网络系统管理与维护
一、网络系统管理与维护概述
1．按照Is0的定义，网络管理是指规划、监督、控制网络资源的使用和网络的各种活动，以使网络的性能达到最优。
2．简单地讲，网络系统管理与维护就是为了保证网络系统能够持续、稳定、安全、可靠和高效地运行，所采取的一系列方法和措施。
3．一般而言，网络系统管理与维护主要包含两个任务：一是对网络的运行状态进行监测，二是对网络系统的运行状态进行控制。
4．网络系统管理与维护的基本功能有：故障管理、配置管理、性能管理、计费管理和安全管理。
5．在IS0的网络安全体系结构中定义了5类安全服务：鉴别服务、访问控制服务、数据机密性服务、数据完整性服务和抗抵赖性服务。
6．在网络安全管理工作中，常用的技术包括：物理安全措施、数据传输安全技术、内外网隔离技术、入侵检测技术、访问控制技术、审计技术、网络漏洞检测技术、病毒防范技术、备份技术和终端安全技术等。
7．网络管理人员的日常工作主要包含7项任务，即基础设施管理、操作系统管理、应用服务管理、用户服务与管理、安全保密管理、信息存储备份管理和机房管理。
二、用户工作环境管理
1．管理员利用活动目录服务，把网络中需要被管理的资源信息按照一定的方式组织起来放置在活动目录中。
2，在活动目录中，所有被管理的资源信息统称为“活动目录对象”，例如：用户帐户、组帐户、计算机帐户、甚至是域、域树、域森林等都是活动目录对象。
3．在一个域中，计算机角色有：域控制器、成员服务器和工作站。
4．一个最简单的域中将只包含一台计算机，这台计算机一定是该域的域控制器。
5，组织单位是一种容器类的活动目录对象；只能在域中创建，并且只能容纳所在域中的对象；可以对域中的一部分对象实施单独的管理。
6。在活动目录环境中，组策略是实施用户工作环境管理的有力工具。通过制定组策略，管理员可以对域或组织单位中的用户与计算机的行为进行强有力的统一管理。
7．根据应用对象的不同，可以把组策略分为两种。其中，应用于用户帐户的组策略，称为“用户策略”；应用于计算机帐户的组策略，称为“计算机策略”。
8．组策略对象是组策略的载体；要想实现基于组策略的管理，必须先创建组策略对象，然后再对其包含的各条组策略进行设置。
9．在活动目录中，系统处理GPO的先后顺序为：域的GP0一OU的GP0一子OU的GPO。
10．当父容器的组策略设置与子容器的组策略设置没有冲突时，子容器会继承父容器的组策略设置。
11．当父容器的组策略设置与子容器的组策略设置发生冲突时，子容器的组策略设置最
终生效。
12．一旦对父容器的某个GPO设置了“强制”，那么，当父容器的这个GPO的组策略设置与子容器的GPO的组策略设置发生冲突时，父容器的这个GPO的组策略设置最终生效。
13．一旦对某个容器设置了“阻止继承”，那么它将不会继承由父容器传递下来的GPO
设置．而是仅使用那些链接到本级容器的GPO设置。
14．同一个容器上可以同时链接多个GPO，这些GPO的策略设置将被累加起来，作为最后的有效配置；如果这些GPO的策略设置发生冲突时，以排在前面的GPO配置为优先。
15．如果计算机策略与用户策略发生冲突时，以计算机策略优先。
16．利用组策略部署软件的方式有两种：指派和发布。
17．软件限制规则有：哈希规则、证书规则、路径规则和Internet区域规则。
三、网络病毒的防范
1．计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。
2．通常，计算机病毒的特征为：可执行性、隐蔽性、传染性、潜伏性、破坏性或表现性、可触发性。
3．计算机病毒的危害主要表现为：破坏计算机的数据、占用磁盘空间、抢占系统资源、
影响计算机的运行速度、窃取机密信息、不可预见的危害。
四、防火墙与入侵检测
1．防火墙是一种将内部网络与外部网络分开的方法，是在内部网络和外部网络之间所施加的安全防范系统。它既是一种隔离技术，也是一种访问控制机制。
2．防火墙通常安装在被保护的内部网络与Internet之间的连接点处，两个网络之间产生的所有通信流量都必须经过防火墙。
3．从实现方式上看，防火墙可以分为硬件防火墙和软件防火墙两类。
4.防火墙的功能主要表现为：过滤进出网络的数据、控制不安全的服务、集中的安全保护、强化私有权、网络连接的日志记录及使用统计。
5．根据防范的方式和侧重点的不同，防火墙技术可以分为：数据包筛选型、应用代理型和复合型。
6．ISA Server 2006的主要功能有：防火墙、VPN服务和Web缓存。
7．防火墙的部署方案主要有：边缘防火墙、三向防火墙和背对背防火墙。
8·ISA Server支持3种客户端：Web代理客户端、防火墙客户端和SecureNAT客户端。
9·Web代理客户端和防火墙客户端支持DNS转发，而SecureNAT客户端不支持。
10·Web代理客户端和防火墙客户端支持用户身份验证，而SecureNAT客户端不支持。
11．在ISA Server上，创建访问规则来控制内部用户访问Internet．
12．在ISA Server上，创建发布规则来控制外部用访问内部网络资源。
13．入侵检测是对各种入侵行为的发现与报警，是一种通过观察通信行为、根据安全日志或审计数据来检测入侵的技术。
14·入侵检测的主要内容包括：试图闯入、成功闯入、冒充其他用户、违反安全策略、合法用户的信息泄漏、独占资源以及恶意使用等行为。
15.根据获取的数据来源，入侵检测系统可以分为：基于主机的入侵检测系统、基于网络的入侵检测系统和分布式入侵检测系统。
五、系统容错与灾难恢复
1．系统容错是指系统在出现各种软硬件故障时，仍然能够保护正在运行的工作以及继续提供正常(或近似正常)的服务的能力。
2．灾难恢复是指在出现故障后尽最大可能保护重要的数据和资源不受破坏，使损失降到最小并且不影响其他服务。
3．uPs是一种能够提供持续、稳定、不间断的电源供应的重要外部设备。
4．根据工作原理，uPS通常分为3类：后备式、在线式和在线互动式。
5．在平时，可以借助于一些工具对重要的数据定期制作副本，然后把这些副本存储在某种物理媒体中并且放置在安全的场所，这就是“数据的备份”。执行数据备份的工具，被称为“备份工具”。此后，如果磁盘上的原有数据遭到了破坏，则可以从物理媒体中把数据的副本还原到计算机中，使这些数据的状态恢复到原来做备份时的状态，从而实现数据容错。
6．windOWS备份工具支持5种备份类型：正常备份、差异备份、增量备份、每日备份、副本备份。
7．windOWS Server 2003提供了很多高级启动选项，用来修复系统启动时所遇到的各种问题。主要有：安全模式、最后一次正确的配置、VGA模式、目录服务恢复模式等。
8．如果使用安全模式和其他高级启动选项都无法正常启动windows，那么可以考虑使用“恢复控制台”。
