国开《网络系统管理与维护》形考任务1-6答案

国开《网络系统管理与维护》形考任务1答案【实训目标】理解上网行为管理软件的功能【实训环境】1台服务器、1台工作站计算机【实训内容】假设您是一家公司的网络系统管理员，负责公司的员工上网管理工作为此,请您完成以下工作

1.在能够连接Internet的环境中，在服务器上部署网络管理软件，禁止受管理计算机访问网购平台京东商城和当当网（注只是出于测试目的，请相关购物网站公司不要介意）（可以参考教材案例网络管理软件应用”章节部分，完成操作）答步骤1,确认管理服务器（IP地址

192.

168.

1.254）和被管理主机（IP地址

192.

168.

1.10）能够访问Internet在管理服务器上安装并运行聚生网管软件在“监控网段配置”窗口中，单击“新建监控网段”步骤2,在“网段名称”对话框，单击“下一步”在“选择网卡”对话框，选择“监控官网段对应的网卡”，在下方区域会显示该网卡信息，然后单击“下一步”在“出口宽带”对话框，单击“下一步”步骤3,返回“监控网段配置”窗口中，选择刚才创建的网段，开始监控在“登陆”对话框中输入密码，然后单击“登陆”，之后的设置过程会频繁提示当前使用的试用版软件，在功能和使用时间方面有限制，单击“确定”步骤4,在“聚生网管试用版”窗口中，左侧会显示“控制机”信息，鼠标悬停“控制机”下方区域会提示软件基本步骤步骤5,单击左上角的“启动管理”，聚生网管软件会自动扫描网络内所有网络设备步骤6,显示网络内所有设备，选择被管理主机前面的复选框，开始监视管理选择完成后，开始被管理主机的网速数据《网络系统管理与维护》形考任务5【实训目标】理解网络测量的目的，掌握常用的网络测量工具【实训环境】1台服务器、1台工作站计算机【实训内容】假设您是一家公司的网络系统管理员，负责公司的网络故障诊断和测试工作为此，请您完成以下工作

1.定期扫描指定子网（

10.

0.

0.

110.

0.

0.100/24）内计算机的端口状况并将扫描结果存档（可以参考教材常用的网络测试软件”章节部分，完成操作）

2.定期收集DNS服务器53端口的访问数据流量并保存结果（可以参考教材“

6.

2.2Wireshark的应用实例”章节部分，完成操作）提示此次形考任务需要老师手动评阅！请点击页面下方的“成绩”评阅！答为了完成上述网络测量任务，您可以使用常用的网络测量工具，如端口扫描工具和流量捕获工具以下是如何执行这些任务的步骤

1.定期扫描指定子网内计算机的端口状况并将扫描结果存档a.端口扫描工具您可以使用常见的端口扫描工具，如Nmap,来扫描指定子网内计算机的端口状态b.打开命令提示符（CMD）或终端窗口，并输入以下命令，将扫描结果存档到文件中“shella这将扫描指定子网内所有IP地址的端口（1到65535之间的所有端口）并将结果显示在屏幕上C.如果要将扫描结果保存到文件中，可以使用以下命令shellnmap-p1-

6553510.

0.

0.l-100-oN scan_results.txt这将把扫描结果保存到名为“scan_results.txt”的文件中d.使用定时任务或脚本来定期运行此命令，以便定期扫描并存档端口状况

2.定期收集DNS服务器53端口的访问数据流量并保存结果a.为了收集DNS服务器的访问数据流量，您可以使用网络流量捕获工具，例如Wiresharkob.安装并运行Wireshark工具c.在Wireshark中，选择适当的网络接口（通常是您的服务器的网络接口）来捕获数据流量d.使用Wireshark的过滤功能，只捕获DNS流量您可以使用以下Wireshark过滤器来捕获端口53的DNS流量“、port53ae.启动数据捕获并让Wireshark运行一段时间来收集DNS服务器53端口的访问数据流量f.停止捕获并将捕获的数据保存为一个文件，以进行后续分析g.使用定时任务或脚本来定期运行Wireshark以收集DNS访问数据流量通过执行上述步骤，您可以定期扫描指定子网内计算机的端口状态并存档,以及收集DNS服务器53端口的访问数据流量以进行分析和监测这有助于您及时发现网络问题和故障《网络系统管理与维护》形考任务6【实训目标】理解网络计费的数据采集方式【实训环境】1台服务器、1台工作站计算机【实训内容】假设您是一家公司的网络系统管理员，负责公司的网络计费管理工作为此,请您完成以下工作

