Tài liệu hạn chế xem trước, để xem đầy đủ mời bạn chọn Tải xuống
1
/ 94 trang
THÔNG TIN TÀI LIỆU
Thông tin cơ bản
Định dạng
Số trang
94
Dung lượng
11,11 MB
Nội dung
Trang 1 2011 Nghiên Cứu Xây Dựng Hệ Thống Mạng Cho Công Ty Abc MỤC LỤC A. Mở đầu : 9 I. Giới thiệu tổng quát về Công Ty : 9 1. Giới thiệu chung Công Ty : 9 2. Vị trí địa lý : 10 3. Cơ cấu tổ chức : 10 4. Địa chỉ : 11 II. Thu thập yêu cầu của công ty : 11 B. Tổng Quan : 11 I. Yêu cầu tổng quan: 11 1. Mô tả phạm vi của hệ thống : 11 2. Yêu cầu người sử dụng : 11 3. Các dịch vụ mạng cần thiết cho công ty : 12 II. Đề tài Nhóm thực tập : 12 1. Nhóm thực tập : 12 2. Lý do chọn đề tài : 12 3. Mục tiêu : 13 4. Ước lượng thời gian và công việc thực hiện : 13 5. Đánh giá sự khả thi của kế hoạch : 14 III. Cài đặt mạng : 14 1. Lắp đặt phần cứng : 14 2. Cài đặt và cấu hình phần mềm: 14 C. Tiến hành thiết kế và thực hiện kế hoạch xây dựng hệ thống : 15 I. Phần lý thuyết : 15 1. Máy tính là gì và những khái niệm : 15 2. Tổng quan về mạng máy tính : 17 2.1 Định nghĩa mạng máy tính: 17 2.2 Phân loại mạng máy tính : 17 2.3 Các mô hình xử lý mạng : 19 2.4 Các mô hình mạng : 20 2.5 Các mô hình ứng dụng mạng : 21 2.6 Kiến trúc về mạng cục bộ : 22 3. Mô hình giao thức TCP/IP : 24 Các lớp địa chỉ : 24 4. Các thiết bị mạng : 26 4.1 Card giao tiếp mạng (NIC – Network Interface Card) : 26 4.2 Hub : 29 4.3 Switch : 30 4.4 Router : 31 4.5 Gateway : 32 4.6 Modem : 33 5. Các phương tiện truyền dẫn : 33 Trang 2 2011 Nghiên Cứu Xây Dựng Hệ Thống Mạng Cho Công Ty Abc II. Phần thực hành : 37 1. Thiết kế mạng Lan cho công ty: 37 2. Khảo sát hiện trạng công ty : 37 2.1 Sơ đồ cấu trúc các phòng của tòa nhà : 37 2.2 Cách phân phối máy tính : 38 2.3 Sơ đồ vật lý : 38 2.4 Lựa chọn mô hình mạng thích hợp cho công ty là : 39 2.5 Thiết bị phần cứng : 40 D. Phần cấu hình và cài đặt cho các máy Server và các máy Client : 42 I. Domain Name System (DNS) : 42 II. Cài đặt và cấu hình DNS, DHCP, IIS, FTP : 50 1. Cài đặt DNS, DHCP, ISS, FTP : 50 2. Cấu hình DNS : 53 3. Cấu hình DHCP : 56 III. Tạo User, Group, OU : 60 1. Tạo User : 60 2. Tạo Group : 62 3. Tạo OU : 66 IV. NAT Server : 68 V. Web Server (IIS) : 74 1. Cấu hình Web Server : 74 2. Cấu hình FTP server : 74 VI. Xây dựng Mail nội bộ: 76 1. Giới thiệu Mail Mdaemon: 76 2. Cài đặt Mail Mdaemon Pro: 76 3. Cấu hình Mail Mdaemon: 81 3.1 Màn hình hiển thị chính của MDaemon (Graphical User Interface - GUI) 81 3.2 Setup Menu: 82 4. Tạo tài khoản người dùng: 86 VII. Dịch vụ chia sẽ máy in : 87 1. Dịch vụ chia sẽ máy in: 87 2. Cài đặt máy in: 87 E. Kết Luận : 91 Tài liệu tham khảo : 91 Trang 3 2011 Nghiên Cứu Xây Dựng Hệ Thống Mạng Cho Công Ty Abc MỤC LỤC HÌNH A. Mở