网络管理员实操
操作系统安装、调试与调用（1）本题分值： 5分。（2）考核时间： 10分钟。（3）考核形式：实操（4）具体考核要求：a) 用户管理： 1. 完全删除ABC 用户。开始—管理工具－计算机管理－本地用户和
操作系统安装、调试与调用
（1）本题分值： 5分。
（2）考核时间： 10分钟。
（3）考核形式：实操
（4）具体考核要求：
a) 用户管理： 1. 完全删除ABC 用户。
开始—管理工具－计算机管理－本地用户和组－用户－右击“ＡＢＣ”删除 2. 创建用户组名为test 。
开始－管理工具－计算机管理－本地用户和组－组－右击新建，组名“ｔｅｓｔ”－添加、高级－立即查找－administrator －确定、创建
3. 将administrator 用户添加到test 组中。
b) 应用软件的基本操作：
1. 卸载winrar 。
开始－控制面版－添加删除程序－“winrar ”更改/删除
不联网门禁系统、485联网门禁系统、ＴＣＰ/ＩＰ门禁系统、指纹门禁系统 专门的灭鼠公司、封锁老鼠出口、在ＰＶＣ电缆上涂避鼠剂、设置捕鼠器 分散布局、光带布局、环形布局、其他
网络线路运行维护
（1）本题分值：10分。
（2）考核时间：10分钟。
（3）考核形式：实操
（4）具体考核要求：
1) 制作线缆接头
a) 分别将双绞线两端外皮除去3～4厘米。
b) 将双绞线按照EIA/TIA568A标准排列顺序。
c) 将上述排列成一排的裸露部分的双绞线剪齐，使其只剩约1.5厘米的长度。 d) 将RJ-45接头的引脚面向自己，然后将剪齐的双绞线插入RJ-45接头。 e) 将RJ-45接头放入压线钳中进行压制。
2) 检测网络线路连通性
a) 使用线缆测试仪测试。
左－右 绿橙兰棕 橙兰对换
网络设备运行维护
（1）本题分值：30分。
（2）考核时间：20分钟。
（3）考核形式：实操。
（4）具体考核要求：
1) Web 网络的管理与维护：
,a) 开启DHCP 服务，关闭DHCP 冲突日志。
b) 定义地址池名为：dizhichi ，定义DHCP 要分配的网络地址和掩码为：
192.168.1.0/24 ，默认网关为：192.168.1.100 DNS 服务器地址为：202.100.1.23 。
开始－管理工具－ＤＨＣＰ－新建作用域－名称“dizhichi ”－起始ＩＰ
192.168.1.1 结束ＩＰ192.168.1.254－路由器（默认网关）192.168.1.100添加－ＩＰ地址202.100.1.23添加－结束
2) 网络系统测试与评估：
a) 导出事件查看器中的应用程序日志到桌面3-4文件夹内。（文件夹需自己建立）
开始－管理工具－事件查看器－应用程序－右击导出列表－另存至3-4文件夹
b) 利用ping 命令和参数ping www.edu.cn达到显示回应时间在90毫秒内的数据。
将命令进行截图保存到桌面3-4文件夹内。（文件夹需自己建立）
开始－运行－ＣＭＤ－ping www.edu.cn －截图－粘贴到画图板，另存至3-4文件夹
c) 添加网络监视器，对本机网卡进行检测，保存捕获数据到桌面3-4文件夹内， 保存范围为1-10。（文件夹需自己建立）
开始－管理工具－网络监视器－捕获、网络、本地连接－点击“开始”－捕获数据后点“文件”另存至3-4文件夹
d) 使用netstat 命令，察看本机网络连接信息。将命令进行截图保存到桌面3-4
文件夹内。（文件夹需自己建立）
开始－运行－ＣＭＤ－netstat -a －截图－粘贴到画图板，另存至3-4文件夹 软件系统运行维护
（1）本题分值：15分
（2）考核时间：20分钟
（3）考核形式：实操
（4）具体考核要求：
1) 配置聚生网管软件使其在软件运行时自动转为监控状态。
2) 配置聚生网管软件启用监控中断时自动重新加载功能。
3) 卸载系统附件中的计算器组件。 开始－控制面版－添加删除程序－添加删除windows 组件－附件和工具－附件－计
算机去勾－完成
4) 将D 盘soft 目录中的软件安装包分类保存到压缩软件或办公软件文件夹内。
压缩文件后缀名为：.rar
数据备份与恢复
（1）本题分值：5分
（2）考核时间：10分钟
（3）考核形式：实操
（4）具体考核要求：
1) 恢复桌面备份文件backupA ，还原到D 盘根目录下。
点击备份文件backupA －还原文件和设置－选中－高级－选中保存Ｄ盘－完成
2) 配置一个新的raid0阵列。（在另一台具备raid 环境的主机上进行操作）
