MÔN học THIẾT kế MẠNG TIỂU LUẬN thiết kế mô hình mạng

TRƯỜNG ĐẠI HỌC GIA ĐỊNH KHOA CÔNG NGHỆ THÔNG TIN  MÔN HỌC: THIẾT KẾ MẠNG TIỂU LUẬN Thiết kế mô hình mạng GVHD: ThS ĐÀO THẾ HƯNG SVTH: NGUYỄN LONG QUÂN MSSV: 1911080037 Mã lớp học: K13DCMT01 Thành phố Hồ Chí Minh, Tháng năm 2021 NHẬN XÉT CỦA GIẢNG VIÊN Điểm: …………………………… KÝ TÊN Mục lục LỜI NÓI ĐAU NỘI DUNG .2 I Thiết kế mô hình mạng 1.1 Chi tiết bao gồm 1.2 Cách nối dây II Cấu hình Gateway, VTP, Vlan, Trunking 2.1 Tạo Vlan 2.2 Giao thức VTP (Vlan Trunking Protocol) 2.3 Đặt IP va cấu hình INTERNET cho các Switch Core, Router III Giao thức HSRB 11 3.1 Mô ta 11 3.2 Xây dựng 11 3.3 Cách cấu hình 11 3.4 Kết luận 12 IV Giao thức PVST+ 13 4.1 Mô ta 13 4.2 Cách cấu hình 13 V Các PC có thể truy cập Internet .16 5.1 Mô ta 16 5.2 Cách cấu hình 17 KẾT LUẬN .19 LỜI NÓI ĐẦU Với sự phát triển nhanh chóng công nghệ thông tin, thế giới dường cang thu nhỏ nhờ mạng Internet Để có thể đáp ứng địi hỏi trình độ cơng nghệ thơng tin cang cao thị trường, sinh viên nganh công nghệ thông tin nói riêng va các đối tượng hoạt động lĩnh vực công nghệ thông tin nói chung cần phai nắm các kiến thức mạng máy tính xây dựng, triển khai các ứng dụng mạng Sự bùng nổ Internet vai thập kỷ qua đã lam cho khái niệm mạng máy tính cang trở nên thân thuộc với người Internet la hệ thớng thơng tin toan cầu có thể truy nhập cơng cộng, gờm các mạng máy tính liên kết với va truyền thông tin theo phương thức chuyển mạch gói (Packet Switching) dựa giao thức liên mạng đã chuẩn hóa (giao thức IP) Hệ thống bao gồm hang triệu triệu mạng máy tính nhỏ các doanh nghiệp, viện nghiên cứu, trường đại học, các phủ toan cầu va ca người dùng cá nhân NỘI DUNG I Thiết kế mô hình mạng 1.1 Chi tiết bao gồm a Switch Layer2 : “IOU3”, “IOU4”, “IOU5” b Switch Core Layer3 : “IOU1”, “IOU2” c Router : “R1” d máy ao “Cloud” : + “Cloud 1” gắn card Vmware Network Adapter VMnet2 + “Cloud 2” gắn card Vmware Network Adapter VMnet4 + “Cloud 3” gắn card Vmware Network Adapter VMnet8 ( INTERNET) + “Cloud 4” gắn card Vmware Network Adapter VMnet3 + “Cloud 5” gắn card Vmware Network Adapter VMnet5 + “Cloud 6” gắn card Vmware Network Adapter VMnet9 1.2 Cách nối dây a Trên Router Cổng f0/0 nối vao “Cloud 3” đã gắn card VMnet (card INTERNET) Cổng f0/1 nối vao cổng e0/0 “IOU1” Cổng f1/0 nối vao cổng e0/0 “IOU2” b Trên Switch Core “IOU1” Cổng e0/1 va e0/2 nối vao e0/1 va e0/2 Switch Core “IOU2” Cổng e1/0 nối vao cổng e1/0 “IOU3” Cổng e1/1 nối vao cổng e1/1 “IOU4” Cổng e1/2 nối vao cổng e1/2 “IOU5” c Trên Switch Core “IOU2” Cổng e0/1 va e0/2 nối vao e0/1 va e0/2 Switch Core “IOU1” Cổng e1/0 nối vao cổng e1/1 “IOU3” Cổng e1/1 nối vao cổng e1/2 “IOU4” Cổng e1/2 nối vao cổng e1/0 “IOU5” d Trên Switch Layer “IOU3” Cổng e0/0 nối vao “Cloud 1” đã gắn card VMnet2 e Trên Switch Layer “IOU4” Cổng e0/0 nối vao “Cloud 2” đã gắn card VMnet3 II Cấu hình Gateway, VTP, Vlan, Trunking 2.1 Tạo Vlan A.Lệnh cấu