đầu : 9 I. Giới thiệu tổng quát về Công Ty : 9 1. Giới thiệu chung Công Ty : 9 2. Vị trí địa lý : 10 3. Cơ cấu tổ chức : 10 4. Địa chỉ : 11 II. Thu thập yêu cầu của công ty : 11 B. Tổng Quan : 11 I. Yêu cầu tổng quan: 11 1. Mô tả phạm vi của hệ thống : 11 2. Yêu cầu người sử dụng : 11 3. Các dịch vụ mạng cần thiết cho công ty : 12 II. Đề tài Nhóm thực tập : 12 1. Nhóm thực tập : 12 2. Lý do chọn đề tài : 12 Trang 4 2011 Nghiên Cứu Xây Dựng Hệ Thống Mạng Cho Công Ty Abc 3. Mục tiêu : 13 4. Ước lượng thời gian và công việc thực hiện : 13 5. Đánh giá sự khả thi của kế hoạch : 14 III. Cài đặt mạng : 14 1. Lắp đặt phần cứng : 14 2. Cài đặt và cấu hình phần mềm: 14 C. Tiến hành thiết kế và thực hiện kế hoạch xây dựng hệ thống : 15 I. Phần lý thuyết : 15 1. Máy tính là gì và những khái niệm : 15 2. Tổng quan về mạng máy tính : 17 2.1 Định nghĩa mạng máy tính: 17 2.2 Phân loại mạng máy tính : 17 Hình 3.1: Mô hình mạng cục bộ Lan 18 Hình 3.2: Mạng diện rộng Wan 19 2.3 Các mô hình xử lý mạng : 19 Hình 3.3: mô hình xử lý mạng tập trung 20 Hình 3.4: mô hình mạng xử lý phân phối 20 2.4 Các mô hình mạng : 20 2.5 Các mô hình ứng dụng mạng : 21 Hình 3.5: Mô hình mạng ngang hành 21 Hình 3.6: mô hình mạng khách máy chủ 22 2.6 Kiến trúc về mạng cục bộ : 22 Hình 3.7: Mô hình mạng hính sao 23 Hình 3.8: Mạnh hình Bus 24 3. Mô hình giao thức TCP/IP : 24 Các lớp địa chỉ : 24 Hình 3.9 Lớp mạng A 24 Hình 3.10 Lớp mạng B 25 Hình 3.11 Lớp mạng C 25 Hình 3.12 triển khai địa chỉ IP 26 4. Các thiết bị mạng : 26 4.1 Card giao tiếp mạng (NIC – Network Interface Card) : 26 Hình 3.13 NIC PCI tích hợp 3 cổng giao tiếp BNC,AUI,RJ-45 trên cùng 1 card.27 Hình 3.14 NIC ISA tích hợp RJ-45 và ST,SC để nối cáp quang 28 Hình 3.15 NIC PCI giao tiếp Wireless tích hợp trên bo mạch của NIC 28 Hình 3.16 NIC PCI với Card Wireless giao tiếp PCMCIA 28 Hình 3.17 NIC PCMCIA Wireless cho Laptop 28 Hình 3.18 NIC USB WiFi 54Mbps 29 4.2 Hub : 29 Trang 5 2011 Nghiên Cứu Xây Dựng Hệ Thống Mạng Cho Công Ty Abc Hình 3.19 Hub 4 ports 29 4.3 Switch : 30 Hình 3.20 Switch và kiểu kết nối Switch-Switch 30 Hình 3.21 Mô hình chia VLAN 31 4.4 Router : 31 4.5 Gateway : 32 Hình 3.23 Mô hình ứng dụng của Gateway 33 4.6 Modem : 33 Hình 3.24 Sơ đồ kết nối của Modem Internal và External 33 5. Các phương tiện truyền dẫn : 33 Hình 3.25 Cấu tạo của cáp đồng trục 34 Hình 3.28 Cấu tạo cáp STP 35 Hình 3.29 Cáp UTP 35 Hình 3.31 Hai chuẩn của đầu dây mạng 36 Hình 3.32 Cáp thẳng 36 Hình 3.33 Cáp chéo 36 II. Phần thực hành : 37 1. Thiết kế mạng Lan cho công ty: 37 2. Khảo sát hiện trạng công ty : 37 2.1 Sơ đồ cấu trúc các phòng của tòa nhà : 37 2.2 Cách phân phối máy tính : 38 2.3 Sơ đồ vật lý : 38 2.4 Lựa