THIẾT KẾ MỘT MẠNG LAN SỬ DỤNG CÁP HỮU TUYẾN VÀ VÔ TUYẾN CÓ DÙNG CHUNG INTERNET ADSL

BÁO CÁO THIẾT KẾ MỘT MẠNG LAN SỬ DỤNG CÁP HỮU TUYẾN VÀ VÔ TUYẾN CÓ DÙNG CHUNG INTERNET ADSL Họ tên: DƯƠNG NGHĨA HUY Mã sinh viên: PT00051 Lớp: PT0602 Hà Nội, tháng 06 năm 2011 2Thiết kế mạng LAN 3Thiết kế mạng LAN MỤC LỤC I CÁC THIẾT BỊ XÂY DỰNG MẠNG LAN (Local Area Network) .5 Các linh kiện, thiết bị để xây dựng mạng LAN Mô tả chi tiết thiết kế mạng LAN (Mô hình minh họa máy) a Sử dụng cáp chéo (crossover) b Kết nối máy tính thông qua Switch c Kết nối máy tính thông qua Access Point (AP) d Cáp USB nối máy tính II THIẾT KẾ MẠNG LAN CHO MỘT PHÒNG HỌC (30 máy) .8 Khảo sát thực tế Các linh kiện, thiết bị 10 Quá trình thực 10 III KẾT NỐI INTERNET CHO HỆ THỐNG MẠNG LAN 12 IV THIẾT LẬP ĐỊA CHỈ IP CHO CÁC MÁY TRONG MẠNG LAN 14 V BẢO MẬT MẠNG WIFI TRÊN ACCESS POINT .16 Bảo mật cho mạng Wifi mật bảo vệ 16 Bảo mật mạng Wifi cách lọc địa MAC (Wireless MAC Address Filter) .18 Cấu hình DHCP 19 VI CHIA SẺ TÀI NGUYÊN TRONG HỆ THỐNG MẠNG LAN 20 Các thiệt lập 20 a Trên Windows XP 20 b Trên Windows 20 Hướng dẫn chia sẻ tài nguyên mạng 22 4Thiết kế mạng LAN Chia sẻ máy in mạng 24 VII KẾT NỐI SÓNG WIFI 25 Quản lý các Profiles đăng nhập 25 Tạo mạng Ad-Hoc .25 5Thiết kế mạng LAN THIẾT KẾ MỘT MẠNG LAN SỬ DỤNG CÁP HỮU TUYẾN VÀ VÔ TUYẾN DÙNG CHUNG INTERNET ADSL (Lưu ý báo cáo minh họa thực hành Modem TP-LINK TD-W8101G) I CÁC THIẾT BỊ XÂY DỰNG MẠNG LAN (Local Area Network) Các linh kiện, thiết bị để xây dựng mạng LAN Để xây dựng mạng LAN sử dụng cáp hữu tuyến vô tuyến ta dụng linh kiện thiết bị sau: - Cable UTP CAT E - Kìm bấm - Đầu bấm RJ45 - Bộ tước vỏ cable UTP - Thiết bị test cable - Thiết bị trung tâm (Bộ phát sóng Wireless (Access Point), switch Hub) - Card mạng (NIC) Card rời Wrieless 6Thiết kế mạng LAN Access Point Mô tả chi tiết thiết kế mạng LAN (Mô hình minh họa máy) Để kết nối máy với ta sử dụng cách sau: a Sử dụng cáp chéo (crossover) * Yêu cầu: - máy tính có card mạng Ethernet (Network Interface Card - NIC) - đoạn cáp chéo Cáp chéo dùng để kết nối thiết bị loại với (1 đầu chuẩn T586A chuẩn T586B) Chúng ta cần ý đến “phần mềm” để kết nối hai máy tính, phải thiết lập thông số giao thức mạng dạng TCP/IP, NetBUI, hay IPX cho thích hợp với ethernet card (có thể tìm Start > Settings > Control Panel > Network > Local area connection) Nếu ta sử dụng giao thức TCP/IP, ta phải cài đặt địa IP khác subnet mask cho phần TCP/IP properties máy tính Ví dụ : Máy có địa IP 192.168.0.1 & subnet 255.255.255.0, máy có địa IP 192.168.0.2 & subnet 255.255.255.0 Chúng ta phải đánh tên Workgroup tab Identification Lưu ý: Cách kết nối sử dụng tối đa cho máy 7Thiết kế mạng LAN b Kết nối máy tính thông qua Switch * Yêu cầu: - máy tính có card mạng ethernet (Network Interface Card - NIC) - switch (loại cổng), - cáp thẳng (Cáp thẳng minh họa hình phương pháp “Sử dụng cáp