X595 oisdisnahlx

Ket-noi.com kho tài liệu miễn phí TRƯỜNG ĐẠI HỌC VINH KHOA ĐIỆN TỬ - VIỄN THÔNG -    - ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC Đề tài: KHẢO SÁT VÀ THIẾT KẾ HẠ TẦNG MẠNG DOANH NGHIỆP Sinh viên thực : NGUYỄN TRUNG KIÊN Lớp : Khóa học : 49K - ĐTVT 2008 – 2013 Giảng viên hướng dẫn: TH.S CAO THÀNH NGHĨA NGHỆ AN - 2013 Ket-noi.com kho tài liệu miễn phí MỤC LỤC Trang LỜI MỞ ĐẦU i TÓM TẮT ĐỒ ÁN ii DANH MỤC CÁC KÝ HIỆU, CÁC CHỮ VIẾT TẮT iii DANH MỤC BẢNG BIỂU v DANH MỤC CÁC HÌNH VẼ, ĐỒ THỊ vi CHƯƠNG TỔNG QUAN VỀ MẠNG MÁY TÍNH 1.1 Khái niệm mạng máy tính .1 1.1.1 Khái niệm 1.1.2 Các mục tiêu việc tạo nên mạng máy tính 1.1.3 Phân loại mạng máy tính 1.2 Mơ hình tầng OSI 1.2.1 Các giao thức mơ hình OSI 1.2.2 Các tầng mơ hình OSI 1.3 Giao thức TCP/IP 15 1.3.1 Tổng quan giao thức TCP/IP 15 1.3.2 Quá trình đóng/mở gói liệu 18 1.3.3 Một số giao thức giao thức TCP/IP 19 1.3.4 So sánh TCP/IP với OSI 21 1.4 Kết luận chương 21 CHƯƠNG TỔNG QUAN VỀ MẠNG LAN 22 2.1 Khái niệm mạng LAN .22 2.2 Các dạng Topo mạng LAN 23 2.2.1 Mạng hình 23 2.2.2 Mạng đường thẳng (Bus) 24 2.2.3 Mạng dạng vòng .25 2.2.4 Mạng kết nối hỗn hợp .26 2.3 Các công nghệ LAN 29 2.3.1 Ethernet 29 2.3.2 Token Ring .30 Ket-noi.com kho tài liệu miễn phí 2.3.3 FDDI (Fiber Distributed Data Interface) 31 2.4 Công nghệ mạng VLAN (VIRTUAL LAN) 31 2.4.1 Tạo mạng LAN ảo với chuyển mạch 32 2.4.2 Tạo mạng LAN ảo với nhiều chuyển mạch 32 2.4.3 Các mơ hình mạng LAN ảo 33 2.4.4 Ưu điểm nhược điểm mạng LAN ảo 34 2.5 Mơ hình mạng LAN 34 2.5.1 Lớp Lõi (Core Layer) 35 2.5.2 Lớp Phân Phối (Distribution Layer) .36 2.5.3 Lớp Truy Cập (Access Layer) 36 2.6 Cơ định tuyến .37 2.6.1 Khái quát định tuyến 37 2.6.2 Nguyên tắc định tuyến 37 2.6.3 Phân loại định tuyến .39 2.6.4 Các thuật toán định tuyến động 40 2.6.5 Các giao thức định tuyến sử dụng mạng LAN .43 2.6.6 Cấu hình 45 2.7 Kết luận chương 50 CHƯƠNG KHẢO SÁT VÀ THIẾT KẾ MẠNG LAN CHO DOANH NGHIỆP 51 3.1 Giới thiệu công nghệ mạng Cisco 51 3.2 Yêu cầu việc thiết kế 52 3.3 Khảo sát phân tích ràng buộc yêu cầu 53 3.3.1 Khảo sát thiết bị cần lắp đặt phịng ban cơng ty 53 3.3.2 Khảo sát yêu cầu công ty 54 3.3.3 Mục tiêu thiết kế .54 3.3.4 Phương pháp thiết kế 55 3.3.5 Phân tích yêu cầu 55 3.3.6 Định hướng mở rộng công ty 56 3.4 Phân tích mục tiêu kỹ thuật .56 3.4.1 Tính thích ứng 56 Ket-noi.com kho tài liệu miễn phí 3.4.2 Tính tiện lợi 56 3.4.3 Hiệu suất 57 3.4.4 Bảo mật 57 3.4.5 Quản lý 57 3.4.6 Chi phí hiệu 57 3.4.7 Bảng mô tả ứng dụng mạng 58 3.5 Đặc tính hóa lưu lượng mạng 58 3.5.1 Đặc tính hóa luồng lưu lượng 58 3.5.2 Đặc tính hóa traffic 59 3.6 Thiết kế topo mạng 62 3.6.1 Thiết kế sơ đồ vật lý mạng LAN cho công ty 62 3.6.2 Sơ đồ cấu trúc tòa nhà 64 3.7 Kế hoạch phân bố dải địa IP chia VLAN .66 3.7.1 Chi nhánh Thành phố Vinh 66 3.7.2 Chi nhánh Thành phố Hà Tĩnh 67 3.8 Chọn giao thức định tuyến chuyển mạch 72 3.8.1 Hệ thống chuyển mạch định tuyến trung tâm cho LAN 72 3.8.2 Chọn giao thức định tuyến 72 3.9 Thiết kế an ninh cho hệ thống 74 3.9.1 Phân tích nguy ảnh hưởng đến hệ thống 74 3.9.2 Kế hoạch an ninh cho công ty 74 3.9.3 Chính sách an ninh cụ thể .75 3.10 Kết luận chương 76 CHƯƠNG MÔ PHỎNG MẠNG LAN CHO DOANH NGHIỆP .77 4.1 Giới thiệu phần mềm Cisco Packet Tracer 77 4.2 Sơ đồ mô .77 4.3 Kết mô 78 4.4 Kết chương 83 KẾT LUẬN VÀ PHƯƠNG HƯỚNG PHÁT TRIỂN 84 TÀI LIỆU THAM KHẢO 85 PHỤ LỤC 86 Ket-noi.com kho tài liệu miễn phí LỜI MỞ ĐẦU Cùng với phát triển công nghệ thơng tin hệ thống mạng máy tính đời phát triển cách nhanh chóng quy mơ ứng dụng Mạng máy tính trở nên quan trọng trình hoạt động cơng ty xí nghiệp sở kinh doanh Nó kênh thơng tin khơng thể thiếu thời đại công nghệ Trong điều kiện kinh tế phát triển hầu hết cơng ty xí nghiệp triển khai xây dựng cho hệ thống mạng cục (mạng LAN) để phục vụ cho việc quản lý liệu nội đảm bảo tính an tồn tính bảo mật cho liệu cách thuận