1. Trang chủ
  2. » Giáo Dục - Đào Tạo

BÁO cáo kết QUẢ THIẾT kế và cài đặt MẠNG đề tài tìm HIỂU và THIẾT kế MẠNG CHO dãy TRỌ đoàn TRẦN NGHIỆP

61 4 0

Đang tải... (xem toàn văn)

Tài liệu hạn chế xem trước, để xem đầy đủ mời bạn chọn Tải xuống

THÔNG TIN TÀI LIỆU

Thông tin cơ bản

Tiêu đề TÌM HIỂU VÀ THIẾT KẾ MẠNG CHO DÃY TRỌ ĐOÀN TRẦN NGHIỆP
Tác giả Trương Minh Vũ
Người hướng dẫn PTS. Nguyễn Huỳnh Huy
Trường học Trường Đại Học Nha Trang
Chuyên ngành Công nghệ thông tin
Thể loại Báo cáo kết quả thiết kế và cài đặt mạng
Năm xuất bản 2022
Thành phố Khánh Hòa
Định dạng
Số trang 61
Dung lượng 1,48 MB

Cấu trúc

  • CHƯƠNG 1: TỔNG QUAN VỀ MẠNG MÁY TÍNH (8)
    • 1.1. Khái niệm về mạng máy tính (8)
    • 1.2. Phân loại mạng máy tính (9)
      • 1.2.1. Phân loại theo phạm vi địa lý (9)
      • 1.2.2. Phân biệt theo phương pháp chuyển mạch ( truyền dữ liệu ) (10)
      • 1.2.3. Phân loại máy tính theo TOPO (12)
      • 1.2.4. Phân loại theo chức năng (15)
  • CHƯƠNG 2: MÔ HÌNH THAM CHIẾU HỆ THỐNG MỞ OSI (16)
    • 2.1. Mô hình OSI (Open Systems Interconnect) (16)
      • 2.1.1. Mục đích và ý nghĩa của mô hình OSI (16)
      • 2.1.2. Các giao thức trong mô hình OSI (17)
      • 2.1.3. Các chức năng chủ yếu của các tầng trong mô hình OSI (19)
    • 2.2. Bộ giao thức TCP/IP (22)
      • 2.2.1. Tổng quan về bộ giao thức TCP/IP (22)
      • 2.2.2. So sánh TCP/IP với OSI (25)
  • CHƯƠNG 3: MẠNG LAN VÀ THIẾT KẾ MẠNG LAN (32)
    • 3.1 Các thiết bị LAN cơ bản (32)
      • 3.1.1. Các thiết bị nối chính của LAN (32)
      • 3.1.2. Hệ thống cáp dùng cho LAN (40)
    • 3.2. Thiết kế mạng LAN (43)
      • 3.2.1. Mô hình phân cấp (Hierarchical models) (43)
      • 3.2.2. Mô hình an ninh – an toàn (44)
      • 3.2.3. Các bước thiết kế (47)
  • CHƯƠNG 4: NỘI DUNG VÀ PHƯƠNG PHÁP NGHIÊN CỨU (50)
    • 4.1. Giới thiệu chung (50)
    • 4.2 Các bước thiết kế (50)
      • 4.2.1 Phân tích và yêu cầu sử dụng (50)
      • 4.2.2 Lựa chọn các thiết bị phần cứng (50)
      • 4.2.3 Lựa chọn phần mềm (50)
      • 4.2.4 Khảo sát thực tế thiết kế mạng cho dãy trọ Đoàn Trần Nghiệp (51)
      • 4.2.5. Cấu hình hệ thống (52)
      • 4.2.6. Kết quả cấu hình (57)
  • CHƯƠNG 5: TỔNG KẾT (61)

Nội dung

TỔNG QUAN VỀ MẠNG MÁY TÍNH

Khái niệm về mạng máy tính

- Nói một cách cơ bản, mạng máy tính là hai hay nhiều máy tính được kết nối với nhau theo một cách nào đó Khác với các trạm truyền hình gửi thông tin đi, các mạng máy tính luôn hai chiều, sao cho khi máy tính A gửi thông tin tới máy tính B thì B có thể trả lời lại A.

- Nói một cách khác, một số máy tính được kết nối với nhau và có thể trao đổi thông tin cho nhau gọi là mạng máy tính.

Hình 1- 1 Mô hình mạng căn bản

- Mạng máy tính ra đời xuất phát từ nhu cầu muốn chia sẻ và dùng chung dữ liệu. Không có hệ thống mạng thì dữ liệu trên các máy tính độc lập muốn chia sẻ vời nhau phải thông qua việc in ấn hay sao chép trên đĩa mền, CD Rom…điều này gây nhiều bất tiện cho người dùng.

- Từ các máy tính riêng rẽ, độc lập với nhau, nếu ta kết nối chúng lại thành mạng máy tính thì chúng có thêm những ưu điễm sau:

♦ Nhiều người có thể dùng chung một phần mềm tiện ích.

♦ Một nhóm người cùng thực hiện một đề án nếu nối mạng họ sẽ dùng chung dữ liệu của đề án, dùng chung tệp tin chính (master file ) của đề án, họ trao đổi thông tin với nhau dễ dàng.

♦ Dữ liệu được quản lý tập trung nên an toàn hơn , trao đổi giữa những người sử dụng thuận lợi hơn, nhanh chóng hơn.

♦ Có thể dùng chung các thiết bị ngoại vi hiếm, đắt tiền (máy in, máy vẽ…).

♦ Người sử dụng trao đổi với nhau thư tín dễ dàng (Email ) và có thể sử dụng mạng như là một công cụ để phổ biến tin tức, thông báo về một chính sách mới, về nội dung buổi họp, về các thông tin kinh tế khác như giá cả thị trường, tin rao vặt (muốn bán hoặc muốn mua một cái gì đó ), hoặc sắp xếp thời khoá biểu của mình chen lẫn với thời khoá biểu của các người khác …

♦ Một số người sử dụng không cần phải trang bị máy tính đắt tiền (chi phí thấp mà các chức năng lại mạnh ).

♦ Mạng máy tính cho phép người lập trình ở một trung tâm máy tính này có thể sử dụng các chương trình tiện ích của các trung tâm máy tính khác cong rỗi, sẽ làm tăng hiệu quả kinh tế của hệ thống.

♦ Rất an toàn cho dữ liệu và phần mềm vì phần mềm mạng sẽ khoá các tệp (files) khi có những người không đủ quyền truy xuất các tệp tin và thư mục đó.

Phân loại mạng máy tính

1.2.1 Phân loại theo phạm vi địa lý

- Mạng máy tính có thể phân bổ trên một vùng lãnh thổ nhất định và có thể phân bổ trong phạm vi một quốc gia hay quốc tế.

- Dựa vào phạm vi phân bổ của mạng người ta có thể phân ra các loại mạng như sau:

♦ Mạng cục bộ LAN ( Local Area Network ) : là mạng được lắp đặt trong phạm vi hẹp, khoảng cách giữa các nút mạng nhỏ hơn 10 Km Kết nối được thực hiện thông qua các môi trường truyền thông tốc độ cao ví dụ cáp đồng trục thay cáp quang LAN thường được sử dụng trong nội bộ cơ quan, xí nghiệp… Các LAN có thể được kết nối với nhau thành WAN.

♦ Mạng đô thị MAN ( Metropolitan Area Network) : Là mạng được cài đặt trong phạm vi một đô thị hoặc một trung tâm kinh tế - xã hội có bán kính khoảng 100 Km trở lại.Các kết nối này được thực hiện thông qua các môi trường truyền thông tốc độ cao (50- 100 Mbit/s ).

♦ Mạng diện rộng WAN ( Wide Area Network ) : Phạm vi của mạng có thể vượt qua biên giới quốc gia và thậm chí cả châu lục.Thôngthường kết nối này được thực hiện thông qua mạng viễn thông Các WAN có thể được kết nối với nhau thành GAN hay tự nó đã là GAN.

♦ Mạng toàn cầu GAN (Global Area Network ) : Là mạng được thiết lập trên phạm vi trải rộng khắp các châu lục trên trái đất.Thông thường kết nối thông qua mạng viễn thông và vệ tinh.

- Trong các khái niệm trên, WAN và LAN là hai khái niệm được sử dụng nhiều nhất.