chéo”) c Kết nối máy tính thông qua Access Point (AP) * Yêu cầu: - máy có card wifi 8Thiết kế mạng LAN - Access Point d Cáp USB nối máy tính Ngoài sử dụng cáp nối trực tiếp USB (USB Direct Link Cable) – Loại cáp sử dụng cách cắm trực tiếp vào hai cổng USB hai máy tính Cả hai máy tính phải chạy hệ điều hành Windows có hỗ trợ USB (Các versions sau Windows 95 hay Windows 98, phiên Windows sau này) Một ví dụ cho cách kết nối sử dụng dây nối USB ADP3181 có cung cấp giải pháp cho việc truyền file, nối mạng hộ gia đình, đặc biệt văn phòng nhỏ Nó cung cấp nhanh chóng dễ dàng cho việc thông tin host-to-host tốc độ kết nối Ethernet™ 10Base-T Với cách không cần card mạng tốc độ đạt đến Mbps II THIẾT KẾ MẠNG LAN CHO MỘT PHÒNG HỌC (30 máy) Khảo sát thực tế Phòng học trang bị 30 máy tính kết nối mạng LAN với thông qua switch Và từ switch kết nối với Modem ADSL để kết nối Internet 9Thiết kế mạng LAN 10Thiết kế mạng LAN MÔ HÌNH MẠNG TỔNG QUAN Các linh kiện, thiết bị - Cable mạng UTP CAT E - Cable mạng (chéo): (Dài 5-6m) - Cable mạng (thẳng): 31 (Các kích cỡ 2m, 3m, 5m, 7m) - Đầu bấm RJ45: 100 - 30 máy tính tích hợp card mạng (NIC card) - Modem ADSL - 1Switch: 16 Port - 1Switch: 24 Port Quá trình thực * Bố trí dãy bàn dãy 10 máy tính cách gọn gàng hợp lý * Lắp đặt switch modem theo sơ đồ thiết kế * Tiến hành bấm đầu RJ45 cho 32 đoạn cable 31 đoạn cable thẳng đoạn cable chéo để nối switch với 10 16Thiết kế mạng LAN V BẢO MẬT MẠNG WIFI TRÊN ACCESS POINT Để bảo mật cho sóng Wifi tránh để người tự ý đăng nhập sử dụng internet vào mạng cục sử dụng sóng wifi ta dùng cách sau: Bảo mật cho mạng Wifi mật bảo vệ WEP ( Wired Equivalent Privacy ) WPA ( Wi-Fi Protected Access ) hai chuẩn mã hoá dùng rộng rãi thiết bị không dây Trong hai chuẩn WPA mạnh dùng tình mà sẵn sàng Có chuẩn bảo mật sau: - WEP-64Bits - WEP-128Bits + WEP giao thức an ninh Wireless Ban đầu WEP dùng khoá mã 40-bit , sau mở rộng lên tới 104-bit Tuy nhiên sau nhà nghiên cứu thành công bẻ khóa WEP 104-bit hai phút máy tính Pentium-M loại cũ Bây mã hoá WEP 104-bit bị bẻ gẫy cách dễ dàng , không nên sử dụng chuẩn bảo mật độ an toàn - WPA-PSK - WPA2-PSK - WPA-PSK/WPA2-PSK 16 17Thiết kế mạng LAN WPA phát triển để bù lại lỗi WEP giao thức bảo mật tốt Không WEP , WPA dùng Vector 48-bit từ khoá mã 128bit Quan trọng WPA dùng giao thức TKIP (Temporary Key Integrity Protocol ) TKIP WPA thay đổi khoá mã thời điểm gói liệu truyền Điều lại kết hợp với sử dụng từ khoá dài khiến cho Hacker có kịp thời gian để xâm nhập vào gói truyền liệu Chuẩn WPA2 cập nhật từ năm 2004 với tính WPA hỗ trợ từ phía phủ Mỹ sử dụng giao thức mã hoá gọi AES ( Advanced Encryption Standard ) Bây AES dùng với WPA phụ thuộc vào Firmware Router Không WPA , WPA2 lại không tương thích ngược ; Router cũ có khả mã hoá WPA với TKIP dùng WPA2 WPA2 lại tương thích AES TKIP Nếu có khả nên thay WPA WPA2 WPA2 (AES ) phương