BÁO CÁO GIỮA KỲ NHẬP MÔN MẠNG MÁY TÍNH THIẾT KẾ , XÂY DỰNG HỆ THỐNG MẠNG MÁY TÍNH CHO MỘT UỶ BAN NHÂN DÂN

lOMoARcPSD|11572185 TỔNG LIÊN ĐOÀN LAO ĐỘNG VIỆT NAM TRƯỜNG ĐẠI HỌC TÔN ĐỨC THẮNG KHOA CÔNG NGHỆ THÔNG TIN BÁO CÁO GIỮA KỲ NHẬP MƠN MẠNG MÁY TÍNH THIẾT KẾ , XÂY DỰNG HỆ THỐNG MẠNG MÁY TÍNH CHO MỘT UỶ BAN NHÂN DÂN Người hướng dẫn: TS.Trương Đình Tú Người thực hiện: Đỗ Thanh Tuấn – MSSV: 520H0438 Lớp : 20H50201 Khố THÀNH PHỐ HỒ CHÍ MINH, NĂM 2021 : 24 lOMoARcPSD|11572185 TỔNG LIÊN ĐOÀN LAO ĐỘNG VIỆT NAM TRƯỜNG ĐẠI HỌC TÔN ĐỨC THẮNG KHOA CÔNG NGHỆ THÔNG TIN BÁO CÁO GIỮA KỲ NHẬP MƠN MẠNG MÁY TÍNH THIẾT KẾ,XÂY DỰNG HỆ THỐNG MẠNG MÁY TÍNH CHO MỘT UỶ BAN NHÂN DÂN Người hướng dẫn: TS Trương Đình Tú Người thực hiện: Đỗ Thanh Tuấn – MSSV: 520H0438 Lớp : 20H50201 Khố THÀNH PHỐ HỒ CHÍ MINH, NĂM 2021 : 24 lOMoARcPSD|11572185 LỜI CẢM ƠN Trước tiên với tình cảm sâu sắc chân thành nhất, cho phép em bày tỏ lòng biết ơn đến quý thầy/cô trường Đại học Tôn Đức Thắng thầy/cô giảng viên thỉnh giảng trường Đại học khác với tri thức tâm huyết để truyền đạt vốn kiến thức quý báu cho chúng em suốt học kỳ vừa Và đặc biệt, học kỳ này, trước diễn biến ngày phức tạp dịch bệnh COVID-19 thời gian qua Việt Nam,nhà trường tạo điều kiện để sinh viên tiếp tục việc học tập phương pháp học trực tuyến Em xin tỏ lòng biết ơn sâu sắc đến thầy Trương Đình Tú - giảng viên khoa CNTT trường Đại học Tôn Đức Thắng, tận tâm hướng dẫn chúng em qua buổi học người tận tình hướng dẫn, giúp đỡ em suốt q trình hồn thành báo cáo cuối kì Với điều kiện thời gian kinh nghiệm hạn chế sinh viên, báo cáo khơng q thầy/cơ để em có điều kiện bổ sung, nâng cao kiến thức, kinh nghiệm Em xin chân thành cảm ơn ! lOMoARcPSD|11572185 ĐỒ ÁN ĐƯỢC HOÀN THÀNH TẠI TRƯỜNG ĐẠI HỌC TƠN ĐỨC THẮNG Tơi xin cam đoan sản phẩm đồ án riêng hướng dẫn TS.Trương Đình Tú; Các nội dung nghiên cứu, kết đề tài trung thực chưa cơng bố hình thức trước Những số liệu bảng biểu phục vụ cho việc phân tích, nhận xét, đánh giá tác giả thu thập từ nguồn khác có ghi rõ phần tài liệu tham khảo Ngoài ra, đồ án sử dụng số nhận xét, đánh số liệu tác giả khác, quan tổ chức khác có trích dẫn thích nguồn gốc Nếu phát có gian lận tơi xin hồn tồn chịu trách nhiệm nội dung đồ án Trường đại học Tôn Đức Thắng không liên quan đến vi phạm tác quyền, quyền gây q trình thực (nếu có) TP Hồ Chí Minh, ngày 15 tháng 12 năm 2021 Tác giả Tuan Đỗ Thanh Tuấn (ký tên ghi rõ họ tên) lOMoARcPSD|11572185 PHẦN XÁC NHẬN VÀ ĐÁNH GIÁ CỦA GIẢNG VIÊN Phần xác nhận GV hướng dẫn _ Tp Hồ Chí Minh, ngày tháng năm (kí ghi họ tên) Phần đánh giá GV chấm _ Tp Hồ Chí Minh, ngày tháng năm (kí ghi họ tên) lOMoARcPSD|11572185 TÓM TẮT Đề tài Thiết kế xây dựng hệ thống mạng cho UBND xây dựng theo tình hình thực tế uỷ ban Các hướng tiếp cận để xây dựng đề tài áp dụng lí thuyết kỹ thực hành mơn Nhập Mơn Mạng Máy Tính Giúp sinh viên cố kiến thức sau q trình học tập mơn rèn luyện tính tư logic kỹ thiết kế cho sinh viên lOMoARcPSD|11572185 