Thiết kế hệ thống mạng với window server 2008 cho công ty Arrowhitech jst

MỤC LỤC MỤC LỤC LỜI CAM ĐOAN CÁC TỪ VIẾT TẮT SỬ DỤNG TRONG ĐỒ ÁN DANH MỤC HÌNH ẢNH DANH MỤC CÁC BẢNG LỜI CẢM ƠN LỜI MỞ ĐẦU CHƯƠNG I: TỔNG QUAN VỀ MẠNG MÁY TÍNH 2 1.1. Khái niệm mạng máy tính 2 1.2. Phân loại mạng máy tính 3 1.2.1. Phân loại theo phạm vi địa lý 3 1.2.2. Phân loại theo phương pháp chuyển mạch (truyền dữ liệu) 5 1.2.3. Phân loại mạng máy tính theo cấu trúc mạng 7 1.3. Mô hình xử lý mạng 11 1.3.1. Mô hình xử lý mạng tập trung 11 1.3.2. Mô hình xử lý mạng phân phối 12 1.3.3. Mô hình xử lý mạng cộng tác 12 1.4. Mô hình quản lý mạng 13 1.4.1. Mô hình WorkGroup 13 1.4.2. Mô hình Domain 13 1.5. Mô hình ứng dụng mạng 13 1.5.1. Mạng theo mô hình Client Server 13 1.5.2. Mạng ngang hàng (Peer to Peer) 14 1.6. Các thiết bị mạng cơ bản 14 1.6.1. Card giao tiếp mạng (NIC Network Interface Card) 14 1.6.2. Repeater 16 1.6.3. Hub 17 1.6.4. Bridge 18 1.6.5. Switch 20 1.6.6. Router 22 1.7. HỆ ĐIỀU HÀNH MẠNG 23 CHƯƠNG II: KHẢO SÁT VÀ THIẾT KẾ HỆ THỐNG MẠNG MÁY TÍNH CỦA CÔNG TY ARROWHITECH JST 26 2.1. Khảo sát tình hình thực tế của công ty ARROWHITECH JST 26 2.1.2. Sơ đồ các phòng ban trong công ty ARROWHITECH JST 26 2.1.2. Thống kê số lượng máy tính thiết bị 27 2.1.3. Yêu cầu thực tế của công ty 27 2.2. Thiết kế hệ thống mạng máy tính 28 2.2.1. Lựa chọn phần cứng 28 2.2.2. Phân tích yêu cầu 29 CHƯƠNG III: CÀI ĐẶT CÁC DỊCH VỤ MẠNG 32 3.1. Sơ đồ triển khai thực tế 32 3.2. Chức năng của các thiết bị 32 3.3. Cấu hình trên các thiết bị 32 3.4. Cài đặt các dịch vụ 33 3.4.1. Cài đặt DHCP Server 33 3.4.2. Cài đặt DNS Server 41 3.4.3. Cài đặt IIS 51 3.4.4. Cài đặt Domain controler 55 3.4.5. Cấu hình VPN server 61 3.4.6. Cài đặt File server 68 KẾT LUẬN VÀ KIẾN NGHỊ 71 TÀI LIỆU THAM KHẢO 72

MỤC LỤC MỤC LỤC .1 LỜI CAM ĐOAN CÁC TỪ VIẾT TẮT SỬ DỤNG TRONG ĐỒ ÁN DANH MỤC HÌNH ẢNH DANH MỤC CÁC BẢNG CHƯƠNG I: TỔNG QUAN VỀ MẠNG MÁY TÍNH .2 2.2 Thiết kế hệ thống mạng máy tính 28 CHƯƠNG III: CÀI ĐẶT CÁC DỊCH VỤ MẠNG 32 70 LỜI CAM ĐOAN Tôi xin cam đoan toàn nội dung khóa luận tốt nghiệp tự tìm hiểu, nghiên cứu Internet, sách tài liệu nước có liên quan Không chép hay sử dụng làm khác, tài liệu trích dẫn cụ thể Tôi xin chịu hoàn toàn trách nhiệm lời cam đoan trước quý thầy cô, khoa nhà trường Hà Nội, ngày 07 tháng 06 năm 2016 Người cam đoan Lê Thị Trang CÁC TỪ VIẾT TẮT SỬ DỤNG TRONG ĐỒ ÁN TỪ VIẾT TẮT LAN MAN WAN GAN NIC TIẾNG ANH Local Area Network Metropolitan Area Network Wide Area Network Global Area Network Network Interface Card TIẾNG VIỆT Mạng cục Mạng đô thị Mạng diện rộng Mạng toàn cầu Card giao tiếp mạng DANH MỤC HÌNH ẢNH MỤC LỤC .1 LỜI CAM ĐOAN CÁC TỪ VIẾT TẮT SỬ DỤNG TRONG ĐỒ ÁN DANH MỤC HÌNH ẢNH DANH MỤC CÁC BẢNG CHƯƠNG I: TỔNG QUAN VỀ MẠNG MÁY TÍNH .2 2.2 Thiết kế hệ thống mạng máy tính 28 CHƯƠNG III: CÀI ĐẶT CÁC DỊCH VỤ MẠNG 32 70 DANH MỤC CÁC