路由器与交换机复习题.doc

2010-11-16安装系统升级系统前 准备 备份关键数据 驱动 有可能的话 备份整个系统 ghost使用WindowsPE可以 备份系统 重设密码 恢复删除的文件 重新调整磁盘分区大小Windows Server 2008 标准 企业版 数据中心版32位 64位 恢复删除的数据第二章 管理用户和计算机环境 管理硬件环境 驱动 2003 2008 升级失败 回滚驱动 软件环境 服务 禁用状态 360优化系统 自动 手动 禁用 对自己 对外侦听端口 msconfig 能够配置服务自动启动还是禁用 配置启动项 IE环境 CCproxy ISA2006 应用层防火墙 系统变量 path 添加或更改 使用regedit可以打开注册表编辑工具 注册表包括了当前用户和计算机的配置信息。 Windows Server 2003 系统状态数据包括 注册表、 引导文件、com+对象 注册表更改造成系统启动失败，你需重启系统，按F8键进入高级启动选项，选择最后一次正确配置启动系统。 以安全模式启动系统不加载外围设备驱动，不启动非微软的服务 使用ping可以判断网络是否畅通 使用pathping能够跟踪数据包的路径。使用telnet服务器端口能够查看服务器侦听的端口。 第三章 管理用户 （省略） 用户SID administrator SID -500 net user能够管理用户 创建用户 net user han a1! /add net localgroup administrators han$ /add 让普通用户成为管理员 镜像账号 用来专门发邮件的组 通讯组 作业 使用WinPE维护系统-韩立刚.docx 备份系统分区到另外一个分区 使用WinPE 将系统盘调整大小 Windows 2003 使用镜像账号管理远程计算机的服务 将访问远程计算机的凭证保存到本地 练习查看缓存的凭证 删除缓存的凭证2010-11-23 监视和优化系统性能 1.任务管理监视CPU和内存的使用情况 2.事件日志发现系统发生的错误和重大事件 3.使用性能计数器监视系统性能 监视系统系能 4.系统资源管理器 查看计算机网卡MAC地址的命令 ipconfig /all磁盘管理 基本磁盘 只能创建分区，分区不能跨盘，也不能扩展 动态磁盘 卷 逻辑上的分区 跨多个盘 条带卷 RAID-0 最多32 最少 2盘 读写块 不容错 镜像卷 RAID-1 读块 写一般般 容错 50%空间浪费 RAID-5 容错 最少3块盘 1/3浪费 注意 RAID-1和RAID-5容错 管理盘符和路径 2010-11-25 远程桌面 可以远程管理服务器 只能并发连接2个用户 使用mstsc打开远程桌面客户端 默认使用TCP的3389端口 WindowsXP和Windows7是单用户操作系统 将本地资源映射到远程桌面 终端服务和远程桌面的区别 终端服务需要许可证，由许可证的数量决定并发连接数 远程桌面不需要许可证，只能并发连接两个用户 2010-11-30 文件服务器 文件的共享权限有三种，分别 读 写和完全控制 NTFS权限的特点 权限默认继承 权限累加 拒绝优先 管理员能够无条件获得其他用户创建的文件的所有权 EFS加密文件系统 使用了非对称加密技术 重装系统，导入备份的证书就能解密加密的文件 管理员如果没有解密的证书，也不能解密其他用户加密的文件 备份EFS证书，必须导出公钥和私钥 审核对文件的访问需要启用审核策略同时启动 启动本地策略来审核对象访问的成功事件 使用Windows Server 2003资源管理器来启用对指定文件的审核 Windows 日志类型 系统 安全 应用程序三种类型 虚拟化技术和硬件无关 迁移方便胡 VMWare VPC VS 2005 Hyper-V Windows Server 2008 64位版本 AMD Inter 的CPU 需要设置BIOS启用虚拟化支持 作业：PtoV的转化-韩立刚.docx2010-12-2 常见的虚拟化产品 VMware Workstation和ESX 微软公司的Virtual PC和Virtual Server以及Hyper-V 虚拟化带来的好处 可以实现服务隔离 在讲究安全 稳定 高可用和便捷管理的企业环境来说“服务隔离”是基本原则。 提高硬件资源效率 节省服务器空间 耗电 散热成本 CPU利用率低 高可用性 虚拟机在硬件抽象化之后 比实体机更有弹性，可为企业提供高可用性 容错 负载均衡 备份。动态主机迁移，快速删除数据、统一桌面管理 VMWare中使用Team 是虚拟机之间共享内存（交换内存） Hyper-V 安装角色 Hyper-V 的网络管理 物理机安装Hyper-V之后 专有网络 相当于一个VLAN 物理机上没有网络连接属于该VLAN 内部网络 相当于一个VLAN 物理机上将会有一个网络来接属于该VLAN Bridged 相当于物理网络 创建虚拟机 做快照 创建差异磁盘 实现克隆功能 给安装好系统的虚拟机安装安装“集成服务” 群集（Cluster）的概念 多个服务器对外提供服务，表现为一个服务器。能够实现服务器双击热备或负载均衡。 网络负载均衡群集NLB 适用于 镜像Web站点 终端服务 网关的NLB 双机热备群集适用于 有共享存储的应用，比如数据库双机热备 Windows防火墙能够对主动入侵的流量进行阻止，但不能阻止主动出去的流量2010-12-7硬盘RAID 电源 高可用网络 连接多个ISP 服务器两个网卡高可用技术 故障转移群集（双机热备） 2010-12-9 配置Web群集 在两个节点安装IIS服务 将网页保存在活动节点Server1的仲裁磁盘上E:baidu 更改默认Web站点本地路径、首页、和绑定的IP地址为群集地址 停止Server1的群集服务 仲裁磁盘的控制权交给Server2 在Server2上配置Web站点的本地路径 首页 和绑定的IP地址为群集地址2010-12-14 2010-12-20权限管理服务安装权限管理服务企业CA 域环境域用户有邮箱地址 张三 李四 指定邮箱 打开Word验证RMS创建Web站点和FTP站点 Web站点标识 IP地址 端口 主机头 设置Web站点 安全 哪些用户能够访问 哪些IP地址能够访问 https来访问 默认文档（主页、首页） 匿名身份IURS Windows身份验证 需要输入Windows用户账户密码（和网页的NTFS权限一同起作用） 摘要式身份验证 安全的Windows身份验证 基本的身份验证 用户账户和密码是数据库中表 Web站点虚拟目录 /fangchan 00/certsrv 应用程序池 配置Web服务器场 Pssw0rd1! 作业： 配置AD RMS-韩立刚.docx 安装RMS 和Office 2007 创建两个域用户实现 授权管理 配置Web服务器场-韩立刚.docx FTP 创建匿名访问的FTP站点 创建不隔离用户的FTP站点 创建隔离用户的FTP站点 域控制器上的FTP隔离用户需要在ftproot目录下创建一个文件ess 域中成员计算机上隔离用户ess localuser 在ess和localuser目录下为每一个用户创建一个文件夹，名称和用户的登录名一样（必须的） 实验：创建FTP站点隔离本地用户 域用户 和匿名用户 FTP的两种模式 21端口 （20端口） 主动模式 使用21端口建立连接 客户端随即打开一个端口1234 服务器源端口20 连接客户端的1234 被动模式 服务器告诉客户打开了随即端口1234 客户机连接服务器的1234传输数据 NTFS权限 能够控制对文件和文件夹的访问 1.权限累加 2.拒绝优先 3.默认继承 文件夹权限 取消继承的权限 网络排错的步骤： 检查网络连接是否正常