1.2.2 Phân biệt theo phương pháp chuyển mạch ( truyền dữ liệu )

1.2.2.1 Mạng chuyển mạch kênh ( circuit - switched network )

- Trong trong trường hợp này khi có hai trạm cần trao đổi thông tin với nhau thì giữa chúng sẽ được thiết lập một kênh (circuit) cố định và duy trì cho đến khi một trong hai bên ngắt liên lạc Các dữ liệu chỉ được truyền theo con đường cố định ( hình 1).

Hình 1- 2 Mạng chuyển mạch kênh

- Mạng chuyển mạch kênh có tốc độ truyền cao và an toàn nhưng hiệu xuất xử dụng đường truyền thấp vì có lúc kênh bị bỏ không do cả hai bên đều hết thông tin cần truyền trong khi các trạm khác không được phép sử dụng kênh truyền này và phải tiêu tốn thời gian thiết lập con đường (kênh) cố định giữa 2 trạm.

1.2.2.2 Mạng chuyển mạch bản tin ( Message switched network)

- Thông tin cần truyền được cấu trúc theo một phân dạng đặc biệt gọi là bản tin. Trên bản tin có ghi địa chỉ nơi nhận, các nút mạng căn cứ vào địa chỉ nơi nhận để chuyển bản tin tới đích Tuỳ thuộc vào điều khiện về mạng, các thông tin khác nhau có thể được gửi đi theo các con đường khác nhau Ưu điểm :

- Hiệu xuất sử dụng đường truyền cao vì không bị chiếm dụng độc quyền mà được phân chia giữa các trạm

- Mỗi nút mạng (hay nút chuyển mạch bản tin) có thể lưu dữ thông báo cho đến khi kênh truyền rỗi mới gửi thông báo đi, do đó giảm được tình trạng tắc nghẽn mạng.

Có điều khiển việc truyền tin bằng cách sắp xếp độ ưu tiên cho các thông báo.

- Có thể tăng hiệu xuất sử dụng giải thông của mạng bằng cách gán địa chỉ quảng bá để gửi thông báo đồng thời đến nhiều đích.

- Phương pháp chuyển mạch bản tin là không hạn chế kích thước của các thông báo, làm cho phí tổn lưu trữ tạm thời cao và ảnh hưởng đến thời gian đáp ứng và chất lượng truyền đi Mạng chuyển mạch bản tin thích hợp với các dịch vụ thông tin kiểu thư điện tử hơn là với các áp dụng có tính thời gian thực vì tồn tại độ trễ nhất định do lưu trữ và xử lý thông tin điều khiển tại mỗi nút.

- Phương pháp này mỗi thông báo được chia thành nhiều phần nhỏ hơn gọi là các gói tin (pachet) có khuôn dạng quy định trước Mối gói tin cũng chứa các thông tin điều khiển, trong đó có địa chỉ nguồn (người gửi) và đích ( người nhận) của gói tin. Các gói tin về một thông báo nào đó có thể được gửi đi qua mạng để đến đích bằng nhiều con đường khác nhau Căn cứ vào số thứ tự các gói tin được tái tạo thành thông tin ban đầu.

- Phương pháp chuyển mach bản tin và phương pháp chuyển mạch gói là gần giống nhau Điểm khác biệt là các gói tin được giới hạn kích thước tối đa sao cho các nút mạng có thể xử lý toàn bộ thông tin trong bộ nhớ mà không cần phải lưu trữ tạm thời trên đĩa Nên mạng chuyển mạch gói truyền các gói tin qua mạng nhanh hơn và hiệu quả hơn so với chuyển mạch bản tin.

1.2.3 Phân loại máy tính theo TOPO:

- Topology của mạng là cấu trúc hình học không gian mà thực chất là cách bố trí phần tử của mạng cũng như cách nối giữa chúng với nhau Thông thường mạng có ba dạng cấu trúc là: Mạng dạng hình sao (Star topology ), mạng dạng vòng (Ring Topology ) và mạng dạng tuyến (Linear Bus Topology ) Ngoài ba dạng cấu hình kể trên còn có một số dạng khác biến tướng từ ba dạng này như mạng dạng cây, mạng dạng hình sao - vòng, mạng hình hỗn hợp,…

1.2.3.1 Mạng hình sao (Star topology)

- Mạng sao bao gồm một bộ kết nối trung tâm và các nút Các nút này là các trạm đầu cuối, các máy tính và các thiết bị khác của mạng Bộ kết nối trung tâm của mạng điều phối mọi hoạt động trong mạng ( hình 2).

Hình 1- 3 Cấu trúc mạng sao

- Mạng dạng sao cho phép nối các máy tính vào một bộ tập trung bằng cáp, giải pháp này cho phép nối trực tiếp máy tính với bộ tập trung không cần thông qua trục bus, nên tránh được các yếu tố gây ngưng trệ mạng.

- Mô hình kết nối dạng sao này đã trở lên hết sức phổ biến Với việc sử dụng các bộ tập trung hoặc chuyển mạch, cấu trúc sao có thể được mở rộng bằng cách tổ chức nhiều mức phân cấp, do đó dễ dàng trong việc quản lý và vận hành. Ưu điểm :

- Hoạt động theo nguyên lý nối song song nên nếu có một thiết bị nào đó ở một nút thông tin bị hỏng thì mạng vẫn hoạt động bình thường.

- Cấu trúc mạng đơn giản và các giải thuật toán ổn định.

- Mạng có thể dễ dạng mở rộng hoặc thu hẹp.

MÔ HÌNH THAM CHIẾU HỆ THỐNG MỞ OSI

Mô hình OSI (Open Systems Interconnect)

- Ở thời kỳ đầu của công nghệ nối mạng, việc gửi và nhận dữ liệu ngang qua mạng thường gây nhầm lẫn do các công ty lớn như IBM, HoneyWell và Digital Equipment Corporation tự đề ra tiêu chuẩn riêng cho hoạt động kết nối máy tính

- Năm 1984 tổ chức tiêu chuẩn hoá Quốc tế – ISO(International Standard Oranization) chính thức đưa ra mô hình OSI(Open Systems Interconnect) là tập hợp các đặc điểm kỹ thuật mô tả kiến trúc mạng dành cho việc kết nối các thiết bị không cùng chủng loại.

- Mô hình OSI được chia thành 7 tầng, mỗi tầng bao gồm các hoạt động thiết bị và giao thức mạng khác nhau.

Hình 2- 1 Mô hình OSI 7 tầng 2.1.1.Mục đích và ý nghĩa của mô hình OSI:

- Mô hình OSI (Open System Interconnection ): là mô hình tương kết những hệ thống mở, là mô hình được tổ chức ISO được đề xuất năm 1977 và công bố năm

1984 Để các máy tính và các thiết bịi mạng có thể truyền thông với nhau phải có những quy tắc giao tiếp được các bên chấp nhận Mô hình OSI là mộ khuôn mẫu giúp chúng ta hiểu được các chức năng mạng diễn ra tại mỗi lớp.

- Trong mô hình OSI có bảy lớp, mỗi lớp mô tả một phần chức năng độc lập Sự tách rời của mô hình nay mang lại lợi ích sau:

♦ Chia hoạt động thông tin mạng thành những phần nhỏ hơn, đơn giản hơn giúp chúng ta dễ khảo sát và tìm hiểu hơn.

♦ Chuẩn hoá các thành phần mạng để cho phép phát triển mạng từ nhiều nhà cung cấp sản phẩm.

♦ Ngăn chặn được tình trạng sự thay đổi của một lớp làm ảnh hưởng đến các lớp khác, như vậy giúp mỗi lớp có thể phát triển độc lập và nhanh chóng hơn.

- Mô hình tham chiếu OSI định nghĩa các quy tắc cho các nội dung sau:

♦ Cách thức các thiết bị giao tiếp và chuyền thông được với nhau.

♦ Các phương pháp để các thiết bị trên mạng khi nào thì đựơc truyền dữ liệu, khi nào thì không được.

♦ Các phương pháp để đảm bảo truyền đúng bên nhận.

♦ Cách thức vận tải, truyền, sắp xếp và kết nối với nhau.

♦ Cách thức đảm bảo các thiết bị mạng duy trì tốc độ truyền dữ liệu thích hợp

♦ Cách biểu diễn một bit thiết bị truyền dẫn.

- Mô hình tham chiếu OSI được chia thành 7 lớp với các chức năng sau:

♦ Application Layer ( lớp ứng dụng ): giao diện giữa ứng dụng và mạng.

♦ Presentation Layer (lớp trình bày ): thoả thuận khuôn dạng trao đổi dưc liệu.

