Thiết kế mạng trường THPT Đoàn Thị Điểm

TRƯỜNG ĐẠI HỌC MỎ ĐỊA CHẤT KHOA CÔNG NGHỆ THÔNG TIN -*** - THIẾT KẾ MẠNG TRƯỜNG THPT ĐOÀN THỊ ĐIỂM Giảng viên hướng dẫn: Sinh viên thực ThS Đào Anh Thư : Nguyễn Thanh Tùng 1221050406 Đỗ Như Chung 1221050172 Đỗ Văn Lộc 1221050068 Vũ Mạnh Tài 1221050370 Dương Quang Ngọc 1221050075 Lớp: Mạng máy tính K57 Hà Nội – 2016 TRƯỜNG ĐẠI HỌC MỎ - ĐỊA CHẤT Thiết kế mạng – Nhóm KHOA CÔNG NGHỆ THÔNG TIN ***** DỰ ÁN THIẾT KẾ MẠNG TRƯỜNG THPT ĐOÀN THỊ ĐIỂM Chủ quản đầu tư: Bộ môn Mạng máy tính Chủ đầu tư: Lớp Mạng máy tính K57 Đơn vị chủ trì dự án: Nhóm 05 Chủ trì dự án: Nhóm 05 HÀ NỘI - 2016 Mục lục Giảng viên hướng dẫn : ThS Đào Anh Thư Page Thiết kế mạng – Nhóm Lựa chọn tên dự án Tên dự án : Trường THPT Đoàn Thị Điểm Địa : Cổ Nhuế ,Từ Liêm, Hà Nội Đơn vị chủ trì dự án : Nhóm – Lớp mạng máy tính K57 Đơn vị thực hiện: Nhóm 05 – Lớp mạng máy tính K57 Thời gian thực hiện: từ 28/9/2016 đến 15/10/2016 Số người tham gia: người Phạm vi dự án: dự án áp dụng cho cán bộ, giáo viên học sinh trường THPT Đoàn Thị Điểm Mục tiêu dự án 2.1 Mục tiêu trước mắt - - - - Kết nối mạng cục - Xây dựng theo mô hình mạng chuẩn lớp: Accsess switch, distribution, core switch Kết nối Internet Xây dựng mạng thông tin đối ngoại truyền thông trường mạng Internet (hệ thống website trường THPT Đoàn Thị Điểm: http://www.doanthidiem.edu.vn) nhằm: - Phục vụ hoạt động quảng bá, giới thiệu thông tin nhà trường để người có nhu cầu tìm kiếm, tìm hiểu thông tin cần thiết nhà trường qua mạng Internet (chính sách đào tạo, cấp, ban ngành…) - Đáp ứng hiệu nhu cầu phát triển nhà trường tập trung trọng tâm vào mặt hoạt động nghiên cứu, đào tạo, giảng dạy, học tập - Phối hợp hoạt động hiệu môi trường mạng với quan quản lý nhà nước (sở giáo dục, giáo dục…), quan Đảng tổ chức nghiên cứu khoa học nước (trao đổi đào tạo, nghiên cứu, giảng dạy với trường THPT nước nước) - Xây dựng mạng thông tin điện tử nội (File Server, Mail Server, DNS Server, DHCP Server, Web Server…) hệ thống quản lý nội dung, tài nguyên dùng chung khu vực cần thiết kế mạng tài liệu, mail… Phân vùng chức - Phân vùng mạng hợp lý chuẩn theo mô hình hợp lý.Cho phép kết nối truy cập hợp lý đơn vị chức mô hình thiết kế Bảo mật hệ thống - Dùng tường lửa (Fire wall) để bảo vệ liệu ngăn chặn truy cập trái phép từ yếu tố bên vào mạng nội Xử lý cố - Mạng cần có độ ổn định cao khả dự phòng để đảm bảo chất lượng cho việc truy cập ứng dụng liệu quan trọng hoạt động mạng nội Như vậy, hệ thống cáp mạng phải có khả dự phòng 1:1 cho kết nối switch-switch đảm bảo khả sửa chữa, cách ly cố dễ dàng Hệ thống cáp mạng cần thiết kể đảm bảo đáp ứng yêu cầu kết nối tốc độ cao khả dự phòng mở rộng lên công nghệ Thiết bị đầu cuối - Các thiết bị đầu cuối hoạt động tốt mạng LAN không để xảy cố,các thiết bị kết nối Internet