BẢNG Bảng .28 2.1: Các thiết bị cần thiết LỜI CẢM ƠN Sau thời gian tìm hiểu đề tài “Thiết kế hệ thống mạng với window server 2008 cho công ty Arrowhitech jst”, hoàn thành tiến độ dự kiến Để đạt kết này, nỗ lực thực đồng thời nhận nhiều giúp đỡ, quan tâm thầy cô, bạn bè gia đình Tôi xin chân thành cảm ơn cán hướng dẫn: Ts Hoàng Văn Thông tận tình giúp đỡ em hoàn thành đồ án này.Tôi xin chân thành cảm ơn thầy cô ban lãnh đạo trường Đại học Tài Nguyên Môi Trường Hà Nội nhiệt tình giảng dạy truyền đạt kiến thức quý báu bổ ích suốt trình học tập trường Vì thời gian có hạn nên tránh khỏi thiếu sót, mong đóng góp ý kiến từ thầy cô bạn để giúp hoàn thiện đề tài.Tôi xin chân thành cảm ơn! Hà Nội, tháng 06 năm 2016 Sinh viên thực Lê Thị Trang LỜI MỞ ĐẦU Trong thời đại công nghệ thông tin phát triển mạnh, mạng máy tính trở thành sở hạ tầng quan trọng công ty, doanh nghiệp.Nó trở thành kênh trao đổi thông tin thiếu, mà việc chia sẽ, dùng chung liệu triển khai ứng dụng trở nên quan trọng.Sự phổ biến thiết bị điện tử giá thành ngày hạ việc đầu tư xây dựng hệ thống mạng không vượt khả doanh nghiệp.Tuy nhiên để khai thác hệ thống mạng cách hiệu để hỗ trợ cho công tác nghiệp vụ công ty doanh nghiệp gặp phải nhiều vấn đề.Hầu hết người ta trọng đến việc mua phần cứng mà không quan tâm đến yêu cầu khai thác sử dụng mạng sau.Điều dẫn đến lãng phí đầu tư mạng không đáp ứng đủ cho nhu cầu sử dụng.Có thể tránh điều ta có kế hoạch xây dựng khai thác mạng cách rõ ràng.Chính vậy, qua kiến thức học trường tìm hiểu thêm, nhóm em đến chọn đề tài “Thiết kế hệ thống mạng với window server 2008 cho công ty Arowhitech Jst” CHƯƠNG I: TỔNG QUAN VỀ MẠNG MÁY TÍNH 1.1 Khái niệm mạng máy tính Mạng máy tính nhóm máy tính thiết bị ngoại vi kết nối với thông qua phương tiện truyền dẫn cáp, sóng điện từ, tia hồng ngoại…Giúp cho thiết bị trao đổi liệu với cách dễ dàng Khác với trạm truyền hình gửi thông tin đi, mạng máy tính hai chiều, cho máy tính A gửi thông tin tới máy tính B B nhận thông tin trả lời lại A Mạng máy tính đời xuất phát từ nhu cầu muốn chia sẻ dùng chung liệu.Không có hệ thống mạng liệu máy tính độc lập muốn chia sẻ vời phải thông qua việc in ấn hay chép đĩa mền, CD Rom… điều gây nhiều bất tiện cho người dùng Từ máy tính riêng rẽ, độc lập với nhau, ta kết nối chúng lại thành mạng máy tính chúng có thêm ưu điểm sau: - Nhiều người dùng chung phần mềm tiện ích - Một nhóm người thực đề án nối mạng họ dùng chung liệu đề án, dùng chung tệp tin đề án, họ trao đổi thông tin với dễ dàng - Dữ liệu quản lý tập trung nên an toàn hơn, trao đổi người sử dụng thuận lợi hơn, nhanh chóng - Có thể dùng chung thiết bị ngoại vi hiếm, đắt tiền (máy in, máy vẽ…) - Người sử dụng trao đổi với thư tín dễ dàng (Email) sử dụng mạng công cụ để phổ biến tin tức, thông báo sách mới, nội dung buổi họp, thông tin kinh tế khác giá thị trường, tin rao vặt (muốn bán