♦ Session Layer (lớp phiên ): cho phép người dùng thiết lập các kết nối.

♦ Transport Layer (lớp vận chuyển ): đảm bảo truyền thông giữa hai hệ thống.

♦ Network Layer (lớp mạng ): định hướng dữ liệu truyền trong môi trường liên mạng

♦ Data link Layer (lớp liên kết dữ liệu ): xác định truy xuất đến các thiết bị.

♦ Physical Layer (lớp vật lý ): chuyển đổi dữ liệu thành các bit và truyền đi.

2.1.2.Các giao thức trong mô hình OSI:

- Trong mô hình OSI có hai loại giao thức chính được áp dụng : Giao thức liên kết (Connection- Oriented )và giao thức không liên kết (Connection Less).

♦ Giao thức liên kết: Trước khi truyền dữ liệu hai tầng đồng mức cần thiết lập một liên kêt logic và các gói tin được trao đổi thông qua liên kêt này, việc có liên kêt logic sẽ nâng cao sự an toàn trong truyền dữ liệu.

♦ Giao thức không liên kêt : Trước khi truyền dữ liệu không thiết lập liên kêt logic mà mỗi gói tin được truyền độc lập với các gói tin trước hoặc sau nó.

- Như vậy với giao thức có liên kêt , quá trình truyền thông phải gồm ba giai đoạn phân biệt:

♦ Thiết lập liên kêt (logic): Hai thực thể đồng mức ở hai hệ thống thương lượng với nhau về tập các tham số sẽ sử dụng trong giai đoạn sau(truyền dữ liệu).

♦ Truyền dữ liệu: dữ liệu được truyền với các cơ chế kiểm soát và quản lý kèm theo ( như kiểm soat lỗi, kiểm soát luồng dữ liệu, cắt/ hợp dữ liệu …) Để tăng cường độ tin cậy và hiệu quả của việc truyền dữ liệu

♦ Huỷ bỏ liên kêt (logic): giải phóng tài nguyên hệ thống đã được cấp phát cho liên kêt để dùng cho liên kêt khác.

- Gói tin của giao thức: Gói tin (Packet ) được hiểu như là một đơn vị thông tin dùng trong việc liên lạc, chuyển giao dữ liệu trong mạng máy tính Những thông điệp (message) trao đổi giữa các máy tính trong mạng, được tạo thành các gói tin ở các gói nguồn Và những gói tin này khi đích sẽ được kết hợp lại thành các thông điệp ban đầu Mỗi gói tin có thể chứa đựng các yêu cầu phục vụ, các thông tin điều khiển và dữ liệu.

Hình 2- 2 Phương thức xác lập gói tin trong mô hình OSI

- Trên quan điểm mô hình mạng phân tầng , mỗi tầng chỉ thực hiện một chức năng là nhận dữ liệu từ tầng bên trên để chuyển giao xuống cho tầng bên dưới và ngược lại Chức năng này thực chất là gắn thêm và gỡ bỏ phần đầu (header) đối với các gói tin trước khi chuyển nó đi Nói cách khác, từng gói tin bao gồm phần đầu(header) và phần dữ liệu Khi đi đến một tầng mới gói tin sẽ được đóng thêm một phần đầu đề khác và được xem như là gói tin của tầng mới, công việc trên tiếp diễn cho tới khi gói tin được truyền lên đường dây mạng để đến bên nhận.

- Tại bên nhận các gói tin được gỡ bỏ phần đầu trên từng tầng tương ứng và đây cũng là nguyên lý của bất cứ mô hình phân tầng nào.

2.1.3 Các chức năng chủ yếu của các tầng trong mô hình OSI:

♦ Tầng ứng dụng (Application Layer):

- Là tầng cao nhất của mô hình OSI, nó xác định giao diện giữa các chương trình ứng dụng của người dùng và mạng Giải quyết các kỹ thuật mà các chương trình ứng dụng dùng để giao tiếp với mạng Tầng ứng dụng xử lý truy cập mạng chung, kiểm soát luồng và phục hồi lỗi Tầng này không cung cấp dịch vụ cho tầng nào mà nó cung cấp dịch vụ cho các ứng dụng như: truyền file, gửi nhận mail, Telnet, HTTP, FTP,SMTP…

♦ Tầng trình bày (Presentation Layer):

- Lớp này chịu trách nhiệm thương lượng và xác lập dạng thức dữ liệu được trao đổi nó đảm bảo thông tin mà lớp ứng dụng của hệ thống đầu cuối gửi đi, lớp ứng dụng của một hệ thống khác có thể đọc được Lớp trình bày thông dịch giữa nhiều dạng dữ liệu khác nhau thông qua một dạng chung, đồng thời nó cũng nén và giải nén dữ liệu Thứ tự byte, bit bên gửi và bên nhận quy ước quy tắc gửi nhận một chuỗi byte và bit từ trái qua phải hay từ phải qua trái nếu hai bên không thống nhất thì sẽ có sự chuyển đổi thứ tự các byte, bit vào trước hoặc sau khi truyền Lớp trình bày cũng quản lý các cấp độ nén dữ liệu làm giảm số bít cần truyền.

- Trong giao tiếp giữa các ứng dụng thông qua mạng với cùng một dữ liệu có thể có nhiều cách biểu diễn khác nhau Thông thường dạng biểu diễn dùng bởi ứng dụng nguồn và dạng biểu diễn dùng bởi ứng dụng đích có thể khác nhau do các ứng dụng được chạy trên các hệ thống hoàn toàn khác nhau.

Bộ giao thức TCP/IP

- TCP/IP – Transmission Control Protocol/ Internet Protocol.

2.2.1 Tổng quan về bộ giao thức TCP/IP:

- TCP/IP là bộ giao thức cho phép kết nối các hệ thống mạng không đồng nhất với nhau Ngày nay,TCP/IP được sử dụng rộng rãi trong các mạng cục bộ cũng như trên mạng Internet toàn cầu.

- TCP/IP được xem là giản lược của mô hình tham chiếu OSI với bốn tầng như sau:

♦ Tầng liên kết mạng (Network Access Layer).

♦ Tầng giao vận (Host- to Host Transport Layer).

♦ Tầng ứng dụng (Application Layer).

Hình 2- 3 Kiến trúc TCP/IP

- Tầng liên kết ( còn được gọi là tầng liên kết dữ liệu hay là tầng giao tiếp mạng) là tầng thấp nhất trong mô hình TCP/IP , bao gồm các thiết bị mạng và chương trình cung cấp các thông tin cần thiết có thể hoạt động, truy nhập đường truyền vật lý qua thiết bị giao tiếp mạng đó.

- Tầng Internet (còn gọi là tầng mạng) xử lý quá trình gói tin trên mạng Các giao thức của tầng này bao gồm : IP(Internet Protocol), ICMP (Internet Control Message Protocol), IGMP (Internet Group Messages Protocol).

- Tầng giao vận phụ trách luồng dữ liệu giữa hai trạm thực hiện các ứng dụng của tầng mạng Tầng này có hai giao thức chính: TCP (Transmission Protocol) và UDP (User Datagram Protocol).

- TCP cung cấp một luồng dữ liệu tin cậy giữa hai trạm, nó sử dụng các cơ chế như chia nhỏ các gói tin của tầng trên thành các gói tin có kích thước thích hợp cho tầng mạng bên dưới, báo nhận gói tin, đặt hạn chế thời gian time- out để đảm bảo bên nhận biết được các gói tin đã gửi đi Do tầng này đảm bảo tính tin cậy, tầng trên sẽ không cần quan tâm đến nữa.

- UDP cung cấp một dịch vụ đơn giản hơn cho tầng ứng dụng Nó chỉ gửi các gói dữ liệu từ trạm này đến trạm kia mà không đảm bảo các gói tin đến được tới đích. Các cơ chế đảm bảo độ tin cậy cần được thực hiện bởi tầng trên.

- Tầng ứng dụng là tầng trên cùng của mô hình TCP/IP bao gồm các tiến trình và các ứng dụng cung cấp cho người sử dụng để truy cập mạng Có rất nhiều ứng dụng được cung cấp trong tầng này mà phổ biến là: Telnet: sử dụng trong việc truy cập mạng từ xa, FTP (File Transfer Protocol): dịch vụ truyền tệp, Email: dịch vụ thư tín điện tử, www (World Wide Web).