chia sẻ liệu với Giảng viên hướng dẫn : ThS Đào Anh Thư Page Thiết kế mạng – Nhóm 2.2 Mục tiêu lâu dài Xây dựng hệ thống mạng ổn định, bảo mật cao phục vụ cho cán bộ, giáo viên đối tượng đặc biệt sử dụng mạng, hệ thống máy chủ ổn định, làm việc xuyên suốt, ko bị gián đoạn 2.3 Mục tiêu định tính Sau thiết kế triển khai hệ thống phải đạt yêu cầu sau : - - Về mặt chất lượng: máy móc phải đảm bảo vận hành tốt, sử dụng hệ thống thiết bị mạng, bảo mật, máy chủ Cisco, đảm bảo tính an toàn xuyên suốt, đảm bảo cho nhu cầu phát triển ứng dụng Về mặt hiệu quả: cần phải đạt hiệu cao lúc vận hành thỏa mãn mục tiêu trước mắt Về mặt lý luận nghiệp vụ: hệ thống phải xây dựng với dự án đề xây dựng không sai lệch 2.4 Mục tiêu định lượng Các thiết bị sử dụng hệ thống phải đáp ứng vượt nhu cầu cần thiết 20 – 30%, nên sử dụng thiết bị hãng công nghệ lớn, tên tuổi, có kinh nghiệm lâu năm lĩnh vực ví dụ thiết bị mạng có hãng Cisco.,Tp-link máy chủ có hãng Dell, HP Lựa chọn thiết bị hãng đảm bảo chất lượng nhiều so với thiết bị chức khác thị trường, từ giúp hệ thống vận hành cách ổn định, trơn tru Việc lên mô hình vật lý từ đầu quan trọng, không làm kĩ bước sau hệ thống không hoàn hảo, cần thiết bị mạng hoạt động bất ổn định khiến hệ thống bị ảnh hưởng theo Những cần thiết dự án 3.1 Mục tiêu học tập môn thiết kế mạng Việc kết nối máy tính thành mạng cho khả to lớn như:  Nâng cao chất lượng hiệu khai thác thông tin  Tăng độ tin cậy hệ thống  Sử dụng chung tài nguyên Môn thiết kế mạng cung cấp cho sinh viên kiến thức kĩ :  Khả phân tích thiết kế, quản trị vận hành hệ thống mạng truyền dẫn, dự đoán trước tình phát sinh chuẩn bị phương án dự phòng đảm bảo mạng hoạt động thông suốt  Khả thiết kế xây dựng hệ thống an ninh đảm bảo an toàn cho hệ thống mạng ứng dụng Ngăn chặn công, phát lỗ hổng, bảo vệ thống mạng doanh nghiệp, ngân hàng  Khả hoạch định, thiết kế tổng thể, xây dựng, cài đặt, hỗ trợ vận hành hiệu chỉnh hệ thống thông tin, đảm bảo yêu cầu tính mở rộng, mức độ sẵn sàng cao, hiệu suất ổn định Giảng viên hướng dẫn : ThS Đào Anh Thư Page Thiết kế mạng – Nhóm  Đạt kiến thức công cụ, môi trường, ngôn ngữ mô mạng Sử dụng môi trường Packet-tracer để mô mạng 3.2 Năng lực có mặt sở hạ tầng Sơ đồ mặt tầng Tầng : Hình Sơ đồ mặt tầng Tầng : Giảng viên hướng dẫn : ThS Đào Anh Thư Page Thiết kế mạng – Nhóm Hình Sơ đồ mặt tầng Tầng : Giảng viên hướng dẫn : ThS Đào Anh Thư Page Thiết kế mạng – Nhóm Hình Sơ đồ mặt tầng Tầng : Giảng viên hướng dẫn : ThS Đào Anh Thư Page Thiết kế mạng – Nhóm Hình Sơ đồ mặt tầng Số lượng máy trạm người dùng : STT Tầng Số phòng Số lượng user Số lượng máy trạm Ghi 1 101 Phòng Bảo Vệ Giảng viên hướng dẫn : ThS Đào Anh Thư Page Thiết kế mạng – Nhóm 102 10 Phòng Khách 103 Phòng Tài Vụ 104 Phòng CTCT 105 Phòng Đào Tạo 106 2 Văn Phòng Đoàn TN 