网络管理员实用教程

网络管理V2.0使用说明书“网络管理V2.0”系统的控制端（服务器端）是整个网络系统的数据安全管理平台。

主控端可以管理一个或多个被控端（客户端），通过运行恢复、保存、设置、卸载、关机、重启、文件传输、网络唤醒、计划任务等一系列操作来统一的对所有或选定的客户端进行管理与监控。

1 安装1.1 系统需求控制端/客户端硬件需求CPU：Pentium MMX或以上硬盘：IDE或SA TA硬盘至少50MB以上剩余空间RAM：32Mb以上网卡：10/100M主控端/客户端软件需求Microsoft Windows 95/98, Windows NT (Service Pack 4), Windows Me ,Windows2000 , Windows XPTCP/IP协议,IPX/SPX协议1.1 安装前的准备1 安装“网络管理V2.0”之前，首先需要正确安装保护卡。

2 局域网环境内的所有应用“网络管理V2.0”的计算机必须安装IPX协议才可以正常使用。

因为IPX协议直接利用网卡地址，不需要另外配置地址，并且不影响网络速度，所以《网络管理》采用IPX协议。

下面以Windows XP为例简述IPX协议的安装：在“控制面板”选择“网络连接”查看“本地连接”属性，界面窗口如图1.1所示：图1.1在图1.1选择“安装”按钮，出现图1.2所示窗口：图1.2在图1.2的组建类型窗口，选择“协议”，然后按“添加”按钮，出现图1.3所示窗口：图1.3在图1.3窗口选择“NWLink IPX/SPX/NetBIOS Compatible Transport Prtocol”网络协议，然后再单击“确定”按钮，即可成功安装IPX网络协议。

1.2 安装“网络管理V2.0”主控端在局域网环境内，任选一台计算机作为服务器（主控端），执行netmanager2\ server\setup.exe 文件进行安装主控端程序。

安装完毕，“网络管理V2.0”主控端程序将自动运行。

网络管理员实操HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】操作系统安装、调试与调用（1）本题分值： 5分。

（2）考核时间： 10分钟。

（3）考核形式：实操（4）具体考核要求：a) 用户管理：1. 完全删除ABC用户。

开始—管理工具－计算机管理－本地用户和组－用户－右击“ＡＢＣ”删除2.创建用户组名为test。

开始－管理工具－计算机管理－本地用户和组－组－右击新建，组名“ｔｅｓｔ”－添加、高级－立即查找－administrator－确定、创建3. 将administrator用户添加到test组中。

b) 应用软件的基本操作：1.卸载winrar。

开始－控制面版－添加删除程序－“winrar”更改/删除不联网门禁系统、485联网门禁系统、ＴＣＰ/ＩＰ门禁系统、指纹门禁系统专门的灭鼠公司、封锁老鼠出口、在ＰＶＣ电缆上涂避鼠剂、设置捕鼠器分散布局、光带布局、环形布局、其他网络线路运行维护（1）本题分值：10分。

（2）考核时间：10分钟。

（3）考核形式：实操（4）具体考核要求：1) 制作线缆接头a) 分别将双绞线两端外皮除去3～4厘米。

b) 将双绞线按照EIA/TIA568A标准排列顺序。

c) 将上述排列成一排的裸露部分的双绞线剪齐，使其只剩约厘米的长度。

d) 将RJ-45接头的引脚面向自己，然后将剪齐的双绞线插入RJ-45接头。

e) 将RJ-45接头放入压线钳中进行压制。

2) 检测网络线路连通性a) 使用线缆测试仪测试。

左－右绿橙兰棕橙兰对换网络设备运行维护（1）本题分值：30分。

（2）考核时间：20分钟。

（3）考核形式：实操。

（4）具体考核要求：1) Web网络的管理与维护：a) 开启DHCP服务，关闭DHCP冲突日志。

b) 定义地址池名为：dizhichi ，定义DHCP要分配的网络地址和掩码为：开始－管理工具－ＤＨＣＰ－新建作用域－名称“dizhichi”－起始ＩＰ2) 网络系统测试与评估：a) 导出事件查看器中的应用程序日志到桌面3-4文件夹内。

建立网络连接（拨号/ADSL)1．创建拨号上网连接，其中电话号码，用户及密码均为169，区号为010，连接名称为“我的连接”2．通过调制解调器拨号到互联网，要求如下：（1）手动设置互联网连接，配置代理服务器HTTP：192.168.1.1 端口：80 （2）取消创建邮件帐号。