1.使用ccProxy代理软件，统计代理客户端的网络流量使用信息（可以参考教材基于代理服务器”章节部分，完成操作）提示此次形考任务需要老师手动评阅！请点击页面下方的“成绩”评阅!答为了实现网络计费管理，并统计代理客户端的网络流量使用信息，您可以使用代理服务器软件，如ccProxyo以下是如何使用ccProxy代理软件来实现这一目标的一般步骤

2.安装和配置ccProxy代理软件a.下载并安装ccProxy代理软件到您的服务器b.打开ccProxy配置界面c.在配置界面中，您需要设置代理服务器的监听端口、允许访问的客户端IP地址范围、用户认证方式（如果需要用户名和密码验证）等

3.设置流量统计和计费规则a.在ccProxy配置界面中，找到相关设置选项，以启用流量统计和计费功能通常，这些选项可能位于“Account”（账户）或“Statistics”（统计）部分b.配置流量统计规则，以定义计费策略您可以设置定期统计客户端的流量使用情况，并将结果存储到相应的日志文件中c.定义计费策略，包括计费方式、费率等信息

4.监视流量和计费信息a.安装ccProxy的管理工具，通常称为“ccMonitor”b.使用ccMonitor工具，您可以监视代理客户端的流量使用情况和计费信息

5.手动评阅流量和计费信息您需要定期手动评阅流量和计费信息，以确保网络计费管理的准确性这通常包括查看日志文件、统计数据和计费记录请注意，ccProxy代理软件可能会具有不同版本和设置选项，因此确保按照软件提供的文档或帮助文件进行配置和使用同时，网络计费管理可能需要满足法规和隐私政策的要求，因此在实际操作中需要注意相关法律和法规的合规性步骤7,单击左上角的“配置策略”，创建策略以控制被管理主机的上网行为步骤8,单击右上角的“新建策略”，在“策略名”对话框中输入策略名,然后点击确认步骤9,在“网络限制”选项中，选择“启用WWW访问限制-禁止访问WWW”和“启用禁止访问反馈页面”，然后点击确认，返回“策略编辑”对话框，点击右上角的关闭步骤10,在“聚生网管试用版”窗口中，右击被管理主机

192.

168.

1.10为选中主机指派策略然后选择刚才创建的策略，点击确认步骤11,在掌握台中，可以查看到被管理主机

192.

168.

1.10指派的策略《网络系统管理与维护》形考任务2【实训目标】理解计算机病毒防范的常用方法，掌握安装和配置防病毒软件【实训环境】1台服务器、1台工作站计算机【实训内容】假设您是一家公司的网络系统管理员，负责公司的网络安全管理工作为此,请您完成以下工作

1.部署网络版杀毒软件的控制中心

2.设置控制中心，每天11点在线同步病毒库

3.安装网络版杀毒软件的客户端程序

4.设置控制中心，每天19点扫描客户端计算机（可以参考教材防病毒软件配置”章节部分，完成以上四步操作）

5.使用服务器上的高级安全Windows防火墙功能，阻止对其

53、80和443端口的访问（可以参考教材“

3.