Hình 2- 4 Quá trình đóng / mở gói dữ liệu trong TCP/IP

- Cũng tương tự như mô hình OSI khi truyền dữ liệu quá trình tiến hành từ tầng trên xuống tầng dưới, qua mỗi tầng dữ liệu được thêm vào một thông tin điều khiển được gọi là phần header Khi nhận dữ liệu thì quá trình này xảy ra ngược lại, dữ liệu được truyền từ tầng dưới lên và qua mỗi tầng thì phần header tương ứng được lấy đi và khi đến tấng trên cùng thì dữ liệu không còn phần header nữa Hình vẽ 0-10 cho ta thấy lược đồ dữ liệu qua các tầng Trong hình vẽ này ta thấy tại các tầng khác nhau dữ liệu được mang những thuật ngữ khác nhau:

♦ Trong tầng ứng dụng dữ liệu là các luồng được gọi là stream.

♦ Trong tầng giao vận, đơn vị dữ liệu mà TCP gửi xuống tầng dưới gọi là TCP segment.

♦ Trong tầng mạng, dữ liệu mà IP gửi tới tầng dưới được gọi là IP datagram.

♦ Trong tầng liên kết , dữ liệu được truyền đi gọi là frame.

Hình 2- 5 Cấu trúc dữ liệu trong TCP/IP 2.2.2 So sánh TCP/IP với OSI:

- TCP/IP với OSI: mỗi tầng trong TCP/IP có thể là một hay nhiều tầng củaOSI.Bảng sau chỉ rõ mối tương quan giữa các tầng trong mô hình TCP/IP với OSI:

- Sự khác nhau giữa TCP/IP với OSI chỉ là:

♦ Tầng ứng dụng trong mô hình TCP/IP bao gồm luôn cả 3tầng trên của mô hình

♦ Tầng giao vận trong mô hình TCP/IP không phải luôn đảm bảo độ tin cậy của việc truyền tin như ở trong tầng giao vận của mô hình OSI mà cho phép thêm một lựa chọn khác là UDP.2.2.3 Một số giao thức trong bộ giao thức TCP/IP :

2.2.3.1 Giao thức hiệu năng IP (Internet Protocol): ã Giới thiệu chung:

- Giao thức liên mạng IP là một trong những giao thức quan trọng nhất của bộ giao thức TCP/IP Mục đích của giao thức liên mạng IP là cung cấp khả năng kết nối của mạng con thành liên mạng để truyền dữ liệu IP là giao thức cung cấp dịch vụ phân phát datagram theo kiểu không liên kết và không tin cậy nghĩa là không cần có giai đoạn thiết lập liên kết trước khi truyền dữ liệu , không đảm bảo rằng datagram sẽ tới đích và không duy trì thông tin nào về những datagram đã gửi đi.

- Khuân dạng đơn vị dữ liệu dùng trong IP được thể hiện như hình vẽ:

Hình 2- 6 Khuân dạng dữ liệu trong OSI

- Ý nghĩa các tham số trong IP header:

♦ Version (4 bit) : chỉ phiên bản hiện hành của IP được cài đặt.

♦ IHL (4 bit): chỉ độ dài phần header tính theo đơn vị từ (word-32 bit).

♦ Type of Service (8 bit): đặc tả tham số về yêu cầu dịch vụ

♦ Total length (16 bit): chỉ độ dài toàn bộ IP datagram tính theo byte.

♦ Indentification (16 bit) : là trường định danh.

♦ Flags (3 bit) : các cờ sử dụng trong khi phân đoạn các datagram.

♦ Flagment Offset (13 bit): chỉ vị trí của đoạn phân mảnh trong datagram tính theo đơn vị 64 bit.

♦ TTL(Time to Live ) : thiết lập thời gian tồn tại của datagram.

♦ Protocol (8 bit): chỉ giao thức tầng trên kế tiếp.

♦ Header checksum (16 bit): kiểm soát lỗi cho vùng IP header.

♦ Source address (32 bit) : địa chỉ IP trạm đích.

♦ Option: Khai báo các tuỳ chọn do ngừơi gửi yêu cầu.

♦ Kiến trúc địa chỉ IP (IPv4):

Có độ dài 32 bits và được tách thành 4 vùng , mỗi vùng 1 byte thường được biểu diễn dưới dạng thập phân và cách nhau bởi dấu chấm (.).

VD: 203.162.7.92. Địa chỉ IPv4 được chia thành 5 lớp A, B, C, D, E, trong đó 3 lớp địa chỉ A, B, C được dùng cấp phát.

Lớp A (0) cho phép định danh tới 126 mạng với tối đa 16 triệu trạm trên mỗi mạng.

Lớp B (10): cho phép đinh danh tới 16384 mạng với tối đa 65534 trạm trên mỗi mạng.

Lớp C (110) : cho phép định danh tới 2 triệu mạng với tối đa 254 trạm trên mỗi mạng

Lớp D (1110) dung để gửi gói tin IP đến một nhóm các trạm trên mạng (còn gọi là lớp địa chỉ multicast).

Lớp E (11110) dùng để dự phòng.

Hình 2- 7 Phân lớp địa chỉ IPv4

Hình 2- 8 Bảng các lớp địa chỉ Internet

+ Địa chỉ mạng con: Đối với các địa chỉ lớp A, B số trạm trong một mạng là quá lớn và trong thực tế thường không có một số lượng trạm lớn như vậy kết nối vào một mạng đơn lẻ địa chỉ mạng con cho phép chia một mạng lớn thành các mạng con nhỏ hơn Ta có thể dùng một số bit đầu tiên của trường hostid trong địa chỉ IP để đặt địa chỉ mạng con.

Chẳng hạn đối với một địa chỉ thuộc lớp A, việc chia địa chỉ mạng con có thể được thực hiện như sau:

+ Mặt nạ địa chỉ mạng con:

Bên cạnh địa chỉ IP, một trạm cũng cần được biết việc định dạng địa chỉ mạng con: bao nhiêu bit trong trường hostid được dùng cho phần địa chỉ mạng con(subnetid) Thông tin này được chỉ ra trong mặt nạ địa chỉ mạng con (subnet mask).Subnet mask cũng là một số 32 bit với các bit tương ứng với phần netid và subnetid được đặt bằng 1 còn các bit còn lại được đặt bằng 0.

2.2.3.2 Giao thức hiệu năng UDP(User Datagram Protocol):

- UDP là giao thức không liên kết , cung cấp dịch vụ giao vận không tin cậy được, sử dụng thay thế cho TCP trong tầng giao vận Khác với TCP, UDP không có chức năng thiết lập và giải phóng liên kết, không có cơ chế báo nhận (ACK), không sắp xếp tuần tự các đơn vị dữ liệu (datagram) đến và có thể dẫn đến tình trạng mất hoặc trùng dữ liệu mà không hề có thông báo cho người gửi Khuân dạng của UDP datagram được mô tả như sau:

Hình 2- 10 Khuân mặt UDP datagram

- UDP có chế độ gán và quản lý các số hiệu cổng (port number) để định danh duy nhất cho nên UDP có xu thế hoạt động nhanh hơn so với TCP Nó thường dùng cho các ứng dụng không đòi hỏi độ tin cậy cao trong giao vận.

2.2.3.3 Giao thức TCP(Tranmission Control Protocol):

MẠNG LAN VÀ THIẾT KẾ MẠNG LAN

Các thiết bị LAN cơ bản

- Mạng cục bộ LAN lad hệ chuyền thông tốc độ cao được thiết kế để kết nối các máy tính và các thiết bị xử lý dữ liệu khác nhau cùng hoạt động với nhau trong một khu vực địa lý nhỏ như ở một tầng của toà nhà, hoặc trong một toà nhà… Một số mạng LAN có thể kết nối lại với nhau trong một khu làm việc.

- Các mạng LAN trở nên thông dụng vì nó cho phép những người sử dụng dùng chung những tàI nguyên quan trọng như máy in màu, ổ đĩa CD- ROM, các phần mềm ứng dụng và những thông tin cần thiết khác Trước khi phát triển công nghệ LAN các máy tính là độc lập với nhau, bị hạn chế bởi số lượng các chương trình tiện ích, sau khi nối mạng LAN rõ ràng hiệu quả của chúng tăng lên gấp bội.

3.1.1.Các thiết bị nối chính của LAN:

3.1.1.1.Card mạng – NIC(Network Interface Card)

- Card mạng _ NIC là một thiết bị được cắm vào trong máy tính để cung cấp cổng kết nối vào mạng.Card mạng được coi là thiết bị hoạt động ở lớp 2 của mô hình OSI Mỗi card mạng có chứa một địa chỉ duy nhất là địa chỉ MAC- Media Access Control Card mạng điều khiển việc kết nối của máy tính vào các phương tiện truyền dẫn trên mạng Card thực hiện các chức năng quan trọng:

♦ Điều khiển liên kết luận lý: liên lạc với các lớp trên trong máy tính.