9．管理员需要在平时定期制作“ASR备份”和“AsR软盘”。当系统出问题时，可以利用它们将系统还原到原来做“ASR备份”时的状态。
六、补丁管理
1.软件补丁是一种插入到软件中并能对运行中出现的软件错误进行修改的程序编码，往往是在漏洞被发现后由软件开发商开发和发布的。
2.补丁管理具有的特点：及时性、严密性的持续性。
3.WSUS是微软公司推出的用于局域网内计算机有关操作系统、应用软件等补丁管理的一种服务器软件。‘
4．WSUS服务解决问题的思路是：管理员利用WSUS服务器从微软公司的更新网站下载补丁，然后再发布给内网用户。这样既能降低网络带宽流量，将补丁下载的数据量降为最低：又能让补丁置于管理员的控制之下，只有经过管理员审核后，同意发放补丁，用户才可以安装补丁。
5．目前，WSUS 3．0(SPl)提供了对微软25个产品和9个分类的更新。
6．安全更新’’是针对特定产品而广泛发行的修复程序，用于解决产品的安全漏洞；“更新程序’’是针对特定产品广泛发行的修复程序，用于解决与安全无关的非关键性缺陷；“关键更新程序’’是针对特定产品广泛发行的修复程序，用于解决与安全无关的关键性缺陷：“Service Pack，，是自产品发行以来创建的所有修补程序、安全更新、更新程序、关键更新程序等的集合。
7．WSUS服务支持微软公司的绝大多数操作系统产品和应用程序产品的补丁部署。
8．WSUS服务支持为特定的计算机或计算机组定制~t-q-的分发。
9．管理员审批补丁的方式有：手动审批和自动审批。
10．WSUS服务的部署方案主要有：单服务器方案和链式方案。
七、性能监视
1．网络管理员需要经常对网络系统的各方面性能进行监视，一旦网络的某方面性能出现了下降，需要及时找到原因并提出对策，从而使网络始终处于最佳工作状态。
2．网络的性能，在很大程度上是由网络中服务器的性能决定的。对服务器的性能进行监视、使之稳定高效地提供服务，是管理员的重要工作职责。
3．在基于window8 Server 2003的服务器上，用于监视服务器性能的工具主要有：事件查看器、任务管理器、系统监视器、计数器日志、警报。
4．性能监视的目的是为了发现问题和解决问题。为此，一方面需要对采集的数据进行仔细分析，另一方面还要凭借一定的经验和技巧进行判断。
5.SNMP是一系列网络管理规范的集合，包括：协议、数据结构的定义和一些相关概念。
6.目前，SNMP已成为网络管理领域中事实上的工业标准，绝大多数网络管理系统和平台都是基于snmp的。
7.SNMP网络管理系统通常由3部分组成：NMS，SNMP Agent和网络设置。
八.网络故障诊断与排除
1．一般而言，网络故障主要分为物理类故障和逻辑类故障两大类。
2．物理类故障一般是指线路或设备出现的物理性问题。
3．逻辑类故障一般是指由于安装错误、配置错误、病毒、恶意攻击等原因而导致的各种软件或服务的工作异常和故障。
4．网络敌障诊断是以网络原理、网络配置和网络运行的知识为基础，从故障现象入手，以网络诊断工具为手段获取诊断信息，确定网络故障点，查找问题的根源并排除故障，恢复网络正常运行的过程。
5．常用的网络测试工具有：数字电压表、时间域反射计、示波器、网络测试仪、电缆测试议、协议分析仪和网络管理软件等。
6。基本的网l络测试命令有；Ping命令、Tracert命令、show命令和Debug命令等。
7．网络故障检测与分析流程：描述故障现象、收集可能的故障原因信息、建立诊断计划、故障分析、事后记录和总结。
Windows网络操作系统管理期末练习(2010
Windows网络操作系统管理期末练习 一、填空题 1.Windows Server 2003的标准版本适用于中、小型企业，主要用作服务器，提供 各种常见的网络功能，如：文件服务、打印服务、通信服务、Web服务等。 2.通过查看硬件兼容性列表文件，可以确认Windows Server 2003操作系统是否 与一台计算机的硬件设备兼容。 3.在检测软件兼容性时，需要在winnt32.exe命令后附加的参数为 checkupgradeonly。 4.Windows Server 2003支持的文件系统格式有：FA T、FA T32和ntfs。 5.在Windows Server 2003中，ntfs文件系统格式支持文件加密。 6.为了能够实现网络通信，管理员需要为计算机上的网卡等网络设备设置TCP/IP参数， 包括：ip地址、子网掩码和默认网关等。 7.在安装硬件设备时，一般需要同时安装这个设备的驱动程序，该程序一般由 硬件设备的开发厂商提供。 8.对于即插即用的硬件设备，Windows Server 2003能够自动检测并进行 安装。 9.对于非即插即用的硬件设备，只能由用户手工安装。 10.如果希望重新使用一个被禁用的设备，应该对该设备的执行启用的操作。 11.在工作组中，每台计算机均把自己的资源信息和安全信息存放在本地的SAM或安 全账户管理数据库中。 12.在工作组中的一台计算机上所创建的用户账户，被称为本地或本机用户账 户。 13.在网络中工作、使用网络资源的人被称为用户。 14.如果一个员工长时间不工作，那么为安全起见，管理员应该将他的用户帐户禁 用。 15.在一个工作组中，每台Windows计算机的内置管理员帐户能够在本地计算机的 SAM数据库中创建并管理本地用户帐户。 16.在Windows计算机上不能对文件实施共享，而只能对文件夹实施共享。 17.管理员在对文件夹实施共享之后，必须设置权限，这样才能保证用户访问 共享文件夹的安全。 18.当创建共享文件夹时，如果在它的共享名的后面附加一个$符号，那么当用 户通过网络访问这台计算机时将看不到这个共享文件夹。
2018年上半年网络管理员考试网络系统的设计与管理真题
2018年上半年网络管理员考试网络系统的设计与管理真题 (总分：75.00，做题时间：150分钟) 一、案例分析题(总题数：4，分数：75.00) 阅读以下说明，回答下列问题，将解答填入答题纸对应的解答栏内。 【说明】 某单位现有网络拓扑结构如图1-1所示，实现用户上网的功能。该网络使用的交换机均为三层设备，用户地址分配为手动指定。 （分数：20） (1).路由器AR2200的GE0/0/1接口地址为内网地址，为确保内部用户访问Internet，需要在该设备配置（1）。（分数：2） __________________________________________________________________________________________ 正确答案：( NAT ) 解析： (2).网络中增加三个摄像头，分别接入SwitchA、SwitchB、SwitchC。在调试时，测试网络线路可以使用（2）。 （2）备选答案： A.数字万用表 B.测线器 如果将计算机PC 3用于视频监控管理，并且视频监控系统与内网的其他计算机逻辑隔离，需要在内网交换机上配置（3）。内网用户的网关在交换机SwitchA上，网关地址需要设置在（4），最少需要配置（5）个网关地址。在不增加专用存储设备的情况下，可以将视频资料存储在（6）。 （4）备选答案： A.物理接口上 B.逻辑接口上（分数：10） __________________________________________________________________________________________ 正确答案：( （2）B （3）VLAN （4）B （5）2 （6）PC3 ) 解析： (3).若将内网用户IP地址的分配方式改为自动分配，在设备SwitchA上启用DHCP功能，首先配置的命令是（7）。