tiện Cũng thông qua hệ thống mạng để trao đổi thông tin với khách hàng, đối tác cách nhanh chóng Mặt khác nhờ có mạng giúp cho nhân viên cơng ty xí nghiệp truy cập liệu cách nhanh chóng, cịn giúp cho người quản trị mạng có nhìn tổng qt hệ thống mạng cơng ty để khắc phục lỗi người sử dụng gây ra, ngồi cịn giúp người quản trị phân quyền sử dụng tài nguyên cho đối tượng công ty cách hợp lý, giúp cho người lãnh đạo điều hành công ty dễ dàng quản lý nhân viên điều hành công ty Trong đồ án tốt nghiệp em xin trình bày đề tài: “Khảo sát thiết kế mạng hạ tầng mạng doanh nghiệp” Đồ án bố cục làm phần:  Phần 1: Giới thiệu  Phần 2: Nội dung o Chương – Tổng quan mạng máy tính o Chương – Tổng quan mạng LAN o Chương – Khảo sát thiết kế hạ tầng mạng cho doanh nghiệp o Chương – Mô hạ tầng mạng doanh nghiệp  Phần 3: Phụ lục tài liệu tham khảo Mục đích nghiên cứu đồ án “Khảo sát thiết kế hạ tầng mạng doanh nghiệp” em thiết kế xây dựng mạng LAN, WAN, mạng khác phục vụ theo yêu cầu thực tế Trong trình làm đồ án kiến thức có hạn nên cịn nhiều hạn chế, mong đóng góp ý kiến thầy cô bạn i Ket-noi.com kho tài liệu miễn phí TĨM TẮT ĐỒ ÁN Trong đồ án này, vào tìm hiểu việc khảo sát, thiết kế hạ tầng mạng LAN cho doanh nghiệp yêu cầu mạng doanh nghiệp tạo điều kiện cho nhân viên cơng trao đổi thơng tin, trao đổi liệu, giúp cho công việc nhân viên thêm thuận lợi đạt kết cao, giúp cho việc giám sát điều khiển hoạt động ban quản lý công ty thuận tiện mang lại hiệu cao Để đạt mục đích đó, em sử dụng hạ tầng mạng Cisco việc xây dựng mạng Trong đồ án trình bày chi tiết thiết kế mạng LAN cho doanh nghiệp sử dụng phần mềm Cisco Packet Tracer cho việc mô mạng doanh nghiệp phần mềm mơ tương đương với việc cấu hình thực tế thiết bị mạng Cisco router, switch ABSTRACT In this thesis, was studied surveying, infrastructure design LAN for a business and the requirements of the business network is enabling the employees can exchange information, exchange of data, making the job of the employees more favourable and high productivity, help for monitoring and controlling the activities of the Management Board of the company is convenient and effective To achieve that purpose, I used the Cisco network infrastructure in building the network In this thesis has also presented information on the enterprise LAN design as well as using software Cisco Packet Tracer for the simulation of a corporate network because this software simulation is equivalent to the actual configuration on Cisco network devices such as routers, switches ii Ket-noi.com kho tài liệu miễn phí DANH MỤC CÁC KÝ HIỆU, CÁC CHỮ VIẾT TẮT ATM Asynchronous Transfer Mode Chế độ truyền dẫn không đồng ASE Application Services Element Các phần tử dịch vụ ứng dụng BGP Border Gateway Protocol Giao thức cổng đường biên EGP Exterior Gateway Protocol Giao thức cổng FDDI Fiber Distributed Data Interface Giao diện phân bố sợi FR Frame Relay Chuyển tiếp khung GAN Global Area Network Mạng toàn cầu FTP File Transfer Protocol Giao thức truyền tệp ICMP Internet Control Message Protocol Giao thức thông điệp điều khiển Internet IGMP Internet Group Management Protocol Giao thức quản lý nhóm Internet IGP Interior Gateway Protocol Giao thức cổng nội IP Internet Protocol Giao thức Internet ISDN Intergated Services Digital Network Mạng tích hợp số ISPs Internet Service Providers Nhà cung cấp dịch vụ Internet LAN Local Area Network Mạng cục LER Label Edge Router Router biên nhãn LSA Link State Advertisement Gói quảng cáo trạng thái liên kết LSP Label Switched Path Đường dẫn chuyển mạch nhãn LSP Link State Packet Gói trạng thái đường LSR Label Switch Router Router chuyển mạch nhãn MAC Media Access Control Điều khiển truy xuất môi trường MAN Metropolitan Area Network Mạng đô thị MPLS Multiprotocol Label Switching Chuyển mạch nhãn đa giao thức NGN Next Generation Network Mạng hệ iii Ket-noi.com