3.3Windows防火墙的基本配置”章节部分，完成操作）

6.使用ccProxy代理软件，配置8080端口来代理企业内网用户访问Web服务（可以参考教材“

3.6代理服务”章节部分，完成操作）提示此次形考任务需要老师手动评阅！请点击页面下方的“成绩”评阅!答《网络系统管理与维护》形考任务2实训报告

一、实训目标本次实训的目标是理解计算机病毒防范的常用方法，并掌握安装和配置防病毒软件同时，通过实际操作，熟悉Windows防火墙的基本配置以及代理服务的设置

二、实训环境服务器1台，用于部署网络版杀毒软件的控制中心及配置Windows防火墙、代理服务工作站计算机1台，用于安装网络版杀毒软件的客户端程序

三、实训内容与步骤

1.部署网络版杀毒软件的控制中心在服务器上下载并安装网络版杀毒软件的控制中心按照软件安装向导的提示，完成控制中心的安装验证控制中心是否成功安装并运行

2.设置控制中心，每天11点在线同步病毒库登录到控制中心的管理界面找到“病毒库更新”或类似名称的设置选项3置定时任务，设置每天11点进行病毒库在线同步保存设置并验证是否成功配置

4.安装网络版杀毒软件的客户端程序在工作站计算机上下载并安装网络版杀毒软件的客户端程序按照软件安装向导的提示，完成客户端程序的安装客户端程序会自动连接到服务器上的控制中心，并接受管理

5.设置控制中心，每天19点扫描客户端计算机在控制中心的管理界面中，找到“扫描任务”或类似名称的设置选项配置定时任务，设置每天19点对客户端计算机进行扫描可以根据需要设置扫描的类型如快速扫描、全盘扫描等保存设置并验证是否成功配置

6.使用服务器上的高级安全Windows防火墙功能，阻止对其

53、80和443端口的访问打开服务器上的Windows防火墙设置选择“高级设置”或类似选项，进入防火墙的高级配置界面创建新的入站规则，分别针对53DNS、80HTTP和443HTTPS端口在规则设置中，选择“阻止连接”作为操作应用并保存规则验证防火墙规则是否生效，可以使用网络扫描工具或尝试从外部访问这些端口进行测试

7.使用ccProxy代理软件，配置8080端口来代理企业内网用户访问Web服在服务器上下载并安装ccProxy代理软件打开ccProxy的配置界面找到“HTTP”或类似名称的设置选项配置监听端口为8080,并设置代理规则允许企业内网用户访问Web服务保存设置并启动ccProxy代理服务在企业内网用户的计算机上配置浏览器或其他网络应用，通过服务器的8080端口进行代理访问Web服务验证代理服务是否成功配置，可以使用浏览器访问外部网站进行测试

四、实训总结通过本次实训，我深刻理解了计算机病毒防范的重要性，并掌握了安装和配置防病毒软件的基本方法同时，我也熟悉了Windows防火墙的基本配置以及代理服务的设置方法这些知识和技能对于保障企业网络的安全和稳定运行具有重要意义在未来的工作中，我将继续学习和实践，不断提升自己的网络系统管理与维护能力《网络系统管理与维护》形考任务3【实训目标】理解数据备份的概念，掌握使用Windows ServerBackup备份和恢复数据【实训环境】1台服务器【实训内容】假设您是一家公司的网络系统管理员，负责公司文件服务器的数据备份和恢复工作您需要每天凌晨1:00对文件服务器做一次整个服务器的完整备份为此，请您完成以下工作

1.在文件服务器上安装Windows ServerBackup功能，并关联存放备份文件的磁盘

2.每天备份整个文件服务器的数据（可以参考教材案例Windows Server数据备份”章节中部分,完成操作）提示此次形考任务需要老师手动评阅！请点击页面下方的“成绩”评阅!答为了完成上述实训内容，您可以按照以下步骤进行

1.安装Windows ServerBackup功能a.登录到您的文件服务器，并确保您具有管理员权限b.打开Server Manager（服务器管理器）c.在Server Manager中，选择Manage（管理）＞“Add Rolesand Features”（添加角色和功能）d.在“Add Rolesand FeaturesWizard（添加角色和功能向导）中，单击Next（下一步）直到您到达“Select features”（选择功能）页面e.在“Select features”页面中，找到“Windows ServerBackupv（Windows服务器备份）功能，选中它f.单击Next,然后单击“Install”（安装）来安装Windows ServerBackup功能g.安装完成后，单击“Close”（关闭）

