tìm hiểu vlan và ospf trong mạng doanh nghiệp CHƯƠNG 1. GIỚI THIỆU 1.1 TỔNG QUAN Hệ thống mạng là sự kết nối và có thể chia sẻ dữ liệu giữa những thiết bị khác nhau. Các hệ thống mạng có thể ở quy mô trong một căn phòng, một tòa nhà, một khu vực hoặc có thể là toàn cầu. Trong thời buổi công nghệ thông tin phát triển rất nhanh hiện nay, thì việc xây dựng một hệ thống mạng hoạt động ổn định, bảo mật cao là điều quan trọng đối với bất kì công ty nào. Nhất là với những doanh nghiệp vừa và nhỏ, họ cần xây dựng một hệ thống mạng hoạt động hiệu quả và đi đôi với sự phù hợp về khả năng kinh tế và quản lí của họ. 1.2 NHIỆM VỤ ĐỀ TÀI Xây dựng hệ thống mạng cho doanh nghiệp vừa và nhỏ sẽ được phân tích qua các nội dung như sau: Nội dung 1: Tìm hiểu về quy trình xây dựng, thiết kế một hệ thống mạng cho một doanh nghiệp vừa và nhỏ. Nội dung 2: Tìm hiểu về một số khái niệm, cách cấu hình cơ bản, cần thiết cho một hệ thống mạng có thể hoạt động. Nội dung 3: Thực hiện cấu hình và mô phỏng mô hình mạng trên phần mềm Cisco Packet Tracer.
ĐẠI HỌC QUỐC GIA TP.HỒ CHÍ MINH TRƯỜNG ĐẠI HỌC BÁCH KHOA KHOA ĐIỆN – ĐIỆN TỬ BỘ MÔN VIỄN THÔNG -o0o - BÁO CÁO ĐỒ ÁN TÌM HIỂU VỀ VLAN VÀ GIAO THỨC ĐỊNH TUYẾN ĐỘNG OSPF GVHD: ThS Đinh Quốc Hùng SVTH: Lâm Trọng Nhân MSSV: 1911749 TP HỒ CHÍ MINH, THÁNG NĂM 2023 LỜI CẢM ƠN Lời em xin cảm ơn giảng viên hướng dẫn thầy Đinh Quốc Hùng giúp đỡ hướng dẫn bảo cho em thời gian em làm đồ án vừa qua, giúp em có thêm định hướng cho tương lai sau Tiếp theo em xin cảm ơn quý thầy cô trường ĐH Bách Khoa Thành phố Hồ Chí Minh giảng dạy truyền kiến thức cảm hứng đến tất sinh viên em, để chúng em có thêm nhiều kiến thức, mở mang thêm cách tư duy, sáng tạo sống Với kiến thức cịn thiếu sót, kỹ cịn hạn hẹp, em khơng thể tránh sai lầm, mong nhận góp ý, nhận xét từ thầy cô Em xin chân thành cảm ơn! TP Hồ Chí Minh, tháng năm 2023 Sinh viên i BÁO CÁO ĐỒ ÁN GVHD: ThS Đinh Quốc Hùng MỤC LỤC CHƯƠNG GIỚI THIỆU 1.1 TỔNG QUAN 1.2 NHIỆM VỤ ĐỀ TÀI .1 CHƯƠNG LÝ THUYẾT .2 2.1 QUY TRÌNH XÂY DỰNG MỘT HỆ THỐNG MẠNG DOANH NGHIỆP VỪA VÀ NHỎ 2.1.1 Hệ thống mạng gì? 2.1.2 Các bước để xây dựng hệ thống mạng doanh nghiệp .3 2.1.3 Các quy tắc xây dựng hệ thống mạng doanh nghiệp .6 2.2 MỘT SỐ KHÁI NIỆM KHI CẤU HÌNH MẠNG DOANH NGHIỆP 2.2.1 Mơ hình OSI mơ hình TCP/IP 2.2.2 Ethernet VLAN 2.2.3 Spanning Tree Protocol (STP) 14 2.2.4 Giao thức Open Shortest Path First (OSPF) 17 2.2.5 Access Control List (ACL) 19 2.2.6 Network Address Translation (NAT) 20 CHƯƠNG THỰC HIỆN CẤU HÌNH VÀ MƠ PHỎNG 23 3.1 XÂY DỰNG MƠ HÌNH MẠNG VÀ CẤU HÌNH TRÊN CISCO PACKET TRACER .23 3.2 KẾT QUẢ MÔ PHỎNG 38 3.2 ĐÁNH GIÁ KẾT QUẢ 42 CHƯƠNG KẾT LUẬN VÀ HƯỚNG