107 50 Thư Viện 108 6 Phòng Khoa Học CN 109 Phòng Y Tế 10 201 0 Phòng Học 11 202 0 Phòng Học 12 203 30 30 Phòng Máy 204 30 30 Phòng Máy 205 Phòng TN Sinh 15 206 0 Phòng Học 16 207 Phòng TN Lý 17 208 Phòng TN Hóa 18 301 Bộ Môn Toán 19 302 Bộ Môn Văn 20 304 Bộ Môn Sử 21 305 Bộ Môn Địa 306 Bộ Môn Sử 23 307 Bộ Môn Ngoại Ngữ 24 308 Bộ Môn Tin 25 308 Bộ Môn Thể Dục 26 309 Bộ Môn Hóa 27 310 Bộ Môn Lý 401 Phòng Phó Hiệu Trưởng 29 402 Phòng Hiệu Trưởng 30 403 10 Phòng Họp 31 404 40 Phòng Hội Thảo 32 405 Phòng Công Đoàn 33 406 10 Phòng Kỹ Thuật 34 407 Phòng Thiết Bị 35 408 Phòng Hành Chính 36 409 Phòng Máy Chủ 13 14 22 28 Giảng viên hướng dẫn : ThS Đào Anh Thư Page Thiết kế mạng – Nhóm 37 410 Phòng Tổ Chức 3.3 Nguồn tài Kinh phí tự có nhà trường Những nội dung dự án 4.1 Phân tích yêu cầu 4.1.1 Kết nối mạng cục Mạng máy tính LAN Campus Network có băng thông rộng đủ để khai thác hiệu ứng dụng, sở liệu đặc trưng tổ chức đáp ứng khả chạy ứng dụng quản lý sở liệu online Như vậy, mạng xây dựng tảng công nghệ truyền dẫn tốc độ cao Ethernet/FastEthernet/GigabitEthernet hệ thống cáp quang đa mode 4.1.2 Kết nối Internet Khi sử dụng chức định tuyến cho phép người quản trị mạng phép định nghĩa luật hạn chế hay cho phép phân mạng kết nối với qua Internet lọc (access-list) tăng cường tính bảo mật cho phân mạng quan trọng khả quản trị hệ thống dễ dàng 4.1.3 Phân vùng chức Giảng viên hướng dẫn : ThS Đào Anh Thư Page 10 Thiết kế mạng – Nhóm Vậy cổng f0/0 cổng OUT, f0/1 cổng IN Ta vào RouterBien để dịch vụ NAT sau: RouterBien(config)#ip route 0.0.0.0 0.0.0.0 f0/0 RouterBien(config)#router eigrp 100 RouterBien(config-router)#network 172.5.0.0 RouterBien(config-router)#no auto-summary RouterBien(config-router)#exit RouterBien(config)#access-list permit any RouterBien(config)#ip nat inside source list interface f0/0 overload RouterBien(config)#int f0/0 RouterBien(config-if)#ip nat outside RouterBien(config-if)#int f0/1 RouterBien(config-if)#ip nat inside RouterBien(config-if)#exit Sau cấu hình xong tất bước trên, máy mạng LAN Internet bình thường Giảng viên hướng dẫn : ThS Đào Anh Thư Page 29 Thiết kế mạng – Nhóm Ta thấy ping thành công,các vlan kết nối internet d Cấu hình dịch vụ máy chủ Ta vào máy chủ Web đặt địa Ip tĩnh, bật dịch vụ HTTP lên Khi cấu hình xong máy chủ web lúc cần phải khai báo địa máy chủ web máy chủ DNS mà máy tính người dùng lắng nghe Đó địa 172.5.49.3 Cấu hình máy chủ DNS tương tự với cách cấu hình máy chủ DHCP máy chủ Web, chọn dịch vụ DNS khai báo tên ghi địa Sau nhấn Add để lưu lại thông tin ghi Giảng viên hướng dẫn : ThS Đào Anh Thư Page 30 Thiết kế mạng – Nhóm Đứng từ máy tính mạng ta tiến hành truy cập vào trang web thấy có phản hồi lại nội dung trang chứng tỏ máy chủ Web DNS hoạt động ổn định Tương tự với máy chủ email có hệ thống, ta