hình Trên Switch Core IOU1#configure terminal IOU1(config)#vlan 10 IOU1(config-vlan)#vlan 20 IOU1(config-vlan)#vlan 30 IOU1(config-vlan)#vlan 40 IOU1(config-vlan)#vlan 50 IOU1(config-vlan)#exit IOU1(config)#exit IOU1#wr 2.2 Giao thức VTP (Vlan Trunking Protocol) A.Khái niệm VTP (Vlan Trunking Protocol) la giao thức hoạt động tầng liên kết liệu mô hình OSI VTP giúp cho việc cấu hình VLAN đồng nhất thêm, xóa, sửa thông tin VLAN hệ thống mạng B.Lệnh cấu hình Trên Switch Core “IOU1” IOU1# configure terminal IOU1# vtp domain quan IOU1# vtp mode server IOU1# vtp password 037 Ghi : Ơ mã sinh viên cuối em la 037 nên đặt password la 037 Trên Switch Core “IOU2” IOU2# configure terminal IOU2# vtp domain quan IOU2# vtp mode client IOU2# vtp password 037 Trên Switch Layer “IOU3” IOU3# configure terminal IOU3# vtp domain quan IOU3# vtp mode client IOU3# vtp password 037 Trên Switch Layer “IOU4” IOU4# configure terminal IOU4# vtp domain quan IOU4# vtp mode client IOU4# vtp password 037 Trên Switch Layer “IOU5” IOU5# configure terminal IOU5# vtp domain quan IOU5# vtp mode client IOU5# vtp password 037 Sau cấu hình xong lệnh ta thực việc trunking các đường nối các Switch để các Switch có thể giao tiếp va tương tác với Show kết qua cấu hình ta được: + Switch Core 1: + Switch Core 2: Các Switch lại tương tự Qua đó, ta thấy VTP hoạt động chủ yếu đồng nhất các thông tin VLAN VTP domain giúp giam sự cấu hình giống các Switch C.Xây dựng thông số Intervlan Gateway Switch Core “IOU1” Intervlan Gateway Switch Core “IOU2” Vlan10: 192.168.10.1 Vlan10: 192.168.10.2 Vlan20: 192.168.20.1 Vlan20: 192.168.20.2 Vlan30: 192.168.30.1 Vlan30: 192.168.30.2 Vlan40: 192.168.40.1 Vlan40: 192.168.40.2 Vlan50: 192.168.50.1 Vlan50: 192.168.50.2 Đặt IP cho các Vlan Switch Core Switch Core 2.3 Đặt IP va cấu hình INTERNET cho các Switch Core, Router A Mô ta Để các Vlan hoặc các Switch, Router có thể internet thì ta cần phai cấu hình lệnh NAT inside va outside Cấp Ip động cho router, Ip route cho các Switch, Router B Cấu hình Trước tiên ta se cấu hình cổng f0/0 mô hình để router có thể bắt internet tư card VMnet8 Trên Router ta thực lệnh R1#configure terminal R1#access-list permit any R1#ip nat inside source list interface f0/0 overload R1#ip nat outside Do theo mô hình ta gắn cổng f0/1 va 1/0 vao Switch Core va Core nên ip nat inside se đưa vao cổng R1#interface f0/1 R1#ip nat inside R1#interface f1/0 R1#ip nat inside Cấp Ip động cho Router R1#configure terminal R1#interface f0/0 R1#ip address dhcp R1#no shutdown R1#exit Vậy la ta đã cấp xong ip động va NAT internet la kết qua thu ping router cho 8.8.8.8 Tiếp theo ta se cấu hình Ip cho các cổng nối router va Switch để có thể ping thấy 8.8.8.8 Ta đặt Ip cho các cổng Router sau Trên router “R1” R1#configure terminal R1#interface f0/1 R1#ip address 10.0.3.1 255.255.255.0 R1#no shutdown R1#exit R1#wr Ghi chú: Ơ mã số sinh viên cuối em la 37 nên tương ướng