2013网络管理员中级技能题库

系统环境设置

1、 设置系统环境：

① 安装网卡，驱动程序文件，路径为E:\\，此网卡未经数字签名； ② 设置驱动器C:\\的页面大小为600MB-1300MB。 答:

① 右击【我的电脑】→【属性】→【硬件】→【设备管理器】→双击【？以太网控制器】→【驱动程序】→【更新驱动程序】→【下一步】→选择E盘→【确定】

② 右击【我的电脑】→【属性】→【高级】→【性能(设置)】→【性能选项（高级）】→【（虚拟内存）更改】→设置600～1300→【设置】→【确定】→【关闭】

2、 设置Win2003系统环境

① 修改系统变量Path的值为%System Root%\\ System32; % System Root%;% System Root%\\ System32\\wbem; D:\\

② 修改系统变量TEMP的值为D盘的temp子目录 答： ① 右击【我的电脑】→【属性】→【高级】→【环境变量】→选中path→【编辑】→输入“%System Root%\\ System32; % System Root%; % System Root%\\ System32\\wbem; D:\\”→【确定】→【确定】

② 进入【环境变量】→选择TEMP?双击→输入变量值：“D:temp” →【确定】

3、 ① 停用系统设备中的软盘驱器；

② 设置启动故障恢复，设置将事件写入系统日志并发送管理警报，并覆盖任何现有文件。 答：

① 右击【我的电脑】→【属性】→【硬件】→【设备管理器】→【软盘驱动器】→右击→【停用/禁用】

② 右击【我的电脑】→【属性】→【高级】→【启动和故障恢复】→【设置】→【发送管理警报】→【覆盖任何现有文件】

4、 ① 停止Windows Server 2003中的Computer Browser服务；

② 重新配置系统虚拟内存，将所选驱动器设为D盘，页面文件大小的最大值设为256MB,初始大小设为128MB。 答：

①【开始】→【程序】→【管理工具】→【服务】→找到Computer Browser选中右击→【停止】→【关闭】

② 右击【我的电脑】→【属性】→【高级】→【性能(设置)】→【性能选项（高级）】→【（虚拟内存）更改】→改为D盘，大小128～256→【设置】→【确定】→【关闭】

本地连接的设置

1、 有一台电脑操作系统Windows Server 2003, IP地址192.168.1.1，子网掩码255.255.255.0，

默认网关192.168.1.2，主DNS 192.168.1.88，备份DNS 192.168.1.90，现需要在这台客户机上添加第三个DNS的地址，以增加客户机解析的冗余度。 答：右击【网上邻居】→【属性】→右击【本地连接】→【属性】→双击【Internet协议(TCP/IP)】→【高级】→【DNS】→【添加】→输入192.168.1.92→【添加】

2、 有一台电脑操作系统为Windows XP, IP地址为192.168.1.1，子网掩码为255.255.255.0，

由于本机没有使用NetBIOS查询的需求，所以希望在主机上将NetBIOS禁用（或将WINS查询禁用）。 答：右击【网上邻居】→【属性】→右击【本地连接】→【属性】→双击【Internet协议(TCP/IP)】→【高级】→【WINS】→【禁用TCP/IP上的NetBIOS】→【确定】

3、 有一台电脑操作系统为Windows XP, IP地址为192.168.1.1，子网掩码为255.255.255.0，

希望不启用LMHOSTS查询。 答：右击【网上邻居】→【属性】→右击【本地连接】→【属性】→双击【Internet协议(TCP/IP)】

→【高级】→【WINS】→取消【启用LMHOSTS查询】

4、 在网络工作站端，用PING命令，测试局域网是否连通，已知另一台计算机的IP地址为：

192.168.11.1。

答：开始→运行→输入“ping 192.168.11.1”

5、 ⑴ 使用Ipconfig命令获得Server01网络配置信息；

⑵ 使用Ping测试Server01网络链接（192.168.111.102）；

⑶ 使用Nbtstat-s查看当前通过NETBISO与Server01会话的客户端计算机及其状态。 答：开始→运行→输入cmd ⑴ ipconfig/all

⑵ ping 192.168.111.102 ⑶ nbtstat_-s→netstat

网络监视器使用

1、 创建计数器，以监视本地计算机在数据收集时线程的数目。

格式：直方图；标题：“交换文件的使用情况”，黄色背景；蓝色数据线；显示垂直和水平线路；数据线粗于格式；垂直坐标轴：0～40。 答：【开始】→【管理工具】→【性能】（单击进入）→点击左边的【系统监视器】后再回到右