chọn mô hình mạng thích hợp cho công ty là : 39 2.5 Thiết bị phần cứng : 40 D. Phần cấu hình và cài đặt cho các máy Server và các máy Client : 42 I. Domain Name System (DNS) : 42 Hình 4.1 Đặt IP tĩnh 42 Hình 4.2 Đặt IP tĩnh 43 Hình 4.3 Đặt IP tĩnh 43 Hình 4.5 Nâng cấp lên Domain Controller 45 Hình 4.6 Nâng cấp lên Domain Controller 45 Hình 4.7 Nâng cấp lên Domain Controller 46 Hình 4.8 Nâng cấp lên Domain Controller 46 Hình 4.9 Nâng cấp lên Domain Controller 47 Hình 4.10 Nâng cấp lên Domain Controller 48 Hình 4.11 Nâng cấp lên Domain Controller 48 Hình 4.12 Nâng cấp lên Domain Controller 48 Hình 4.13 Nâng cấp lên Domain Controller 49 Trang 6 2011 Nghiên Cứu Xây Dựng Hệ Thống Mạng Cho Công Ty Abc Hình 4.14 Join vào Domain 49 Hình 4.15 Join vào Domain 50 Hình 4.16 Join vào Domain 50 II. Cài đặt và cấu hình DNS, DHCP, IIS, FTP : 50 1. Cài đặt DNS, DHCP, ISS, FTP : 50 Hình 4.17 Cài đặt DNS, DHCP, IIS, FTP 51 Hình 4.18 Cài đặt DNS, DHCP, IIS, FTP 51 Hình 4.19 Cài đặt DNS, DHCP, IIS, FTP 52 Hình 4.20 Cài đặt DNS, DHCP, IIS, FTP 52 Hình 4.21 Cài đặt DNS, DHCP, IIS, FTP 53 2. Cấu hình DNS : 53 Hình 4.22 Cấu hình DNS 53 Hình 4.23 Cấu hình DNS 54 Hình 4.24 Cấu hình DNS 54 Hình 4.25 Cấu hình DNS 55 Hình 4.26 Cấu hình DNS 55 Hình 4.27 Cấu hình DNS 56 Hình 4.28 Cấu hình DNS 56 3. Cấu hình DHCP : 56 Hình 4.29 Cấu hình DHCP 57 Hình 4.30 Cấu hình DHCP 57 Hình 4.31 Cấu hình DHCP 58 Hình 4.32 Cấu hình DHCP 58 Hình 4.33 Cấu hình DHCP 59 Hình 4.34 Cấu hình DHCP 59 Hình 4.35 Cấu hình DHCP 60 Hình 4.36 Cấu hình DHCP 60 III. Tạo User, Group, OU : 60 1. Tạo User : 60 Hình 4.37 Tạo User 61 Hình 4.38 Tạo User 62 Hình 4.39 Tạo User 62 2. Tạo Group : 62 Hình 4.40 Tạo Group 63 Hình 4.41 Tạo Group 63 Hình 4.42 Tạo Group 64 Trang 7 2011 Nghiên Cứu Xây Dựng Hệ Thống Mạng Cho Công Ty Abc Hình 4.43 Tạo Group 64 Hình 4.44 Tạo Group 65 Hình 4.45 Tạo Group 65 3. Tạo OU : 66 Hình 4.46 Tạo OU 66 Hình 4.47 Tạo OU 67 Hình 4.48 Tạo OU 67 IV. NAT Server : 68 Hình 4.49 Cấu hình NAT Server 68 Hình 4.50 Cấu hình NAT Server 69 Hinh 4.51 Cấu hình NAT Server 69 Hình 4.52 Cấu hình NAT Server 70 Hình 4.53 Cấu hình NAT Server 70 Hình 4.54 Cấu hình NAT Server 71 Hình 4.55 Cấu hình NAT Server 72 Hình 4.56 Cấu hình NAT Server 72 Hình 4.57 Cấu hình NAT Server 73 Hình 4.58 Cấu hình NAT Server 73 V. Web Server (IIS) : 74 1. Cấu hình Web Server : 74 2. Cấu hình FTP server : 74 Hình 4.59 Cấu hình FTP Server 74 Hình 4.60 Cấu hình FTP Server 74 Hình 4.61 Cấu hình FTP Server 75 Hình 4.62 Cấu hình FTP Server 75 VI. Xây dựng Mail nội bộ: 76 1. Giới thiệu Mail Mdaemon: 76 Hình 4.63 Giới thiệu Mail Mdeamon 76 2. Cài đặt Mail Mdaemon Pro: 76 Hình 4.64 Cài đặt Mail Mdaemon Pro 77 Hình 4.65 