开始－运行ＣＣＭ－确定－文件－添加删除管理单元－添加 磁盘管理－完成－磁盘管理
,（本地）－磁盘1、磁盘2打勾－磁盘1、磁盘2打勾－完成－磁盘管理（本地）－磁盘1右击新建卷－镜像－磁盘2添加－完成
3) 创建负载平衡服务器，群集IP 地址为192.168.1.10掩码地址255.255.255.0 。
新负载服务器为域名服务器。
开始－管理工具－网络负载平衡器－新建群集－ＩＰ192.168.1.10掩码地址255.255.255.0－主机192.168.1.1－连接－完成
4) 使用Windows 2003备份工具，正常备份桌面上test001文件夹，备份文件保存到D 盘根目录。备份类型使用“副本”，备份名为：test6{考试号}。
开始－附件－系统工具－备份－备份文件和设置－让我选择备份内容－选择桌面上test001文件夹－放Ｄ盘（文件名test6{考试号}）－高级－备份类型（副本）－完成
网络安全管理
（1）本题分值：5分
（2）考核时间：10分钟
（3）考核形式：实操
（4）具体考核要求：
1) 安装金山毒霸杀毒套装到D 盘根目录下。
2) 使用snort ，检测TCP/IP报头。进行截图保存到桌面命名为“snortimg ”。
3) 编写解除Worm.Blaster.E 病毒的自动关机批处理脚本，保存到D 盘根目录。
4) 为天网防火墙设置密码"o4se1234" ；。
5) 安装x-scan 漏洞扫描软件。（安装文件存放在“D:素材文件夹”中）
6) 配置VLAN ，要求VLAN 名称分别为v001和v002。
7) 使用PGP 加密工具生成一个私有密钥。将私有密钥保存到D 盘根目录。
8) 修改注册表，禁止DR.WATSON 自动记录系统的出错信息到日志中。
网络服务器系统运行维护
（1）本题分值：20分
（2）考核时间：30分钟
（3）考核形式：实操
（4）具体考核要求：
1) 安装活动目录 。安装AD 。点击“开始”－“运行”，输入dcpromo 2) 安装Ms-SQL Server 2000，账户为：sa 密码为：sa 。
Ｄ－素材库－SQL 2000－ＡＵＴＯＰＵＮ. ＥＸＥ－安装ＳＱＬ2000组件－安装数
据库服务器－服务帐户、使用本地系统帐户－身份验证模式、混合模式、密码
ＳＡ－许可模式 每个客户1－完成
3) 安装DNS 服务器，添加正向域test{机器号}.com 。
开始－管理工具－ＤＮＳ－正向查找区域－主要区域－区域各称test{机器号}.com－完成
4) 利用网络监视器检测网络数据包，并筛选出TCP 信息。
开始－管理工具－网络监视器－捕获、网络、本地连接－漏斗－编辑－全部禁用－选中ＴＣＰ－启用－确定－开始
5) 限制D 盘磁盘使用空间为1000M ，警告等级设置为900M 。
右击Ｄ盘属性－配额－启用配额管理－将磁盘空间限制为1000Ｍ，将警告等级为900M －确定
6) 安装winmail server，并配置域名为本机DNS 域名。（安装文件存放在“D:素
,材文件夹”中）
D:素材文件夹－winmail.4.2.084.exe －密码123456－完成后启动
按照EIA/TIA568B标准制作与测试通信线缆
（1）本题分值：10分。
（2）考核时间：20分钟。
（3）考核形式：实操
（4）具体考核要求：
1）按照EIA/TIA568B标准制作双绞线。
2）使用线缆测试仪测试。
3）用PING 命令测试计算机是否能连接到内网主机，将返回值保存到d:考生文件夹sjx.txt
左－右 橙绿兰棕 绿兰对换
对外通信线路ADSL 的连接与配置
（1）本题分值：5分。
（2）考核时间：15分钟。
（3）考核形式：实操
（4）具体考核要求：
1）连接ADSL 相关的用户端设备。
2）安装网卡驱动程序，使操作系统正确识别网卡。（网卡驱动程序放置位置d:/考生文件夹/驱动程序）
3）安装PPPOE 虚拟拨号软件；设置PPPOE 虚拟拨号软件，连接标识：my adsl；用户名：jsj@online；密码：jsj@online。（PPPOE 虚拟拨号软件放置位置d:/考生文件夹）。 右击“网上邻居”－新建连接向导－连接到internet －用要求用户名和密码宽带连接来连接－ＩＳＰ my adsl－用户名：jsj@online；密码：jsj@online－完成
4）将用于ADSL 连接的网卡设置另一网卡。
网络监视器的安装与应用
（1）本题分值：20分。
（2）考核时间：20分钟。
（3）考核形式：实操
（4）具体考核要求：
1）添加网络监视器。