3．你公司利用VPN实现远程办公室对公司总部的访问，（1）公司总部SEVER B配置为远程访问服务器，地址池配为192.168.0.2——192.168.0.10在远程访问服务器上创建远程访问策略，允许REMOTEGROUP进行远程连接，并把它设为第一条策略（2）你在远程办公室的SERVER A上创建VPN的连接，连接到公司总部的远程访问服务器SERVER B。

配置网络协议TCP/IP1．有一台电脑操作系统为Windows 2000 Server与NetWare服务器进行数据交换，但是这台Windows 2000 Server计算机不可访问NetWare服务器，并且没有NetWare客户端软件。

要求：配置Windows系统网络连接里的NetWare协议，使这台Windows2000 Server计算机可以访问NetWare服务器。

2．在Windows 2000 Professional 操作系统的计算机中设置“TCP/IP”协议：（1）指定IP地址为192.168.0.1；（2）指定子网掩码为255.255.255.0。

3．有一台电脑操作系统为2000 Professional，IP地址为192.168.0.1子网掩码为255.255.255.0，由于环境原因现需要使用WINS服务器，WINS服务器的地址为192.168.0.88，请为本机配置WINS服务器地址。

以保证与其他机器的正常使用。

要求：为本机配置WINS服务器地址Windows 2000 Server的安装1．现有未安装操作系统的电脑一台，希望安装2000 Server操作系统在这台机器上。

网管U2020操作指导书(总37页)--本页仅作为文档封面，使用时请直接删除即可----内页可以根据需求调整合适字体及大小--连接内网需将IP设为动态模式，关闭其它代理谷歌浏览器输入网管地址：，不安装网管部分功能无法使用）一、MML命令窗口：常用命令：LST NRCELL 查询NR小区静态参数(频带，下行频点，双工模式，激活状态DSP NRCELL 查询NR小区动态参数（最近一次NR DU小区状态变化的原因等）LST NRDUCELL 查询NR DU小区静态参数（小区标识、PCI、带宽、频点等）DSP NRDUCELL 查询NR DU小区动态参数LST GNODEBFUNCTION查询gNodeB功能（基站号）LST ALMAF 查询活动告警LST NRCELLRESELCONFIG 查询NR小区重选配置(部分网元版本不支持)LST NRCELLRELATION 查询NR小区关系LST NRDUCELLPDSCH 查询NR DU小区PDSCH配置LST NRDUCELLPUSCH:; 查询NR DU小区PUSCH配置DSP GNBCUX2LST NRCELLRELATION 查询NR小区邻区LST NREXTERNALNCEL 查询NR外部邻区LST NRCELLANR 查询NR小区ANRLST NRCELLEUTRANRELATION 查询NR小区E-UTRAN邻区关系LST GNBEUTRAEXTERNALCELL 查询gNodeB EUTRAN外部小区LST NRCELLEUTRANNFREQ 查询NR小区E-UTRAN相邻频点LST OPTLOG 查询操作日志LST RRU 查询RRU配置信息（5G站点RRU为AAU），根据发射通道和接受通道个数可知小区为64T64RSTR NRDUCELLCHNCALIB 启动NR DU小区通道校正DSP NRDUCELLCHNCALIB 查询NR DU小区通道校正，通道校正通过才能进行单验STR VSWRTEST 启动驻波比测试STP VSWRTEST 停止驻波比测试1）当驻波比大于工程质量要求值时，说明连接存在问题，需要检查天馈连线和天馈设备;2）DSP VSWR查询的驻波值是射频模块使用当前运行功率来启动自动驻波测试结果，而STR VSWRTEST是根据单音以最大功率启动驻波测试，并且两种测试精度不同，因此二者结果会有差异3）该命令依次对每个发射通道进行串行测试，因此执行时间会随发射通道的个数成倍增加DSP BRD 查询单板 (5G的单板为AIRU)LST NRCELLALGOSWITCH 查询NR小区级算法开关LST NRDUCELLALGOSWITCH 查询NR DU小区算法开关（可修改“上行非连续调度LST NRDUCELLTRP 查询NR DU小区TRP（功率）,目前最高349dBm（200W）NRDUCELLTRPID=201,MAXTRANSMITPOWER=349;（修改发射功率）LST GNODEBPARAM gNodeB下所有小区空口帧的起始相对于参考时钟源的延迟时间（用于5G站点与TDD站的帧对齐）ACT NRDUCELL 激活ACT NRCELL 激活NSA组网模式下，5G小区需同时激活FDD锚点站、5G小区、5G DU小区，才可将站点完全激活使用户接入DEA NRDUCELL 去激活DEA NRCELL 去激活RMV 删除ADD 添加DSP ALLUEBASICINFO 查询LTE小区下所有UE（User Equipment）的基本信息DSP GNBCUX2INTERFACE 查询gNodeB CU X2接口状态和信息LST SCTPHOST查询SCTP本端配置信息查询5G站PDCP分流模式，避免影响现网，将服务质量等级8和9的“AM模式PDCP参数组标识”设置为5；将参数组5的“下行数据PDCP分流模式 = 动态分流”设置为仅向辅站分流LST NRCELLQCIBEARERLST GNBPDCPPARAMGROUP锚点站A6主控板不支持NSA组网模式锚点站主控板查询：锚点站主控板型号：WD22UMPTe3运营商信息查询（MCC、MNC）组网配置 LST GNBOPERATOR(5G) LST CNOPERATOR(4G)FDD站点关闭ANR功能MOD CELLALGOSWITCH 小区级算法开关，MOCN改造站的关闭ANR开关锚点站关闭DRX MOD CELLDRXPARA:LOCALCELLID=1,DRXALGSWITCH=OFF;TAC查询：5G站点LST GNBTRACKINGAREA:; 4G站点 LST CNOPERATORTA:;查询gNodeB测量公共参数组 LST GNBMEASCOMMPARAMGRPLST ALMLOG 查询告警日志LST CELLRESEL 查询小区重选信息调整优先级，小区重选门限等LST CELLMCPARA 查询测量控制参数信息LST NRDUCELLRSVDPARAM:;保留参数15，小区频选开关，接入信号强度最高的小区，其它信号对本小区的干扰影响，应用于n41频段开通100M后，避免周边D1\D2的干扰影响软件版本批量导出：LST RETPORT 传输口查询LST GNBCIPHERCAPB:; gNodeB加密算法优先级TUE保障通过关闭加密算法，速率可以进一步提升。