Cài đặt Mail Mdaemon Pro 77 Hình 4.66 Cài đặt Mail Mdaemon Pro 78 Hình 4.67 Cài đặt Mail Mdaemon Pro 78 Hình 4.68 Cài đặt Mail Mdaemon Pro 79 Hình 4.69 Cài đặt Mail Mdaemon Pro 79 Hình 4.70 Cài đặt Mail Mdaemon Pro 80 Trang 8 2011 Nghiên Cứu Xây Dựng Hệ Thống Mạng Cho Công Ty Abc Hình 4.71 Cài đặt Mail Mdaemon Pro 80 Hình 4.72 Cài đặt Mail Mdaemon Pro 81 3. Cấu hình Mail Mdaemon: 81 3.1 Màn hình hiển thị chính của MDaemon (Graphical User Interface - GUI) 81 Hình 4.73 Màn hình hiển thị chính của Mdaemon 82 3.2 Setup Menu: 82 Hình 4.74 Cấu hình Mail Mdaemon 82 Hình 7.75 Cấu hình Mail Mdaemon 83 Hình 7.77 Cấu hình Mail Mdaemon 84 Hình 7.78 Cấu hình Mail Mdeamon 84 Hình 7.79 Cấu hình Mail Mdaemon 85 Hình 7.80 Cấu hình Mail Mdaemon 85 4. Tạo tài khoản người dùng: 86 Hình 7.81 Tạo tài khoản người dùng 86 Hình 7.82 Tạo tài khoản người dùng 87 VII. Dịch vụ chia sẽ máy in : 87 1. Dịch vụ chia sẽ máy in: 87 Hình 7.81 Dịch vụ máy in 87 2. Cài đặt máy in: 87 Hình 7.82 Cài đặt máy in 88 Hình 7.83 Cài đặt máy in 88 Hình 7.85 Cài đặt máy in 89 Hình 7.86 Cài đặt máy in 90 Hình 7.87 Chia sẽ máy in qua mạng 90 Hình 7.88 Chia sẽ máy in qua mạng 91 E. Kết Luận : 91 Tài liệu tham khảo : 91 Trang 9 2011 Nghiên Cứu Xây Dựng Hệ Thống Mạng Cho Công Ty Abc Đề tài : Nghiên Cứu và Thiết Kế Hệ Thống Mạng Cho Công Ty AFAbc A. Mở đầu : I. Giới thiệu tổng quát về Công Ty : 1. Giới thiệu chung Công Ty : Công ty Cổ Phần Xuất Nhập Khẩu Thủy Sản Abc chuyên về nuôi và chế biến cá Tra và cá Basa xuất khẩu tại tỉnh An Giang. Với mục tiêu chất lượng đặt lên hàng đầu, Abc với đội ngũ kỹ sư giàu kinh nghiệm đã đầu tư và phát triển nhiều vùng nguyên liệu nuôi cá sạch tại An Giang và các tỉnh lân cận bằng qui kiểm soát chặt chẽ từ khâu nuôi trồng đến khâu thu hoạch. Thức ăn cung cấp cho vùng nguyên liệu từ nhà máy chế biến thức ăn thủy sản của công ty. Do đó, công ty có thể thu hoạch được nguyên liệu tốt nhất để chế biến ra những sản phẩm tốt nhất. Nhà Máy Chế Biến Thủy Sản Số 1 trực thuộc Abc được đầu tư trên diện tích 45.000 m2 tại Cụm Công Nghiệp Mỹ Thới, tp Long Xuyên, Tỉnh An Giang với với máy móc và trang thiết bị hiện đại được nhập khẩu từ các nước EU và Nhật Bản; kho lạnh hiện đại với sức chứa hơn 8000 tấn. Tổng số vốn đầu tư cho giai đoạn 1 của nhà máy khoảng Trang 10 2011 Nghiên Cứu Xây Dựng Hệ Thống Mạng Cho Công Ty Abc 25 triệu USD. Qui trình sản xuất của nhà máy luôn tuân thủ các qui trình chế biến an toàn vệ sinh thực phẩm theo tiêu chuẩn HACCP, ISO, GMP, BRC, IFS, FDA and Halal. Cùng với việc đầu tư cho nhà máy và hệ thống quản lý chất lượng, công ty còn tập trung phát triển nguồn nhân lực với đội ngũ quản lý giàu kinh nghiệm và hơn 6000 công nhân