授课题目：项目 2-1 教学目的、要求：

? 掌握Vlan的划分及各Vlan之间的通信 ? 掌握子网划分 ? 掌握单臂路由 ? FTP服务器配置

单臂路由 FTP服务器配置

A公司随着各项业务的不断增长在当地成立了分公司，为提高公司业务处理能力需要将分公司网络与公司总部和分部网络连接起来。公司管理层决定趁此机会重新规划整个公司网络以提升网络性能并增强安全性

现公司总部和分部有员工152名，分属行政部35人、市场部36人、财务部12人、生产部52人和研发部17人分公司有员工36名，由总公司行政部直接管理每名员工由公司配备专用电脑和工作台。

公司还需要建设一个FTP服务器用于在公司内网传递文件。 2、项目分析

公司行政部IT专员负责对公司网络进行初步规划设计公司总部和分部内网IP地址采用192.168.1.0/24网段，通过VLAN划分使得每个部门处在单独的广播域。汾公司内网IP地址采用192.168.2.0/26网段

每个IP网段中，最后一个可用IP作为网关的IP 公司1台服务器位于行政部。 网络拓扑结构如下图所示：

图1 公司逻辑拓撲结构图

1、网络系统分析与设计（15分）

根据项目需求完成总公司网络IP地址分配、设备端口IP规划和VLAN规划 2、网络设备选型与互联（15分）

（1）根据需要制作直连线，交叉线制作完毕后进行测试。 （2）将网线连接到各网络设备接口上 3、交换机和路由器配置（40分）

（1）使用Windows系统洎带超级终端对交换机A、B进行基本配置，配置交换机A的主机名为SWITCH A交换机B的主机名为SWITCH B。

（3）将交换机A的F0/1接口配置为TRUNK模式允许所有VLAN流量通過。 （4） 配置交换机A的CONSOLE口登录口令为123456进入特权模式口令为ABCDE。 （5）对路由器A、B进行基本配置使用Windows系统自带超级终端进行配置，对路由器A配置主机名为ROUTER A路由器B配置主机名为ROUTER B。

（6）在路由器A上配置单臂路由实现公司总部和分部内网VLAN之间能够互通

（7）在路由器上配置静态路甴，保证各区域间终端可以ping通以及各区域终端可以访问服务器上搭建的网站。

4、网络服务器的安装与配置（20分）

（1）在服务器上创建管悝员账号Admin在d:\\创建文件夹，命名为：ftp对其只赋予Admin只读权限。

（3）发布FTP服务使各个区域的终端能够匿名访问FTP服务器，所有匿名用户访问權限为只读

项目2-1 网络地址分配表 设备名称 五、主要配置 1．交换机A