2014-2015-2《计算机网络管理》期末复习题
2014-2015-2《计算机网络管理》期末复习题 一、单项选择题 1、用户通过网络管理接口与_____________交互作用，监视和控制网络资源。（）A．管理支持软件 B.管理专用软件 C.用户支持软件 D.用户专用软件 2.在OSI参考模型中，不同站点相同层之间通信的基本单位称为( )。 A. PDU B. PCI C. SDU D. ICI 3.令牌环网络中( A ) A.无冲突发生 B.有冲突发生 C.冲突可以减少，但冲突仍然存在 D.重载时冲突严重 4、________的目的是实时地监视网络通信资源的工作状态和互联模式，并且能够控制和修改通信资源的工作状态，改变它们之间的关系。（） A.视图管理 B.拓扑管理 C.软件管理 D.事故报告管理 5、当路由器启动一条新的通信链路时发送（） A.链路状态更新报文 B.数据库描述报文 C.链路状态应答 D.链路状态请求报文 6、面向连接的服务意味着_________的提交。 A.不保证可靠和顺序 B.不保证可靠，但保证顺序 C.保证可靠，但不保证顺序 D.可靠、顺序 7.国家军队部门的军网属于（）。 A.以分组交换为基础的公用网络 B.以分组交换为基础的专用网络 C.以电路交换为基础的公用网络 D.以电路交换为基础的专用网络 8.网络协议主要由（）组成 A.数据格式、编码、信号电平 B.数据格式、控制信息、速度匹配
C.语法、语义、同步 D.编码、控制信息、同步 9、MIB-2功能组中，___________提供了关于ECG路由器发送、接收的EGP报文的信息以及关于EGP邻居的详细信息等。（） A.TCP组 B.传输组 C.UDP组 D.EGP组 10、SNMPv1的安全机制是（） A.验证用户名 B.验IP地址 C.验证协议 D.验证团体名 11.DNS实现的是（） A.域名与IP地址之间的映射 B.MAC地址与IP地址之间的映射 C.计算机名称与MAC地址之间的映射 D.工作组名称与IP地址之间的映射 12.以下IP地址，可以直接用于Internet通信的是（） A.10.32.27.5 B.218.94.97.23 C.172.16.28.254 D.192.168.1.10 13、如果团体成员的访问模式为reAD-only,则具有同一团体形象的管理站对视阈中所有对角能以_________方式访问。 ( ) A.read-only B.read-write C.write-only D.not-ACCessiBle 14、Set命令中，"询问"使用的命令是（） A.GetReust B.GetResponse C.GetNextRequest D.SetResquest 15.用HDLC进行通信时，如果要发送一组十六进制的数3F，则在发送（发送顺序先高位后低位）时，发送端需将它转换成以下哪一种形式后再发送（）。 A. 001011111 B. 001111101 C. 001101111 D. 011111010 16.以下关于计算机局域网的说明，不正确的是（ B ） A．共享介质的网络 B. 是一种广播类型的网络 C. 属于分组交换网络 D. 属于电路交换网络
企业网络系统的设计与实现
企业网络系统的设计与实现 09秋计算机黄树森 目录 一、工程概况 (2) 1、工程详述 (2) 二、需求分析 (2) 1、网络要求 (2) 2、系统要求 (3) 3、用户要求 (3) 4、设备要求 (4) 三、网络系统设计规划 (5) 1、网络设计指导原则 (5) 2、网络设计总体目标 (6) 3、网络通信联网协议 (6) 4、网络IP 地址规划 (7) 5、网络技术方案设计 (7) 6、网络应用系统选择 (11) 7、网络安全系统设计 (12) 8、网络管理维护设计 (13) 四、网络布线系统设计 (13) 1、布线系统总体结构设计 (13) 2、工作区子系统设计 (14) 3、水平子系统设计 (14) 4、管理子系统设计 (14) 5、干线子系统设计 (15) 6、设备间子系统设计 (15) 7、建筑群子系统设计 (15)
一、工程概况 1、工程详述 集团总部公司有 1000 台 PC；公司共有多个部门，不同部门的相互访问要有限制，公司有自己的内部网页与外部网站；公司有自己的 OA 系统；公司中的台机能上互联网；核心技术采用VPN；集团包括六家子公司，包括集团总部在内共有2000多名员工；集团网内部覆盖7栋建筑物，分别是集团总部和子公司的办公和生产经营场所，每栋建筑高7层，都具有一样的内部物理结构。一层设有本建筑的机房，少量的信息点，供未来可能的需求使用，目前并不使用(不包括集团总部所在的楼)。二层和三层，每层楼布有96个信息点。四层到七层，每层楼布有48个信息点，共3024个信息点。。每层楼有一个设备间。楼内综合布线的垂直子系统采用多模光纤，每层楼到一层机房有两条12芯室内多模光纤。每栋建筑和集团总部之间通过两条12芯的室外单模光纤连接。要求将除一层以外的全部信息点接入网络，但目前不用的信息点关闭。 二、需求分析 1、网络要求 满足集团信息化的要求,为各类应用系统提供方便、快捷的信息通路；具有良好的性能，能够支持大容量和实时性的各类应用；能够
网络系统管理总体方案
网络系统管理建议方案 网络联盟公司 1999年1月
目录 一、前言 (3) 二、用户业务需求概要： (4) 2.1 网络现状描述 (4) 2.2 系统管理的目标 (6) 三、设计总体思路 (8) 应用Sniffer 组成分布式Sniffer网络监控系统 (8) 四、总体方案 (9) 4.1 中心管理部分 (9) 4.2 对主干交换设备IGX的管理 (9) 对Trunk 模块的管理 (9) 对FR模块的管理 (9) 4.3对城市分行的城域网的管理 (10) 采用Sniffer Basic纳入DSS管理体系 (10) 采用便携式Sniffer进行管理 (10) 4.4 SNIFFER DSS分布式网络监控系统组件功能介绍 (10) 五．设备具体连接方式 (12) 5.1 DSS网络监控系统的结构配置： (13) 5.2具体的连接接口 (13) 六、系统预算 (15) 附录:NAI产品技术白皮书 (17)