2）打开网络监视器。
3）使用协议筛选捕获计算机IP 帧，将捕获文件保存到d:考生文件夹，文件名：ip.cap 。 开始－管理工具－网络监视器－漏斗－编辑－全部禁用－ＩＰ－启用－确定－开始 另存为ip.cap
4）使用地址筛选捕获内网主机上的所有通信，将捕获结果保存到d:考生文件夹，文件名为：address.cap 。
5）使用网络监视器捕获内网主机计算机上的所有通信，并筛选显示所有源地址和目标地址的选帧，将结果以默认文件名C:考生文件夹。
、路由器与交换机的配置
,（1）本题分值：25分。
（2）考核时间：30分钟。
（3）考核形式：实操
（4）具体考核要求：
1）配置交换机，主机名：gjwlgl ；IP 地址：192.168.0.2；默认网关：192.168.0.1；双工模式：半双工。
Config-hostname giwlgl
CLI －int vlan 1－ip address 192.168.0.2 255.255.255.0－exit －ip default-gateway 192.168.0.1
2）配置路由器，主机名：gjwlglrouter ；IP 地址：172.16.16.1；端口模式：ethernet ；串行端口时钟速率：每秒2400；串行端口带宽：1.544Mbps 。
Config-hostname gjwlglrouter
CLI －int f0/0－ip address 172.16.16.1 255.255.255.0－no shudown
3）保存配置，确保交换机和路由器的上述配置在断电重新启动后依然生效。
FTP 服务器的安装与配置
（1）本题分值：15分。
（2）考核时间：30分钟。
（3）考核形式：实操
（4）具体考核要求：
1）在Windows 2000 Server计算机上创建FTP 主目录C:ftproot，并在该目录中创建Incoming 和Pub 子目录。
2）在该计算机安装IIS 并启动FTP 服务。
3）在IIS 中添加并启动FTP 站点test ，主目录使用C:ftproot。
开始－管理工具－internet 信息服务（iis ）管理器－ＦＴＰ站点－默认ＦＴＰ站点、新建ＦＴＰ站点－输入test －输入此ＦＴＰ站使用的ＩＰ地址 192.168.1.1－不隔离用户－路径Ｃ:ftproot－允许权限 读取、写入打勾－完成
4）对FTP 站点进行如下设置： ①允许匿名用户只能从FTP 主目录以及Pub 子目录下载文件；
开始－管理工具－internet 信息服务（iis ）管理器－ＦＴＰ站点－test 属性－安全帐户－iusr-network-test
右击pubFtp文件夹属性－安全－添加－高级－iusr-network-test －确定－权限 写入 拒绝 打勾
②允许upload 用户能从FTP 主目录以及Incoming 和Pub 子目录下载文件， 并允许该用户可以向Incoming 子目录中上传文件，但不能删除其中已上传的文件；
开始－管理工具－计算机管理－本地用户和组－用户－新建－用户名upload 密码123456－用户不能更改密码－创建
右击Incoming 文件夹属性－安全－添加－高级－upload －确定－权限 写入、读取 允许
打勾 修改 拒绝 打勾
右击pubFtp文件夹属性－安全－添加－高级－upload －确定－权限 读取 允许 打勾
,Windows 2000 server SP4的安装与安装Active Directory服务
（1）本题分值：25分。
（2）考核时间：65分钟。
（3）考核形式：实操
（4）具体考核要求：
1）将Windows 2000 server 安装到硬盘的C 分区（磁盘分区大小为5G ）；将计算机命名为JSJadmin ，管理员名称为JSJadminone ，密码为JSJadminone 。
右击我的电脑－属性－计算机名－更改－计算机名JSJadmin
2）在Windows 2000 server SP4操作系统中采用“升级驱动程序”向导更新声卡，显卡和网卡驱动程序，使操作系统可以正确识别这些硬件。驱动程序位于d:/考生文件夹/驱动程序。
3）用Administator 帐户登录计算机，创建本地用户账户user1，密码设置为user1，同时设置在使用该账户第一次登录时需要更改密码。
开始－管理工具－计算机管理－本地用户和组－用户－新建用户账户user1，密码user1－创建
4）配置服务器，安装Active Directory服务。
开始－服务器管理－添加系统角色