kho tài liệu miễn phí OSI Open Systems Interconnection Mơ hình tham chiếu kết nối hệ thống mở OSPF Open Shortest Path First Giao thức ưu tiên đường ngắn PDU Protocol Data Unit Đơn vị số liệu giao thức PPP Point to Point Protocol Giao thức điểm điểm QoS Quality of Service Chất lượng dịch vụ RARP Reverse Address Resolution Protocol Giao thức – phân giải địa ngược RIP Routing Information Protocol Giao thức thông tin định tuyến RIP-2 RIP version RIP phiên RSVP Resource Resevation Protocol Giao thức dành trước tài nguyên SPF Shortest Path First Thuật toán ưu tiên đường ngắn TCP Transport Control Protocol Giao thức điều khiển truyền dẫn TTV Time To Live Thời gian sống UDP User Datagrame Protocol Giao thức liệu người dùng VLAN Virtual Local Area Network Mạng cục ảo VLSM Variable Length Subnet Mask Mặt nạ mạng có chiều dài biến đổi WAN Wide Area Network Mạng diện rộng iv Ket-noi.com kho tài liệu miễn phí DANH MỤC BẢNG BIỂU Bảng 1.1 Mối tương quan tầng mơ hình TCP/IP với OSI 21 Bảng 2.1 So sánh tính câu trúc mạng LAN 27 Bảng 2.2 Định tuyến cổng truyền .38 Bảng 3.1 Các ứng dụng chạy mạng 55 Bảng 3.2 Mô tả ứng dụng 58 Bảng 3.3 Các ứng dụng sẻ chia se phòng ban 58 Bảng 3.4 Đặc tính lưu lượng tổng cộng chi nhánh Thành phố Vinh 59 Bảng 3.5 Đặc tính lưu lượng Web chi nhánh Thành phố Vinh 60 Bảng 3.6 Đặc tính lưu lượng Mail chi nhánh Thành phố Vinh 60 Bảng 3.7 Đặc tính lưu lượng File chi nhánh Thành phố Vinh 60 Bảng 3.8 Đặc tính lưu lượng Database chi nhánh Thành phố Vinh 61 Bảng 3.9 Đặc tính lưu lượng Remote Access chi nhánh Thành phố Vinh .61 Bảng 3.10 Đặc tính lưu lượng tổng cộng chi nhánh Thành phố Hà Tĩnh 61 Bảng 3.11 Đặc tính lưu lượng Web chi nhánh Thành phố Hà Tĩnh 62 Bảng 3.12 Đặc tính lưu lượng Mail chi nhánh Thành phố Hà Tĩnh .62 Bảng 3.13 Đặc tính lưu lượng File chi nhánh Thành phố Hà Tĩnh 62 Bảng 3.14 Đặc tính lưu lượng Database chi nhánh Thành phố Hà Tĩnh 62 Bảng 3.15 Tóm tắt địa chi nhánh Thành phố Vinh .67 Bảng 3.16 Tóm tắt địa chi nhánh Thành phố Hà Tĩnh 68 Bảng 3.17 Thông tin VLAN 69 Bảng 3.18 Thông tin dải địa IP 70 Bảng 3.19 so sánh giao thức định tuyến 72 v Ket-noi.com kho tài liệu miễn phí DANH MỤC CÁC HÌNH VẼ, ĐỒ THỊ Hình 1.1 Mơ hình liên kết máy tính mạng Hình 1.2 Mơ hình tầng OSI Hình 1.3 Phương thức xác lập gói tin mơ hình OSI Hình 1.4 Mơ hình chuyển vận gói tin mạng chuyễn mạch gói 12 Hình 1.5 Các đường truyền kết nối kiểu "một điểm - điểm" "một điểm nhiều điểm" .14 Hình 1.6 Bộ giao thức TCP/IP 16 Hình 1.7 Q trình đóng/mở gói liệu TCP/IP 18 Hình 2.1 Mơ hình mạng hình .24 Hình 2.2 Mơ hình mạng dạng đường thẳng .25 Hình 2.3 Mơ hình mạng dạng vịng 26 Hình 2.4: Mạng kết hợp mạng mạng bus .27 Hình 2.5 Mạng Ethernet 29 Hình 2.6 Mạng Token Ring 30 Hình 2.7 Mạng FDDI .31 Hình 2.8 Mạng VLAN theo chức phịng ban 32 Hình 2.9 Cấu hình chuyển mạch tạo thành miền quảng bá cho mạng LAN ảo 33 Hình 2.10 Mơ hình lớp mạng LAN theo kiến trúc phân tầng 35 Hình 2.11 Định tuyến véc tơ khoảng cách 41 Hình 2.12 Kết nối PC với Router .45 Hình 2.13 Kết nối PC với Switch .47 Hình 3.1 Sơ đồ vật lý tầng 63 Hình 3.2 Sơ đồ vật lý tầng 63 Hình 3.3 Sơ đồ vật lý tầng 63 Hình 3.4 Sơ đồ cấu trúc tầng 64 Hình 3.5 Sơ đồ cấu trúc tầng 64 Hình 3.6 Sơ đồ cấu trúc tầng 65 Hình 3.7 Sơ đồ cấu trúc tầng 65 vi Ket-noi.com kho tài liệu miễn phí CLIENTVINH-NA1(config-if-range)#switchport mode trunk CLIENTVINH-NA1(config-if-range)#exit CLIENTVINH-NA1(config)#interface f0/1 CLIENTVINH-NA1(config-if)#switchport mode access CLIENTVINH-NA1(config-if)#switchport access vlan 10 CLIENTVINH-NA1(config-if)#exit CLIENTVINH-NA1(config)#interface range f0/2-10 CLIENTVINH-NA1(config-if-range)#switchport mode access CLIENTVINH-NA1(config-if-range)#switchport access vlan 20 CLIENTVINH-NA1(config-if-range)#exit CLIENTVINH-NA1(config)#interface range f0/11-19 CLIENTVINH-NA1(config-if-range)#switchport mode access