一、前言 随着信息技术日新月异的飞速发展，企业的网络环境也日益复杂，这不仅为网络系统管理带来了挑战和压力，还带来了运行效率、可用性、可靠性和安全性等诸多方面的问题。如何提高网络的生产效率，在有限的资源条件下发挥网络系统的最高性能；如何提高网络系统的可用性，最大限度地减少网络系统的意外行为； 如何提高网络系统的可靠性，最大限度地减少网络系统停机、重要数据丢失等现象；如何保证网络系统的安全性，保护企业的信息资源；如何有效、简便地进行维护和管理，提高系统的可监控、可控制性。这些方面都是评价一个网络系统好坏的重要指标。一个运行良好的网络系统，所产生的经济效益和节约的运行费用是非常可观的，而一个运行不好的网络系统，可能带来的损失是难以估量的。因此，企业网络监控和安全管理已成为一个倍受瞩目的焦点领域，越来越多的人认识到它是整个企业网络环境中必不可少而且非常重要的一个组成部分。 监控和安全维护工具是在已运行的网络系统上叠加部分计算机网络资源，在不影响系统正常运行和不改变系统内核的情况下，完成系统运行情况数据的采集、系统故障预警和告警、部分调整工作的实施并提供分析数据和部分参考解决方案等项功能。
网络系统与维护
单选题 第1题（B ）是整个计算机系统的核心，负责对微机各部件的统一协调和控制。 A、APU B、CPU C、外存储器 D、内存储器 第2题CPU的主要功能是对微机各部件进行统一协调和控制，它包括运算器和（ B ）。 A、判断器 B、控制器 C、指挥器 D、触发器 第3题（C ）是CPU的内部的时钟频率。 A、倍频 B、内频 C、主频 D、外频 第4题微机组装完成，加电开机后系统提示找不到引导盘，不可能是( A )。 A、主板CMOS硬盘有关参数的设置错误 B、显示器连接不良 C、硬盘自身故障 D、硬盘连接不良 第5题以下( D )不是‘ICO认证’重点认证的。 A、环保问题 B、辐射问题 C、视觉效果 D、屏幕的大小 第6题主板上有一组跳线叫RESETSW，其含义是( B )。 A、速度指示灯 B、复位键开关 C、电源开关 D、电源指示灯 第7题用32位来表示颜色，可表示的颜色数有( C )。 A、1024M B、16M C、4096M D、2048M 第8题( B )不是微机的主要性能指标。 A、主频 B、CPL型号 C、硬盘容量 D、内存容量 第9题可擦写可编程只读存储器的英文缩写为( C )。 A、PROM B、RAM C、EPROM D、ROM 第10题SRAM存储器的特点是( B )。 A、存储容量大，速度较慢，价格便宜 B、速度快,价格较贵,常用于高速缓冲存储器 C、其中的信息只能读不能写 D、其中的信息断电后不会丢失 第11题多选题(5分) 请根据多媒体的特性判断以下哪些属于多媒体的范畴(BC ) A、立体声音乐 B、交互式视频游戏 C、有声图书 D、彩色画报 第12题多选题(5分) CRT显示器与彩电的相同之处有( AB) A、都具有水平和垂直扫描系统 B、都采用显像管显示图像 C、都具有调节器 D、都具有音频信号处理电路 第13题多选题(5分) 以下(CD ) 属于扫描仪的技术指标。 A、扫描仪外观 B、存储容量 C、分辨率 D、色彩位数 第1题下面有关硬盘故障的论述，错误的是(A )。 A、硬盘故障根本不影响微机大型应用软件的使用 B、硬盘故障会使微机无法正常启动 C、硬盘故障会使微机找不到引导盘 D、硬盘故障会使微机的数据或文件丢失 第2题微机显示器显色不正常，缺少一种颜色，引发该故障的原因不可能是( A) A、没有安装主机内的显卡 B、显示器与主机的接口连接不良 C、显示器信号线接头有一根铜针歪斜 D、主机内的显卡有故障 第3题系统软件中最基本最重要的是( B)，它提供用户和计算机硬件系统之间的接口。 A、应用系统 B、操作系统 C、Office组件 D、浏览器 第4题微机正常使用过程中，出现死机现象，很可能的原因是( B)。 A、声卡损坏 B、CPU温度过高，散热器工作不良 C、检测不到显示器或显卡损坏 D、没有安装内存 第5题用于整理小块内存映射到虚拟内存以释放物理内存的优化大师组件是(C )。 A、系统医生 B、文件粉碎机 C、内存整理 D、系统个性设置 第6题灰尘很可能会引发插槽与板卡( B)的现象。
网络系统管理答案B期末考试卷
2013 ~2014学年第一学期期末考试 《网络系统管理》试题(B) (适用班级：计网1231、计网1232、计网1233) 一、填空题（每空1分，共10分） 1、服务器（物理计算机）配置、虚拟机配置 2、NTFS 3、169.254.0.1~169.254.255.254 4、虚拟目录 5、PPTP（点到点隧道协议）、L2TP（第二层隧道协议） 二、名词术语（每题2分，共10分） NAT：网络地址转换 URL：统一资源定位器 DC：域控制器 MMC：控制台 HTTP：超文本传输协议 三、选择题（每题1.5分，共30分） 四、判断题（每题1分，共10分） 五、简答题（每题5分，共15分） 1、列出5种常见的DNS资源记录的类型。 答：答出一个得1分。 A 主机资源记录 PTR 指针资源记录 SOA 起始授权机构 NS 名称服务器 CNAME 别名资源记录 MX 邮件交换资源记录 SRV 服务位置资源记录 2、列举Windows Server 2008的动态卷5种类型，并简述每种类型的特点。
答： 非磁盘阵列：简单卷、跨区卷； 磁盘阵列：带区卷、镜像卷、RAID-5卷，提高数据读写速度，容错功能强，数据恢复快，多用于服务器。 简单卷：一块磁盘，能扩展，空间利用率100%。 跨区卷：两块或两块以上磁盘，每块磁盘提供的空间可不同，空间利用率100%，读写速度一般，格式化一块磁盘分区，另一块磁盘分区也同时被格式化。 带区卷：两块或两块以上磁盘组成，每块磁盘提供同样大小的空间，数据读写时在两块磁盘上进行，读写速度最快。磁盘利用率100%，格式化时同跨区卷。 镜像卷：两块磁盘组成，读写速度一般，一块存储数据，另一块做备份，当一块磁盘或磁盘内数据丢失或损坏时，可用另一块磁盘，空间利用率50%。 RAID-5卷：三块或三块以上磁盘组成，读写速度较快，一块磁盘坏损或数据丢失，可以恢复全部数据。磁盘利用率n-1/n。 评分标准：指出磁盘阵列、非磁盘阵列得1分，正确列出五种卷得2分，能够说出五种卷的特点得3分。 3、标准NTFS权限有几种？哪几种？ 答：文件夹的NTFS权限有六种：完全控制、修改、写入、读取、读取及运行、列出文件夹目录 评分标准：答对1个给1分，全对给5分 六、案例题（共25分） 案例1 DNS服务器配置(10分) 答：1、B 反向搜索区域（2分） 2、test，192.168.0.6（2分） 3、A ping https://www.sodocs.net/doc/9315178935.html,（1分） 4、B 别名资源记录（2分） 5、D 配置转发器，C 上一级域名服务器（3分） 案例2：NAT服务器配置及工作过程（15分） 1、（192.168.0.2~192.168.0.254范围中的一个均可）， 192.168.0.1，192.168.0.1 2、（10分） （以下答案仅供参考，只要说出四个阶段即可）