PHÁT TRIỂN 43 4.1 KẾT LUẬN 43 4.2 HƯỚNG PHÁT TRIỂN 43 TÀI LIỆU THAM KHẢO 45 ii BÁO CÁO ĐỒ ÁN GVHD: ThS Đinh Quốc Hùng DANH MỤC HÌNH MINH HỌA Hình 2.1: Mơ hình mạng đơn giản .2 Hình 2.2: Mơ hình mạng phân cấp Cisco Hình 2.3: Thi cơng hệ thống mạng .5 Hình 2.4: Một số nguyên tắc xây dựng mạng doanh nghiệp Hình 2.5: Mơ hình OSI mơ hình TCP/IP Hình 2.6: Các phận đường kết nối vật lý ethernet 10 Hình 2.7: Một số ví dụ tiêu chuẩn cho cáp Ethernet .11 Hình 2.8: Đầu kết nối RJ45, cổng RJ45 .11 Hình 2.9: Cấu trúc khung (frame) Ethernet 12 Hình 2.10: Cấu trúc địa MAC 13 Hình 2.11: Các switch có kết nối dự phịng 15 Hình 2.12: Ví dụ PVST 15 Hình 2.13: Bảng trang thái port IEEE STP 16 Hình 2.14: Cấu trúc gói tin Hello .18 Hình 2.15: Một số giá trị Metric cổng 19 Hình 3.1: Mơ hình mạng cơng ty A mơ Cisco Packet Tracer 23 Hình 3.2: Liệt kê cấu hình thiết bị Excel 24 Hình 3.3: Kiểm tra cấu hình RouterBien .26 Hình 3.4: KIểm tra cấu hình MultilayerSwitch2 27 Hình 3.5: Kiểm tra đồng VLAN MultilayerSwitch1 28 Hình 3.6: Kiểm tra đồng VLAN switch access Tang4 .29 Hình 3.7: Gán cổng VLAN 10 VLAN 20 switch access Tang4 30 Hình 3.8: Kiểm tra cấu hình SVI MultilayerSwitch1 31 Hình 3.9: Kiểm tra bảng định tuyến MultilayerSwitch1 35 Hình 3.10:Cấu hình DHCP server cho VLAN 36 Hình 3.11:Xin IP từ DHCP server PC KeToan1 38 Hình 3.12: Xin IP từ DHCP server PC ThuKi1 39 iii BÁO CÁO ĐỒ ÁN GVHD: ThS Đinh Quốc Hùng Hình 3.13:Kết ping từ KeToan1 đến ThuKi1 .40 Hình 3.14:Kết từ ThuKi1 đến GiamDoc 41 Hình 3.15:Kết mơ kết nối với Internet PC KiThuat1 41 Hình 3.16:Bảng NAT RouterBien 42 DANH MỤC CÁC TỪ VIẾT TẮT ACL Access Control List iv BÁO CÁO ĐỒ ÁN GVHD: ThS Đinh Quốc Hùng BDR Back-up Designated Router BPDU Bridge Protocol Data Unit CAN Campus Area Network DCE Data Communications Equipment DR Designated Router DoS Denial of Service DTE Data Terminal Equipment IP Internet Protocol LAN Local Area Network LSA Link State Advertisements LSDB Link State Data Base LSU Link State Update MAC Media Access Control NAT Network Address Translation NIC Network Interface Card OSI Open System Interconnection OSPF Open Shortest Path First PVST Per Vlan Spanning Tree RSTP Rapid Spanning Tree Protocol SPF Shortest Path First STP Spanning Tree Protocol TCP Transmission Control Protocol UDP User Datagram Protocol v BÁO CÁO ĐỒ ÁN GVHD: ThS Đinh Quốc Hùng VLAN Virtual Local Area Network WAN Wide Area Network vi BÁO CÁO ĐỒ ÁN GVHD: ThS Đinh Quốc Hùng CHƯƠNG GIỚI THIỆU 1.1 TỔNG QUAN Hệ thống mạng kết nối chia sẻ liệu thiết bị khác Các hệ thống mạng quy mơ phịng, tịa nhà, khu vực tồn cầu Trong thời buổi công nghệ thông tin phát triển nhanh nay, việc xây dựng