♦ Danh định: cung cấp một danh định là địa chỉ của MAC.

♦ Đóng Frame: định dạng, đóng gói các bit để truyền tải.

♦ Điều khiển truy xuất môi trường: cung cấp truy xuất có tổ chức để chia sẻ môi trường.

♦ Báo hiệu: tạo các tín hiệu và giao tiếp với môi trường bằng cách dùng các bộ thu phát tích hợp sẵn.

- Card mạng quyết định phần lớn các đặc tính của LAN như:

♦ Phương pháp truy nhập mạng.

♦ Tốc độ truyền thông tin.

- Thiết bị host không phải là một phần của bất cứ lớp nào của mô hình OSI, chúng hoạt động tại tất cả 7 lớp của mô hình OSI: kết nối vật lý với card mạng với các lớp OSI khác được thực hiện bằng phần mềm bên trong host.

- Repeater là một thiết bị hoạt động ở mức 1 của mô hình OSI khuyếch đại và định thời lại tín hiệu Thiết bị này hoạt động ở mức 1 (Physical repeater khuyếch đại và gửi mọi tín hiệu mà nó nhận được từ một port ra tất cả các port còn lại Mục đích của repeater là phục hồi lại các tín hiệu trên đường truyền mà không sửa đổi gì.

- Là một trong những yếu tố quan trọng nhất của LAN, đây là điểm kết nối dây trung tâm của mạng, tất cả các trạm trên mạng LAN được kết nối thông qua hub. Một hub thông thường có nhiều cổng nối với người sử dụng để gắn máy tính và các thiêt bị ngoại vi Mỗi cổng hỗ trợ một bộ kết nối dây xoắn 10 BASET từ mỗi trạm của mạng Khi có tín hiệu Ethernet được truyền tự một trạm tới hub, nó được lặp đI lặp lại trên khắp các cổng của hub Các hub thông minh có thể định dạng, kiểm tra, cho phép hoặc không cho phép bởi người điều hành mạng từ trung tâm quản lý hub.

♦ Hub đơn (stand alone hub ).

♦ Hub phân tầng (stackable hub, có tài liệu gọi là hub sắp xếp ).

♦ Hub modun (modular hub ) Modular hub rất phổ biến cho các hệ thống mạng vì nó có thể dễ dàng mở rộng và luôn có chức năng quản lý, modular có từ 4 đến 14 khe cắm, có thể lắp thêm các modun 10 BASET.

- Stackable hub là một ý tưởng cho những cơ quan muốn đầu tư tối thiểu ban đầu cho nhưng kế hoạch phát triển LAN sau này.

- Nếu phân loại theo khả năng ta có 2 loại:

♦ Hub bị động (Passive hub): Hub bị động không chứa những linh kiện điện tử và cũng không xử lý các tín hiệu dữ liệu, nó có chức nưng duy nhất là tổ hợp các tín hiệu từ một số đoạn cáp mạng.

♦ Hub chủ động (Active hub ): Hub chủ động có những linh kiện điện tử có thể khuyếch đại và xư lý tín hiệu điện tư truyền giữa các thiết bị của mạng Quá trình xử lý dữ liệu được gọi là táI sinh tín hiệu, nó làm cho tín hiệu trở nên tốt hơn, ít nhậy cảm và lỗi do vậy khoảng cách giữa các thiết bị có thể tăng lên Tuy nhiên những ưu điểm đó cũng kéo theo giá thành của hub chủ động cao hơn nhiều so với hub bị động.

- Về cơ bản, trong mạch Ethernet, hub hoạt động như một repeater có nhiều cổng.

♦ Dây cáp đồng trục sợi tơ (thick coax ) thì gọi là 10 BASET5 (Tốc độ 10 Mbps, tần số cơ sở, khoảng cáp tối đa 500m ).

♦ Dây cáp đồng trục sợi nhỏ (thin coax ) gọi là 10 BASET2 (Tốc độ 10 Mbps, tần số cơ sở, khoảng cáp tối đa 200m ).

♦ Dây cáp xoắn không vỏ bọc (twisted pair ) gọi là 10 BASET (Tốc độ 10 Mbps,tần số cơ sở, sử dụng cáp sợi xoắn ).

♦ Dây cáp quang (Fiber Optic Inter- Repeater Link ) gọi là FOIRL.

- Việc kết nối các LAN riêng lẻ thành một liên mạng chung gọi là Iternetworking. Iternetworking sử dụng 3 công cụ chính: bridge, router và switch.

- Là một thiết bị có xử lý dùng để nối hai mạng giống nhau hoặc khác nhau nó có thể được dùng với các mạng có giao thức khác nhau Cầu nối hoạt động trên tầng liên kết dữ liệu nên không như bộ tiếp sức phải phát lại tất cả những gì nó nhận được thì cầu nối đọc được các gói tin của tầng liên kết dữ liệu trong mô hình OSI và xử lý chúng trước khi quyết định có truyền đi hay không.

- Khi nhận được các gói tin Bridge chọn lọc và chỉ truyền đi những gói mà nó thấy cần thiết Điều này làm cho Bridge trở nên có ích khi nối một vài mạng với nhau và cho phép nó hoạt động một cách mềm dẻo.

Hình 3- 3 Hoạt động của cầu nối

- Để thực hiện được điều này trong Bridge ở mỗi đầu kết nối có một bảng các địa chỉ các trạm được kết nối vào phía đó, khi hoạt động cầu nối xem xét mỗi gói tin nó nhận được bằng cách đọc địa chỉ của nơI gửi và nhận và dựa trên địa chỉ phía nhận được gói tin nó quyết định gửi gói tin hay không gửi và bổ sung bảng địa chỉ.Khi đọc địa chỉ nơi gửi Bridge kiểm tra xem trong bảng địa chỉ của phần mạng nhận được gói tin có địa chỉ đó hay không, nếu có thì Bridge sẽ cho rằng đó là gói tin nội bộ thuộc phần mạng mà gói tin đến nên không gửi gói tin đó đi, nếu ngược lại thìBridge mới huyển gói tin dó đi sang phía bên kia.

- Ở đây chúng ta thấy một trạm không cần thiết chuyển thông tin trên toàn mạng mà chỉ trên phần mạng có trạm nhận mà thôi.

Hình 3- 4 Hoạt động của Bridge trong mô hình OSI

- Hiện nay có hai loại Bridge đang được sử dụng là Bridge vận chuyển và Bridge biên dịch Bridge vận chuyển dùng để nối hai mạng cục bộ cùng sử dụng một giao thức truyền thông của tầng liên kết dữ liệu, tuy nhiên mỗi mạng có thể sử dụng loại dây nối khác nhau Bridge vận chuyển không có khả năng thay đổi cấu trúc các gói tin mà nó nhận được mà chỉ quan tâm tới việc xem xét và chuyển vận gói tin đó đi.

- Bridge biên dịch dùng để nối hai mạng cục bộ có giao thức khác nhau nó có khả năng chuyển một gói tin thuộc mạng này sang gói tin thuộc mạng kia trước khi chuyển qua.

- Tuy nhiên chú ý ở đây cầu nối không thể chia một gói tin ra làm nhiều gói tin cho nên phait hạn chế kích thước tối đa các gói tin phù hợp với cả hai mạng Ví dụ như kích thước tối đa của các gói tin trên mangh Ethernet là 1500 bytes và trên mạng Token ring là 6000 bytes do vậy nếu một trạm trên mạngToken ring gửi một gói tin cho trạm mạng Ethernet với kích thước lớn hơn 1500 bytes thì khi qua cầu nối số lượng bytes dư sẽ bị chặt bỏ.

- Để nối các mạng có giao thức khác nhau.

- Một vài Bridge còn có khả năng lựa chọn đối tượng vận chuyển Nó có thể chỉ chuyển vận những gói tin của những địa chỉ xác định.

Hình 3- 6 Liên kết mạng sử dụng 2 Bridge

Thiết kế mạng LAN

3.2.1 Mô hình phân cấp (Hierarchical models)

Hình 3- 10 Mô hình phân cấp

- Lớp lõi (Core Layer ): đây là trục sương sống của mạng (backbone) thường dùng các bộ chuyển mạch có tốc độ cao(Hight- Speed Switching) thường có các đặc tính như độ tin cậy cao, công suất dư thừa, khả năng tự khắc phục lỗi, khả năng thích nghi cao, đáp ứng nhanh, dễ quản lý, khả năng lọc gói, hay lọc các tiến trình trong mạng.