muốn mua đó), xếp thời khoá biểu chen lẫn với thời khoá biểu người khác … - Một số người sử dụng không cần phải trang bị máy tính đắt tiền (chi phí thấp mà chức lại mạnh) - Mạng máy tính cho phép người lập trình trung tâm máy tính sử dụng chương trình tiện ích trung tâm máy tính khác rỗi, làm tăng hiệu kinh tế hệ thống - Rất an toàn cho liệu phần mềm phần mềm mạng khoá tệp (files) có người không đủ quyền truy xuất tệp tin thư mục Hình1.1: Mô hình truyền liệu từ xa 1.2 Phân loại mạng máy tính 1.2.1 Phân loại theo phạm vi địa lý Mạng máy tính phân bổ vùng lãnh thổ định phân bổ phạm vi hay nhiều quốc gia rộng toàn cầu Dựa vào phạm vi phân bố mạng người ta phân loại mạng sau: • Mạng cục LAN (Local Area Network): mạng lắp đặt phạm vi hẹp, khoảng cách nút mạng nhỏ 10 Km Kết nối thực thông qua môi trường truyền thông tốc độ cao ví dụ cáp đồng trục hay cáp quang LAN thường sử dụng nội quan, xí nghiệp… Các LAN kết nối với thành WAN Hình 1.2: Mô hình mạng LAN • Mạng đô thị MAN (Metropolitan Area Network): Là mạng cài đặt phạmvi đô thị trung tâm kinh tế - xã hội có bán kính khoảng 100 Km trở lại Các kết nối thực thông qua môi trường truyền thông tốc độ cao (50- 100 Mbit/s) Hình 1.3: Mô hình mạng MAN • Mạng diện rộng WAN (Wide Area Network ): Phạm vi mạng vượt qua biên giới quốc gia chí châu lục.Thông thường kết nối thực thông qua mạng viễn thông Các WAN kết nối với thành GAN hay tự GAN Hình 1.4: Mô hình mạng WAN • Mạng toàn cầu GAN (Global Area Network): trường hợp đặc biệt mạng WAN, mạng thiết lập phạmvi trải rộng khắp châu lục trái đất Thông thường kết nối thông qua mạng viễn thông vệ tinh.Gọi chung mạng Internet Trong khái niệm trên, LAN WAN hai khái niệm sử dụng nhiều 1.2.2 Phân loại theo phương pháp chuyển mạch (truyền liệu) • Mạng chuyển mạch kênh ( circuit - switched network ) Trong trường hợp có hai trạm cần trao đổi thông tin với chúng thiết lập kênh (circuit) cố định trì hai bên ngắt liên lạc.Các liệu truyền theo đường cố định Hình 1.5: Mạng chuyển mạch kênh Mạng chuyển mạch kênh có tốc độ truyền cao an toàn hiệu suất sử dụng đường truyền thấp có lúc kênh bị bỏ không hai bên hết thông tin cần truyền trạm khác không phép sử dụng kênh truyền phải tiêu tốn thời gian thiết lập đường (kênh) cố định trạm Mạng điện thoại ví dụ điển hình mạng chuyển mạch kênh • Mạng chuyển mạch tin (Message switched network) Thông tin cần truyền cấu trúc theo phân dạng đặc biệt gọi tin Trên tin có ghi địa nơi nhận, nút mạng vào địa nơi nhận để chuyển tin tới đích Tuỳ thuộc vào điều khiện mạng, thông tin khác gửi theo đường khác 58 - Domain NetBIOS Name  Next - Set Forest Function level chọn Windows Server 2008  sau click Next để tiếp tục Hình 3.42: Cài đặt Domain controler - Tiếptheo để mặc định sau clickNext… - Nhập Password Hình 3.43: Cài đặt Domain controler 59 - Summary ta kiểm tra thiết lập cho việc cài đặt  Next  Chọn Reboot