半部分右击→选择【添加计数器】→弹出对话框，在性能对象中选择【Objects】，从列表选择计数器中选择【Threads】→点击【添加】→点击【关闭】→右击→【属性】→弹出对话框，单击【常规】选项卡→选择【直方图】→单击【图表】选项卡→【标题】中输入：“交换文件的使用情况” 【颜色 BackColor 黄色】 ，在【垂直线格】和【水平线格】前打钩→单击【数据】选项卡，宽度选择粗线，颜色：【蓝色】→单击【图表】选项卡→【垂直比例】中【最大值】：40 【最小值】：0→单击【确定】

2、 创建计数器，以监视本地计算机内存页交换的速度。

格式：表格；标题：“交换文件的使用情况”，黄色背景；蓝色数据线；垂直坐标轴：0～20 答：【开始】→【管理工具】→【性能】（单击进入）→点击【系统监视器】后再回到右半部分

右击→选择【添加计数器】→弹出对话框，在性能对象中选择【Memory】从列表选择计数器中【pages/sec】→【添加】→【关闭】→右击→【属性】→弹出对话框，单击【常规】选项卡→选择【表格】→单击【图表】选项卡→【标题】中输入：“交换文件的使用情况” 【颜色 BackColor 黄色】→单击【数据】选项卡，颜色：【蓝色】→单击【图表】选项卡→【垂直比例】中【最大值】：20 【最小值】：0→单击【确定】

3、将Windows Sever 2003 中的系统性能设置为以直方图的形式先后记录系统中的实际内存，

以Bytes为单位和虚拟内存。 答：【开始】→【程序】→【管理工具】→【性能】（单击进入）→点击左边的【系统监视器】

后再回到右半部分右击→选择【添加计数器】→弹出对话框，在性能对象中选择【Memory】，从列表选择计数器中选择【AvailableBytes】→点击【添加】→再从列表选择计数器中选择【ComittedBytes】点击【添加】→点击显示直方图

4、① 安装“网络监视工具”；

② 添加NETBEUI网络通信协议；

③ 将MS网络文件共享时的服务器优化策略设置：占用内存量最少；

④ 为考试用机添加IP地址：202.121.85.102；202.121.85.104（子网掩码取默认值）；

⑤ 新建一个 FTP站点UserFTP1，对应IP地址：202.121.85.104，端口号：2100，主目录C:\\Inetpub\%user1；

⑥ 不允许202.120.1.x.x网络内所有计算机访问UserFTP1站点。 答：

① 打开“控制面板”→“添加/删除程序”→“添加/删除Windows组件”→“管理和监视工具”

→“详细信息”→进入“管理和监视工具 的子组件”→“网络监视工具”→“下一步”，系统将自动的安装上“网络监视工具”

② 右击【网上邻居】→【属性】→右击【本地链接】→【属性】→【安装?】→【协议】→选

择相应协议开始安装

③ 右击【本地链接】→【属性】→选择【“Microsoft网络文件和打印机共享”】→【属性】→

【服务器优化“最小化使用内存”】→【确定】

④ 双击【网上邻居】→【网络和拨号】→【Internet协议】→【属性】→【高级】→【添加】

→输入IP地址→输入子网掩码→【添加】，再添加一个IP地址→【确定】

⑤ 点击【开始】→【程序】→【管理工具】→【Internet服务器】选默认的FTP右击，选【“新

建站点”】→【下一步】→输入“User FTP1”→【下一步】，IP地址为202.121.85.104,端口号为2100，→【下一步】→【路径】→【完成】

⑥ 右击左框中的User FTP1【属性】→【目录安全性】→【添加】→【组计算机】，输入

“202.120.1.1”，子网掩码“255.255.255.0”→【确定】

网络与拨号连接的设置

1、 通过互联网建立专用通道连接远程服务器，要求如此： ① 使用虚拟专网连接远程服务器，连接名称“ATA ServerBJ”、主机名：www.ata.com； ② 启用自动初始连接，网络协议为点对点。 答：

① 右击【网上邻居】→双击【新建连接向导】→【连接到我的工作场所的网络】→【虚拟专用

网络连接】→输入连接名称“ATA ServerBJ”→输入主机名：www.ata.com→【下一步】→【完成】

② 右击“虚拟专用连接”→【属性】→【网络】→在“VPN类型”中选择【PPTP VPN】→【确

定】

2、 通过远程客户端计算机的设置，利用调制解调器拨叫与远程访问服务器“Server 01”相连

接的电话号码62937323，以实现远程拨号访问（用户名为Administrator，密码为:234456） 答：右击【网上邻居】→【属性】→双击【新建连接向导】→【下一步】→【连接到Internet】