- Lớp phân tán(Distribution Layer): Là danh giới giữa lớp truy nhập và lớp lõi của mạng Lớp phân tán đảm bảo chức năng như đảm bảo gửi dữ liệu đến từng phân đoạn, đảm bảo an ninh an toàn, đoạn mạng theo từng nhóm công tác, chia miền Broadcast/multicast, định tuyến giữa các LAN ảo (VLAN), chuyển môi trường chuyền dẫn, định tuyến giữa các miền, tạo biên giới giữa các miền trong định tuyến tĩnh và động, thực hiện các bộ lọc gói ( theo địa chỉ theo số hiệu cổng), thực hiện các cơ chế đảm bảo chất lượng dịch vụ QOS.

- Lớp truy nhập (Access Layer): cung cấp các khả năng truy nhập cho người dùng cục bộ hay từ xa truy nhập vào mạng Thường được thực hiện bằng các bộ chuyển mạch (switch) trong môi trường campus, hay công nghệ WAN.

3.2.2 Mô hình an ninh – an toàn:

- An toàn và bảo mật luôn là lý do khiến chúng ta chọn giải pháp lắp đặt kiểu mạng dựa trên máy phục vụ.

- Trong môi trường dựa trên máy phục vụ, chế độ bảo mật do người quản trị mạng quản lý, bằng cách đặt ra các chính sách và áp đặt các chính sách ấy cho từng người dùng trên mạng.

- Theo mội định nghĩa rộng thì an ninh – an toàn mạng dùng riêng, hay mạng nội bộ là giữ không cho ai làm cái mà mạng nội bộ đó không muốn cho làm.

- Vậy khi kết nối LAN phải triển khai cơ chế nào để thực hiện yêu cầu an ninh an toàn Chúng ta gọi đó là an ninh an toàn mạng.

- Vấn đề an ninh - an toàn còn thể hiện qua mối quan hệ giữa người dùng với hệ thống mạng và tài nguyên trên mạng Các quan hệ này được xác định , được đảm bảo qua các phương thức xác thực (authentication ), xác định được phép (authorization ) dùng và bị từ chối (repudiation ) Chúng ta sẽ xét chi tiết:

♦ Tính bảo mật: Bảo đảm tài nguyên mạng không bị tiếp xúc, bị sử dụng bởi người không có thêm quyền Chẳng hạn dữ liệu truyền đi trên mạng được đảm bảo không bị lấy trộm cần được mã hoá trước khi truyền Các tài nguyên đó đều có chủ và được bảo vệ bằng các công cụ và các cơ chế an ninh – an toàn.

♦ Tính toàn vẹn: Đảm bảo không có việc sử dụng, và sửa đổi nếu không được cho phép, ví dụ như lấy hay sửa đổi dữ liệu, cũng như thay đổi cấu hình hệ thống bởi những người không được phép hoặc không có quyền Thông tin lưu hay truyền trên mạng và các tệp cấu hình hệ thống luôn được đảm bảo giữ toàn vẹn Chúng chỉ được sử dụng và được sửa đổi bởi những người chủ của nó hay được cho phép.

♦ Tính sẵn dùng: Tài nguyên trên mạng luôn được đảm bảo không thể bị chiếm giữ bởi người không có quyền Các tài nguyên luôn sẵn sàng phục vụ những người được phép sử dụng Những người có quyền có thể được dùng bất cứ khi nào Thuộc tính này rất quan trọng, nhất là trong các dịch vụ mạng phục vụ công cộng (ngân hàng, tư vấn, chính phủ điện tử,…).

♦ Việc xác thực: Thực hiện xác định người dùng được quyền dùng một tài nguyên nào đó ngư thông tin hay tài nguyên phần mềm và phần cứng trên mạng Việc xác thực thường kết hợp với sự cho phép, hay từ chối phục vụ Xác thực thường được dùng là mật khẩu (password), hay căn cước của người dùng như vân tay hay các dấu hiệu đặc dụng Sự cho phép xác định người dùng được quyền thực hiện một hành động nào đó như đọc ghi một tệp (lấy thông tin ), hay chạy chương trình (dùng tài nguyên phần mềm), truy nhập vào một đoạn mạng (dùng tài nguyên phần cứng), gửi hay nhận thư điện tử, tra cứu cơ sở dữ liệu, dịch vụ mạng… Người dùng thường phải qua giai đoạn xác thực bằng mật khẩu (password, RADIUS …) trước khi được phép khai thác thông tin hay một tài nguyên nào đó trên mạng.

Xây dựng an ninh – an toàn mạng khi kết nối LAN

- Xác định cần bảo vệ cái gì?

- Xác định bảo vệ khỏi những loại tấn công nào ?

- Xác định những mối đe doạ an ninh có thể ?

- Xác định các công cụ đẻ đảm bảo an ninh ?

Xây dựng mô hình an ninh – an toàn.

- Thường kiểm tra các bước trên, nâng cấp, cập nhật và hệ thống khi có một lỗ hổng an ninh - an toàn được cảnh báo.

- Mục đích của việc xây dụng mô hình an ninh – an toàn khi kết nối LAN là xây dựng các phương án để triển khai vấn đề an ninh – an toàn khi kết nối và đưa LAN vào hoạt động.

Hệ thống tường lửa 3 phần (three-part firewall System)

- Hệ thống tường lửa là gì?

- Tường lửa là một công cụ phục vụ cho việc thực hiện an ninh – an toàn mạng từ vong ngoài, nhiệm vụ của nó như là hệ thống hàn rào vong ngoài của cơ sở cần bảo vệ Khi kết nối hai hay nhiều phần tử của LAN nguy cơ mất an ninh tại các điểm kết nối là rất lớn, tường lửa là công cụ được chọn đặt tại các điểm kết nối đó.

- Tường lửa trong tiếng Anh là Firewall, là ghép của hai từ fireproof và wall nghĩa là ngăn không cho lửa cháy lan Trong xây dung, tường lửa được thiết kế để ngăn không cho lửa cháy lan từ phần này của toà nhà sang phần khác của toà nhà khi có hoả hoạn Trong công nghệ mạng, tường lửa được xây dựng với mục đích tương tự, nó ngăn ngừa các hiểm hạo từ phía cộng đồng các mạng công cộng hay mạng Internet, hay tấn công vào một mạng nội bộ (internal networt) của một công ty, hay một tổ chức khi mạng này kết nối qua mạng công cộng, hay internet.

- Chức năng của hệ thống tường lửa:

- Tường lửa dặt ở cổng vào/ ra của mạng, kiểm soát việc truy cập vào ra của mạng để ngăn ngừa việ tấn công từ phía ngoài vào mạng nội bộ.

NỘI DUNG VÀ PHƯƠNG PHÁP NGHIÊN CỨU

Giới thiệu chung

Tên đề tài: “Tìm hiểu và thiết kế mạng LAN cho dãy trọ Đoàn Trần Nghiệp”

Các bước thiết kế

4.2.1 Phân tích và yêu cầu sử dụng

- Xác định mục tiêu sử dụng LAN: Ai sử dụng LAN và yêu cầu dung lượng trao đổi dữ liệu loại hình dịch vụ, thời gian đáp ứng…, yêu cầu phát triển của LAN trong tương lai, xác định chủ sở hữu và quản trị LAN

- Xác định số lượng nút mạng hiện thời và tương lai (rất lớn trên 1000 nút, vừa trên 100 nút và nhỏ dưới 10 nút) Trên cơ sở số lượn nút mạng, chúng ta có phương thức phân cấp, chọn kỹ thuật chuyển mạch, và chọn kỹ thuật chuyển mạch

- Dựa vào mô hình phòng ban để phân đoạn vật lý để đảm bảo hai yêu cầu an ninh và đảm bảo chất lượng dịch vụ.

- Dựa vào mô hình Topo lựa chọn công nghệ đi cáp.

- Dự báo các yêu cầu mở rộng.