lành nghề. Với những nguồn lực như trên, Abc chắc chắn sẽ đáp ứng nhu cầu của quý khách về số lượng, chất lượng và thời gian giao hàng. Sản phẩm chính của Abc như sau: - Phi lê cá Tra và các Ba Sa đông lạnh. - Cá Rô Phi, Tôm, Mực và các loại thủy sản đông lạnh khác. 2. Vị trí địa lý : Vị trí địa của công rất thuận tiện cho việc xuất nhập khẩu cá đường độ lẫn đường thủy, do mặt trước công ty giáp quốc lộ 91, mặt giáp với song Hậu. 3. Cơ cấu tổ chức : Sơ đồ tổ chức của công ty : Tên các phòng ban và chức vụ của các nhân viên trong công ty : STT Tên phòng ban Họ và Tên Chức vụ 1 Tổng Giám Đốc Trần Thị Thu Nga Tổng Giám Đốc. 2 Phó Tồng Giám Đốc Trương Thanh Long P.Tổng Giám Đốc. [...]... của công ty Vì vậy trụ sở của công ty mới được xây dựng và đưa vào hoạt động, vì thế khi chuyển sang trụ sở mới thì hệ thống mạng trong công ty cũng được thay đổi hoàn toàn để phù hợp với xu thế phát triển hiện nay và xây dựng hệ thống mạng sau cho tối ưu nhất ít tốn chi phí nhất giúp mang lại lợi ít cho công ty B Tổng Quan : I Yêu cầu tổng quan: 1 Mô tả phạm vi của hệ thống : Do hệ thống được xây dựng. .. liệu cho phần mềm mạng vì phần mềm mạng sẽ khóa các tập tin khi có những người dùng không đủ quyền hạn truy xuất các tập tin và thư mục đó Việc cần thiết xây dựng hệ thống mạng và những tiện ích mà hệ thống máy tính mang lại và do yêu cầu cần thiết của công ty thay đổi hệ thống mới nên đó là lý do chọn đề tài của chúng em 3 Mục tiêu : + Xây dựng hệ thống mạng và cơ sở hạ tầng mới và hệ thống mạng dựa... bị kết nối mạng (Hub và các thiết bị mạng) vào đúng vị trí như trong thiết kế như trong thiết kế mạng ở mức vật lý đã mô tả 2 Cài đặt và cấu hình phần mềm: Tiến hành cài đặt phần mềm gồm : Trang 14 2011 Nghiên Cứu Xây Dựng Hệ Thống Mạng Cho Công Ty Abc + Cài đặt hệ điều hành mạng cho các máy Server, máy trạm + Cấu hình cài đặt dịch vụ mạng + Tạo người dùng và phân quyền cho người sử dụng mạng C Tiến... vượt bậc của công nghệ không dây, đặc biệt là sự ra đời của công nghệ Centrino dành cho Laptop-máy tính xách tay đã làm cho các quan Trang 26 2011 Nghiên Cứu Xây Dựng Hệ Thống Mạng Cho Công Ty Abc niệm kết nối mạng trước đây trở nên mờ nhạt theo năm tháng Ứng với mỗi loại mạng riêng biệt, như Ethernet, Token Ring, FDDI, ARCNET ta có những loại NIC khác nhau được thiết kế phù hợp với các loại mạng đó dựa... nối; VLAN: Tạo những mạng ảo nhằm nâng cao tính bảo mật giữ những vùng Trang 30 2011 Nghiên Cứu Xây Dựng Hệ Thống Mạng Cho Công Ty Abc trong toàn hệ thống mạng, cũng như với những hệ thống khác Điều này không còn phụ thuộc vào các yếu tố cấu trúc vật lý của mạng Hình 3.21 Mô hình chia VLAN 4.4 Router : - Là Bộ định tuyến dùng để kết nối nhiều