→【用拨号调制解调器连接】→输入“Server 01”→输入电话号码：62937323→【下一步】→输入用户名Administrato，输入密码（2次）→【确定】

3、 创建拨号上网链接，其中电话号码、用户及密码均为169，区号为010，链接名称为“我的

连接”（以XP为例）。

答：打开网络连接→创建一个新的连接→连接到Internet→手动设置我产连接→用拨号调制解

调器连接→ISP：169→电话号码：010169→输入用户名，2次密码→完成

4、 将名称为“Server01”的服务器设置为拨号远程访问服务器，配置采用默认的网络协议自

动为客动端分配IP地址，不设置为RADIVS服务器。

答：管理工具→路由和远程访问→右击server01→配置并启动路由远程访问→远程访问（拨号

或VPN）→选择“拨号” →本地连接→自动→否，使用路由?→完成

5、 将Windows XP系统的计算机加入局域网，其中：

⑴ 指定IP为“192.168.0.8”“子网掩码”为“255.255.255.0”； ⑵ 将计算机加入到域“ZhiShidian”中； ⑶ 制定用户名和密码均为“123”（具有域管理员权限的用户名为Administrator，密码为123）。 答：

⑴ 右击“网上邻居”→属性→右击“本地连接”→属性→TCP/IP设置IP地址和子网掩码 ⑵ 右击我的电脑→属性→计算机名→网络ID

6、 某公司利用VPN实现远程办公室对公司总部的访问。

① 公司总部ServerB配置为远程访问服务器，地址池配为192.168.0.2-192.168.0.10在远程访问服务器上创建远程访问策略，允许Remotegroup进行远程连接，并把它设为第一条策略； ② 在远程办公室的ServerA上建立VPN的连接，连接到公司总部访问服务器ServerB。 答：

① 选ComputerB：【开始】→【管理工具】→【路由和远程访问】→右击ServerB（本地）→【配

置并启用路由和远程访问】→【远程访问(拨号或VPN)】→【VPN】→选中“来自一个指定

的地址范围”→【新建】→输入：192.168.0.2-192.168.0.10和地址数为“9” →【确定】→选择：“否，使用路由和远程访问?”→【完成】

右击【远程访问策略】→【新建远程访问策略】→选：设置自定义策略，输入策略名：(自己定义一个，比如Allow Remotegroup access)→下一步→添加→选Windows-Groups→【添加】→【添加】→选定Remotegroup→2次【确定】→【授于远程访问权限】→【下一步】→【确定】

选择“Allow Remotegroup access”策略→按“↑”(把此策略设为第一条策略)

② 选ComputerA：右击【网上邻居】选属性→双击【新建连接向导】→【连接到我的工作场所

的网络】→【虚拟专用网络连接】→输入连接名称“ServerB”→输入主机名或IP地址：XX→【下一步】→【完成】

共享文件及打印机的管理

1、 在C盘建立Nit目录并共享之，采用默认共享名，对用户数不做限制，并设置Nitusers权

限读取；审核Nitusers组对此文件的创建文件/写入数据操作/成功和失败，并查看审核信息

答：打开C盘→新建文件夹(名为Nit)→右击→【属性】→【共享】→【共享此文件夹】→【权

限】→【添加】→找到Nitusers（需提前建立）选中→【添加】→【确定】→选中Nitusers，权限中选择读取→【确定】→【安全】→【高级】→【审核】→添加Nitusers→【确定】→权限将失败和成功都选中→【确定】

2、 在计算机上添加一个打印机，打印机为HP Laser 6L并共享它，使用默认的共享名和位置 答：【开始】→【控制面板】→【打印机与传真】→【添加打印机】→【下一步】→【本地打印

机】→【下一步】→【下一步】→制造商选HP，打印机选Laser 6L→【确定】→【下一步】→打印测试选否，其他默认→【完成】

右击刚建好的打印机→【属性】→【共享】→【确定】

3、 在本地机中，不经过测试，直接添加本地打印机，惠普公司的“HP LaserJet”打印机名称

为“HP LaserJet”，安装后不进行共享，不打印测试页。 答：控制面板→添加打印机（同上）

4、 在本地计算机中，添加位于Server01计算机中的网络打印机“HP LaserJet”，并设置为本

机的默认打印机。

答：控制面板→添加打印机→网络打印机→下一步→键入打印机名或选中共享打印机列表中的

Server01\\HPLaserJet→下一步→不打印测试页→完成

5、 把计算机C盘的Program Files目录共享先删除everyone的所有权限，再将控制权限付给

Administerstractor。 答：打开c盘→找到Program Files文件夹→右击→【共享】→点击权限→选中everyone删除

→添加→添加用户Administerstractor→确定→选中【允许】→确定

6、 将网络计算机“Server”中的一个共享文件夹“winrouter”设置为脱机文件夹。 答：服务器端设置：右击winrouter→共享与安全→缓存→选第1或第2项→确定