4.2.2 Lựa chọn các thiết bị phần cứng

- Dựa trên các phân tích yêu cầu và kinh phí dự kiến cho việc triển khai, chúng ta sẽ lựa chọn nhà cung cấp thiết bị lớn nhất như là Cisco, Nortel, 3COM, Intel… Các công nghệ tiên tiến nhất phù hợp với điều kiện Việt Nam (kinh tế và kỹ thuật) hiện đã có trên thị trường, và sẽ có trong tương lai gần.Các công nghệ có khả năng mở rộng Phần cứng chia làm 3 phần: hạ tầng kết nối (hệ thống cáp), các thiết bị nối (hub, switch, bridge, router), các thiết bị xử lý (các loại server, các loại máy in, các thiết bị lưu trữ…)

- Lựa chọn hệ điều hành Unix (AIX, OSP, HP, Solais,…), Linux, Windows dựa trên yêu cầu về xử lý số lượng giao dịch, đáp ứng giao dịch, đáp ứng thời gian thực,kinh phí, an ninh an toàn.

- Lựa chọn các công cụ phát triển ứng dụng phần mềm như các phần mềm quản trị cơ sở dữ liệu (Oracle, Informix, SQL, Lotusnote,…) các phần mềm portal như Websphere,…

- Lựa chọn các phần mềm mạng như thư điện tử (Sendmail, PostOffice, Netscape,

- Lựa chọn các phần mềm đảm bảo an ninh an toàn mạng như phần mềm tường lửa (PIX, Checkpoint, Netfilter,…), phần mềm chống virut (VirutWall,

NAV,…) phần mềm chốngđột nhập và phần mềm quét lỗ hổng an ninh trên mạng.

- Lựa chọn các phần mềm quản lý và quản trị mạng.

4.2.4 Khảo sát thực tế thiết kế mạng cho dãy trọ Đoàn Trần Nghiệp

4.2.4.2 Nhận xét về hệ thống hiện tại và dự án của hệ thống mới Ưu điểm

Hiện tại, dãy trọ đã có hệ thống mạng LAN tương đối ổn định, phục vụ khá tốt cho các hoạt động cần thiết của các phòng

*Nhược điểm của hệ thống hiện tại

Chưa đáp ứng tối đa yêu cầu sử dụng tài nguyên của các phòng

Dự án của hệ thống mới là xây dựng được 1 mô hình mạng LAN có thể đáp ứng đầy đủ yêu cầu sử dụng mạng của các phòng trọ hoạt động

4.2.4.3 Yêu cầu của hệ thống

Yêu cầu các phòng được lắp đặt hệ thống mạng:

R1(config-subif)#ip add 192.168.1.13 255.255.255.0 R1(config-subif)#no shut

○Đặt tên, mật khẩu cho Switch

Server(config-if)#switchport mode trunk

Server(config-if)#switchport mode trunk

Server(config-if)#switchport mode trunk

Server(config-if)#switchport mode trunk

Server(config)#VTP mode server

Server(config)#VTP domain NTU

Client(config)#VTP mode Client

Client(config)#VTP domain NTU

Client(config)#VTP mode Client

Client(config)#VTP domain NTU

○ Cấu hình VLAN và đặt địa chỉ ip (dành cho Server Switch)

-Cài địa chỉ ip VLAN

Server(config-if)#ip add 192.168.1.2 255.255.255.0

Server(config-if)#ip add 192.168.1.3 255.255.255.0

Server(config-if)#ip add 192.168.1.4 255.255.255.0

Server(config-if)#ip add 192.168.1.5 255.255.255.0

Server(config-if)#ip add 192.168.1.6 255.255.255.0

Server(config-if)#ip add 192.168.1.7 255.255.255.0

○ Cấu hình dhcp (tại Server Switch)

Server(config)#ip dhcp pool P101

Server(dhcp-config)#default-router 192.168.1.8

Server(dhcp-config)#ip dhcp excluded-address 192.168.1.8 192.168.1.17 Server(dhcp-config)#ex

Server(config)#ip dhcp pool P102

Server(dhcp-config)#default-router 192.168.1.9

Server(dhcp-config)#ip dhcp excluded-address 192.168.1.9 192.168.1.18 Server(dhcp-config)#ex

Server(config)#ip dhcp pool P103

Server(dhcp-config)#default-router 192.168.1.10

Server(dhcp-config)#ip dhcp excluded-address 192.168.1.10 192.168.1.19

Server(config)#ip dhcp pool P201

Server(dhcp-config)#default-router 192.168.1.11

Server(dhcp-config)#ip dhcp excluded-address 192.168.1.11 192.168.1.20 Server(dhcp-config)#ex

Server(config)#ip dhcp pool P202

Server(dhcp-config)#default-router 192.168.1.12

Server(dhcp-config)#ip dhcp excluded-address 192.168.1.12 192.168.1.21 Server(dhcp-config)#ex

Server(config)#ip dhcp pool P203

Server(dhcp-config)#default-router 192.168.1.13

Server(dhcp-config)#ip dhcp excluded-address 192.168.1.13 192.168.1.22Server(dhcp-config)#ex