on completion để sau trình cài đặt AD xong máy tính tự động khởi động lại Hình 3.44: Cài đặt Domain controler - Click chuột phải vào MyComputer  Properties Hình 3.45: Cài đặt Domain controler 60 * Tiếptheo thực join Domain cho máy client: - Client phải mạng với DC Preferred DNS DNS server mạng (ở DNS server DC) Hình 3.46: Thêm domain cho máy client - Click phải chuột Computer  Properties  Change setting  Change Hình 3.47: Thay đổi cài đặt 61 - Member of  chọn Domain  Gõ vào tên miền cần join(domain.local)  OK - Hệ thống yêu cầu nhập tên account pass để xác nhận Sau khởi động lại để hoàn tất  Click chuột phải vào MyComputer  Properties Hình 3.48: Hoàn tất 3.4.5 Cấu hình VPN server - Mạng riêng ảo hay VPN (viết tắt cho Virtual Private Network) mạng dành riêng để kết nối máy tính công ty, tập đoàn hay tổ chức với thông qua mạng Internet công cộng - Cung cấp truy nhập từ xa tới tài nguyên tổ chức lúc, nơi - Kết nối chi nhánh văn phòng với - Kiểm soát truy nhập khách hàng, nhà cung cấp thực thể bên tới tài nguyên tổ chức * Trên máy server 62 - Tạo user, Run  gõ dsa.msc - Tại Active Directory User and Computer  Click chuột phải vào tên domain  New User Hình 3.49: Tạo user Hình 3.50: Điền thông tin - Tại New Object - User, nhập thông tin vào để tạo user  Next  Nhập pass  Next  Finish - Click chuột phải vào user vpn vừa tạo  Properties  Chọn Tab Dial-in  Allow accessApply  OK 63 Hình 3.51: Cho phép chấp nhận - Vào Server Manager  Add Roles  Network Policy and Access Services  Next  Next - Tại Select Roles Services Routing and Remote Access Service  Next  Install Hình 3.52: Thiết lập cài đặt 64 - Cài đặt thành công  Nhấn Close để kết thúc - Tiếp theo vào Administrative Tools  Routing and Remote Access  Click chuột phải vào tên máy  Configure and Enable Routing And Remote Access Hình 3.53: Routing And Remote Access - Cài đặt Winzad, Click Next để tiếp tục - Tại Configuration  Custom Configuration  Click Next - Tại bảng Custom Configuration  Kích chọn VPN access LAN routing  Click Next  Finish Hình 3.54: Chọn thông tin 65 - Quay lại Routing and Remote Access  Click chuột phải vào tên máy  Properties  Tab IPv4  Click chọn Static address pool  Add Hình 3.55: Routing And Remote Access Nhập vào phạm vi IP, bắt đầu kết thúc  OK Hình 3.56: Nhập vào phạm vi IP 66 * Cài đặt VPN máy client - Network  Click phải  Properties  Click Setup a new connection or network  Connect to a workplace  Click Next Hình 3.57: Cài đặt vpn máy client - Click chọn Use my Internet connection (VPN)  Internet address: 10.2.2.18  clickNext Hình 3.58: Cài đặt vpn máy client 67 - Nhập user name pass tạo server để thực kết nối Hình 3.59: Cài đặt vpn máy client - Kiểm tra lại bẳng cách vào Network Conections Click chuột phải vào VPN Connection  Status  Details Hình 3.60: Cài đặt vpn máy client 68 3.4.6 Cài đặt File server -Để cài đặt FTP hệ điều hành