跨网段环境下基于Windows_Server平台的网络服务架设(培训).doc

培 训 方 案跨网段环境下基于Windows Server平台的网络服务架设一、项目情境钱一大学毕业后成立了一家公司：纵横科技信息技术公司。公司建设初期，职工人数为8人，设立了公司内部网，使用静态IP地址分配方案。近年公司业务发展迅速，职工人数已达100余人，办公及业务管理计算机已过100台。由于网络时常受到广播风暴，已影响公司业务运营。为规范公司网络环境，公司决定将公司网络划分为两个VLAN，前后台各一个。同时，还能实现两个VLAN之间能互相访问。二、项目需求1.路由架设。实现两个VLAN互联互通。2.IP规划与实施。在后台VLAN中架设DHCP服务器，实现前、后台所有部门主机地址的动态分配。3.文件服务架设。在后台VLAN中架设文件服务器，实现后台基于工作组的文件共享服务。4.打印共享架设。在后台VLAN中架设文件服务器，实现后台基于工作组的打印共享服务。5.FTP服务架设。在后台VLAN中架设FTP服务器，实现公司内部文件传输。三、项目设计与准备1. 任务仿真模型VMnet3VMnet42. 地址规划名称VLANIDVMNETIPIP管理方式前台部门100VMnet 3/24DHCP后台部门200VMnet 4/21DHCP请规划设置架设VLAN路由的虚拟主机1静态IP：计算机名VNnet3网卡IP地址/子网掩码VNnet3网卡网关地址VNnet4网卡IP地址/子网掩码VNnet4网卡网关地址说明：考虑物理机性能问题，Vnet4中的DHCP客户机可不用创建，但须在虚拟主机2做该网段的DHCP服务配置。3. 服务器设计（1）DHCP服务设计在后台VLAN中虚拟主机2架设DHCP服务器，实现前、后台部门所有客户机动态分配IP。规划服务器虚拟主机2静态IP信息：服务器名称Host NameIP/Subnet MaskGatewayDNS ServersDHCP/FTP服务器规划DHCP服务器配置信息作用域1：用于VNet3(前台部门)所有客户机主机地址动态分配子网掩码网关DNS作用域名称IP地址池排除地址保留地址作用域2：用于VNet4(后台部门)所有客户机主机地址动态分配子网掩码网关DNS作用域名称IP地址池排除地址保留地址（2）在后台VLAN中虚拟主机2架设文件服务器，实现后台VLAN基于工作组的文件共享服务。本地用户与组的创建组名描述成员BGS办公室ZS、ZWWLXXK网络信息科LS、LW、LLSBGLK设备管理科WW、WL共享文件夹创建在E盘新建下面文件夹：BGS、WLXXK、ZS，共享权限设置BGS文件夹共享：BGS组具有共有者权限WLXXK文件夹共享：WLXXK组具有参与者权限ZS文件夹共享：设置为隐藏共享文件夹，ZS用户对该文件夹具有完全权限。（3）在后台VLAN中虚拟主机2架设文件服务器，实现后台VLAN基于工作组的打印共享服务。后台部门购买了一台新打印机，Samsung ML-4600 PCL6，希望通过共享使本部门人员都能够使用。说明：考虑物理机性能问题，以虚拟机1与虚拟机2模拟构成后台部门的工作组网络。（4）FTP服务器需求设计 在后台VLAN中虚拟主机2架设FTP服务器，实现公司内部的跨网段文件传输。允许公司所有员工通过匿名用户访问FTP服务器上的公共共享文件夹Public，为张三、李四和王五3位员工分别创建本地账号和专属的文件目录，实现用户隔离的FTP服务。四、项目任务1任务仿真环境的搭建VLAN路由架设2. DHCP服务架设 （1）DHCP服务器配置 （2）DHCP中继配置 （3）客户端配置3. 文件服务架设 （1）共享文件夹创建 （2）用户账号和组的创建 （3）文件共享设置4. 打印共享架设 （1）安装共享打印机 （2）安装网络打印机 （3）打印测试5. FTP服务架设 （1）匿名用户登录配置 （2）用户隔离的FTP站点配置五、技术难点1. 软路由架设设路由技术：硬件路由、软路由路由器能自动识别直连网络。软路由架设：安装双网卡、开启“配置并启用路由和远程访问”2. DHCP中继缺省情况下，路由器不转发广播包。在跨网段环境中,客户机