CLIENTVINH-NA1(config-if-range)#switchport access vlan 30 CLIENTVINH-NA1(config-if-range)#exit Switch>ena Switch#conf t Enter configuration commands, one per line End with CNTL/Z Switch(config)#no ip domain-lookup Switch(config)#hostname CLIENTVINH-NA2 CLIENTVINH-NA2(config)#enable password cisco123 CLIENTVINH-NA2(config)#enable secret cisco CLIENTVINH-NA2(config)#service password-encryption CLIENTVINH-NA2(config)#banner motd "VUI LONG DANG NHAP VAO HE THONG" CLIENTVINH-NA2(config)#line console CLIENTVINH-NA2(config-line)#password cisco CLIENTVINH-NA2(config-line)#login CLIENTVINH-NA2(config-line)#exec-timeout 45 CLIENTVINH-NA2(config-line)#logging synchronous CLIENTVINH-NA2(config-line)#exit CLIENTVINH-NA2(config)#line vty 101 Ket-noi.com kho tài liệu miễn phí CLIENTVINH-NA2(config-line)#password cisco CLIENTVINH-NA2(config-line)#login CLIENTVINH-NA2(config-line)#exec-timeout 45 CLIENTVINH-NA2(config-line)#logging synchronous CLIENTVINH-NA2(config-line)#exit CLIENTVINH-NA2(config)#vtp mode client Setting device to VTP CLIENT mode CLIENTVINH-NA2(config)#vtp domain vinhna.vn Domain name already set to vinhna.vn CLIENTVINH-NA2(config)#vtp password cisco Setting device VLAN database password to cisco CLIENTVINH-NA2(config)#interface range f0/20-24 CLIENTVINH-NA2(config-if-range)#switchport mode trunk CLIENTVINH-NA2(config-if-range)#exit CLIENTVINH-NA2(config)#interface range f0/1-10 CLIENTVINH-NA2(config-if-range)#switchport mode access CLIENTVINH-NA2(config-if-range)#switchport access vlan 40 CLIENTVINH-NA2(config-if-range)#exit CLIENTVINH-NA2(config)#interface range f0/11-19 CLIENTVINH-NA2(config-if-range)#switchport mode access CLIENTVINH-NA2(config-if-range)#switchport access vlan 50 Switch>ena Switch#conf t Switch(config)#no ip domain-lookup Switch(config)#hostname VINHCLIENT-NA3 VINHCLIENT-NA3(config)#enable password cisco123 VINHCLIENT-NA3(config)#enable secret cisco VINHCLIENT-NA3(config)#service password-encryption VINHCLIENT-NA3(config)#banner motd "VUI LONG DANG NHAP VAO HE THONG" VINHCLIENT-NA3(config)#line console 102 Ket-noi.com kho tài liệu miễn phí VINHCLIENT-NA3(config-line)#password cisco VINHCLIENT-NA3(config-line)#login VINHCLIENT-NA3(config-line)#exec-timeout 45 VINHCLIENT-NA3(config-line)#logging synchronous VINHCLIENT-NA3(config-line)#exit VINHCLIENT-NA3(config)#line vty VINHCLIENT-NA3(config-line)#password cisco VINHCLIENT-NA3(config-line)#login VINHCLIENT-NA3(config-line)#exec-timeout 45 VINHCLIENT-NA3(config-line)#logging synchronous VINHCLIENT-NA3(config-line)#exit VINHCLIENT-NA3(config)#vtp mode client Setting device to VTP CLIENT mode VINHCLIENT-NA3(config)#vtp domain vinhna.vn Domain name already set to vinhna.vn VINHCLIENT-NA3(config)#vtp password cisco Setting device VLAN database password to cisco VINHCLIENT-NA3(config)#interface range f0/20-24 VINHCLIENT-NA3(config-if-range)#switchport mode trunk VINHCLIENT-NA3(config-if-range)#exit VINHCLIENT-NA3(config)#interface range f0/1-3 VINHCLIENT-NA3(config-if-range)#switchport mode access VINHCLIENT-NA3(config-if-range)#switchport access vlan 60 VINHCLIENT-NA3(config-if-range)#interface range f0/4-6 VINHCLIENT-NA3(config-if-range)#switchport mode access VINHCLIENT-NA3(config-if-range)#switchport access vlan 70 VINHCLIENT-NA3(config-if-range)#interface range f0/7-16 VINHCLIENT-NA3(config-if-range)#switchport mode access VINHCLIENT-NA3(config-if-range)#switchport access vlan 80 VINHCLIENT-NA3(config-if-range)#interface range f0/17-19 VINHCLIENT-NA3(config-if-range)#switchport mode access 103 Ket-noi.com kho tài liệu miễn phí VINHCLIENT-NA3(config-if-range)#switchport access vlan 90 VINHCLIENT-NA3(config-if-range)#exit Switch>ena Switch#conf t Switch(config)#no ip domain-lookup Switch(config)#hostname VINHCLIENT-NA4 VINHCLIENT-NA4(config)#enable password cisco123 VINHCLIENT-NA4(config)#enable secret cisco