khai báo tên miền, tên người dùng, mật người dùng máy chủ email khai báo thêm ghi máy chủ DNS Giảng viên hướng dẫn : ThS Đào Anh Thư Page 31 Thiết kế mạng – Nhóm Tiến hành thử gửi mail user với Hệ thống báo mail gửi thành công Người nhận nhận email Giảng viên hướng dẫn : ThS Đào Anh Thư Page 32 Thiết kế mạng – Nhóm e Cấu hình bảo mật Đối với hệ thống mạng quản lý cho trường THPT Đoàn Thị Điểm , tính bảo mật phải đặt lên hàng đầu Có liệu thông tin học sinh, điểm, môn học tuyệt đối không để xảy cố mát Vì cần phải có chế bảo mật để ngăn cấm người quyền vào vùng DMZ – nơi chứa máy chủ hệ thống Trong hệ thống này, cần phải chặn toàn đối tượng không thuộc vlan phòng kĩ thuật, không cho phép có khả kết nối đến máy chủ Tuy nhiên phải đảm bảo cho người dùng sử dụng dịch vụ gửi mail vào web Để làm điều này, ta cần sử dụng access list cấu hình switch core sau.: SwitchCore(config)#ip access-list extended deny_ping SwitchCore(config-ext-nacl)#permit icmp 172.5.42.0 0.0.0.255 172.5.44.0 0.0.0.255 SwitchCore(config-ext-nacl)#deny icmp any 172.5.44.0 0.0.0.255 SwitchCore(config-ext-nacl)#permit ip any any SwitchCore(config-ext-nacl)#exit SwitchCore(config)#interface vlan 44 SwitchCore(config-if)#ip access-group deny_ping out SwitchCore(config-if)#do write Khai báo access list mở rộng (không phải bản) có tên deny_ping Access list có nhiệm vụ chặn tất liệu từ mạng LAN đến phía máy chủ, ngoại trừ dải IP dải 172.5.42.0 (dải IP vlan phòng kĩ thuật) Sau ta truy cập vào interface quản lý vlan 44 (vùng DMZ) áp đặt access list vừa tạo vào cổng bên tức chặn liệu từ đầu vào Tiến hành kiểm tra thử access list vừa áp dụng.,thấy phòng ban khác phòng kỹ thuật,đều không ping đến server Giảng viên hướng dẫn : ThS Đào Anh Thư Page 33 Thiết kế mạng – Nhóm Còn vào dịch vụ server vào Giảng viên hướng dẫn : ThS Đào Anh Thư Page 34 Thiết kế mạng – Nhóm Tương tự vậy, hệ thống có tài vụ, nơi nắm giữ nhiều tài liệu, thông tin bảo mật nhà trường, nên phòng Internet dễ dàng Tiến hành chặn phòng ban cấu hình switch core sử dụng access list sau: SwitchCore(config)#access-list 12 deny 172.5.12.0 0.0.0.255 SwitchCore(config)#access-list 12 permit any SwitchCore(config)#interface fastEthernet 0/6 SwitchCore(config-if)#ip access-group 12 out SwitchCore(config-if)#exit SwitchCore(config)#do write Tiến hành kiểm tra,cho ta thấy vlan 12(Phòng Tài vụ) không internet Ta cần bảo mật cho RouterBien cấu hình telnet Bằng việc cấm tất phòng telnet vào RouterBien,ngoài trừ Phòng Kỹ Thuật Trên Router Biên ta cấu sau: RouterBien(config)#access-list permit 172.5.42.0 0.0.0.255 RouterBien(config)#access-list deny any RouterBien(config)#line vty RouterBien(config-line)#access-class in RouterBien(config-line)#do write Bây vlan, trừ phòng kỹ thuật không truy cập từ xa vào Router Bien Giảng viên hướng