《网络系统管理与维护》课程教学大纲.doc
《网络系统管理与维护》课程教学大纲 一、课程概述 （一）课程性质 《网络系统管理与维护》是中央电大计算机网络技术专业（网络管理方.向）的一门核心课程。（二）教学目标 本课程的li的，使学生通过该课程的学习，深入理解网络系统管理与维护的基础知识, 熟练掌握网络系统管理与维护的基本技能和常用工具，初少具备管理和维护计算机网络的能力。 （三）适用专业与年级 《建筑结构》适用于高等院校计算机网络技术专业教学。特别应作为我院教师组织工程本课程一般在第二年级第一学期开设。 （四）使用教材及参考资料 网络系统管理与维护，中国广播电视大学出版社，边宇枢主编 本教学大纲由衡阳广电《网络系统管理与维护》课程组全体授课教师反复认真讨论修订, 最后由学院学术委员会审杏定稿。 （五）课程学时、学分 本门课程每周2学时，总课时30课时。 （六）课程主要内容 本课程共分十章：第一章网络管理与维护概述，第二章用户工作环境,第三章网络病毒防范，第四章防火墙与入侵检测，第五章系统容错与灾难恢复，第六章补丁管理, 第七章性能临视，第八章网络故障诊断与排除。 （七）预修课程 计算机网络，Windows网络操作系统管理，网络应用服务管理 （八）课程教学结构 1.课前准备： （1）阅读教学计划相关问题； （2）阅读教材中相关章节及补充材料； （3）复习上一次课程讲授内容。 2.授课阶段： 讲授基本原理与方法； 讨论重点、难点问题； 习题与案例解析 3.课后复习 （九）成绩与考试 广播电视大学组织全国统一考试 （十）案例设计 根据具体教学环节的要求，设置网络系统管理与维护的案例设计 网络系统管理与维护设计原理是计算机网络专业的一门专业核心课。教学目的是通过该门课程的学习，学生能够掌握网络系统性能，进行各类网络系统管理方案的设计；掌握网络系统安全管理方法。
办公网络及硬件维护方案
办公网络及硬件维护方案 一、计算机网络系统现状 由于传统行业人员对计算机网络应用水平不高，应用不太普及不全面，计算机及网络系统的维护就更显重要，管理、维护的好坏直接影响工作业务的开展，而目前应用普遍存在的问题是： 1.缺乏规范管理；而导致维护及维修成本高，电子档案的无序管理使得单位资源的流失； 2.缺乏专业、专人管理，人工维护成本高，人员流动大，连续性差； 3.计算机、网络问题的管理维护随意性大，常常由于计算机、网络的问题，而影响正常业务的运行； 4.网络安全没有足够重视，网络病毒防范不强，互联网及局域网的隔离不够，直接将本单位资源裸露在互联网上； 5.资源备份意识不强，常常由于系统的损坏而导致重要文件丢失； 6.技术人员对新软件的应用水平参差不齐，经常性的本单位整体培训、交流不够。 7.与外部交流少，软硬件的发展应用不足等。 二、计算机网络大服务概念的时机成熟 我公司宗旨是为传统非IT的企事业单位提供专业计算机网络服务，为企事业单位提供专业化的、低成本高质量的标准化服务，公司经过对泰安高新区管委会等单位的行业服务实践，已为企事业单位提供了优质的计算机服务。 企事业单位有越来越强烈的服务需求： 1.单位人员的精减与流动，其计算机网络管理的连续性得不到保证，维护成本
高； 2.计算机应用范围越来越大，维护、管理工作问题更加突出； 3.急需低成本、高效率、专业化、科学、安全、连续性强的网络化服务。 我公司计算机网络服务中心（其职能类似各单位的电脑室），最大好处是专业人员集中为整个企事业单位用户服务，其优势与特点是： 1.降低各单位维护管理成本，精简人员； 2.保证服务的连续性，不会应人员的流动给单位造成影响； 3.行业、专业、标准、快速、低成本的服务； 4.及时提供新技术服务与培训； 5.服务质量与连续性有行业保证。 三、计算机网络服务的维护方法与保障机制 （一）检查、更新、标准化 1.对客户需要新建计算机网络系统，我公司可提供设计、实施、维护等方案，直至单位满意； 2.如客户已有计算机网络系统，我公司将首先对现有硬件设备、网络系统全面检查，提出维护方案及存在的问题供客户参考，并统计备案； 3.为所有计算机、网络进行全面维护、升级，标准化工作； 4.为客户提供计算机专业知识咨询、操作、维护等方面的技术培训工作。（二）建立单位计算机网络信息化档案 1.所有新老客户我公司都将建立维护档案，档案包括有每台机的单机档案及公司计算机网络维护档案各一份并建立意义对应的关系； 2.单机档案：为客户需要提供服务的硬件设备建立计算机信息卡，并以标签的形式粘贴在计算机主机上。
网络系统管理与维护期末练习题
网络系统管理与维护期 末练习题 文稿归稿存档编号：[KKUY-KKIO69-OTM243-OLUI129-G00I-FDQS58-
一、填空题 1．为了保证活动目录环境中各种对象行为的有序与安全，管理员需要制定与现实生活中法律法规相似的各种管理策略，这些管理策略被称为（组）策略。 2．在设置组策略时，当父容器的组策略设置与子容器的组策略设置发生冲突时，（子）容器的组策略设置最终生效。 3．在ISA Server中，防火墙的常见部署方案有：（边缘）防火墙、（三向）防火墙和（背对背）防火墙等。 4．ISA Server支持三种客户端：（Web代理客户端）客户端、（防火墙客户 端）客户端和（SecureNAT ）客户端。 5．（UPS ）电源是一种在市电中断时仍然能够为网络设备提供持续、稳定、不间断的电源供应的重要外部设备。 6．一旦对父容器的某个GPO设置了（强制），那么，当父容器的这个GPO的组策略设置与子容器的GPO的组策略设置发生冲突时，父容器的这个GPO的组策略设置最终生效。 7．软件限制规则有：（哈希）规则、（证书）规则、（路径）规则和（Internet区域）规则。 8．在ISA Server上配置发布规则时，内部网络中希望被发布的计算机必须为（ISAServer ）客户端。 9．（）类故障一般是指由于安装错误、配置错误、病毒、恶意攻击等原因而导致的各种软件或服务的工作异常和故障。 10．在活动目录中，计算机账户用来代表域中的（）。