网络管理员必须学会掌握的知识1、网线的制作，网线，水晶头质量的辨别。

在一个网内，网线制作一定按照一个标准统一制作，一般按照EIA/TIA568 A或EIA/TIA568 B制作。

按照一个标准制作的网线，在正式投入使用后，网络出现问题的几率就会很少。

网线质量辨别之我见：网线摸上去比较软、用火烧不会立即燃烧，只是慢慢熔化、包皮上的文字清晰可见，正品的cat5或cat5e字样是小写、拨开包皮，里面的白线不是纯白色，而是有花纹的；水晶头正品的价格一般比较贵，翘起那一部分用手压他，应该感觉比较软，容易压下去，铜片应该不会轻易被腐蚀，出现斑点。

2、熟悉98/nt/2000/xp/2003/linux/unix的网络配置3、熟悉你的局域网的拓扑结构，走线情况，在hub/交换机/路由器的每个接口上接的网线上标明对应的去处，在某个节点出现问题的时候，以及诊断网络故障很重要，本来这个应该是网络步线时就应该做的，但是很多时候还是得靠我们自己来做。

4、懂得网络测试，熟练使用网络测试仪。

了解网络运行情况，这个可以从网关或路由器上着手。

熟练运用sniffer/iris 等协议分析工具。

5、对各种网络故障的现象有应铭记于心，以及各种解决方法。

6、会封锁ip/mac/端口，限制上网，以及限制下载速度等等。

7、对你管理的各个网络设备的性能、参数、生产商都要非常熟悉。

8、熟悉dos网络命令[ping ,route,net,netstat,nbtstat,netsh,net send,nslookpup,traceroute,]9、熟悉子网划分和子网掩码的计算10、熟练配置各种vlan 11、读懂了tcp/ip协议，没有理论的指导，实践就要碰很多钉子五、病毒知识、黑客知识[对于这两方面的知识而言，可能很多人都只是徘徊在门口1、病毒其实就是程序代码的集合，没什么可怕的，只要我们懂得他的原理，工作方式，感染方式，后果，那么我就自然懂得了怎么去防范他，击破他了。