dẫn : ThS Đào Anh Thư Page 35 Thiết kế mạng – Nhóm Kết dù ping thành công, truy cập telnet Còn Vlan Phòng Kỹ thuật quyền truy cập từ xa vào RouterBien Giảng viên hướng dẫn : ThS Đào Anh Thư Page 36 Thiết kế mạng – Nhóm Vlan Phòng kỹ thuật truy cập đến RouterBien Tại RouterBien ta gõ lệnh: show user,để xem có thiết bị đăng nhập vào Tại mục location:ta thấy địa 172.5.42.12 truy nhập,đó địa phòng kỹ thuật PORT-SERCURITY Chúng ta thực việc SW tầng cho đơn giản Mục tiêu: cho phép máy tính đăng ký địa MAC từ đầu,có thể sử dụng mạng nội internet hệ thống Ta cấu hình cho switch tầng sau: Tang4(config)#int f0/3 (cổng access vlan 42 phòng Kỹ Thuật) Giảng viên hướng dẫn : ThS Đào Anh Thư Page 37 Thiết kế mạng – Nhóm Tang4(config-if)#switchport mode access Tang4(config-if)#switchport port-security (Kích hoạt port Security ) Tang4(config-if)#switchport port-security maximum (số địa tối đa học) Tang4(config-if)#switchport port-security violation shutdown (tự động shutdows chưa đăng ký địa Mac vào) Tang4(config-if)#Switchport port-security mac-address 0060.70C0.8564 (Khai báo địa Mac vào cổng port kết nối) Tương tự cấu hình cho tầng lại 4.3.3 TT Bảng phụ lục Phụ lục 1: Nguồn nhân lực cho dự án: thành viên nhóm Nhiệm vụ chuyên môn kỹ thuật Họ tên Học hàm-Học vị-Chức danh chuyên sâu Đỗ Văn Lộc Kỹ sư Thiết kế mô hình , Cấu hình hệ thống Nguyễn Thanh Tùng Kỹ sư Thiết kế mô hình , Cấu hình hệ thống Đỗ Như Chung Kỹ sư Lắp đặt , Cấu hình hệ thống Vũ Mạnh Tài Kỹ sư Lắp đặt , Cấu hình hệ thống Dương Quang Ngọc Kỹ sư Lắp đặt , Cấu hình hệ thống Phụ lục 2: Hiện trạng sở vật chất liên quan đến dự án TT 10 11 12 13 14 15 16 17 Cơ sở vật chất I/ Phòng Phòng bảo vệ Phòng khách Phòng tài vụ Phòng CTCT Phòng đào tạo Văn phòng đoàn TN Thư viện Phòng khoa học công nghệ Phòng y tế Phòng học Phòng máy Phòng TN Sinh Phòng TN Lý Phòng TN Hóa Bộ môn Toán Bộ môn Văn Bộ môn Sử Giảng viên hướng dẫn : ThS Đào Anh Thư Page 38 ĐVT m2 15 20 20 20 25 20 40 20 15 30 30 30 30 30 20 20 20 Số lượng Hiện trạng 1 1 1 1 1 1 1 Đã có Đã có Đã có Đã có Đã có Đã có Đã có Đã có Đã có Đã có Đã có Đã có Đã có Đã có Đã có Đã có Đã có Thiết kế mạng – Nhóm 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 10 11 12 13 Bộ môn Địa Bộ môn Sinh Bộ môn Ngoại ngữ Bộ môn Tin Bộ môn Thể dục Bộ môn Hóa Bộ môn Lý Phòng phó hiệu trưởng Phòng hiệu trưởng Phòng họp Phòng hội thảo Văn phòng công đoàn Phòng kỹ thuật Phòng thiết bị Phòng hành Phòng máy chủ Phòng tổ chức II/ Máy móc thiết bị Router Switch layer Switch 24 port Switch port Switch port Máy chủ Máy in Máy fax Máy tính Wireless Tivi Máy chiếu Màn hình Server 20 20 20 20 20 20 20 15 15 25 20 20 15 15 20 10 20 Cái Cái Cái Cái Cái Cái Cái Cái Cái Cái Cái Cái Cái Cái 1 1 1 1 1 1 1 1 Đã có Đã có Đã có Đã có Đã có Đã có Đã có Đã có Đã có Đã có Đã có Đã có