VINHCLIENT-NA4(config)#service password-encryption VINHCLIENT-NA4(config)#banner motd "VUI LONG DANG NHAP VAO HE THONG" VINHCLIENT-NA4(config)#line console VINHCLIENT-NA4(config-line)#password cisco VINHCLIENT-NA4(config-line)#login VINHCLIENT-NA4(config-line)#exec-timeout 45 VINHCLIENT-NA4(config-line)#logging synchronous VINHCLIENT-NA4(config-line)#exit VINHCLIENT-NA4(config)#line vty VINHCLIENT-NA4(config-line)#password cisco VINHCLIENT-NA4(config-line)#login VINHCLIENT-NA4(config-line)#exec-timeout 45 VINHCLIENT-NA4(config-line)#logging synchronous VINHCLIENT-NA4(config-line)#exit VINHCLIENT-NA4(config)#vtp mode client Setting device to VTP CLIENT mode VINHCLIENT-NA4(config)#vtp domain vinhna.vn Domain name already set to vinhna.vn VINHCLIENT-NA4(config)#vtp password cisco Setting device VLAN database password to cisco VINHCLIENT-NA4(config)#interface range f0/20-24 VINHCLIENT-NA4(config-if-range)#switchport mode trunk 104 Ket-noi.com kho tài liệu miễn phí VINHCLIENT-NA4(config-if-range)#exit VINHCLIENT-NA4(config)#interface f0/1 VINHCLIENT-NA4(config-if)#switchport mode access VINHCLIENT-NA4(config-if)#switchport access vlan 100 VINHCLIENT-NA4(config-if)#exit + Cấu hình Switch Server chi nhánh Hà Tĩnh Switch>ena Switch#conf t Enter configuration commands, one per line End with CNTL/Z Switch(config)#no ip domain-lookup Switch(config)#hostname SERVERHATINH SERVERHATINH(config)#enable password cisco123 SERVERHATINH(config)#enable secret cisco SERVERHATINH(config)#service password-encryption SERVERHATINH(config)#banner motd # Enter TEXT message End with the character '#' ********************SWITCH THANH PHO HA TINH*********************** ************VUI LONG DANG NHAP BANG USENAME VA PASSWORD*************** # SERVERHATINH(config)#line console SERVERHATINH(config-line)#password cisco SERVERHATINH(config-line)#login SERVERHATINH(config-line)#exec-timeout 45 SERVERHATINH(config-line)#logging synchronous SERVERHATINH(config-line)#exit SERVERHATINH(config)#line vty SERVERHATINH(config-line)#password cisco SERVERHATINH(config-line)#login SERVERHATINH(config-line)#exec-timeout 45 SERVERHATINH(config-line)#logging synchronous SERVERHATINH(config-line)#exit 105 Ket-noi.com kho tài liệu miễn phí SERVERHATINH(config)#vtp mode server Device mode already VTP SERVER SERVERHATINH(config)#vtp domain hatinh.vn Changing VTP domain name from NULL to hatinh.vn SERVERHATINH(config)#vtp password cisco Setting device VLAN database password to cisco SERVERHATINH(config)#exit SERVERHATINH#vlan database SERVERHATINH(vlan)#vlan 10 name SERVERHATINH(vlan)#vlan 10 name letan VLAN 10 added: Name: letan SERVERHATINH(vlan)#vlan 20 name hanhchinhnhansu VLAN 20 added: Name: hanhchinhnhansu SERVERHATINH(vlan)#vlan 30 name kehoach VLAN 30 added: Name: kehoach SERVERHATINH(vlan)#vlan 40 name kythuat VLAN 40 added: Name: kythuat SERVERHATINH(vlan)#vlan 50 name hotrokhachhang VLAN 50 added: Name: hotrokhachhang SERVERHATINH(vlan)#vlan 60 name giamdoc VLAN 60 added: Name: giamdoc SERVERHATINH(vlan)#vlan 70 name phogiamdoc VLAN 70 added: Name: phogiamdoc SERVERHATINH(vlan)#vlan 80 name ketoan 106 Ket-noi.com kho tài liệu miễn phí VLAN 80 added: Name: ketoan SERVERHATINH(vlan)#vlan 90 name ketoantruong VLAN 90 added: Name: ketoantruong SERVERHATINH(vlan)#exit APPLY completed Exiting SERVERHATINH#conf Configuring from terminal, memory, or network [terminal]? Enter configuration commands, one per line End with CNTL/Z SERVERHATINH(config)#interface range f0/20-24 SERVERHATINH(config-if-range)#switchport mode trunk SERVERHATINH(config-if-range)#exit SERVERHATINH(config)#interface range f0/1-2 SERVERHATINH(config-if-range)#switchport mode access SERVERHATINH(config-if-range)#switchport access vlan 10 SERVERHATINH(config-if-range)#exit SERVERHATINH(config)#interface range f0/3-4 SERVERHATINH(config-if-range)#switchport mode access