网络管理员实操完整版

网络管理员实操

HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】

操作系统安装、调试与调用

（1）本题分值： 5分。

（2）考核时间： 10分钟。

（3）考核形式：实操

（4）具体考核要求：

a) 用户管理：

1. 完全删除ABC用户。

开始—管理工具－计算机管理－本地用户和组－用户－右击“ＡＢＣ”删除

2.创建用户组名为test。

开始－管理工具－计算机管理－本地用户和组－组－右击新建，组名“ｔ

ｅｓｔ”－添加、高级－立即查找－administrator－确定、创建

3. 将administrator用户添加到test组中。

b) 应用软件的基本操作：

1.卸载winrar。

开始－控制面版－添加删除程序－“winrar”更改/删除

不联网门禁系统、485联网门禁系统、ＴＣＰ/ＩＰ门禁系统、指纹门禁系统

专门的灭鼠公司、封锁老鼠出口、在ＰＶＣ电缆上涂避鼠剂、设置捕鼠器

分散布局、光带布局、环形布局、其他

网络线路运行维护

（1）本题分值：10分。

（2）考核时间：10分钟。

（3）考核形式：实操

（4）具体考核要求：

1) 制作线缆接头

a) 分别将双绞线两端外皮除去3～4厘米。

b) 将双绞线按照EIA/TIA568A标准排列顺序。

c) 将上述排列成一排的裸露部分的双绞线剪齐，使其只剩约厘米的长

度。

d) 将RJ-45接头的引脚面向自己，然后将剪齐的双绞线插入RJ-45接头。

e) 将RJ-45接头放入压线钳中进行压制。

2) 检测网络线路连通性

a) 使用线缆测试仪测试。

左－右绿橙兰棕橙兰对换

网络设备运行维护

（1）本题分值：30分。

（2）考核时间：20分钟。

（3）考核形式：实操。

（4）具体考核要求：

1) Web网络的管理与维护：

a) 开启DHCP服务，关闭DHCP冲突日志。

b) 定义地址池名为：dizhichi ，定义DHCP要分配的网络地址和掩码

为：

开始－管理工具－ＤＨＣＰ－新建作用域－名称“dizhichi”－起始

ＩＰ

2) 网络系统测试与评估：

a) 导出事件查看器中的应用程序日志到桌面3-4文件夹内。（文件夹需

自己建立）

开始－管理工具－事件查看器－应用程序－右击导出列表－另存至3-4文

件夹

b)

将命令进行截图保存到桌面3-4文件夹内。（文件夹需自己建立）开始－运行－ＣＭＤ－－截图－粘贴到画图板，另存至3-4文件夹

c) 添加网络监视器，对本机网卡进行检测，保存捕获数据到桌面3-4文

件夹内，

保存范围为1-10。（文件夹需自己建立）

开始－管理工具－网络监视器－捕获、网络、本地连接－点击“开始”－捕获数据后点“文件”另存至3-4文件夹

d) 使用netstat命令，察看本机网络连接信息。将命令进行截图保存到

桌面3-4

文件夹内。（文件夹需自己建立）

开始－运行－ＣＭＤ－netstat -a－截图－粘贴到画图板，另存至3-4文件夹

软件系统运行维护

（1）本题分值：15分

（2）考核时间：20分钟

（3）考核形式：实操

（4）具体考核要求：

1) 配置聚生网管软件使其在软件运行时自动转为监控状态。

2) 配置聚生网管软件启用监控中断时自动重新加载功能。

3) 卸载系统附件中的计算器组件。

开始－控制面版－添加删除程序－添加删除windows组件－附件和工具－附件－计算机去勾－完成

4)将D盘soft目录中的软件安装包分类保存到压缩软件或办公软件文件夹

内。

压缩文件后缀名为：.rar

数据备份与恢复

（1）本题分值：5分

（2）考核时间：10分钟

（3）考核形式：实操

（4）具体考核要求：

1) 恢复桌面备份文件backupA，还原到D盘根目录下。

点击备份文件backupA－还原文件和设置－选中－高级－选中保存Ｄ盘－完成

2)配置一个新的raid0阵列。（在另一台具备raid环境的主机上进行操

作）

开始－运行ＣＣＭ－确定－文件－添加删除管理单元－添加磁盘管理－完成－磁盘管理（本地）－磁盘1、磁盘2打勾－磁盘1、磁盘2打勾－完成－磁盘管理（本地）－磁盘1右击新建卷－镜像－磁盘2添加－完成