Đã có Đã có Đã có Đã có Đã có 17 11 17 122 12 Chưa có Chưa có Chưa có Chưa có Chưa có Chưa có Chưa có Chưa có Chưa có Chưa có Chưa có Chưa có Chưa có Phụ lục : Danh mục thiết bị đầu tư cho dự án TT Tên thiết bị thông số kỹ thuật (các phụ kiện kèm theo có) Cisco 2621XM Router -Hãng sản xuất: CISCO -Cổng kết nối: x RJ45 10/100 Mbps Base-T -Giao thức: ITU Xuất xứ ĐVT Số lượng Đơn giá VAT Thành tiền China Cái 19.000.000đ 10% 41.800.000d Giảng viên hướng dẫn : ThS Đào Anh Thư Page 39 Thiết kế mạng – Nhóm G.992.1, ITU G.992.2, ITU G.992 -Thiết bị kèm theo: Adapter -Nguồn: AC, 110V220V/60Hz -Trọng lượng (g): 4660 Catalyst 3650 24 Port PoE 4x1G Uplink w/5 AP licenses IPB CISCO WS-C2960China 24TT-L Catalyst 2960 24port 10/100 + 1000BT LAN Base Image China Cái Cái Hãng sản xuất: CISCO Model: WS-C296024TT-L Số cổng kết nối: • 24 x RJ45 • x RJ45(Gigabit Ethernet) Tốc độ truyền liệu: • 10/100Mbps • 10/100/1000Mbps Chuẩn giao tiếp: • IEEE 802.3 • IEEE 802.3u • IEEE 802.1d • IEEE 802.1p • IEEE 802.3x • IEEE 802.3ab • IEEE 802.3z • IEEE 802.1q • IEEE 802.3ad • IEEE 802.1x MAC Address Table: • Giao thức Routing/firewall: • TCP/IP Management: • LAN Giảng viên hướng dẫn : ThS Đào Anh Thư Page 40 62.440.000đ 12.550.00 0đ 10% 68.684.000đ 75.300.00 0đ Thiết kế mạng – Nhóm • Web Interface • Console • Telnet Nguồn: • 100240VAC/50-60Hz Kích thước (cm): 44.4 x 23.6 x 4.3 Trọng Lượng (g): 3600 Switch cổng TP-Link TL-SF1008D -Switch 8-ports 10/100M RJ45 (mini Desktop size, Plastic case) -Auto MDI-MDIX, Auto Negotiation, Full & Half-Dupplex China Cái 17 180.000đ TP-Link Switching 10/100 – port - Model : TL-SF1005D - Tốc độ : 10/100Mbps - Giao diện : RJ45 - Số cổng : port China Cái 11 150.000đ China Cái 64.555.000đ HP ProLiant DL380 Gen9 Server -Classis HP DL380 G9 1x500W Power Supply 16x HDD HotSwap -MAINBOARD HP DL380 G9 -HP Smart Array P440ar/2GB FBWC 12Gb 2-ports Int FIO SAS Controller -1 x Intel® Xeon® Processor E5-2609 v3 (15M Cache, 1.90 GHz) -1 x HP 8GB (1x8GB) Single Rank x4 DDR42133 CAS-15-15-15 Registered Memory Kit -1 x NONE HDD Giảng viên hướng dẫn : ThS Đào Anh Thư Page 41 10% 3.366.000đ 1.650.000đ 10% 213.031.000đ Thiết kế mạng – Nhóm -1 x Heatsink Kit for Proliant DL380P G9 10 11 12 13 MÁY IN LJ HP P1102W - CE658A Loại máy: in laser trắng đen Chức năng: In Tốc độ: 18 trang/phút Độ phân giải: 600 x 600 dpi Kết nối: USB, Wi-Fi Máy fax KX-FP 701 China Cái 17 2.399.000đ 10% 44.861.000đ China Cái 2.152.000đ 10% 9.469.000đ China Cái 122 7.600.000đ China Cái 780.000đ China Cái 4.990.000đ 24.950.000đ China Cái 12 10.800.000đ 129.600.000đ China Cái 5.099.000đ 20.396.000đ Panasonic HP 110-223X DT PC A/P_F7F90AA#UUF -CPU: Intel Core i3 -RAM: 2GB DDR3 -HDD: SATA 500GB -Card MH: Intel HD Graphics -HĐH: Free DOS Wifi Tplink 940ND râu Tivi Samsung 32 inch LED 