pháp mã hoá tốt , WPA2 (TKIP) , WPA (AES) , WPA (TKIP) WEP 17 18Thiết kế mạng LAN Để bảo mật cách tốt chọn: WPA2-PSK Authentication type Trong Encrypition ta chọn AES Sau tiến hành nhập Mật vào trường Pre-Shared Key (Lưu ý mật tối thiểu ký tự) Sau lựa chọn điền đầy đủ thông tin yêu cầu ta click vào SAVE để lưu thao tác vừa thực Bảo mật mạng Wifi cách lọc địa MAC (Wireless MAC Address Filter) Một cách chúng dùng địa MAC Tất thiết bị nối mạng có chuỗi 12 ký tự dùng làm số định danh cho thiết bị, từ chuyên môn gọi địa MAC (Media Access Control) Để hệ thống hoạt động an toàn hơn, thiết bị nối mạng có số đăng ký MAC định quyền truy cập vào hệ thống Danh sách địa MAC thiết bị nối mạng không dây sử dụng hệ thống mạng khai báo thông qua phần mềm quản trị Access Point Trong Windows Windows XP thủ tục xác định địa MAC thiết bị mạng sau: Đầu tiên, bạn click chuột vào Start, chọn Run nhập vào dòng lệnh cmd kết thúc cách nhấn OK Trong cửa sổ DOS tiện ích cmd, nhập vào dòng lệnh ipconfig /all (lưu ý ipconfig /all có khoảng trống phân cách) rối nhấn tiếp phím Enter Sau dấu ':' dòng thông báo Physical Address địa MAC thiết bị mạng Để tiến hành lọc địa MAC cho Access Point đăng nhập vào Access Point Ở tùy chọn Wireless MAC Address Filter Active: Đánh dấu vào Activated để kích hoạt tính lọc địa MAC 18 19Thiết kế mạng LAN Action: Có tùy chọn Allow Asociation: Cho phép địa MAC Deny Asociantion: Cấm địa MAC Chúng ta chọn tùy chọn Allow Asociation phép máy có địa MAC điền phép truy cập Wifi lại tất địa MAC khác không phép Sau lấy địa MAC thiết bị lệnh ipconfig /all Ta điện địa MAC vào trường Mac Address #1: Tiếp #2, #3… ta lọc địa MAC cho thiết bị thu phát không dây khác Sau SAVE để lưu lại thao tác Cấu hình DHCP Để cấu hình cho sử dụng DHCP cấp 50 IP động cho thiết bị thu tín hiệu không dây Ta đăng nhập vào Modem Ở TAB Interface Setup Tại hàng DHCP Chúng ta cấu sau: DHCP: Chọn Enabled Starting IP Address: Nhập địa IP bắt đầu: VD: 192.168.1.2 19 20Thiết kế mạng LAN Lưu ý: Phải 1.2 IP mặc định Modem 192.168.1.1 IP Pool Count: Nhập 50 Các thông số khác để mặc định Như ta bật chế độ DHCP để tự động gán IP cho thiết bị truy cập IP: 192.168.1.2 Kết thúc nhấn SAVE để lưu lại thao tác vừa thực VI CHIA SẺ TÀI NGUYÊN TRONG HỆ THỐNG MẠNG LAN Các thiệt lập Để chia sẻ tài nguyên mạng LAN trước tiên ta cần thiết lập số thông số sau: a Trên Windows XP Để phân quyền, bạn phải bật tab Security Folder Options: Từ menu Tools chọn mục Folder Options Trong cửa sổ Folder Options chọn tab View bỏ dấu tích mục Use simple file sharing b Trên Windows Để chia sẻ file máy in thực số thiết lập ban đầu sau đây: Vào Control Panel  Network and Internet Chọn mục Network and Sharing Center  Chọn Change advanced sharing settings 20 21Thiết kế mạng LAN Thiết lập Advanced Sharing Settings hình dưới: Nếu muốn thiết lập mật dùng máy in chia sẻ chọn: Turn on password