lOMoARcPSD|11572185 Mục lục LỜI CẢM ƠN TÓM TẮT .4 Mục lục DANH MỤC CÁC BẢNG BIỂU, HÌNH VẼ, ĐỒ THỊ CHƯƠNG – TÌM HIỂU LÍ THUYẾT: CÁC KĨ THUẬT THIẾT KẾ MẠNG MỚI NHẤT HIỆN NAY 1.1 Thiết kế mạng 1.2 Các kỹ thuật thiết kế mạng phổ biến 1.2.1 Mạng ngang hàng 1.2.2 Mạng khách – chủ 1.2.3 Mạng cục 1.2.4 Mạng đô thị 1.2.5 Mạng diện rộng .10 CHƯƠNG – THIẾT KẾ, XÂY DỰNG HỆ THỐNG MẠNG CHO ỦY BAN NHÂN DÂN 10 2.1 Sơ đồ luận lý sơ đồ hệ thống mạng 11 2.2 Mô tả chi tiết hệ thống 12 2.3 Chia subnet kỹ thuật VLSM 12 CHƯƠNG – CẤU HÌNH DỊCH VỤ DHCP VÀ SERVER 14 3.1 Cấu hình VLAN 14 3.2 Cấu hình dịch vụ DHCP .16 3.3 Cấu hình DNS Server: 16 3.4 Cấu hình Web Server 17 3.5 Cấu hình Email Server 18 3.6 Cấu hình FTP Server 22 lOMoARcPSD|11572185 DANH MỤC CÁC BẢNG BIỂU, HÌNH VẼ, ĐỒ THỊ DANH MỤC HÌ Hình 1 Mạng ngang hàng .7 Hình Mạng khách-chủ .7 Hình Mạng cục .8 Hình Mạng thị Hình Mạng diện rộng Y Hình Sơ đồ luận lý Hình 2 Sơ đồ hệ thống mạng 10 Hình Ví dụ cấu hình VLAN 14 Hình Cấu hình DNS Server .16 Hình 3 Cấu hình Web Server 17 Hình Cấu hình Email Server 18 Hình Cấu hình FTP Server 22 DANH MỤC BẢNG Bảng Bảng chia subnet 13 lOMoARcPSD|11572185 CHƯƠNG – TÌM HIỂU LÍ THUYẾT: CÁC KĨ THUẬT THIẾT KẾ MẠNG MỚI NHẤT HIỆN NAY 1.1 Thiết kế mạng Thiết kế mạng khâu quan trọng tiếp nối bước phân tích kiến trúc mạng Quá trình thiết kế bao gồm tài liệu vẽ kỹ thuật hệ thống mạng, lựa chọn nhà cung cấp thiết bị dịch vụ, lựa chọn thiết bị (bao gồm loại thiết bị cấu hình tương ứng ) Các thành phần mạng máy tính:  Các máy tính dùng để kết nối với  Các thiết bị mạng dùng để kết nối máy tính với  Phần mềm cho phép thực công việc trao đổi thơng tin máy tính 1.2 Các kỹ thuật thiết kế mạng phổ biến 1.2.1 Mạng ngang hàng Mạng ngang hàng (Peer to peer) hệ thống mạng mà máy tính tham gia hệ thống mạng với vai trị ngang Có thể chia sẻ tài nguyên, liệu máy tính với cách trực tiếp Mạng máy tính ngang hàng thích hợp với mạng có quy mơ nhỏ, tài ngun quản lý phân tán Nhược điểm hệ thống mạng chế độ bảo mật lOMoARcPSD|11572185 13 Hình 2 Sơ đồ hệ thống mạng 2.2 Mô tả chi tiết hệ thống Mô tả chi tiết hệ thống:  Phòng nghiên cứu, tổng hợp: thiết bị (6 PCs, Printer)  Phòng lãnh đạo: thiết bị (2 PCs, Laptop, Printer)  Phòng quản trị, tài vụ: thiết bị (4 PCs, Printer)  Phịng hành – tổ chức: thiết bị (4 PCs, Printer)  Phòng Server: thiết bị (4 Server) 2.3 Chia subnet kỹ thuật VLSM Vì mơ hình Ủy ban nhân dân mô quy mô nhỏ nên sử dụng lớp C Chọn địa IP: 192.168.3.0/24 Yêu cầu:  Phòng nghiên cứu, tổng hợp: host  Phòng lãnh đạo: host  Phòng quản trị, tài vụ: host  Phịng hành – tổ chức: host  Phòng Server: host  Lấy địa IP chia cho phòng nghiên cứu, tổng hợp: Downloaded by út bé (beut22834@gmail.com) lOMoARcPSD|11572185 14 o Ta có: 2^m – >= => m = o Ta có: n = 32 – 24 – = Vậy cần mượn thêm bit phần host: o Bước nhảy: 2^m = 16 o Số mạng sinh ra: 2^n = 16 Các mạng con: 192.168.3.0/28 => Chia cho phòng nghiên cứu, tổng 192.168.3.16/28 => Chia cho mạng lại hợp … 192.168.3.240/28  Lấy địa IP: 192.168.3.16/28 chia cho phịng lãnh đạo o Ta có: 2^m – >= => m = o Ta có: n = 32 – 28 – m = Vậy cần mượn thêm bit phần host o Bước nhảy: 2^m = o Số mạng sinh ra: 2^n = Các mạng con: 192.168.3.16/29 => Chia cho phòng lãnh đạo 192.168.3.24/29 => Chia cho mạng lại  Lấy địa IP: 192.168.3.24/29 chia cho phòng quản trị, tài vụ Downloaded by út bé (beut22834@gmail.com) lOMoARcPSD|11572185 15 o Ta có: 2^m – >= => m = o Ta có: n = 32 – 29 – m = (Vậy không mượn thêm bit phần host) Vậy phịng quản trị, tài vụ có địa IP là: 192.168.3.24/29  Ta lấy địa lại chia cho phòng nghiên cứu, tổng hợp để chia cho phịng hành – tổ chức: Ta chọn địa IP: 192.168.3.32/28 để chia cho phịng hành – tổ chức: o Ta có: 2^m – >= => m = o Ta có: n = 32 – 28 – m = Vậy cần mượn thêm bit phần host: o Bước nhảy: 2^m = o Số mạng sinh ra: 2^n = Các mạng con: 192.168.3.32/29 => Chia cho phịng hành chính-tổ chức 192.168.3.40/29 => Chia cho mạng lại  Lấy địa IP: 192.168.3.40/29 chia cho phịng Server: o Ta có: 2^m – >= => m = o Ta có: n = 32 – 29 – m = (Vậy không cần mượn thêm bit phần host) Vậy địa IP cho phịng hành – tổ chức 192.168.3.40/29 Downloaded by út bé (beut22834@gmail.com) lOMoARcPSD|11572185 16 Số host Địa mạng Địa khả dụng Địa Subnet yêu cầu 192.168.3.0/28 192.168.3.1 – broadcast 192.168.3.15 255.255.255.240 192.168.3.16/29 192.168.3.14 192.168.3.17 – 192.168.3.23 255.255.255.248 192.168.3.24/29 192.168.3.22 192.168.3.25 – 192.168.3.31 255.255.255.248 192.168.3.32/29 192.168.3.30 192.168.3.33 – 192.168.3.39 255.255.255.248 192.168.3.40/29 192.168.3.38 192.168.3.41 – 192.168.3.47 255.255.255.248 192.168.3.46 Bảng Bảng chia subnet CHƯƠNG – CẤU HÌNH DỊCH VỤ DHCP VÀ SERVER Tổng quan: Mơ hình Ủy ban Nhân dân triển khai theo hướng VLAN (Virtual Local Area Network) để giúp tối ưu hóa hiệu suất mạng LAN, hạn chế địa broadcast khả mở rộng sau Downloaded by út bé (beut22834@gmail.com) lOMoARcPSD|11572185 17 3.1 Cấu hình VLAN Để cấu hình vlan cho khu vực ta cấu hình Switch khu vực sau:  Vào chế độ đặc quyền (enable) Sau đó, vào chế độ cấu hình (configurate terminal) để chỉnh sửa vlan mặc định vlan thành vlan ta muốn  Ta đưa thiết bị khu vực vào VLAN lệnh switchport Ví dụ: Cấu hình VLAN cho Phịng nghiên cứu, tổng hợp: Hình Ví dụ cấu hình VLAN Các phịng cịn lại cấu hình tương tự theo trình tự vlan sau:  Phòng lãnh đạo: Vlan  Phòng quản trị-tài vụ: Vlan  Phịng hành chính-tổ chức: Vlan  Phòng Server: Vlan Downloaded by út bé (beut22834@gmail.com) lOMoARcPSD|11572185 18 Sau đó, ta thực Trunk từ Switch đến Router để định điều phối quay cho vlan: Chỉ định điều phối quay cho VLAN 2: Ta làm tương tự cho vlan lại 3.2 Cấu hình dịch vụ DHCP Cấu hình dịch vụ DHCP cho phòng nghiên cứu, tổng hợp (vlan 2): Cấu hình dịch vụ DHCP cho phịng lãnh đạo (vlan 3): Cấu hình dịch vụ DHCP cho phịng quản trị-tài vụ (vlan 4): Cấu hình dịch vụ DHCP cho phịng hành chính-tổ chức (vlan 5): Downloaded by út bé (beut22834@gmail.com) lOMoARcPSD|11572185 19 