设备用直连线。

通常主机和路由器的接口属于MDI，交换机和集线器的接口属于MDI-X。

三、10Base-T双绞线以太网组网方式

1、以太网发展简介

以太网（Ethernet）是采用CSMA/CD技术的LAN。

（1）以太网IEEE802.3：

即标准以太网（又称传统以太网），采用同轴电缆（或3类UTP）作为传输介质，速率10Mb/s。

（2）100Mb/s以太网：

即快速以太网，采用双绞线或光纤作为传输介质，速率达到100Mb/s，IEEE于1995年5月正式通过快速以太网标志，即IEEE802.3u.

（3）1000Mb/s以太网：

即千兆以太网，采用光缆或光纤作为传输介质，传输速率1000Mb/s（1Gb/s）。

IEEE于1997年成立IEEE802.3ab，1998年6月发布IEEE802.3z。

（4）10Gb/s以太网：

又称万兆网。

IEEE于2000年3月成立IEEE802.3ae，2002年6月通过万兆标准IEEE802.3ak，基于同轴铜缆进行万兆传输。

2.CSMA/CD访问控制（IEEE802.3标准）：

即载波侦听多路存取/冲突检测协议。

3.标准以太网（传统以太网）简介

10Base-5粗同轴电缆最大500m带宽10Mb/s

10Base-2细同轴电缆最大185m带宽10Mb/s

10Base-F光纤最大2000m带宽10Mb/s

10Base-T双绞线最大100m带宽10Mb/s

4.“5-4-3”原则

IEEE802.3规定了“5-4-3”原则：

即一个网段最多只能分5个子网段；一个网段最多只能有4个中继器；一个网段最多只能有3个子网段含PC。

（5子网4设备3PC）

5.10Base-T双绞线以太网

是一种传输介质采用非屏蔽双绞线（UTP）的星型局域网，10BaseT传输速率为10Mb/s。

原则1：

长度不超过100m，不可形成循环；原则2：

使用cat3以上的双绞线；原则3：

最多只能串接四台集线器，且接线器间线长不超过100m。

提示：

不能采用总线拓扑结构，要采用分布式星型结构。

四、双绞线的识别和选择

1．传输速率：

100Mb/s

2.电缆中双绞线对的扭绕

为降低信号干扰，每一线对都是由两根绝缘的铜导线相互扭绕，同一电缆中的不同线对具有不同的扭绕度。

5类双绞线中线对的扭绕度要比3类密，超5类比5类密。

3.线的对数：

100Base-TX2对，100Base-T22对，100Base-T44对。

4.双绞线的材质

（1）是否易弯曲

（2）铜芯是否具有较好的韧性（3）是否具有阻燃性

5.双绞线外皮文字

五、双绞线的线序

1.双绞线的线序标准

T568A标准：

绿白绿橙白蓝蓝白橙棕白棕

T568B标准：

橙白橙绿白蓝蓝白绿棕白棕

六、双绞线的制作

1.剥线2理线3插线4压线5测试

3.1.2同轴电缆及线缆接头的制作

一、同轴电缆基础知识

只有一些对数据通信速率要求不高、连接设备不多的家庭和小型办公室用户在使用同轴电缆。

1.同轴电缆的组成

由一根空心的圆柱状导体和一根位于中心轴线的内导线组成。

主要用于总线型网络拓扑结构。

铜线传输电磁信号，其粗细程度决定同轴电缆的衰减程度和传输距离。

网状金属屏蔽层一方面可以屏蔽噪声，另一方面可以作为信号地。

2.同轴电缆的类型

同轴电缆有粗缆和细缆两种类型，中心导体的芯越粗，信号传输距离越远。

粗缆适用于比较大的LAN，传输距离为500m（以太网10Base-5标准）。

细缆用于小型LAN内设备互连，传输距离约200m（10Base-2）。

3.同轴电缆的连接器

计算机与粗缆连接采用的是收发器（transceiver）。

收发器连接在以太网上，计算机再用一根电缆连接到收发器上，这根电缆被称为连接单元接口（AUI）电缆。

计算机与细缆连接采用的是BNC连接器，也成T型接头。

二、10Base-2细缆以太网组网方式

细缆组网的特点：

容易安装；造价较低；网络抗干扰性强；网络维护和扩展比较困难；电缆系统的断点较多，会影响网络系统的可靠性。

细缆：

50欧姆

规定：

两个相邻BNC-T型接头之间的最小距离为0.5m，每段最多支持30个节点。

网络最大长度925m，网络节点最多为90个。

3.1．3光纤的熔接

一、光纤基础知识

光纤具有数据传输速率高（可达几千Mb/s）、传输距离远（无中继传输距离达几十至上百千米）等特点。

1．光纤传输的特点

光纤是传输光波的导体。

优点：

传输信号的频带宽，通信容量大；信号衰减小，传输距离长；抗干扰能力强，应用范围广；抗化学腐蚀能力强，适用于一些特殊环境下的布线；原材料资源丰富。

缺点：

质地脆，机械强度低，切断和连接中技术要求较高等。

2.光纤的构成及工作原理

光纤为单根玻璃光芯（用于传播光），芯外面包裹着一层折射率比光芯低的玻璃封套。

光纤传输的每一条光束为一个模。

实现光电转换的通常是发光二极管或注入式激光二极管。

实现光电转换的是光电二极管或光电三极管。

局域网中连接2个设备是至少需要2跟光纤，一根用于发送数据，另一根接受数据。

二、光纤的种类

光纤可分为单模光纤和多模光纤

三、光纤连接器

光纤连接器（又称为跳线）是指光缆两端都装上连接器插头，用来实现光链路活动链接。

一端装有插头则称为尾纤。

光纤链路的连接可以分为永久性连接和活动性连接两种。

永久性连接大多采用熔接法、黏接法或固定连接器来实现；活动连接一般采用连接器来实现。

光纤连接器按传输媒介的不同，分为硅基光纤的单模、多模连接器、以塑胶等为传输媒介的光纤连接器；按连接头结构形式分为FC、SC、ST、LC、D4、DIN、MU、MT等各种形式。

四、光纤连接方式

插入光纤插座：

损耗10%-20%的光

机械方法：

结合大约5min完成，光损失约为10%

融合：

仅有一点衰减

五、光纤熔接基本工作步骤

1.开剥光缆，并将光缆固定到接续盒内；2.分别将光纤穿过热缩管；3.开启熔接机；4.熔接前的检查；5.选择熔接程序；（工作波长有1310mm和1550mm两种）。