protected sharing Ngược lại chọn Turn off… Trong số trường hợp để chia sẻ tài nguyên mạng LAN nên tạm thời tắt Firewall Windows Thao tác Network and Sharing Center Chọn Windows Firewall tiếp chọn Turn Windows firewall on or off 21 22Thiết kế mạng LAN Đánh dấu tích vào Turn off Windows firewall Home or Network (Private) network localtion settings Sau OK để hoàn tất thao tác Hướng dẫn chia sẻ tài nguyên mạng VD: Tạo thư mục sau: Trong ổ D tạo thư mục: Public Software ngang hàng Tiếp theo tiến hành chia sẻ thư mục * Đối với thư mục Public:  Chuột phải  Chọn Properties  Chọn tab Sharing  Chọn Share… Xuất hộp thoại File Sharing Chọn Everyone sau nhấn vào Add nhấn vào Share Ta nhấn lại chuột phải thư mục Public chọn Properties tab Security ô Group or user names Chọn Everyone sau nhấn Edit Đánh dấu tích vào Full control sau Apply OK 22 23Thiết kế mạng LAN Như ta chia sẻ thư mục Public cho người mạng LAN có toàn quyền thư mục Public * Đối với thư mục Software:  Chuột phải  Chọn Properties  Chọn tab Sharing  Chọn Share… Xuất hộp thoại File Sharing Lựa chọn hình vẽ sau nhấn vào Share Tiếp theo nhấn lại phải chuột vào thư mục Software chọn Properties tab Security ô Group or user names Chọn Everyone sau nhấn Edit Sau thiết lập hình vẽ Theo thiết lập người mạng LAN có quyền thực thi (Executive) có quyền đọc (Read) + Share thư mục Software cho User ta thao tác:  Chuột phải  Chọn Properties  Chọn tab Sharing  Chọn Share… Xuất hộp thoại File Sharing 23 24Thiết kế mạng LAN Ta nhập Username máy mạng LAN sau nhấn Add hệ thống tự động tìm kiếm Username có tồn mạng LAN không xác nhận xác nhấn vào Share để share cho Username Các bước phân quyền truy cập thao tác tương tự Chia sẻ máy in mạng Vào Start  Device and Printer Sau nhấp chuột phải vào máy in cần chia sẻ chọn Printer Properties Chọn tab Sharing tích vào mục Share this printer, gõ tên máy in chia sẻ ô share name, sau ấn OK để hoàn tất việc chia sẻ máy in 24 25Thiết kế mạng LAN VII KẾT NỐI SÓNG WIFI Quản lý các Profiles đăng nhập Để thực hiền việc quản lý xem thành phần Profiles đăng nhập vào Access Point ta làm sau: Vào Start  Control Panel  Network and Internet  Network and Sharing Center Ở bên trái nhấn vào: Manage Wireless Networks Xuất hộp thoại Manage Wireless Networks Trong hộp thoại ta có thêm Profiles đăng nhập hay Remove profiles đăng nhập thành công lần trước Tại số trường hợp người quản lý Access Point thay đổi mật đăng nhập bắt buộc phải Remove tiến hành đặp nhập Access Point lại với mật Tạo mạng Ad-Hoc Chúng ta kết nối trực tiếp máy tính có mạng không dây mà không cần sử dụng AP ( Access Point ) cách tạo mạng không dây kiểu Ad-Hoc Cách tạo mạng Ad-Hoc Đầu tiên vào Control Panel > Network and Sharing Center > bấm chọn 'Set up a new connection or network' 25 26Thiết kế mạng LAN Cửa sổ Set Up a Connection or Network mở , chọn 'Set up a wireless ad hoc (computer-to-computer) network', bấm