x = 3, y = (10.0.x.1/24) R1#interface f1/0 R1#ip address 10.0.7.1 255.255.255.0 R1#no shutdown R1#exit R1#wr Ghi chú: Ơ mã số sinh viên cuối em la 37 nên tương ướng x = 3, y = (10.0.y.1/24) Thay vì đặt Ip address cho các cổng kết nối Switch Core em sử dụng phương án la đặt Ip cho Vlan 254 (management vlan) va switchport access cho các cổng để tối uu các Vlan mô hình mạng Ta thực sau : Đầu tiên tạo vlan 254 cho Switch Core va đặt IP la 10.0.3.2 Ghi chú: Ơ mã số sinh viên cuối em la 37 nên tương ướng x = 3, y = (10.0.x.2/24) Tạo vlan 254 cho Switch Core va đặt IP la 10.0.7.2 Ghi chú: Ơ mã số sinh viên cuối em la 37 nên tương ướng x = 3, y = (10.0.y.2/24) Tiếp theo ta cấu hình lệnh Ip route cho các Switch Core va Core Trên Switch Core “IOU1” IOU1#configure terminal IOU1#ip route 0.0.0.0 0.0.0.0 10.0.3.1 Trên Switch Core “IOU2” IOU2#configure terminal IOU2#ip route 0.0.0.0 0.0.0.0 10.0.7.1 Ta se kiểm tra kết qua ping tư SwitchCore va Core Router va thử internet Trên IOU1 ping công router va internet Trên IOU2 ping công router va internet III Giao thức HSRB 3.1 Mô ta Hot Standby Router Protocol la giao thức chuẩn Cisco cung cấp tính sẵn sang cho hệ thống mạng.HSRP hoạt động dựa việc tạo gateway ao Gateway ao đóng vai trò lam gateway cho các PC hệ thống mạng LAN Trong mô hình mạng ta sử dụng giao thức HSRB để tối ưu hóa việc sử dụng tránh để dư thưa va lam tăng tính ổn định 3.2 Xây dựng Virtual IP 192.168.10.3 192.168.20.3 192.168.30.3 192.168.40.3 192.168.50.3 3.3 Cách cấu hình Ta cho các vlan10, vlan30, vlan50 trở Active va các vlan20, vlan40 standby để có thể tới ưu việc sử dụng tránh lãng phí tai ngun Trên Switch Core “IOU1” IOU1#configure terminal IOU1#interface vlan 10 IOU1#standby 10 ip 192.168.10.3 IOU1#standby 10 priority 20 IOU1#standby 10 preempt Trên Switch Core “IOU2” IOU1#configure terminal IOU1#interface vlan 10 IOU1#standby 10 ip 192.168.10.3 IOU1#standby 10 priority 10 IOU1#standby 10 preempt Tương tự đối ta cấu hình với các Vlan 20,30,40,50 Đối với các chỉ số priority lớn se chọn lam Active va nhỏ se chọn lam standby Sau cấu hình xog ta se kết qua sau: Trên Switch Core “IOU1” Trên Switch Core “IOU2” 3.4 Kết luận Ta có thể thấy Vlan10,Vlan30,Vlan50 Switch Core “IOU1” đã trở Active suy các PC mạng Vlan10,Vlan30,Vlan50 có thể internet thông qua Switch Core “IOU1” Vlan20,Vlan40 Active Switch Core “IOU2” suy các PC mạng Vlan20,Vlan40 có thể internet thông qua Switch Core “IOU2” Qua đó, ta có thể tối ưu mô hình mạng ko để lãng phí tai nguyên hay dư thưa IV Giao thức PVST+ 4.1 Mơ ta Nhằm giai qút vấn đề tương thích CST va PVST PVST+ đam nhiệm vai trò la translator PVST va CST PVST+ có thể giao tiếp với PVST qua kết nối ISL trunking , ngược lại PVST+ có thể giao tiếp với CST qua kết nối dot1q trunking.Tại biên giới PVST va PVST+ se diễn việc mapping STP one-to-one 4.2 Cách cấu hình Trước tiên ta tạo các Etherchanel Port để gộp cổng kết nối Switch Core