2.关联存放备份文件的磁盘a.打开Windows ServerBackup工具您可以在Server Manager中找到它，也可以在开始菜单中搜索“Windows ServerBackup”b.在Windows ServerBackup工具中，选择Local Backup”（本地备份）c.在Actions”（操作）窗格中，选择uConfigure Backup…（配置备份）d.在“Backup ScheduleConfigurationv（备份计划配置）向导中，选择“Custom”（自定义）备份计划类型e.单击“Next”并选择备份的目标磁盘如果没有目标磁盘，请点击“Add”（添加）按钮来添加一个外部硬盘或网络共享f.指定备份目标磁盘的位置，并设置备份存储目录的名称g.单击“Next”并设置备份计划的安排时间，确保选择每天凌晨1:00h.审查您的备份计划设置，然后单击“Finish”（完成）来保存它

3.每天备份整个文件服务器的数据您的备份计划现在已配置为每天凌晨1:00备份整个文件服务器的数据Windows ServerBackup将自动执行备份，并将备份文件存储在指定的目标磁盘上请确保在设置备份计划时，您考虑了备份存储磁盘的容量以及备份文件的保留策略，以确保您的备份可以满足您的数据恢复需求国开《网络系统管理与维护》形考任务4答案【实训目标】理解常用的网络性能测量指标，掌握使用ping和tracert命令判断网络故障和跟踪路由器【实训环境】1台工作站计算机【实训内容】假设您是一家公司的网络系统管理员，负责管理公司计算机的Intemiet连通性工作您希望定期抽样公司计算机与Internet中某些网站的连通性、时延、丢包率以及路由器转发状况为此，请您完成以下工作

1.定期查看计算机网卡的进出数据量、活动进程情况和TCP连接情况

2.定期在计算机上使用ping命令收集与www.

163.com和www.sohu.com网站的连接信息

3.使用ping/命令，了解该命令的其他选项

4.定期在计算机上使用tracert命令收集与www.

163.com和www.sohu.com网站的路由器连接信息

5.使用tracert/命令，了解该命令的其他选项可以参考教材网络测量工具”章节部分，完成操作提示此次形考任务需要老师手动评阅！请点击页面下方的“成绩”评阅!答:为了完成上述网络性能测量和故障排除任务，您可以按照以下步骤进行:

1.定期查看计算机网卡的进出数据量、活动进程情况和TCP连接情况-使用任务管理器或性能监视器等工具来监控计算机的网络活动、进程和TCP连接情况您可以定期查看这些信息以了解计算机的网络性能和活动状态

2.定期使用ping命令收集与www.

163.com和www.sohu.com网站的连接信息-打开命令提示符CMDO-使用以下命令来执行ping测试并收集连接信息“shellping www.

163.comping www.sohu.com-这将显示与这两个网站的ping响应时间、丢包率等信息您可以定期运行这些命令以监测连接性能

3.了解ping命令的其他选项-使用以下命令来查看ping命令的其他选项和帮助信息“shellping/a-这将显示ping命令的详细用法和可用选项列表4,定期使用tracert命令收集与www.

163.com和www.sohu.com网站的路由器连接信息-打开命令提示符-使用以下命令来执行tracert测试并收集路由器连接信息“shelltracert www.

163.comtracert www.sohu.com-这将显示到达这两个网站的路由路径和每个路由器的IP地址您可以用于跟踪网络路由情况

5.了解tracert命令的其他选项-使用以下命令来查看tracert命令的其他选项和帮助信息“shelltracert/a-这将显示tracert命令的详细用法和可用选项列表，例如设置最大跃点数等通过执行上述步骤，您可以监测计算机的网络性能、连通性以及了解与特定网站的路由路径，有助于诊断网络故障和进行性能优化。