开始－管理工具－网络负载平衡器－新建群集－ＩＰ

4) 使用Windows 2003备份工具，正常备份桌面上test001文件夹，备份文

件保存到D盘根目录。备份类型使用“副本”，备份名为：test6{考试

号}。

开始－附件－系统工具－备份－备份文件和设置－让我选择备份内容－选择桌面上test001文件夹－放Ｄ盘（文件名test6{考试号}）－高级－备份类型（副本）－完成

网络安全管理

（1）本题分值：5分

（2）考核时间：10分钟

（3）考核形式：实操

（4）具体考核要求：

1) 安装金山毒霸杀毒套装到D盘根目录下。

2) 使用snort，检测TCP/IP报头。进行截图保存到桌面命名为

“snortimg”。

3) 编写解除自动关机批处理脚本，保存到D盘根目录。

4) 为天网防火墙设置密码"o4se1234"；。

5) 安装x-scan漏洞扫描软件。（安装文件存放在“D:\素材文件夹”中）

6) 配置VLAN，要求VLAN名称分别为v001和v002。

7) 使用PGP加密工具生成一个私有密钥。将私有密钥保存到D盘根目录。

8) 修改注册表，禁止自动记录系统的出错信息到日志中。

网络服务器系统运行维护

（1）本题分值：20分

（2）考核时间：30分钟

（3）考核形式：实操

（4）具体考核要求：

1) 安装活动目录。安装AD。点击“开始”－“运行”，输入dcpromo

2) 安装Ms-SQL Server 2000，账户为：sa 密码为：sa 。

Ｄ－素材库－SQL 2000－ＡＵＴＯＰＵＮ.ＥＸＥ－安装ＳＱＬ2000组件－安装数据库服务器－服务帐户、使用本地系统帐户－身份验证模式、混

合模式、密码ＳＡ－许可模式每个客户1－完成

3)安装DNS服务器，添加正向域test{机器号} 。

开始－管理工具－ＤＮＳ－正向查找区域－主要区域－区域各称test{机器号}－完成

4)利用网络监视器检测网络数据包，并筛选出TCP信息。

开始－管理工具－网络监视器－捕获、网络、本地连接－漏斗－编辑－全部禁用－选中ＴＣＰ－启用－确定－开始

5)限制D盘磁盘使用空间为1000M，警告等级设置为900M。

右击Ｄ盘属性－配额－启用配额管理－将磁盘空间限制为1000Ｍ，将警告等级为900M－确定

6)安装winmail server，并配置域名为本机DNS域名。（安装文件存放在

“D:\素材文件夹”中）

D:\素材文件夹－

按照EIA/TIA568B标准制作与测试通信线缆

（1）本题分值：10分。

（2）考核时间：20分钟。

（3）考核形式：实操

（4）具体考核要求：

1）按照EIA/TIA568B标准制作双绞线。

2）使用线缆测试仪测试。

3）用PING命令测试计算机是否能连接到内网主机，将返回值保存到d:\考生文件夹\

左－右橙绿兰棕绿兰对换

对外通信线路ADSL的连接与配置

（1）本题分值：5分。

（2）考核时间：15分钟。

（3）考核形式：实操

（4）具体考核要求：

1）连接ADSL相关的用户端设备。

2）安装网卡驱动程序，使操作系统正确识别网卡。（网卡驱动程序放置位置d:/考生文件夹/驱动程序）

3）安装PPPOE虚拟拨号软件；设置PPPOE虚拟拨号软件，连接标识：my adsl；用户名：jsj@online；密码：jsj@online。（PPPOE虚拟拨号软件放置位置d:/考生文件夹）。