4.2.6.4 Kết nối Wifi từ Wireless của các thiết bị

Ngày đăng: 06/12/2022, 00:08

HÌNH ẢNH LIÊN QUAN

Hình 1 -1 Mơ hình mạng căn bản - BÁO cáo kết QUẢ THIẾT kế và cài đặt MẠNG đề tài tìm HIỂU và THIẾT kế MẠNG CHO dãy TRỌ đoàn TRẦN NGHIỆP
Hình 1 1 Mơ hình mạng căn bản (Trang 8)
Hình 1-2 Mạng chuyển mạch kênh - BÁO cáo kết QUẢ THIẾT kế và cài đặt MẠNG đề tài tìm HIỂU và THIẾT kế MẠNG CHO dãy TRỌ đoàn TRẦN NGHIỆP
Hình 1 2 Mạng chuyển mạch kênh (Trang 10)
- Topology của mạng là cấu trúc hình học khơng gian mà thực chất là cách bố trí phần tử của mạng cũng như cách nối giữa chúng với nhau - BÁO cáo kết QUẢ THIẾT kế và cài đặt MẠNG đề tài tìm HIỂU và THIẾT kế MẠNG CHO dãy TRỌ đoàn TRẦN NGHIỆP
opology của mạng là cấu trúc hình học khơng gian mà thực chất là cách bố trí phần tử của mạng cũng như cách nối giữa chúng với nhau (Trang 12)
Hình 1- 4 Cấu trúc mạng vịng - BÁO cáo kết QUẢ THIẾT kế và cài đặt MẠNG đề tài tìm HIỂU và THIẾT kế MẠNG CHO dãy TRỌ đoàn TRẦN NGHIỆP
Hình 1 4 Cấu trúc mạng vịng (Trang 13)
Hình 1 -5 Cấu trúc mạng hình tuyến Ưu điểm : - BÁO cáo kết QUẢ THIẾT kế và cài đặt MẠNG đề tài tìm HIỂU và THIẾT kế MẠNG CHO dãy TRỌ đoàn TRẦN NGHIỆP
Hình 1 5 Cấu trúc mạng hình tuyến Ưu điểm : (Trang 14)
CHƯƠNG 2: MƠ HÌNH THAM CHIẾU HỆ THỐNG MỞ OSI VÀ BỘ GIAO THỨC TCP/IP - BÁO cáo kết QUẢ THIẾT kế và cài đặt MẠNG đề tài tìm HIỂU và THIẾT kế MẠNG CHO dãy TRỌ đoàn TRẦN NGHIỆP
2 MƠ HÌNH THAM CHIẾU HỆ THỐNG MỞ OSI VÀ BỘ GIAO THỨC TCP/IP (Trang 16)
- Trong mơ hình OSI có hai loại giao thức chính được áp dụng: Giao thức liên kết (Connection- Oriented )và giao thức không liên kết (Connection Less). - BÁO cáo kết QUẢ THIẾT kế và cài đặt MẠNG đề tài tìm HIỂU và THIẾT kế MẠNG CHO dãy TRỌ đoàn TRẦN NGHIỆP
rong mơ hình OSI có hai loại giao thức chính được áp dụng: Giao thức liên kết (Connection- Oriented )và giao thức không liên kết (Connection Less) (Trang 18)
Hình 2 -3 Kiến trúc TCP/IP - BÁO cáo kết QUẢ THIẾT kế và cài đặt MẠNG đề tài tìm HIỂU và THIẾT kế MẠNG CHO dãy TRỌ đoàn TRẦN NGHIỆP
Hình 2 3 Kiến trúc TCP/IP (Trang 23)
- Tầng ứng dụng là tầng trên cùng của mô hình TCP/IP bao gồm các tiến trình và các ứng dụng cung cấp cho người sử dụng để truy cập mạng - BÁO cáo kết QUẢ THIẾT kế và cài đặt MẠNG đề tài tìm HIỂU và THIẾT kế MẠNG CHO dãy TRỌ đoàn TRẦN NGHIỆP
ng ứng dụng là tầng trên cùng của mô hình TCP/IP bao gồm các tiến trình và các ứng dụng cung cấp cho người sử dụng để truy cập mạng (Trang 24)
Hình 2 -5 Cấu trúc dữ liệu trong TCP/IP 2.2.2. So sánh TCP/IP với OSI: - BÁO cáo kết QUẢ THIẾT kế và cài đặt MẠNG đề tài tìm HIỂU và THIẾT kế MẠNG CHO dãy TRỌ đoàn TRẦN NGHIỆP
Hình 2 5 Cấu trúc dữ liệu trong TCP/IP 2.2.2. So sánh TCP/IP với OSI: (Trang 25)
♦ Tầng ứng dụng trong mơ hình TCP/IP bao gồm ln cả 3tầng trên của mơ hình - BÁO cáo kết QUẢ THIẾT kế và cài đặt MẠNG đề tài tìm HIỂU và THIẾT kế MẠNG CHO dãy TRỌ đoàn TRẦN NGHIỆP
ng ứng dụng trong mơ hình TCP/IP bao gồm ln cả 3tầng trên của mơ hình (Trang 26)
Hình 2- 7 Phân lớp địa chỉ IPv4 - BÁO cáo kết QUẢ THIẾT kế và cài đặt MẠNG đề tài tìm HIỂU và THIẾT kế MẠNG CHO dãy TRỌ đoàn TRẦN NGHIỆP
Hình 2 7 Phân lớp địa chỉ IPv4 (Trang 28)
Hình 2- 9 Chia mạng con - BÁO cáo kết QUẢ THIẾT kế và cài đặt MẠNG đề tài tìm HIỂU và THIẾT kế MẠNG CHO dãy TRỌ đoàn TRẦN NGHIỆP
Hình 2 9 Chia mạng con (Trang 29)
Hình 2- 10 Khuân mặt UDP datagram - BÁO cáo kết QUẢ THIẾT kế và cài đặt MẠNG đề tài tìm HIỂU và THIẾT kế MẠNG CHO dãy TRỌ đoàn TRẦN NGHIỆP
Hình 2 10 Khuân mặt UDP datagram (Trang 30)
Hình 3 -1 Card mạng - BÁO cáo kết QUẢ THIẾT kế và cài đặt MẠNG đề tài tìm HIỂU và THIẾT kế MẠNG CHO dãy TRỌ đoàn TRẦN NGHIỆP
Hình 3 1 Card mạng (Trang 33)
- Thiết bị host không phải là một phần của bất cứ lớp nào của mơ hình OSI, chúng hoạt động tại tất cả 7 lớp của mơ hình OSI: kết nối vật lý với card mạng với các lớp OSI khác được thực hiện bằng phần mềm bên trong host. - BÁO cáo kết QUẢ THIẾT kế và cài đặt MẠNG đề tài tìm HIỂU và THIẾT kế MẠNG CHO dãy TRỌ đoàn TRẦN NGHIỆP
hi ết bị host không phải là một phần của bất cứ lớp nào của mơ hình OSI, chúng hoạt động tại tất cả 7 lớp của mơ hình OSI: kết nối vật lý với card mạng với các lớp OSI khác được thực hiện bằng phần mềm bên trong host (Trang 33)
Hình 3 -3 Hoạt động của cầu nối - BÁO cáo kết QUẢ THIẾT kế và cài đặt MẠNG đề tài tìm HIỂU và THIẾT kế MẠNG CHO dãy TRỌ đoàn TRẦN NGHIỆP
Hình 3 3 Hoạt động của cầu nối (Trang 35)
Hình 3- 4 Hoạt động của Bridge trong mơ hình OSI - BÁO cáo kết QUẢ THIẾT kế và cài đặt MẠNG đề tài tìm HIỂU và THIẾT kế MẠNG CHO dãy TRỌ đoàn TRẦN NGHIỆP
Hình 3 4 Hoạt động của Bridge trong mơ hình OSI (Trang 36)
Hình 3- 6 Liên kết mạng sử dụng 2 Bridge - BÁO cáo kết QUẢ THIẾT kế và cài đặt MẠNG đề tài tìm HIỂU và THIẾT kế MẠNG CHO dãy TRỌ đoàn TRẦN NGHIỆP
Hình 3 6 Liên kết mạng sử dụng 2 Bridge (Trang 37)
Hình 3 -5 Bridge biên dịch - BÁO cáo kết QUẢ THIẾT kế và cài đặt MẠNG đề tài tìm HIỂU và THIẾT kế MẠNG CHO dãy TRỌ đoàn TRẦN NGHIỆP
Hình 3 5 Bridge biên dịch (Trang 37)
Hình 3- 7 Hoạt động của Router trong mơ hình OSI - BÁO cáo kết QUẢ THIẾT kế và cài đặt MẠNG đề tài tìm HIỂU và THIẾT kế MẠNG CHO dãy TRỌ đoàn TRẦN NGHIỆP
Hình 3 7 Hoạt động của Router trong mơ hình OSI (Trang 39)
Hình 3- 8 Mơ hình bộ chuyển mạch 3.1.2. Hệ thống cáp dùng cho LAN: - BÁO cáo kết QUẢ THIẾT kế và cài đặt MẠNG đề tài tìm HIỂU và THIẾT kế MẠNG CHO dãy TRỌ đoàn TRẦN NGHIỆP
Hình 3 8 Mơ hình bộ chuyển mạch 3.1.2. Hệ thống cáp dùng cho LAN: (Trang 40)
Hình 3- 9 Bảng các loại cáp - BÁO cáo kết QUẢ THIẾT kế và cài đặt MẠNG đề tài tìm HIỂU và THIẾT kế MẠNG CHO dãy TRỌ đoàn TRẦN NGHIỆP
Hình 3 9 Bảng các loại cáp (Trang 43)
3.2.1. Mơ hình phân cấp (Hierarchical models) - BÁO cáo kết QUẢ THIẾT kế và cài đặt MẠNG đề tài tìm HIỂU và THIẾT kế MẠNG CHO dãy TRỌ đoàn TRẦN NGHIỆP
3.2.1. Mơ hình phân cấp (Hierarchical models) (Trang 43)
Hình 3- 11 Mơ hình logic của tường lửa 3.2.3. Các bước thiết kế: - BÁO cáo kết QUẢ THIẾT kế và cài đặt MẠNG đề tài tìm HIỂU và THIẾT kế MẠNG CHO dãy TRỌ đoàn TRẦN NGHIỆP
Hình 3 11 Mơ hình logic của tường lửa 3.2.3. Các bước thiết kế: (Trang 47)
4.2.6. Kết quả cấu hình - BÁO cáo kết QUẢ THIẾT kế và cài đặt MẠNG đề tài tìm HIỂU và THIẾT kế MẠNG CHO dãy TRỌ đoàn TRẦN NGHIỆP
4.2.6. Kết quả cấu hình (Trang 57)
Hình 4- 4 Show Vlan - BÁO cáo kết QUẢ THIẾT kế và cài đặt MẠNG đề tài tìm HIỂU và THIẾT kế MẠNG CHO dãy TRỌ đoàn TRẦN NGHIỆP
Hình 4 4 Show Vlan (Trang 58)
Hình 4 -3 Show VTP-Clien t2 - BÁO cáo kết QUẢ THIẾT kế và cài đặt MẠNG đề tài tìm HIỂU và THIẾT kế MẠNG CHO dãy TRỌ đoàn TRẦN NGHIỆP
Hình 4 3 Show VTP-Clien t2 (Trang 58)
Hình 4 -5 Ping địa chỉ - BÁO cáo kết QUẢ THIẾT kế và cài đặt MẠNG đề tài tìm HIỂU và THIẾT kế MẠNG CHO dãy TRỌ đoàn TRẦN NGHIỆP
Hình 4 5 Ping địa chỉ (Trang 59)
Hình 4- 6 Kết nối wifi - BÁO cáo kết QUẢ THIẾT kế và cài đặt MẠNG đề tài tìm HIỂU và THIẾT kế MẠNG CHO dãy TRỌ đoàn TRẦN NGHIỆP
Hình 4 6 Kết nối wifi (Trang 60)
w