phân đoạn mạng, hay nhiều kiểu mạng (thường là không đồng... lớp A, còn lại 7 bits để đánh thứ tự các mạng, ta được 128 (27) mạng lớp A khác nhau Bỏ đi hai trường hợp đặc biệt là 0 và 127 Kết quả là lớp A chỉ còn 126 địa chỉ mạng, 1.0.0.0 đến 126.0.0.0 Phần host_id chiếm 24 bits, tức có thể đặt địa chỉ cho 16,777,216 host khác nhau Trang 24 2011 Nghiên Cứu Xây Dựng Hệ Thống Mạng Cho Công Ty Abc trong mỗi mạng Bỏ đi địa chỉ mạng (phần host_id chứa toàn các bit 0)... 07/03/2011 13/03/2010 - Phân tích và đánh giá hệ Nguyễn Đặng B thống hiện tại - Giới thiệu tổng quát về hệ Huỳnh Trọng A thống sẽ thực hiện Nguyễn Đặng B - Vẽ mô hình hoạt động - Giới thiệu tổng quát và Huỳnh Trọng A tiến hành cài đặt các dịch Nguyễn Đặng B vụ, các thành phần cần thiết của hệ thống: Trang 13 2011 Nghiên Cứu Xây Dựng Hệ Thống Mạng Cho Công Ty Abc + DNS + FTP server + DHCP + Mail Server... hình mạng Bus hoạt động theo các liên kết Point to Multipoint hay Broadcast Ưu điểm: Dễ thiết kế, chi phí thấp Khuyết điểm: Tính ổn định kém, chỉ một nút mạng hỏng là toàn bộ mạng bị ngừng hoạt động Trang 23 2011 Nghiên Cứu Xây Dựng Hệ Thống Mạng Cho Công Ty Abc Hình 3.8: Mạnh hình Bus * Mạng hình vòng Ring : Trên mạng hình vòng tín hiệu được truyền đi trên vòng theo một chiều duy nhất Mỗi trạm của mạng. .. gói lại cho phù hợp với những yêu cầu của địa chỉ đích đến Điều này làm cho Gateway chậm hơn những thiết bị kết nối mạng khác và tốn kém hơn - Gateway kiểm soát tất cả các luồng dữ liệu đi ra và vào bên trong mạng, nhằm ngăn chặn những kết nối bất hợp pháp, cho phép người quản trị chia sẻ một số dịch vụ trên nó (cho chia sẻ internet) Trang 32 2011 Nghiên Cứu Xây Dựng Hệ Thống Mạng Cho Công Ty Abc Hình... xuất chậm Trang 19 2011 Nghiên Cứu Xây Dựng Hệ Thống Mạng Cho Công Ty Abc Hình 3.3: mô hình xử lý mạng tập trung * Mô hình xử lý mạng phân phối : Các máy tính có khả năng hoạt động độc lập, các công việc được tách nhỏ và giao cho nhiều máy tính khác nhau thay vì tập trung xử lý trên máy trung tâm Tuy dữ liệu được xử lý và lưu trữ tại máy cục bộ nhưng các máy tính này được nối mạng với nhau nên chúng . mạng 90 Hình 7.88 Chia sẽ máy in qua mạng 91 E. Kết Luận : 91 Tài liệu tham khảo : 91 Trang 9 2011 Nghiên Cứu Xây Dựng Hệ Thống Mạng Cho Công Ty Abc Đề tài : Nghiên Cứu và Thiết Kế Hệ Thống Mạng. : Trang 15 2011 Nghiên Cứu Xây Dựng Hệ Thống Mạng Cho Công Ty Abc + Cài đặt hệ điều hành mạng cho các máy Server, máy trạm . + Cấu hình cài đặt dịch vụ mạng. + Tạo người dùng và phân quyền cho người. Trang 1 2011 Nghiên Cứu Xây Dựng Hệ Thống Mạng Cho Công Ty Abc MỤC LỤC A. Mở đầu : 9 I. Giới thiệu tổng quát về Công Ty : 9 1. Giới thiệu chung Công Ty : 9 2. Vị trí địa lý :