11．一旦对某个容器设置了（阻此继承），那么它将不会继承由父容器传递下来的GPO设置，而是仅使用那些链接到本级容器的GPO设置。 12．在ISA Server中，为了控制内部用户访问Internet，管理员需要创建（访问规则）规则。 13．如果计算机策略与用户策略发生冲突时，以（计算机）策略优先。 14．（增量）备份是最完整的备份方式，所有被选定的文件和文件夹都会被备份（无论此时其“存档”属性是否被设置）。 二、单项选择题 1．在制定组策略时，可以把组策略对象链接到（C ）上。 A．文件夹B．文件C．组织单位D．权限列表 2．（A）允许用户在指定的时间段内以数据包为单位查看指定协议的数据，对这些数据包的原始数据位和字节解码，并能依据其对该数据包所用协议的理解提供综合信息。 A．协议分析仪B．示波器C．数字电压表D．电缆测试仪 3．Windows备份工具支持的备份类型主要有：正常备份、（A ）备份、增量备份、每日备份等。 A．差别B．限量C．完整D．部分 4．在活动目录中，所有被管理的资源信息，例如：用户账户、组账户、计算机账户、甚至是域、域树、域森林等，统称为（A ） A．活动目录对象B．打印机对象C．文件夹对象D．管理对象 5．在安装防火墙客户端时，需要安装（A ）软件。 A．防火墙客户端B．远程访问C．路由器D．拨号 6．在事件查看器中，（C）日志用来记录与网络安全有关的事情。例如：用户登录成功或失败、用户访问NTFS资源成功或失败等。
2018年上半年网络管理员考试网络系统的设计与管理真题
年上半年网络管理员考试网络系统的设计与管理真题2018) 分钟，做题时间：150(总分：75.0075.00) 4，分数：一、案例分析题(总题数：阅读以下说明，回答下列问题，将解答填入答题纸对应的解答栏内。【说明】所示，实现用户上网的功能。该网络使用的交换机均为三层设备，用户某单位现有网络拓扑结构如图1-1 地址分配为手动指定。 （分数：20） (1).路由器AR2200的GE0/0/1接口地址为内网地址，为确保内部用户访问Internet，需要在该设备配置（1）。（分数：2） __________________________________________________________________________________________ 正确答案：( NAT ) 解析： (2).网络中增加三个摄像头，分别接入SwitchA、SwitchB、SwitchC。在调试时，测试网络线路可以使用（2）。 （2）备选答案： A.数字万用表 B.测线器 如果将计算机PC 3用于视频监控管理，并且视频监控系统与内网的其他计算机逻辑隔离，需要在内网交换机上配置（3）。内网用户的网关在交换机SwitchA上，网关地址需要设置在（4），最少需要配置（5）个网关地址。在不增加专用存储设备的情况下，可以将视频资料存储在（6）。 （4）备选答案： A.物理接口上 B.逻辑接口上（分数：10） __________________________________________________________________________________________ 正确答案：( （2）B （3）VLAN （4）B （5）2 （6）PC3 ) 解析： (3).若将内网用户IP地址的分配方式改为自动分配，在设备SwitchA上启用DHCP功能，首先配置的命令）。7是（．）备选答案：（7 ）（分数：2A.dhcp select relay B.dhcp enable__________________________________________________________________________________________ ( 正确答案：B ) 解析：），）部署（9(4).为防止网络攻击，需要增加安全设备，配置安全策略，进行网络边界防护等，需在（8 10）策略。且在该设备上配置（ 8）备选答案：（ B.SwitchA与服务器之间 SwitchAA.AR2200与之间 9）备选答案：（）B.IDS（入侵检测系统）（分数：6 A.FW（防火墙） __________________________________________________________________________________________ ( 正确答案：A ）（8A ）（9ACL ）（10)
网络维护方案
网络维护方案 第一部分网络安全概述 现代计算机系统功能日渐复杂，网络功能日渐强大，正在对社会的各行各业产生巨大深远的影响，但同时由于其开放性特点，使得安全问题越来越突出。然而，随着人们对计算机网络依赖程度的日渐加深，网络安全也表现得越来越重要。由于网络的互联共享，来自企业内部和全世界各个地方不怀好意的计算机专业人士和黑客都有可能对其实施攻击。我们几乎每天都可以听到黑客对某某企业信息资源进行入侵、篡改和破坏的报道，所以分析和研究黑客入侵技术，研究安全漏洞并修补之，增强网络和信息的安全性能，抵抗黑客入侵破坏，构建一个安全的企业网络系统是非常重要的。 为了应对日益增长的信息安全事件及其相关的资金损失，在过去几年中已经出现了多种信息安全技术，其中包括防火墙、入侵系统检测(IDS)、虚拟专用网(VPN) 以及公钥基础结构(PKI)。对信息安全解决方案的迫切需求已经促成了开发三类可满足一个安全计算环境基本需求的信息安全技术：防火墙（入侵阻止）；IDS（入侵检测），及VPN（通过数据加密进行安全通讯）。在过去几年中，这些解决方案的全球市场平均年增长率约为20%-30%，且已构成信息安全的基本要素。 自网络问世以来，资源共享和信息安全一直作为一对矛盾体而存在着，计算机网络资源共享的进一步加强随之而来的信息安全问题也日益突出，各种计算机病毒和黑客（Hackers）对网络的攻击越来越激烈，许多企业遭受破坏的事例不胜枚举。 目前网络存在的漏洞： l 现有网络系统具有内在安全的脆弱性。 l 对网络的管理思想麻痹，没有重视黑客攻击所造成的严重后果，没有投入必要的人力、财力、物力来加强网络安全性。 l 没有采取正确的安全策略和安全机制。 l 缺乏先进的网络安全技术、工具、手段和产品。 l 缺乏先进的系统恢复、备份技术和工具。 网络攻击 这个领域主要是对网络基础设施的攻击为主(例如，有线、无线、语音、远程接入等)。网络攻击的例子包括: 通过发动"拒绝服务"(DoS)攻击，破坏公司的网络，是网络的合法用户无法正常接入网络。侵入使用宽带互联网连接的"永远在线"远程工作台位(例如，通过"后门"入侵)，暴露公司的IP，使其面临受到进一步攻击的风险。 在网络上插入一个未经授权的设备，并将其伪装成网络上的一个合法设备。
网络系统管理与维护样题及各章节总结