windows 2008 yêu cầu server cài đặt IIS 7.0 (Internet Information Services) - Vào Server Manager  Roles  Click phải chuột File Services  Add Role Services Hình 3.61: Cài đặt File server - Click chọn File Server Resource Manager  Click Next - Configure Storage Usage Monitoring chọn ổ đĩa lưu trữ ổ C:\  Click Next Hình 3.62: Cài đặt File server 69 - Tiếp tục để mặc định Click Next Rồi Click Install để cài đặt  Close - Vào ổ đĩa C:\ để tạo thư mục cần public Ở ta tạo folder có tên Test file server - Tiếp tục, dùng máy khác để kiểm thử vào Run  \\IP (10.2.2.19) Click phải vào folder chia sẻ Test file server  Map network driver Hình 3.63: Cài đặt File server - Tại Map Network Driver để mặc định chọn ổ Z:  click Finish để hoàn tất Hình 3.64: Cài đặt File server 70 - Mở My Computer để xem kết quả: Sẽ có thêm ổ đĩa mạng Hình 3.65: Cài đặt File server 71 KẾT LUẬN VÀ KIẾN NGHỊ Kết luận Trong khuôn khổ báo cáo, nghiên cứu chi tiết quản trị mạng với window server 2008 Báo cáo tìm hiểu ưu điểm nhược điểm việc quản trị mạng doanh nghiệp, khảo sát yêu cầu hệ thống mạng công ty arrohitech Ngoài thiết kế cài đặt số dịch vụ mạng như: VPN server, DNS, IIS, DHCP, File server, …và đưa hướng phát triển cho công ty : công ty phải phát triển them hội sở chi nhánh cải tiến băng thông cho mạng Tôi hy vọng, với bảo thầy cô hội đồng phản biện, em hoàn thiện thiếu sót tồn báo cáo Kiến nghị 72 TÀI LIỆU THAM KHẢO [1] Smoot Carl-Mitchell, John S Quarterman.Practical Internetworking with TCP/IP and UNIX [2] Karen Fang Allan Leinwand.Network Management A Practical Perspective [3] Network Management System Protocol [4] Cisco Internetworking Basic - Cisco Press [...]... 26 CHƯƠNG II: KHẢO SÁT VÀ THIẾT KẾ HỆ THỐNG MẠNG MÁY TÍNH CỦA CÔNG TY ARROWHITECH JST 2.1 Khảo sát tình hình thực tế của công ty ARROWHITECH JST 2.1.2 Sơ đồ các phòng ban trong công ty ARROWHITECH JST Hiện tại công ty đang hoạt động trong tòa nhà 3 tầng với sơ đồ bố trí phòng ban: Hình 2.1: Sơ đồ các phòng ban trong công ty 27 2.1.2 Thống kê số lượng máy tính thiết bị Công ty đã mua 17 máy tính để bàn,... Yêu cầu thực tế của công ty Công ty yêu cầu triển khai hệ thống mạng nội bộ có kết nối internet Yêu cầu cụ thể như sau - Đối với hệ thống mạng bên trong + Các máy server chạy hệ điều hành Windows Server 2008 R2 + Máy client chạy Windows 7 + Thiết lập domain cho hệ thống mạng: Tên domain: domain.local + Tạo các Group theo phòng ban + Nhóm user ở phòng kế toán cho sử dụng phần mềm kế toán, không được... thiết kế cần được đảm bảo các yêu cầu về kết nối tốc dộ cao, khả năng dự phòng cũng như khả năng mở rộng - Mạng cần đảm bảo an ninh an toàn cho toàn bộ hệ thống trước các truy cập trái phép từ bên ngoài 30 b Sơ đồ vật lý hệ thống mạng trong công ty Hình 2.3: Sơ đồ vật lý hệ thống mạng trong công ty 31 c Sơ đồ đi dây mạng trong tòa nhà công ty Hình 2.4: Sơ đồ đi dây mạng ... access khi ở ngoài công ty đăng nhập thuận tiện cho công việc khi ở xa thông qua mạng internet 28 2.2 Thiết kế hệ thống mạng máy tính 2.2.1 Lựa chọn phần cứng - Thiết bị mạng Bảng 2.1: Các thiết bị cần thiết Tên Thiết Bị Modem ADSL Switch Hãng Thiết Bị CiscoLinksys Số Lượng Giá 1 2.090.000VND 1 175.000VND 3 420.000VND X2000 Switch TP-LINK 8 port Switch TP-LINK 16 Port - Server : IBM Server System Tower... đồ mạng tổng quát Hình 2.2: Sơ đồ mạng tổng quát Yêu cầu đặt ra cho hệ thống mạng -Mạng Lan yêu cầu là mạng băng thông rộng đủ để khai thác hiệu quả các ứng dụng, cơ sở dữ liệu đặc trưng của công ty, đáp ứng khả năng chạy các ứng dụng cần thiết - Mạng cần độ ổn định cao và khả năng dự phòng để đảm bảo chất lượng cho việc truy cập và ứng dụng dữ liệu quan trọng - Hệ thống cáp mạng cần được thiết kế. .. phân quyền phù hợp với công việc của mình + Có File Server chia sẽ dữ liệu + Có Web server, Mail server public qua ISA ra internet + Tạo điều kiện cho nhân viên làm việc mà không cần trực tiếp đến công ty (remote access) - Đối với hệ thống mạng bên ngoài + Giám sát người ngoài đăng nhập vào hệ thống internet trái phép, nếu có sẽ xuất hiện thông báo ở server + Cho user trong công ty sử dụng chức năng... của mạng và việc truyền các bảng chỉ đường • OSPF (Open Shortest Path First) là một phần của TCP/IP với phương thức trạng thái tĩnh, trong đó xét tới mức ưu tiên, giá đường truyền và mật độ truyền thông 1.7 HỆ ĐIỀU HÀNH MẠNG - Windows Server Như chúng ta đã biết họ hệ điều hành Windows 2000 Server có 3 phiên bản chính là: Windows 2000 Server, Windows 2000 Advanced Server, Windows 2000 Datacenter Server. .. loại kết nối với nhau; Spanning Tree: Tạo ra những đường truyền dự phòng khi đường truyền chính bị mất kết nối; VLAN: Tạo những mạng ảo nhằm nâng cao tính bảo mật giữ những vùng trong toàn hệ thống mạng, cũng như với những hệ thống khác Điều này không còn phụ thuộc vào các yếu tố cấu trúc vật lý của mạng Hình 1.22: Mô hình chia VLAN 22 1.6.6 Router • Là Bộ định tuyến dùng để kết nối nhiều phân đoạn mạng, ... virus rất cao 1.4 Mô hình quản lý mạng 1.4.1 Mô hình WorkGroup Trong mô hình mạng này các máy tính có vai trò như nhau được nối kết với nhau.Các dữ liệu và tài nguyên được lưu trữ phân tán tại các máy cục bộ, các máy tự quản lý tài nguyên cục bộ của mình.Trong hệ thống mạng không có máy tính chuyên cung cấp dịch vụ và quản lý hệ thống mạng. Mô hình này chỉ phù hợp với các mạng nhỏ và yêu cầu bảo mật không... dạng hình sao - vòng, mạng hình hỗn hợp,  Mạng hình sao (Star topology) Mạng sao bao gồm một bộ kết nối trung tâm và các nút.Các nút này là các trạm đầu cuối, các máy tính và các thiết bị khác của mạng. Bộ kết nối trung tâm của mạng điều phối mọi hoạt động trong mạng với chức năng cơ bản là - Xác định cặp địa chỉ gửi và nhận được phép chiếm tuyến thông tin và liên lạc với nhau - Cho phép theo dõi và