Cấu hình dịch vụ DHCP cho phịng server (vlan 6): 3.3 Cấu hình DNS Server: IP Adress: 192.168.3.42 Subnet mask: 255.255.255.248 Default Gateway: 192.168.3.41 DNS Server: 192.168.3.42 Tên miền: uybannhandan.com trỏ tới địa Web Server Tên miền: tailieu trỏ tới địa FTP Server Hình Cấu hình DNS Server 3.4 Cấu hình Web Server IP Adress: 192.168.3.43 Subnet mask: 255.255.255.248 Default Gateway: 192.168.3.41 DNS Server: 192.168.3.42 Downloaded by út bé (beut22834@gmail.com) lOMoARcPSD|11572185 20 Khi truy cập tên miền DNS Server phân giải thành địa Web Server Ta truy cập Website từ phịng Hình 3 Cấu hình Web Server 3.5 Cấu hình Email Server Tạo user cho phịng hành nghiên cứu, tổng hợp:  User: phongnghiencuu  Password: pnc123 Tạo user cho phòng lãnh đạo:  User: phonglanhdao Downloaded by út bé (beut22834@gmail.com) lOMoARcPSD|11572185 21  Password: pld123 Tạo user cho phòng quản trị-tài vụ:  User: phongquantri  Password: pqt123 Tạo user cho phịng hành chính-tổ chức:  User: phonghanhchinh  Password: phc123 Hình Cấu hình Email Server Ta tạo hai user từ hai phòng khác để thử gửi mail: Downloaded by út bé (beut22834@gmail.com) lOMoARcPSD|11572185 22 Thử gửi mail qua lại hai user hai phòng khác nhau: Downloaded by út bé (beut22834@gmail.com) lOMoARcPSD|11572185 23  PC1 nhận mail gửi từ phòng nghiên cứu:  PC13 nhận mail phản hồi từ phòng lãnh đạo: Downloaded by út bé (beut22834@gmail.com) lOMoARcPSD|11572185 24 3.6 Cấu hình FTP Server Ta tạo user tương tự lúc cấu hình Email Mỗi user phịng có quyền sau đây:  Read  Write  Delete  Rename  List Downloaded by út bé (beut22834@gmail.com) lOMoARcPSD|11572185 25 Hình Cấu hình FTP Server Từ PC5 phịng quản trị, tạo file README.txt đưa lên FTP Server: Downloaded by út bé (beut22834@gmail.com) lOMoARcPSD|11572185 26 Từ PC3 phòng hành chính-tổ chức, tải file README.txt từ FTP Server: Kiểm tra lại thư mục PC3: Downloaded by út bé (beut22834@gmail.com) lOMoARcPSD|11572185 27 Tài liệu tham khảo Tiếng Anh [1]: CCNA4 Network Design Tiếng Việt [1]: Các mơ hình mạng https://cstsoft.net/mo-hi%CC%80nh-an-ninh-ma%CC%A3ngpho%CC%89-bie%CC%81n-hien-nay [2]: Web Server DNS Server thầy Trương Đình Tú https://www.youtube.com/watch?v=YnGcSeSZQ_A&feature=youtu.be [3]: DNS Mail Server thầy Trương Đình Tú https://www.youtube.com/watch? v=sd3zS1qpsCs Downloaded by út bé (beut22834@gmail.com) ... nghiên cứu, tổng hợp: thiết bị (6 PCs, Printer)  Phòng lãnh đạo: thiết bị (2 PCs, Laptop, Printer)  Phòng quản tr? ?, tài vụ: thiết bị (4 PCs, Printer)  Phòng hành – tổ chức: thiết bị (4 PCs, Printer)... qua phải, từ xuống Phòng Server, Phòng quản trị-tài v? ?, Phòng lãnh đạo, Router Switch trung tâm, Phịng hành chính-tổ chức, Phịng nghiên cứu, tổng hợp Hình Sơ đồ luận lý Downloaded by út bé (beut22834@gmail.com)... thống mạng cho Ủy ban nhân dân thân sinh sống phương pháp quan sát, phân tích tổng hợp 2.1 Sơ đồ luận lý sơ đồ hệ thống mạng Mô tả hệ thống: Từ trái qua phải, từ xuống Phòng Server, Phòng quản