Next 26 27Thiết kế mạng LAN Xuất cửa sổ Set Up an Ad Hoc Network , mô tả thứ bạn làm với mạng Ad-Hoc Bạn bấm tiếp Next sau đọc xong Bây lúc thiết lập mạng Đầu tiên gõ tên mạng , sau chọn kiểu an ninh bạn muốn dùng Để an toàn bạn nên chọn WPA2-Personal Nó mã hóa tốt khó bẻ khóa so với WEP Sau gõ mật , bạn nên đánh dấu tích vào ô 'Save this network' Sau bấm Next Sau bấm Next , vài giây để thiết lập Khi kết thúc bạn nhận thông báo hoàn thành sẵn sàng để sử dụng Bấm nút Close để hoàn tất công việc 27 28Thiết kế mạng LAN Như lúc máy xách tay bạn phát sóng mạng Ad-Hoc chờ máy tính khác để kết nối Nối máy tính khác tới mạng Ad-Hoc 28 29Thiết kế mạng LAN Bây lúc nối máy tính khác tới mạng Trên máy khác ( máy Client ) , bấm biểu tượng mạng phía để xem danh sách mạng sẵn sàng Chọn mạng Ad-Hoc mà tạo , bấm nút Connect Bạn yêu cầu gõ mật xong bấm nút OK 29 30Thiết kế mạng LAN Sau máy Client nối hoàn thành cần vài giây để nhận dạng mạng hình bạn thấy sau Sau mạng nhận dạng , Windows gán mạng công cộng ( Public network ) - HẾT - 30 [...]... với switch 24 cổng bằng 1 đoạn cáp chéo Tiến hành cắm các đoạn cable với switch ở vị trí gần và thuận tiện nhất Switch 24 cổng 1 cổng sẽ được cắm với Modem ADSL Sau khi kết nối các máy với switch và switch với Modem xong chuyển sang bước sau để tiến hành cấu hình các máy trong mạng LAN và kết nối Internet 11 1 2Thiết kế mạng LAN III KẾT NỐI INTERNET CHO HỆ THỐNG MẠNG LAN - Dùng cable đã được bấm đầu RJ45... hiệu ADSL từ đường line do nhà cung cấp cấp đã đã được kết nối với Modem Internet: Báo hiện tại đã có thể truy cập được mạng LAN: Báo Modem đã được kết nối với thiệt bị trung tâm (Switch) 13 1 4Thiết kế mạng LAN IV THIẾT LẬP ĐỊA CHỈ IP CHO CÁC MÁY TRONG MẠNG LAN Vì giải IP của chúng ta là: 192.168.1.xx Vì vậy ta có thể xác định các địa chỉ IP chúng ta sử dụng nằm ở lớp C Các máy trong hệ thống mạng LAN. .. các máy 15 1 6Thiết kế mạng LAN V BẢO MẬT MẠNG WIFI TRÊN ACCESS POINT Để bảo mật cho sóng Wifi tránh để người ngoài tự ý đăng nhập và sử dụng internet hoặc vào mạng cục bộ sử dụng sóng wifi ta có thể dùng 2 cách chính sau: 1 Bảo mật cho mạng Wifi bằng mật khẩu bảo vệ WEP ( Wired Equivalent Privacy ) và WPA ( Wi-Fi Protected Access ) là hai chuẩn mã hoá được dùng rộng rãi hiện nay trong những thiết bị không... khác tới mạng Ad-Hoc 28 2 9Thiết kế mạng LAN Bây giờ là lúc nối máy tính khác tới mạng này Trên máy khác ( máy Client ) , bấm biểu tượng mạng phía dưới để xem danh sách những mạng đang sẵn sàng Chọn mạng Ad-Hoc mà mới tạo ra , bấm nút Connect Bạn sẽ được yêu cầu gõ mật khẩu và khi xong bấm nút OK 29 3 0Thiết kế mạng LAN Sau khi máy Client được nối hoàn thành sẽ cần mất vài giây để nhận dạng mạng khi... những thiết bị nối mạng có số đăng ký MAC nhất định mới được quyền truy cập vào hệ thống Danh sách địa chỉ MAC các thiết bị nối mạng không dây sử dụng trong hệ thống mạng được khai báo thông qua phần mềm quản trị Access Point Trong Windows 7 hoặc Windows XP thủ tục xác định địa chỉ MAC của thiết bị mạng như sau: Đầu tiên, bạn hãy click chuột vào thanh Start, chọn Run và nhập vào dòng lệnh cmd rồi kết... 25 2 6Thiết kế mạng LAN Cửa sổ Set Up a Connection or Network mở ra , chọn 'Set up a wireless ad hoc (computer-to-computer) network', và bấm Next 26 2 7Thiết kế mạng LAN Xuất hiện cửa sổ Set Up an Ad Hoc Network , trong đó mô tả những thứ bạn có thể làm với mạng Ad-Hoc Bạn bấm tiếp Next sau khi đã đọc xong Bây giờ là lúc thiết lập mạng Đầu tiên gõ tên mạng , sau đó chọn kiểu an ninh bạn muốn dùng. .. tốt hơn và khó bẻ khóa hơn so với WEP Sau đó gõ mật khẩu , bạn nên đánh dấu tích vào ô 'Save this network' Sau đó bấm Next Sau khi bấm Next , sẽ mất vài giây để thiết lập Khi kết thúc bạn sẽ nhận được thông báo hoàn thành và sẵn sàng để sử dụng Bấm nút Close để hoàn tất công việc 27 2 8Thiết kế mạng LAN Như vậy lúc này máy xách tay của bạn đã phát sóng mạng Ad-Hoc và chờ những máy tính khác để kết nối... đường line đã được nhà cung cấp dịch vụ ADSL cung cấp vào cổng RJ11 trên Modem - Do đường ADSL chúng ta sử dụng chỉ dùng để kết nối Internet vì vậy không đăng ký với bên cung cấp dịch vụ dịch vụ điện thoại nên chúng ta không cần bộ tách Spliter (Chống nhiễu điện thoại) Sau khi đã cắm cable xong tiến hành đăng nhập và cấu hình Modem để có thể sử dụng Internet Modem sử dụng là TP-Link TD-W810/G Đăng nhập... đó thiết lập như hình vẽ Theo thiết lập trên mỗi người trong mạng LAN chỉ có quyền thực thi (Executive) và có quyền đọc (Read) + Share thư mục Software cho User bất kỳ ta thao tác:  Chuột phải  Chọn Properties  Chọn tab Sharing  Chọn Share… Xuất hiện hộp thoại File Sharing 23 2 4Thiết kế mạng LAN Ta nhập Username của máy trong mạng LAN sau đó nhấn Add hệ thống sẽ tự động tìm kiếm Username đó có. .. giữ nguyên các sợi cáp 1 tay cầm đầu RJ45 lật ngửa và từ từ đưa các sợi cáp vào Bước 6: Đưa vào vị trí bấm trên kìm bấm và từ từ bóp để các lá đồng sượt qua dây đồng của cáp Khi bấm kịch kìm thì giữ lại khoảng 3 giây sau đó thả ra để kết thúc quá trình bấm cáp Sau khi đã dùng thiết bị test cable thấy các đoạn cable đã đước bấm thành công và đã kết nối Vì phòng học trang bị 20 máy nếu dùng 1 switch 24 ... chuẩn bảo mật độ an toàn - WPA-PSK - WPA2-PSK - WPA-PSK/WPA2-PSK 16 17Thiết kế mạng LAN WPA phát triển để bù lại lỗi WEP giao thức bảo mật tốt Không WEP , WPA dùng Vector 48-bit từ khoá mã 128bit... mạng (chéo): (Dài 5-6 m) - Cable mạng (thẳng): 31 (Các kích cỡ 2m, 3m, 5m, 7m) - Đầu bấm RJ45: 100 - 30 máy tính tích hợp card mạng (NIC card) - Modem ADSL - 1Switch: 16 Port - 1Switch: 24 Port... MẠNG LAN (Local Area Network) Các linh kiện, thiết bị để xây dựng mạng LAN Để xây dựng mạng LAN sử dụng cáp hữu tuyến vô tuyến ta dụng linh kiện thiết bị sau: - Cable UTP CAT E - Kìm bấm - Đầu