6.制作光纤端面；7.安放光纤并接续；8.移出光纤用加热炉加热热缩管；9.盘纤固定；10.密封盒挂起。

3.1.4RS-232串行接口及线缆制作

一、RS-232接口基础知识

RS-232接口又称RS-232口、串口、异步口或COM（通信）口。

是PC与通信工业中应用最广泛的一种串行接口。

RS代表标准，232是标示符，C带代表RS-232的最新一次修改。

计算机上一般都有1-2个标准RS-232C串口，即COM1和COM2口。

RS-232接口是DTE（数据终端设备）和DCE（数据通信设备）之间的一个接口。

计算机的RS-232口味9芯针插座。

三、PC机之间互连的串行电缆制作步骤

导线的长度最好不超过2m，焊头连接必须牢固。

三线制接法：

即地、接收数据和发送数据三脚相连。

3.2网络线路连通性的检测

3.2.1常用测线工具的使用

常用测线工具分为两类：

一类测试网线连通性；一类用于测试网络设备、协议的正确性。

一、MicroScannerPro双绞线测试仪

适用于UTP（非屏蔽双绞线）和STP（屏蔽双绞线）的测试，可分别显示屏蔽连续性、断路、短路、交叉对线、分离对线、倒向对线等各种复杂情况。

二、NetTool网络万用表

性能指标：

阻抗、近端串扰、衰减、回返损耗、长度等参数。

3.2.2网络线路故障分析及处理

3.对故障现象进行详细描述

排除故障前：

（1）收集有关故障现象的信息；

（2）对问题和故障现象进行详细描述；（3）注意细节；（4）将所有的问题都记录下来；（5）不要匆忙下结论。

三、网络线路故障原因分析及解决方法

网络线路出现故障常见现象：

线路不通，常见原因：

线路连接不正确、线路老化或损坏、设备插头误接、插头松动、电磁干扰等。

第四章网络设备运行维护

4．1Web网络设备使用与维护

1、Web起源于1989年3月，系欧洲量子物理实验室发展出来的主从结构分布式超媒体系统。

2、WWW采用的是客户/服务器（C/S）结构。

3、目前使用最多的Web　Server服务器软件有两个：

IIS和Apache

4、以太网是总线型的广播式网络，采用的访问技术是CSMA/CD（载波监听多路访问/冲突检测）。

5、Web网络常用硬件设备：

网络防火墙、各种服务器、SSL加速器、Web加速器。

6、服务器的分类：

快速处理型服务器、海量存储型服务器、低价稳定型服务器

7、交换机的功能：

增加传输带宽、降低网络传输的延迟、进行网络管理以及选择网络传输线路。

工作在数据链路层。

8、在交换机中有一张MAC地址表，其中有两列内容：

一列是端口号，另一列是MAC地址。

9、交换机按传输介质和传输速度可分为：

以太网交换机、快速以太网交换面、千兆以太网交换机、10千兆以太网交换机、FDDI交换机、ATM交换机和令牌环交换机。

10、交换机按是否能堆叠进行划分：

可堆叠的和不可堆叠的交换机。

11、网管型交换机支持SNMP协议，采用嵌入式远程监视标准用于跟踪流量。

网管型交换机提供基于策略的QOS。

12、交换机的端口主要分为普通的以太网口、级联口、配置口、其他端口四大类。

13、交换机的连接方式采用级联和堆叠两种技术。

　　（普通口与级联口用直连线，普通口与普通口用交叉线）

14、光纤端口均没有堆叠的能力，只能被用于级联。