va Switch Core lại để dự phòng trường hợp bị đứt Tiếp đến ta thực lệnh cấu hình Spanning Tree cho các Vlan10, Vlan50 Switch Core root primary va Vlan20, Vlan30, Vlan40 root secondary Trên Switch Core “IOU1” IOU1#configure terminal IOU1#spanning-tree vlan 10 root primary IOU1#spanning-tree vlan 50 root primary IOU1#spanning-tree vlan 20 root secondary IOU1#spanning-tree vlan 30 root secondary IOU1#spanning-tree vlan 40 root secondary Ghi chú: Ơ ta sử dụng lệnh spanning-tree mode rapid-pvst để chuyển mode rapid IOU1#spanning-tree pvst IOU1#exit mode rapid- IOU1#wr Tương tự Switch Core cấu hình giống Switch Core ta cho Vlan20,Vlan30,Vlan40 lam root primary va Vlan10,Vlan50 lam root secondary Sau cấu hình xog ta kết qua sau: Trên Switch Core Vlan 10 tại đã trở root Vlan 50 tại đã trở root Trên Switch Core “IOU2” Vlan 20 tại đã trở root Vlan 30 tại đã trở root Vlan 40 tại đã trở root Trên Switch layer “IOU3” Vlan10 block cổng e1/1 Vlan 20 block cổng e1/0 Trên Switch layer “IOU4” Vlan300 block cổng e1/1 V Các PC có thể truy cập Internet 5.1 Mô ta Để các PC có thể internet thì trước tiên phai ping thông các vlan mô hình mạng các gateway,Switch Core va quan trọng la phai ping router vì router la nơi ma đã nat internet va vao để có thế bắt internet tư “Cloud3” gắn card VMnet8 5.2 Cách cấu hình Ta cấu hình các Ip route Router Ơ ta cấu hình Switch Core R1#configure terminal R1#ip route 192.168.10.0 255.255.255.0 10.0.3.2 R1#ip route 192.168.20.0 255.255.255.0 10.0.3.2 R1#ip route 192.168.30.0 255.255.255.0 10.0.3.2 R1#ip route 192.168.40.0 255.255.255.0 10.0.3.2 R1#ip route 192.168.50.0 255.255.255.0 10.0.3.2 Tương tự ta cấu hình Switch Core R1#ip route 192.168.10.0 255.255.255.0 10.0.7.2 R1#ip route 192.168.20.0 255.255.255.0 10.0.7.2 R1#ip route 192.168.30.0 255.255.255.0 10.0.7.2 R1#ip route 192.168.40.0 255.255.255.0 10.0.7.2 R1#ip route 192.168.50.0 255.255.255.0 10.0.7.2 Tiếp theo ta se Switch access các vlan vao tưng cổng kết nối để có thể ping các gateway va internet Sau cấu hình hoan tất ta se kết qua sau: Đối với PC Vlan 10 ta đã có thể internet thông qua việc qua Switch Core va router để internet Nếu Switch Core có bị chết hoặc đứt dây thì PC vẫn có thể internet nhờ vao Switch Core thông qua giao thức HSRP Tương tự các Vlan lại vậy có thể internet KẾT LUẬN Ta có thể thấy các PC đã có thể internet vậy nhờ vao cấu hình giao thức HSRP va PVST+ các Vlan đã có thể cách tối ưu không lam tổn phí tai ngun ma cịn ổn định mơ hình mạng tránh dư thưa  ... 11 3.1 Mô ta 11 3.2 Xây dựng 11 3.3 Cách cấu hình 11 3.4 Kết luận 12 IV Giao thức PVST+ 13 4.1 Mô ta ... 13 V Các PC có thể truy cập Internet .16 5.1 Mô ta 16 5.2 Cách cấu hình 17 KẾT LUẬN .19 LỜI NÓI ĐẦU Với sự phát triển nhanh... máy tính nhỏ các doanh nghiệp, viện nghiên cứu, trường đại học, các phủ toan cầu va ca người dùng cá nhân NỘI DUNG I Thiết kế mô hình mạng 1.1 Chi tiết bao gồm a Switch Layer2 : “IOU3”,