SERVERHATINH(config-if-range)#switchport access vlan 20 SERVERHATINH(config-if-range)#exit SERVERHATINH(config)#interface range f0/5-6 SERVERHATINH(config-if-range)#switchport mode access SERVERHATINH(config-if-range)#switchport access vlan 30 SERVERHATINH(config-if-range)#exit SERVERHATINH(config)#interface range f0/7-8 SERVERHATINH(config-if-range)#switchport mode access SERVERHATINH(config-if-range)#switchport access vlan 40 SERVERHATINH(config-if-range)#exit SERVERHATINH(config)#interface range f0/9-10 107 Ket-noi.com kho tài liệu miễn phí SERVERHATINH(config-if-range)#switchport mode access SERVERHATINH(config-if-range)#switchport access vlan 50 SERVERHATINH(config-if-range)#exit SERVERHATINH(config)#interface range f0/11-12 SERVERHATINH(config-if-range)#switchport mode access SERVERHATINH(config-if-range)#switchport access vlan 60 SERVERHATINH(config-if-range)#exit SERVERHATINH(config)#interface range f0/13-14 SERVERHATINH(config-if-range)#switchport mode access SERVERHATINH(config-if-range)#switchport access vlan 70 SERVERHATINH(config-if-range)#exit SERVERHATINH(config)#interface range f0/15-16 SERVERHATINH(config-if-range)#switchport mode access SERVERHATINH(config-if-range)#switchport access vlan 80 SERVERHATINH(config-if-range)#exit SERVERHATINH(config)#interface range f0/17-19 SERVERHATINH(config-if-range)#switchport mode access SERVERHATINH(config-if-range)#switchport access vlan 90 SERVERHATINH(config-if-range)#exit + Cấu hình switch tầng chi nhánh Hà Tĩnh Switch>ena Switch#conf t Switch(config)#no ip domain-lookup Switch(config)#hostname CLIENTHATINH1 CLIENTHATINH1(config)#ena password cisco123 CLIENTHATINH1(config)#enable secret cisco CLIENTHATINH1(config)#service password-encryption CLIENTHATINH1(config)#banner motd "VUI LONG DANG NHAP VAO HE THONG" CLIENTHATINH1(config)#line console CLIENTHATINH1(config-line)#password cisco 108 Ket-noi.com kho tài liệu miễn phí CLIENTHATINH1(config-line)#login CLIENTHATINH1(config-line)#exec-timeout 45 CLIENTHATINH1(config-line)#logging synchronous CLIENTHATINH1(config-line)#exit CLIENTHATINH1(config)#line vty CLIENTHATINH1(config-line)#password cisco CLIENTHATINH1(config-line)#login CLIENTHATINH1(config-line)#exec-timeout 45 CLIENTHATINH1(config-line)#logging synchronous CLIENTHATINH1(config-line)#exit CLIENTHATINH1(config)#vtp mode client Device mode already VTP CLIENT CLIENTHATINH1(config)#vtp domain hatinh.vn Domain name already set to hatinh.vn CLIENTHATINH1(config)#vtp password cisco Password already set to cisco CLIENTHATINH1(config)#interface range f0/20-24 CLIENTHATINH1(config-if-range)#switchport mode trunk CLIENTHATINH1(config-if-range)#exit CLIENTHATINH1(config)#interface f0/1 CLIENTHATINH1(config-if)#switchport mode access CLIENTHATINH1(config-if)#switchport access vlan 10 CLIENTHATINH1(config-if)#exit CLIENTHATINH1(config)#interface range f0/2-10 CLIENTHATINH1(config-if-range)#switchport mode access CLIENTHATINH1(config-if-range)#switchport access vlan 20 CLIENTHATINH1(config-if-range)#exit CLIENTHATINH1(config)#interface range f0/11-19 CLIENTHATINH1(config-if-range)#switchport mode access CLIENTHATINH1(config-if-range)#switchport access vlan 30 CLIENTHATINH1(config-if-range)#exit 109 Ket-noi.com kho tài liệu miễn phí Switch>ena Switch#conf t Enter configuration commands, one per line End with CNTL/Z Switch(config)#no ip domain-lookup Switch(config)#hostname CLIENTHATINH2 CLIENTHATINH2(config)#enable password cisco123 CLIENTHATINH2(config)#enable secret cisco CLIENTHATINH2(config)#service password-encryption CLIENTHATINH2(config)#banner motd "VUI LONG DANG NHAP VAO HE THONG" CLIENTHATINH2(config)#line console CLIENTHATINH2(config-line)#password cisco CLIENTHATINH2(config-line)#login CLIENTHATINH2(config-line)#exec-timeout 45 CLIENTHATINH2(config-line)#logging synchronous CLIENTHATINH2(config-line)#exit