客户端设置：打开“文件夹选项”→脱机文件→选择：启用脱机文件→确定

安全策略管理

1、 在管理控制台中添加“IP安全策略管理”中的“本机计算机”策略，并将控制台结果保存

为C:\\Windows\\Security\\templates\\控制台1.inf 答：【开始】→【运行】→输入mmc→【控制台】→【文件】→【添加/删除管理单元】→【添

加】→找到“IP安全策略管理”→【添加】→【完成】→【确定】→【文件】→【另存为?】→选定路径，控制台1.inf，保存类型为所有文件→【保存】

2、 通过“本地安全策略”，设置账号锁定策略，使连续键入5次错误的而用户名或密码后，账

户即锁定

答：【开始】→【管理工具】→【本地安全策略】→【账户策略】→【账户锁定策略】→双击【账

户锁定阀值】→输入5→【确定】

3、 编辑系统默认的组策略，将密码作废期改为15天。 答：

独立报务器操作：开始→运行→输入：gpedit.msc→计算机配置→Windows设置→安全设置→

账户策略→密码策略→打开→密码最长使用期限：改为15天

域控制器操作：活动目录→右击NIT→属性→组策略→选DefaultDomainPolicy编辑→账户策

略/密码策略→右击密码最长存留期→安全性→密码作废期：改为15天

4、 在客户机加入W2003-SER.com域过程中出现了提示“请输入有加入该域权限的账户的名称

和密码”的对话框，使不能将客户机加入到域中，本机管理员账户的名称为Adm，密码为654321，域控制器管理员账户的名称为Dadm，密码为987654321。

答：右击【我的电脑】→【属性】→【网络标识】→属性→点中域，输入W2003-SER.com→【确

定】→名称：Dadm，密码为：987654321→【确定】→【确定】→【确定】 【用户名】：Adm,密码：654321→【确定】

帐号管理

1、 首先建立名为Nituser的用户账户，密码为aaa ，其它采用默认值，设定用户下次登录时

须更改密码；创建Nitusers的安全式全局组，将Nituser用户加入到该组中。 答：

⑴ 【开始】→【管理工具】→【计算机管理】→打开【用户】→右击→【新用户】→在用户名

中输入：Nituser，密码、确认密码aaa，在【用户下次登录时更改密码前打钩→【创建】→【关闭】 ⑵ 打开【组】→右击→【新建组】→在组名中输入Nitusers→【创建】→【关闭】→右击Nitusers

→【添加到组】→【添加?】→选择Nituser→【确定】→【确定】

2、 为用户WangYi创建一个用户账户，设定登录名为Nituser，密码为12345 答：【开始】→【管理工具】→【计算机管理】→打开【用户】→右击→【新用户】→在用户名

中输入：Nituser，密码、确认密码12345，在用户下次登录时更改密码前打钩→【创建】→【关闭】

3、 将账户WangYi的用户登录名由WangYi改为Nituser，并将密码设为123456. 答：【开始】→【管理工具】→【计算机管理】→打开【用户】→右击WangYi→【重命名】→

用户登录名改为Nituser→右击Nituser→【设置密码】→密码为123456

4、 在本地计算机中创建本地组“XingZheng”；在本地计算机中删除本地组“XingZheng”。 答：右击我的电脑→管理→本地用户和组→右击“组”→新建组→输入XingZheng→创建

右击我的电脑→管理→本地用户和组→组→选中XingZheng→删除

5、 将C盘中的“考核”文件夹设置针对Everyone用户的“只读”权限。 答：打开C盘→右击“考核”→属性→读取

6、 创建用户组，并将用户加入到该组中。 (1) 创建名为“编辑室”用户组。 (2) 向“编辑室”组中加入用户lxl。 (3) 将用户LXL设置具有管理员的权限。 答：

(1) 管理工具→用户与计算机→右击Builtin→新建组→编辑室 (2) 右击users找到编辑室lxl

(3) 管路工具→ActiveDirectory用户与计算机→users→lxl属性→成员属性→添加→

Administrator添加

7、 将用户User的登录时间设为星期一至星期五的早九点到下午五点

本文来源：https://www.bwwdw.com/article/p52d.html