15、堆叠技术的最大优点就是提供简化的本地管理，将一组交换机作为一个对象来管理，配制一个IP地址即可。

堆叠是采用交换机背板的叠加。

16、目前堆叠的模式有两种：

菊花链式堆叠连接（不存在拓扑结构）和星型堆叠（要求有一个高速交换中心）。

17、堆叠的优点：

高密度端口、便于管理和价格便宜。

18、级联后的两台交换机是上下级的关系，级联得越多，性能下降的就越多。

19、网管交换机的配置：

通过Console口配置；通过Telnet程序远程访问。

20、启动“超级终端”程序：

开始－程序－附件－通讯－超级终端。

21、交换机配置的波特率默认是9600（每秒位数）。

22、交换机的故障各类：

（1）硬件故障：

交换机电源、背板、模块、端口

（2）软件故障：

系统错误、配置不当、密码丢失、外部因素

23、交换机故障排除的原则:

由远到近、由外到内、由软到硬、先易后难。

24、交换机指示灯的辨别：

　　LINKLED为黄色表示连接为10Mb/s，绿色为100Mb/s，熄灭表示没有连接。

闪烁表示端口被管理员手动关闭。

RDPLED表示冗余电源；MGMTLED表示管理员模块。

4.1.3路由器的使用与维护

（1）路由器的主要作用是为收到的报文寻找正确的路径，将不同网络或网段之间的数据信息进行“翻译”。

（2）集线器、中继器工作在OSI的物理层，二层交换机和网桥工作在OSI的数据链路层，三层交换机和路由器工作在OSI的网络层。

一、路由器的工作原理和工作过程

（1）路由器识别不同网络，是通过识别不同网络的ID号进行的

（2）路由器的主要工作就是为经过路由器的每个数据包寻找一条最佳传输路径，将该数据有效的传送到目的站点。

（3）路由表中保存着子网的标志信息、网上路由器的个数和下一个路由器的名字等内容。

（4）路由表包括：

静态路由表、动态路由表

三、路由器常见故障分类与处理

（1）路由器的故障可分为硬件问题、软件系统问题、错误的配置等。

（2）典型的路由器配置文件可以分为以下几部分：

管理员部分（路由器名称、口令、服务、日志）；端口部分（地址、封装、带宽、度量值开销、认证）；路由协议部分（IGRP/EIGRP、OSPE、RIP、BGP）；流量管理部分；路由原则部分；带宽之外的接入部分。

4.2网络管理与测试评估

4.2.1网络管理

一、网络管理概述

（1）网络管理首先要掌握硬件设备的使用方法，学会使用工具软件排除故障。

（2）计算机网络管理就是为保证网络系统能够持续、稳定、安全、可靠和高效地运行。

（3）网络管理的任务：

性能管理、配置管理、计费管理、安全管理、故障管理

（4）故障管理一般先将网络修复，然后再分析网络故障的原因。

（5）网络故障管理包括：

故障检测、隔离、纠正三方面。

（6）不严重的简单故障通常被记录在错误日志中，并不做特别处理；严重一些的故障则需要通知网络管理器，即所谓的“报警”，需要处理。

二、Windows2000server中的网络管理功能

（1）记录事件的方式：

应用程序日志、系统日志、安全日志

（2）事件查看器显示事件的类型：

错误、警告、信息、成功审核、失败审核

（3）日志可保存为.evt.txt.csv三种格式

（4）本地安全策略包括：

账户策略（密码策略、账户锁定策略、Kerberos策略）、本地策略、公钥策略、IPSe