32J4100 Đen MSMT - 32J4100 Máy chiếu Sony DX131 -Cường độ sáng : 2.600 Ansi Lumens/ -Độ phân giải: XGA (1024x768) -Độ tương phản: 3.000:1 -Tuổi thọ bóng đèn lên tới: 6.000 (H) Màn hình HP 27EST3M87AA – 27” Giảng viên hướng dẫn : ThS Đào Anh Thư Page 42 927.200.000đ 10% 3.432.000đ Thiết kế mạng – Nhóm Tổng số 1.563.739.500đ Trách nhiệm tổ chức thực hiên dự án - Trách nhiệm quản lý thực dự án: ThS Đào Anh Thư Nguồn cung cấp nhân lực thực dự án: Nhóm 05- Lớp Mạng máy tính K57 Trách nhiệm quản lý nhân lực, tài chính, thiết bị dự án: Bộ môn Mạng máy tính Trách nhiệm giám sát thực chế độ tài chính: ThS Đào Anh Thư Trách nhiệm thực quản lý mặt sở hạ tầng: Phòng Bảo vệ Kết thực dự án Kết chất lượng: hệ thống sau hoàn thành đảm bảo yêu cầu chất lượng chủ đầu tư Kết đáp ứng nhiệm vụ đào tạo, nghiên cứu khoa học phục vụ sản xuất: hệ thống sau vào vận hành thời gian cho thấy tín hiệu tích cực việc đáp ứng nhu cầu quản lý công việc phục vụ cho đào tạo, nghiên cứu khoa học sản xuất nhà trường Kết quản lý: hệ thống website mail nhà trường hoạt động ổn định góp phần giúp cho việc quản lý sinh viên cán giảng dạy nhà trường trở lên thuận tiện trước nhiều, tiếp kiệm thời gian công sức hoạt động thông báo website qua hộp thư mail Kết luận Trong trình thực đồ án,chúng em giúp đỡ tận tình Th.S Đào Anh Thư giúp chúng em hoàn thành tốt đồ án này.Vì thời gian lam đồ án hạn hẹp,kinh nghiệm thực tế chưa nhiều nên đồ án không tránh khỏi nhiều sai sót mong góp ý cô bạn Giảng viên hướng dẫn : ThS Đào Anh Thư Page 43 [...]... cho mạng trường THPT Đoàn Thi Điểm là mạng hình sao.(Star Topology) Mạng hình sao bao gồm một bộ kết nối trung tâm và các nút Các nút này là các trạm đầu và cuối , các máy tính và các thiết bị khác của mạng Bộ nối trung tâm của mạng điều phối các hoạt động trong mạng Mô hình kết nối mạng hình sao ngày nay đã trở lên rất phổ biến Với việc sử dụng các bộ tập trung hoặc chuyển mạch, cấu trúc mạng hình... ThS Đào Anh Thư Page 17 Thiết kế mạng – Nhóm 5 4.3 Triển khai hệ thống 4.3.1 Mô hình thiết bị Sau đây là mô hình thiết bị các tầng lần lượt từ một đến bốn Hình 6 Mô hình thiết bị tầng 1 Giảng viên hướng dẫn : ThS Đào Anh Thư Page 18 Thiết kế mạng – Nhóm 5 Hình 7 Mô hình thiết bị tầng 2 Giảng viên hướng dẫn : ThS Đào Anh Thư Page 19 Thiết kế mạng – Nhóm 5 Hình 8 Mô hình thiết bị tầng 3 Giảng viên... Thư Page 31 Thiết kế mạng – Nhóm 5 Tiến hành thử gửi mail giữa 2 user với nhau Hệ thống báo mail đã được gửi đi thành công Người nhận cũng nhận được email Giảng viên hướng dẫn : ThS Đào Anh Thư Page 32 Thiết kế mạng – Nhóm 5 e Cấu hình bảo mật Đối với hệ thống mạng quản lý cho trường THPT Đoàn Thị Điểm , tính bảo mật phải đặt lên trên hàng đầu Có những dữ liệu về thông tin của học sinh, điểm, các môn.. .Thiết kế mạng – Nhóm 5 Hình 5 Mô hình mạng phân cấp