跨网段环境下基Windows_Server平台的网络服务架设(培训).docVIP

培 训 方 案 跨网段环境下基于Windows Server平台的网络服务架设 一、项目情境 钱一大学毕业后成立了一家公司：纵横科技信息技术公司。公司建设初期，职工人数为8人，设立了公司内部网，使用静态IP地址分配方案。近年公司业务发展迅速，职工人数已达100余人，办公及业务管理计算机已过100台。由于网络时常受到广播风暴，已影响公司业务运营。为规范公司网络环境，公司决定将公司网络划分为两个VLAN，前后台各一个。同时，还能实现两个VLAN之间能互相访问。 二、项目需求 1.路由架设。实现两个VLAN互联互通。 2.IP规划与实施。在后台VLAN中架设DHCP服务器，实现前、后台所有部门主机地址的动态分配。 3.文件服务架设。在后台VLAN中架设文件服务器，实现后台基于工作组的文件共享服务。 4.打印共享架设。在后台VLAN中架设文件服务器，实现后台基于工作组的打印共享服务。 5.FTP服务架设。在后台VLAN中架设FTP服务器，实现公司内部文件传输。 三、项目设计与准备 1. 任务仿真模型 2. 地址规划 名称 VLANID VMNET IP IP管理方式 前台部门 100 VMnet 3 /24 DHCP 后台部门 200 VMnet 4 /21 DHCP 请规划设置架设VLAN路由的虚拟主机1静态IP： 计算机名 VNnet3网卡IP地址/子网掩码 VNnet3网卡网关地址 VNnet4网卡IP地址/子网掩码 VNnet4网卡网关地址 说明：考虑物理机性能问题，Vnet4中的DHCP客户机可不用创建，但须在虚拟主机2做该网段的DHCP服务配置。 3. 服务器设计 （1）DHCP服务设计 在后台VLAN中虚拟主机2架设DHCP服务器，实现前、后台部门所有客户机动态分配IP。 规划服务器虚拟主机2静态IP信息： 服务器名称 Host Name IP/Subnet Mask Gateway DNS Servers DHCP/FTP服务器 规划DHCP服务器配置信息 作用域1：用于VNet3(前台部门)所有客户机主机地址动态分配 子网掩码 网关 DNS 作用域名称 IP地址池 排除地址 保留地址 作用域2：用于VNet4(后台部门)所有客户机主机地址动态分配 子网掩码 网关 DNS 作用域名称 IP地址池 排除地址 保留地址 （2）在后台VLAN中虚拟主机2架设文件服务器，实现后台VLAN基于工作组的文件共享服务。 本地用户与组的创建 组名 描述 成员 BGS 办公室 ZS、ZW WLXXK 网络信息科 LS、LW、LL SBGLK 设备管理科 WW、WL 共享文件夹创建 在E盘新建下面文件夹：BGS、WLXXK、ZS， 共享权限设置 BGS文件夹共享：BGS组具有共有者权限 WLXXK文件夹共享：WLXXK组具有参与者权限 ZS文件夹共享：设置为隐藏共享文件夹，ZS用户对该文件夹具有完全权限。 （3）在后台VLAN中虚拟主机2架设文件服务器，实现后台VLAN基于工作组的打印共享服务。 后台部门购买了一台新打印机，Samsung ML-4600 PCL6，希望通过共享使本部门人员都能够使用。 说明：考虑物理机性能问题，以虚拟机1与虚拟机2模拟构成后台部门的工作组网络。 （4）FTP服务器需求设计 在后台VLAN中虚拟主机2架设FTP服务器，实现公司内部的跨网段文件传输。 允许公司所有员工通过匿名用户访问FTP服务器上的公共共享文件夹 Public，为张三、李四和王五3位员工分别创建本地账号和专属的文件目录，实现用户隔离的FTP服务。 四、项目任务 1．任务仿真环境的搭建—VLAN路由架设 2. DHCP服务架设 （1）DHCP服务器配置 （2）DHCP中继配置 （3）客户端配置 3. 文件服务架设 （1）共享文件夹创建 （2）用户账号和组的创建 （3）文件共享设置 4. 打印共享架设 （1）安装共享打印机 （2）安装网络打印机 （3）打印测试 5. FTP服务架设 （1）匿名用户登录配置 （2）用户隔离的FTP站点配置 五、技术难点 1. 软路由架设设 路由技术：硬件路由、软路由 路由器能自动识别直连网络。 软路由架设：安装双网卡、开启“配置并启用路由和远程访问” 2. DHCP中继 缺省情况下，路由器不转发广播包。 在跨网段环境中,客户机很可能与DHCP服务器不在同一子网中，DHCP中继可以帮助不同子网中的客户机与服务器之间通信。 实现技术：将目的广播地址改为单播地址 3. FTP权限 文件系统权限高于FT