CLIENTHATINH2(config)#line vty CLIENTHATINH2(config-line)#password cisco CLIENTHATINH2(config-line)#login CLIENTHATINH2(config-line)#exec-timeout 45 CLIENTHATINH2(config-line)#logging synchronous CLIENTHATINH2(config-line)#exit CLIENTHATINH2(config)#vtp mode client Setting device to VTP CLIENT mode CLIENTHATINH2(config)#vtp domain hatinh.vn Domain name already set to hatinh.vn CLIENTHATINH2(config)#vtp password cisco Setting device VLAN database password to cisco CLIENTHATINH2(config)#interface range f0/20-24 CLIENTHATINH2(config-if-range)#switchport mode trunk CLIENTHATINH2(config-if-range)#exit CLIENTHATINH2(config)#interface range f0/1-10 110 Ket-noi.com kho tài liệu miễn phí CLIENTHATINH2(config-if-range)#switchport mode access CLIENTHATINH2(config-if-range)#switchport access vlan 40 CLIENTHATINH2(config-if-range)#exit CLIENTHATINH2(config)#interface range f0/11-19 CLIENTHATINH2(config-if-range)#switchport mode access CLIENTHATINH2(config-if-range)#switchport access vlan 50 Switch>ena Switch#conf t Switch(config)#no ip domain-lookup Switch(config)#hostname CLIENTHATINH3 CLIENTHATINH3(config)#enable password cisco123 CLIENTHATINH3(config)#enable secret cisco CLIENTHATINH3(config)#service password-encryption CLIENTHATINH3(config)#banner motd "VUI LONG DANG NHAP VAO HE THONG" CLIENTHATINH3(config)#line console CLIENTHATINH3(config-line)#password cisco CLIENTHATINH3(config-line)#login CLIENTHATINH3(config-line)#exec-timeout 45 CLIENTHATINH3(config-line)#logging synchronous CLIENTHATINH3(config-line)#exit CLIENTHATINH3(config)#line vty CLIENTHATINH3(config-line)#password cisco CLIENTHATINH3(config-line)#login CLIENTHATINH3(config-line)#exec-timeout 45 CLIENTHATINH3(config-line)#logging synchronous CLIENTHATINH3(config-line)#exit CLIENTHATINH3(config)#vtp mode client Setting device to VTP CLIENT mode CLIENTHATINH3(config)#vtp domain hatinh.vn Domain name already set to hatinh.vn 111 Ket-noi.com kho tài liệu miễn phí CLIENTHATINH3(config)#vtp password cisco Setting device VLAN database password to cisco CLIENTHATINH3(config)#interface range f0/20-24 CLIENTHATINH3(config-if-range)#switchport mode trunk CLIENTHATINH3(config-if-range)#exit CLIENTHATINH3(config)#interface range f0/1-3 CLIENTHATINH3(config-if-range)#switchport mode access CLIENTHATINH3(config-if-range)#switchport access vlan 60 CLIENTHATINH3(config-if-range)#interface range f0/4-6 CLIENTHATINH3(config-if-range)#switchport mode access CLIENTHATINH3(config-if-range)#switchport access vlan 70 CLIENTHATINH3(config-if-range)#interface range f0/7-16 CLIENTHATINH3(config-if-range)#switchport mode access CLIENTHATINH3(config-if-range)#switchport access vlan 80 CLIENTHATINH3(config-if-range)#interface range f0/17-19 CLIENTHATINH3(config-if-range)#switchport mode access CLIENTHATINH3(config-if-range)#switchport access vlan 90 CLIENTHATINH3(config-if-range)#exit //Cấu hình địa VLAN cho switch + Chi nhánh thành phố Vinh CLIENTVINH-NA1(config)#interface vlan CLIENTVINH-NA1(config-if)#ip address 192.168.1.10 255.255.255.0 CLIENTVINH-NA1(config-if)#no shut CLIENTVINH-NA1(config-if)#exit CLIENTVINH-NA1(config)#ip default-gateway 192.168.1.1 CLIENTVINH-NA2(config)#interface vlan CLIENTVINH-NA2(config-if)#ip address 192.168.1.20 255.255.255.0 CLIENTVINH-NA2(config-if)#no shut 112 Ket-noi.com kho tài liệu miễn phí CLIENTVINH-NA2(config-if)#exit CLIENTVINH-NA2(config)#ip default-gateway 192.168.1.1 CLIENTVINH-NA3(config)#interface vlan CLIENTVINH-NA3(config-if)#ip address 192.168.1.30 255.255.255.0 CLIENTVINH-NA3(config-if)#no shut CLIENTVINH-NA3(config-if)#exit CLIENTVINH-NA3(config)#ip default-gateway 192.168.1.1 CLIENTVINH-NA4(config)#interface vlan CLIENTVINH-NA4(config-if)#ip address 192.168.1.40 255.255.255.0 CLIENTVINH-NA4(config-if)#no shut CLIENTVINH-NA4(config-if)#exit CLIENTVINH-NA3(config)#ip default-gateway 192.168.1.1 + Chi