hệ thống mạng hoạt động ổn định, bảo mật cao điều quan trọng cơng ty Nhất với doanh nghiệp vừa nhỏ, họ cần xây dựng hệ thống mạng hoạt động hiệu đôi với phù hợp khả kinh tế quản lí họ 1.2 NHIỆM VỤ ĐỀ TÀI Xây dựng hệ thống mạng cho doanh nghiệp vừa nhỏ phân tích qua nội dung sau: Nội dung 1: Tìm hiểu quy trình xây dựng, thiết kế hệ thống mạng cho doanh nghiệp vừa nhỏ Nội dung 2: Tìm hiểu số khái niệm, cách cấu hình bản, cần thiết cho hệ thống mạng hoạt động Nội dung 3: Thực cấu hình mơ mơ hình mạng phần mềm Cisco Packet Tracer BÁO CÁO ĐỒ ÁN GVHD: ThS Đinh Quốc Hùng CHƯƠNG LÝ THUYẾT 2.1 Tìm hiều VLAN 2.1.1 VLAN Trước sâu tìm hiểu thuật ngữ VLAN gì, ta phải biết LAN gì? LAN thuật ngữ viết tắt cụm từ Local Area Network Đây thuật ngữ dùng để mạng cục Thuật ngữ định nghĩa tất máy tính hoạt động miền quảng bá Khi bạn cần nhớ rằng, Router hay định tuyến có tác dụng chặn tin quảng bá, Switch - Bộ chuyển mạch lại chuyển tiếp liệu VLAN (Virtual Local Area Network) mạng tùy chỉnh, tạo từ hay nhiều switch khác Mạng VLAN cho phép nhóm thiết bị khả dụng kết hợp với thành mạng logic Từ tạo mạng LAN ảo (Virtual LAN), quản lý giống mạng LAN vật lý Một VLAN đơn giản tập hợp cổng switch nằm miền broadcast Các cổng nhóm vào VLAN khác switch nhiều switch Bằng cách tạo nhiều VLAN, switch tạo nhiều miền broadcast Lúc đó, gói tin dạng broadcast gửi thiết bị nằm VLAN chuyển đến thiết bị khác VLAN, dĩ nhiền không ảnh hưởng đến VLAN khác BÁO CÁO ĐỒ ÁN GVHD: ThS Đinh Quốc Hùng Mỗi VLAN nên có dãy địa IP riêng thiết bị VLAN sử dãy địa mạng Tuy nhiên, ta đặt nhiều địa VLAN dùng tính gán địa IP thứ (secondary address) router để định tuyến VLAN subnet Bạn thiết kế mạng dùng subnet nhiều VLAN dùng router với chức proxy-arp để chuyển lưu lượng máy VLAN Bên cạnh có VLAN dùng riêng (private VLAN) xem gồm subnet nhiều VLAN Các switch tuý hoạt động lớp chuyển khung tin thiết bị VLAN không chuyển khung tin thiết bị khác VLAN Để chuyển liệu hai VLAN, thiết bị switch lớp router phải dùng 2.1.2 Private VLAN (VLAN dùng riêng) Private VLAN cho phép switch tách biệt máy trạm xem máy trạm nằm VLAN khác dùng IP subnet Một tình phổ biến để triển khai private VLAN trung tâm lưu trữ liệu nhà cung cấp dịch vụ Nhà cung cấp dịch vụ cài đặt router switch Sau đó, nhà cung cấp gắn thiết bị từ khách hàng khác vào switch Private VLAN cho phép nhà cung cấp dịch vụ dùng subnet cho nhà, cho cổng khác khách hàng cho khơng thể giao tiếp trực tiếp hỗ trợ tất khách hàng switch Một private VLAN bao gồm đặc điểm sau: - Các cổng cần giao tiếp với thiết bị khác - Các cổng cần giao tiếp với thiết bị khác, thường router - Các cổng giao tiếp với thiết bị dùng chung