网络系统管理与维护考试样题 一、填空题（10分） 1. 按网络的拓扑结构分类，网络可以分为总线型网络、（）和环型网络。 2. 按照用途进行分类，服务器可以划分为通用型服务器和（）型服务器。 3. 防火墙技术经历了3个阶段，即包过滤技术、（）和状态监视技术。 4. 计算机病毒一般普遍具有以下五大特点：破坏性、隐蔽性、（）、潜伏性和激发性。 5. 不要求专门的服务器，每台客户机都可以与其他客户机对话，共享彼此的信息资源和硬件资源，组网的计算机一般类型相同。这种组网方式是（）。 二、单项选择题（16分） 1. 下面各种网络类型中，（）不要求专门的服务器，每台客户机都可以与其他客户机对话，共享彼此的信息资源和硬件资源，组网的计算机一般类型相同。 A．对等网 B．客户机/服务器网络C．总线型网络 D．令牌环网 2. 当执行可执行文件时被载入内存，并可能进行传播的病毒类型是（）。 A．引导型病毒B．文件型病毒C．邮件型病毒D．蠕虫病毒 3. 下面的组件中，（）是置于不同网络安全域之间的一系列部件的组合，是不同网络安全域间通信流的唯一通道，可以根据企业有关的安全策略控制进出网络的访问行为。 A．代理服务器B．VPN服务器C．防火墙D．入侵检测系统 4. 下列术语中，（）是指采用一种或多种安全机制以抵御安全攻击、提高机构的数据处理系统安全和信息传输安全的服务。 A．安全攻击B．安全技术C．安全服务D．安全机制 5. 下列术语中，（）就是存放数据的仓库，它是依照某种数据模型描述、组织起来并存放二级存储器中的数据集合。 A．数据库B．数据库系统C．数据库管理系统D．数据库应用程序 6. ）病毒采用的触发方式中不包括（）。 A．日期触发B．鼠标触发C．键盘触发D．中断调用触发 7. 应用层网关防火墙的核心技术是（）。 A．包过滤 B．代理服务器技术C．状态检测D．流量检测 8. 下面各项安全技术中，（）是集检测、记录、报警、响应于一体的动态安全技术，不仅能检测来自外部的入侵行为，同时也可以监督内部用户的未授权活动。
网络系统管理与维护复习指导
步骤5：在域控制器上，运行“ gpupdate ”命令，使这条组策略立即生效。 考题中无主观题，样题如下: 、单项选择题（共 40 分） 1.在制定组策略时，可以把组策略对象链接到（ A.文件夹 B.文件 C.组织单位 D.权限列表 答案为：C 二、多项选择题（共 10分） 1.活动目录的主要特点有: 动态的组织形式 资源访问的分级管理 三、判断题（共20 分） 1.在设置组策略时，当父容器的组策略设置与子容器的组策略设置没有冲突时，子容 器会继承父容器的组策略 设置。 （） 答案：正确（T ） 如果判断答案错误则填 F 四、操作题（共20 分） 1.修改“ Default Domain Controllers Policy ” GPO 中的组策略，使得 Domain Users 组中 的所有成 员都具有在域控制器上登录到域的权利。 要求：从答案选项中选择正确的选项， 将其对应的字母填写在空白的操作步骤中， 把步骤补充完整。 【操作步骤】： 1 :单击“开始”7“程序”7“管理工具”7“组策略管理”。 ）上。 等。 B. 集中管理与分散管理相结合 D. 方便的电子邮件 答案为：A B C 顺序不限 从而 步骤 步骤 2: 步骤 3: 步骤 4:
网络系统管理与维护考试样题 国家开放大学工学院刘小星 一、 填空题（10分） 1 .按网络的拓扑结构分类，网络可以分为总线型网络、（ 2 .按照用途进行分类，服务器可以划分为通用型服务器和（ 3 .防火墙技术经历了 3个阶段，即包过滤技术、（ ）和状 态监视技术。 4 .计算机病毒一般普遍具有以下五大特点：破坏性、隐蔽性、（ ）、潜伏性和激发性。 5 .不要求专门的服务器，每台客户机都可以与其他客户机对话，共享彼此的信息资源和 硬件资源，组网的计算 机一般类型相同。这种组网方式是（ 二、 单项选择题（16分） 1 .下面各种网络类型中，（ ）不要求专门的服务器，每台客户机都可以与其他客户机 【答案选项】： A.在弹出的窗口中，单击【添加用户或组】按钮，选择该域的 单击【确 定】。 Domain Users 组，然后 B.在弹出的窗口中， 右击"Default Domain Controllers Policy ” f 在快捷菜单中单击 辑”，打开 “组策略编辑器”。 “编 地策略” C.在弹出的窗口中，单击“计算机配置”7“ Windows 设置”7“安全设置” “用户权限分配” f 双击“允许本地登录”组策略。 “本 答案为：B C A （顺序不得错误） 五、配伍题（请将与名词① ⑤匹配的描述a e 填写到相应位置，10分） ①: ②: ③: ④: ⑤: 答案为： ①：b ②：a ③：e ④：C ⑤：d ）和环型网络。 ）型服务器。 ）。
网上购物系统设计与实现
网上购物系统设计与实现 1、绪论 纵观当前网上购物系统发展的状况，B2C、C2C将迎来发展高峰，支付工具更加多样化，而且可用性和安全性进一步增强，随着互联网、物流业的高速发展，网上购物成为一种购物时尚，也正逐渐成为一种趋势，这种新的运营模式给企业和个体商户带来了新的商机、新的销售渠道，同时也给消费者带了实惠和便利，受到了企业和消费者青睐。网上购物系统是建立在企业与消费者或个体商户与消费者之间的商品交易系统，使消费者通过浏览商品详细信息、网上下单、在线支付、在线查询、打印订单和查看公告等功能购买自己所需的商品。网上购物突破了传统商务模式的障碍，或许，未来的网上购物，可以称为“网络逛街”。 在Inter net飞速发展的今天，互联网成为人们快速获取、发布和传递信息 的重要渠道，它在人们政治、经济、生活等各个方面发挥着重要的作用。Inter net 上发布信息主要是通过网站来实现的，获取信息也是要在Inter net“海洋”中按 照一定的检索方式将所需要的信息从网站上下载下来。因此网上购物系统应运而 生，网上购物弥补了传统购物的一些局限性，成为传统购物的补充。通过网上购 物，无论你在哪里都可以轻松地买到心仪的物品，只要那里有一台接入了 Inter net的电脑，通过网上购物可以很清楚的了解各个商品的信息，从而对它 们进行比较，最后买到自己称心的物品。对于管理人员来说，利用购物系统能轻 松地管理大量的商品，而且可以通过系统查看各种商品的销售状况，通过各种数 据能够及时地知道那种商品正在热卖，而那些商品属于冷门地，从而在运营上进 行调整，更好地管理好商店。 我设计的是基于网上的购物系统。用户可以根据自己的喜好浏览自己喜欢 的东西，但要想购买商品，就必须通过注册成为会员才能进行购买，登陆后就可 以购物了。商店的各种商品都进行了详细地分类，可以轻松地找到想要地商品， 同时查找系统能很容易地找到相关的商品。同时买到自己喜欢的东西后就可以去 结算，通过下订单你可以填写自己的相关信息，而完成购物的流程。 2、系统分析 系统分析是平台开发的一个不可缺少的环节，为了能够使本系统更好、更完 善地被设计出来，就必须先进行调查研究。在系统调查的基础上，对新系统的功 能进行细致的分析，从而才能够开发出完整的系统设计。本平台利用现在比较 广泛的ASP+access数据库的架构实现的，进行系统分析，为将来进一步的实施 打下一个坚实的技术基础。从而实现信息化，规范化，系统化，网络化的平台， 具有较好的适应性和推广性。