Mô hình mạng được xây dựng dựa vào mô hình 3 lớp: Core, Distribution và Access Ngoài ra còn có vùng DMZ 4.1.4 Bảo mật hệ thống Khi thiết kế một hệ thống mạng, bảo mật luôn là một vấn đề chiếm được sự quan tâm hàng đầu Mạng LAN là hệ thống mạng chia sẻ (shared) Một số chương trình cài trên PC có thể bắt các gói tin truyền đi trên mạng Do đó... thể được mở rộng mạng bằng cách tổ chức nhiều mức phân cấp, do vậy dễ dàng cho việc quản lý và vận hành Những ưu điểm của mạng hình sao : - Hoạt động theo nguyên lý nối song song nên khi có một thiết bị nào đó ở một nút thông tin bị hỏng thì mạng vẫn hoạt động bình thường Cấu trúc mạng đơn giản và các thuật toán điều khiển ổn định Mạng có thể dễ dàng mở rộng hoặc thu hẹp Nhược điểm của mạng hình sao... thuộc vào khả năng của thiết bị trung tâm có sự cố thì toàn mạng ngưng hoạt động Mạng yêu cầu nối độc lập,riêng rẽ từng thiết bị tại các nút thông tin đến trung tâm, khoảng cách từ máy trung từ máy trung tâm rất hạn chế (100m) 4.2.2 Các mô đun chức năng hệ thống mạng, phân vùng chức năng Việc thiết kế theo mô hình 3 lớp gồm Core,Distribution,Access nhằm tránh sự phức tạp hoá trong mạng, việc chia ra các... phòng ban này có thể tự do trao đổi thông tin ra ngoài Internet được Cần phải triển khai giải pháp chặn đường kết nối của 2 phòng ban này với hệ thống mạng Internet bên ngoài 4.2.3 Hệ thống các thiết bị  Máy tính đầu cuối Xét nhu cầu cùng mục đích của giáo viên và sinh viên trường THPT Đoàn Thị Điểm chúng ta lựa chọn PC là HP 110-223X DT PC có các thông số phù hợp sẽ đáp ứng được điều kiện trên  Máy... thống mạng, cung cấp dịch vụ DHCP giả mạo cho hệ thống mạng b Không thể kết nối đến máy chủ Trong trường hợp không phải do định tuyến, hãy kiểm tra lại mức độ sử dụng và tài nguyên của máy chủ Máy chủ có đang quá tải do chạy song song các tác vụ khác như sao lưu dữ liệu không? Nếu không, thử kiểm tra lưu lượng mạng giữa máy trạm và máy chủ Giảng viên hướng dẫn : ThS Đào Anh Thư Page 16 Thiết kế mạng. .. phải nguyên nhân này, có thể do hệ thống mạng giữa máy trạm và máy in gặp vấn đề Mất gói tin cũng có thể là nguyên nhân gây ra các lỗi về kết nối mạng của máy in e Lỗi DNS - Dấu hiệu: Người dùng không thể kết nối Internet hoặc các ứng dụng Hệ thống mạng hiển thị không kết nối - Nguyên nhân: Máy trạm không thể phân giải tên của máy chủ nên không thể gửi các yêu cầu kết nối Nguyên nhân thường do cấu hình... ThS Đào Anh Thư Page 20 Thiết kế mạng – Nhóm 5 Hình 9 Mô hình thiết bị tầng 4 4.3.2 Cấu hình hệ thống cơ bản a Cấu hình cơ bản 2 Router ISP và Router Biên Dưới đây là mô hình hệ thống cơ bản trên Packet tracer Giảng viên hướng dẫn : ThS Đào Anh Thư Page 21 Thiết kế mạng – Nhóm 5 Hình 10 Mô hình trên Packet Tracer Ta cấu hình Router ISP trước Router ISP là router bên phía nhà mạng, nhưng đặt ở trong