nhánh thành phố Hà Tĩnh CLIENTHATINH1(config)#interface vlan CLIENTHATINH1(config-if)#ip address 172.16.1.10 255.255.255.0 CLIENTHATINH1(config-if)#no shut CLIENTHATINH1(config-if)#exit CLIENTHATINH1(config)#ip default-gateway 172.16.1.1 CLIENTHATINH2(config)#interface vlan CLIENTHATINH2(config-if)#ip address 172.16.1.20 255.255.255.0 CLIENTHATINH2(config-if)#no shut CLIENTHATINH2(config-if)#exit CLIENTHATINH2(config)#ip default-gateway 172.16.1.1 CLIENTHATINH3(config)#interface vlan CLIENTHATINH3(config-if)#ip address 172.16.1.30 255.255.255.0 113 Ket-noi.com kho tài liệu miễn phí CLIENTHATINH3(config-if)#no shut CLIENTHATINH3(config-if)#exit CLIENTHATINH3(config)#ip default-gateway 172.16.1.1 //Cấu hình định tuyến + Cấu hình ISP ISP(config)#ip route 192.168.1.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 192.168.10.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 192.168.20.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 192.168.30.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 192.168.40.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 192.168.50.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 192.168.60.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 192.168.70.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 192.168.80.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 192.168.90.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 192.168.100.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 172.16.1.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 172.16.10.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 172.16.20.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 172.16.30.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 172.16.40.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 172.16.50.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 172.16.60.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 172.16.70.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 172.16.80.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 172.16.90.0 255.255.255.0 100.100.100.1 + Cấu hình chi nhánh thành phố Vinh TPVINH-NA(config)#router ospf 10 TPVINH-NA(config-router)#network 1.1.1.0 0.0.0.255 area TPVINH-NA(config-router)#network 192.168.1.0 0.0.0.255 area 114 Ket-noi.com kho tài liệu miễn phí TPVINH-NA(config-router)#network 192.168.10.0 0.0.0.255 area TPVINH-NA(config-router)#network 192.168.20.0 0.0.0.255 area TPVINH-NA(config-router)#network 192.168.30.0 0.0.0.255 area TPVINH-NA(config-router)#network 192.168.40.0 0.0.0.255 area TPVINH-NA(config-router)#network 192.168.50.0 0.0.0.255 area TPVINH-NA(config-router)#network 192.168.60.0 0.0.0.255 area TPVINH-NA(config-router)#network 192.168.70.0 0.0.0.255 area TPVINH-NA(config-router)#network 192.168.80.0 0.0.0.255 area TPVINH-NA(config-router)#network 192.168.90.0 0.0.0.255 area TPVINH-NA(config-router)#network 192.168.100.0 0.0.0.255 area TPVINH-NA(config-router)#default-information originate TPVINH-NA(config-router)#exit TPVINH-NA(config)#ip route 0.0.0.0 0.0.0.0 s0/1/0 + Cấu hình chi nhánh thành phố Hà Tĩnh TPHATINH-HT(config)#router ospf 10 TPHATINH-HT(config-router)#network 1.1.1.0 0.0.0.255 area TPHATINH-HT(config-router)#network 172.16.1.0 0.0.0.255 area TPHATINH-HT(config-router)#network 172.16.10.0 0.0.0.255 area TPHATINH-HT(config-router)#network 172.16.20.0 0.0.0.255 area TPHATINH-HT(config-router)#network 172.16.30.0 0.0.0.255 area TPHATINH-HT(config-router)#network 172.16.40.0 0.0.0.255 area TPHATINH-HT(config-router)#network 172.16.50.0 0.0.0.255 area TPHATINH-HT(config-router)#network 172.16.60.0 0.0.0.255 area TPHATINH-HT(config-router)#network 172.16.70.0 0.0.0.255 area TPHATINH-HT(config-router)#network 172.16.80.0 0.0.0.255 area TPHATINH-HT(config-router)#network 172.16.90.0 0.0.0.255 area TPHATINH-HT(config-router)#exit 115