本地服务器---Windows防火墙点击公用启用---高级设置---入站规则---新建规则--新建入站规则向导-端口---下一步----选TCP----特定本地端口（s）如：3389----下一步---允许连接---名称3389 ---完成。远程桌面服务--远程桌面会话主机---会话时间限制----摄制活动但空闲的远程桌面服务会话的时间限制----点击已启用-----空闲会话限制选择从不-----

输入以下代码，记住IP地址你得看一下右边刚才vm8的IP地址是多少，如：192.168.174.1那么输入的时候就改为192.168.174.2否则无法进入。这里只需修改主机名称即可，密码不用修改，这个软件不太稳定，如果这里你修改完密码就会跳出去，然后无法再进入，之前做的全部无法再使用，切记这里千万不要改密码，直接下一步即可，上面这里操作是在右边的应用里，防火墙我们要使用usg6000v这个，这个

在GNS3的拓扑图中，右键单击交换机和路由器图标，选择导出配置，保存到相应的路径，文件名千万别出错。在Switch上创建相应的ACL。1.1.1路由器，交换机安全加固。在Route上创建相应的ACL。

保存退出后验证一下， systemctlrestartsshd重启一下，这里可能会出现错误，输入64行到67行，最后在输入68行，最后出现几行红色2222端口。3.第66行#permitemptypasswords no这里是默认不允许密码登录，只需同上复制一行，去掉全面的# ，使其生效即可。第四题的使用口令认证方式这题是在68行这里，这里是默认的，所以不用改。如果做的时候重启还是有错误，可能之前

打开Windows系统中的wireshark软件---点击捕获---勾选 WLAN网卡（这里看电脑运行情况或者找对应的IP地址如：192.168.1.104），右下角勾选 在所有接口---点击开始。文件--打开--origi.pcapng文件---上方搜索ip.addr == www.baidu.com出现文件---另存为baidu.pcapng。出现数据---点击红色停止抓包按钮--文件另存为-

server 2016左下角-----gpedit.msc回车----本地安全组策略-----计算机配置----管理模板----系统---可移动存储访问-----可移动磁盘-----拒绝写入权限---已启用----确定即可。本地安全组策略下的用户配置(注意这里不是计算机配置里面的那个用户配置）----管理模板---Windows组件--远程桌面服务--远程桌面会话主机----远程桌面连接客户端--

有个地方需注意binlong.000002这个地方，考试时文件名可能不是这个，许看清楚，不然最后结果出不来。3.2.2数据库访问日志提取。

网络安全管理员（三级/高级）理论部分试题。

3.1.4网络流量监控。

2.2.5 垃圾邮件过滤。