2021年网络系统管理与维护知识考试试题及答案 (四)
2021年网络系统管理与维护知识考试试题及答 案(四) 一、填空题【每小题2分，共10分） 1．ITIL主要包括六个模块，即业务管理、服务管理、ICT基础架构管理、IT服务管理规划与实施、应用管理和安全管理。 2．存储设备与服务器的连接方式通常有三种形式：直连式存储，__网络附加存储__和存储区域网络。 3．变更管理的对象是硬件、_通信设备和软件___、系统软件、应用软件及与运行、支持和维护系统有关的所有文档和规程。 4．故障管理的内容包括：故障监测、故障报警、---故障信息管理-----、排错支持工具和检索／分析故障信息。 5．知识库作用包括：实现知识共享、实现知识转化、避免知识流失、----提高运维响应速度和质量，挖掘与分析IT应用信息。 二、单项选择题（每小题2分，共16分） 1．在系统和网络管理阶段的最大特点就是( A )
A．分层管理B．设备管理C．软件管理D．服务管理 2．PC机通过网卡连接到交换机的普通接口，两个接口之间应该使用的电缆是？( B ) A．交叉网线B．直通网线C．反转网线D．备份电缆3．以下预防计算机病毒的方法无效的是( A ) A．尽量减少使用计算机 B．不非法复制及使用软件 C．定期用杀毒软件对计算机进行病毒检测 D．禁止使用没有进行病毒检测的软盘 4．( B )是IT服务提供方和服务接受方之间就服务提供中关键的服务目标及双方的责任等有关技术细节问题而签订的协议。 A．管理级别协议B．服务级别协议C．用户级别协议D．运
营级别协议 5．在环形拓朴中，如果某台设备发生故障，将带来什么后果？( A ) A．整个网络都将瘫痪B．网络将自行恢复C．电缆另一端的设备将无法通信 D．电缆另一端的设备仍能通信 6．下述哪种特性不属于计算机病毒的特征？( C ) A．传染性，隐蔽性 B．侵略性，破坏性C．潜伏性，自灭性D．破坏性，传染性 7．( C )病毒将其自身包围在主程序的四周，对原来的程序不作修改。 A．源码型病毒B．嵌入型病毒 C．外壳型病毒D．操作系统型病毒
网络安全与管理系统设计与架构
网络安全与管理系统设计与架构
实验报告 课程名称：网络安全与管理系统设计与架构 2
学院：信息科学与工程学院 专业：网络工程13 班级： 2013级 姓名：林靖皓学号： 201301051616 2016年 7 月 3 日 山东科技大学教务处制 实验报告 3
教师评语 实验成绩指导教师廉文娟 一、实验目的 了解SSL是Netscape公司发明的一种用于WEB的安全传输协议。随着时间的推移由于Netscape失去了市场份额，它将SSL的维护工作移交给因特网工程任务组（IETF）。第一个后Netscape版本被重新命名为安全传输层协议（TLS）， TLS (Transport Layer Security :RFC 2246)是基于SSL上研发的，但是与SSLv3.0有细微的差别。 二、实验环境 Windows下SSL VPN的网络拓扑如图3.3.3-1所示，其中：客户端：本地主机(Windows XP)，IP地址172.22.1.X 服务端：Windows实验台VPN服务器，IP地址：172.22.X.X/16，内网IP为172.20.X.X/16 二、实验步骤 一、根据实验拓扑配置环境 根据实验环境中的拓扑图，配置服务器(Windows实验台)与客户端(本地主机)的IP 地址。 4
二、安装与配置 这一部分是服务端跟客户端都要做的工作，操作完全相同。具体如下： 双击openvpn-2.0.9.exe进行安装，点击NEXT、I Agree、NEXT之后开始选择安装路径，手动修改为C:\Program Files\OpenVPN 。点击Install 开始安装，安装过程如图3.3.3-2所示；安装过程中，弹出硬件安装窗口，点击仍然继续，安装虚拟网卡。点击next、Finish 完成安装。 三、VPN服务器初始化配置 在进行操作之前，首先进行初始化工作： 打开命令提示符：“开始|运行”，键入cmd，回车，进入命令提示符；或者“开始|程序|附件|命令提示符”； 进入C:\Program Files\openvpn\easy-rsa目录下，开始初始化，具体命令如下：cd C:\Program Files\openvpn\easy-rsa init-config vars clean-all 如下图： 上面是初始化工作，以后，在进行证书制作工作时，仍旧需要进行初始化，但只需要进入openvpn\easy-rsa目录，运行vars就可以了，不需要上面那些步骤了。 5
电大网考网络系统管理与维护答案
01508-网络系统管理与维护 单项选择题（共10题，共40分） 1. Windows备份工具支持的备份类型主要有：正常备份、（）备份、增量备份、每日备份等。 A 差别 B 限量 C 完整 D 部分 参考答案：A；考生答案：--；试题分数：4；考生得分：0 2. （）是一系列网络管理规范的集合，包括：协议、数据结构的定义和一些相关概念，目前已成为网络管理领域中事实上的工业标准。 A TCP B UDP C SNMP D HTTP 参考答案：C；考生答案：C；试题分数：4；考生得分：4 3. （）允许用户在指定的时间段内以数据包为单位查看指定协议的数据，对这些数据包的原始数据位和字节解码，并能依据其对该数据包所用协议的理解提供综合信息。 A 协议分析仪 B 示波器 C 数字电压表 D 电缆测试仪 参考答案：A；考生答案：A；试题分数：4；考生得分：4 4. 在制定组策略时，可以把组策略对象链接到（）上。 A 文件夹 B 文件 C 组织单位
D 权限列表 参考答案：C；考生答案：C；试题分数：4；考生得分：4 5. 在活动目录中，所有被管理的资源信息，例如：用户账户、组账户、计算机账户、甚至是域、域树、域森林等，统称为（）。 A 活动目录对象 B 打印机对象 C 文件夹对象 D 管理对象 参考答案：A；考生答案：A；试题分数：4；考生得分：4 6. 常见的备份工具有（）。 A Ghost B IE C 防火墙 D RAS服务器 参考答案：A；考生答案：A；试题分数：4；考生得分：4 7. 在事件查看器中，（）日志用来记录与网络安全有关的事情。例如：用户登录成功或失败、用户访问NTFS资源成功或失败等。 A 系统 B 应用程序 C 安全性 D 活动目录 参考答案：C；考生答案：B；试题分数：4；考生得分：0 8. 防火墙客户端不能安装在（）操作系统上。 A Windows Server 2003 B Windows 2000 Server C Windows XP