右击“网上邻居”－新建连接向导－连接到internet－用要求用户名和密码宽带连接来连接－ＩＳＰmy adsl－用户名：jsj@online；密码：jsj@online－完成

4）将用于ADSL连接的网卡设置另一网卡。

网络监视器的安装与应用

（1）本题分值：20分。

（2）考核时间：20分钟。

（3）考核形式：实操

（4）具体考核要求：

1）添加网络监视器。

2）打开网络监视器。

3）使用协议筛选捕获计算机IP帧，将捕获文件保存到d:\考生文件夹，文件名：。

开始－管理工具－网络监视器－漏斗－编辑－全部禁用－ＩＰ－启用－确定－开始另存为

4）使用地址筛选捕获内网主机上的所有通信，将捕获结果保存到d:\考生文件夹，文件名为：。

5）使用网络监视器捕获内网主机计算机上的所有通信，并筛选显示所有源地址和目标地址的选帧，将结果以默认文件名C:\考生文件夹。

、路由器与交换机的配置

（1）本题分值：25分。

（2）考核时间：30分钟。

（3）考核形式：实操

（4）具体考核要求：

1）

Config-hostname giwlgl

Config-hostname gjwlglrouter

3）保存配置，确保交换机和路由器的上述配置在断电重新启动后依然生效。

FTP服务器的安装与配置

（1）本题分值：15分。

（2）考核时间：30分钟。

（3）考核形式：实操

（4）具体考核要求：

1）在Windows 2000 Server计算机上创建FTP主目录C:\ftproot，并在该目录中创建Incoming和Pub子目录。

2）在该计算机安装IIS并启动FTP服务。

3）在IIS中添加并启动FTP站点test，主目录使用C:\ftproot。

开始－管理工具－

4）对FTP站点进行如下设置：

①允许匿名用户只能从FTP主目录以及Pub子目录下载文件；

开始－管理工具－internet信息服务（iis）管理器－ＦＴＰ站点－test属性－安全帐户－iusr-network-test

右击pub\Ftp文件夹属性－安全－添加－高级－iusr-network-test－确定－权限写入拒绝打勾

②允许upload用户能从FTP主目录以及Incoming和Pub子目录下载文

件，并允许该用户可以向Incoming子目录中上传文件，但不能删除其中已上传的文件；

开始－管理工具－计算机管理－本地用户和组－用户－新建－用户名upload密码123456－用户不能更改密码－创建

右击Incoming文件夹属性－安全－添加－高级－upload－确定－权限写入、读取允许打勾修改拒绝打勾

右击pub\Ftp文件夹属性－安全－添加－高级－upload－确定－权限读取允许打勾

③只允许100个用户同时连接FTP服务器。

打开ＩＥ－输入：属性－连接限制为100－应用

Windows 2000 server SP4的安装与安装Active Directory服务

（1）本题分值：25分。

（2）考核时间：65分钟。

（3）考核形式：实操

（4）具体考核要求：

1）将Windows 2000 server安装到硬盘的C分区（磁盘分区大小为5G）；将计算机命名为JSJadmin，管理员名称为JSJadminone，密码为JSJadminone。

右击我的电脑－属性－计算机名－更改－计算机名JSJadmin

2）在Windows 2000 server SP4操作系统中采用“升级驱动程序”向导更新声卡，显卡和网卡驱动程序，使操作系统可以正确识别这些硬件。驱动程序位于d:/考生文件夹/驱动程序。

3）用Administator帐户登录计算机，创建本地用户账户user1，密码设置为user1，同时设置在使用该账户第一次登录时需要更改密码。

开始－管理工具－计算机管理－本地用户和组－用户－新建用户账户user1，密码user1－创建

4）配置服务器，安装Active Directory服务。

开始－服务器管理－添加系统角色