LỜI CẢM ƠN
Chúng em xin chân thành cảm ơn các Thầy Cơ trong khoa Cơng Nghệ Thơng Tin đã tận tình giảng dạy ,trang bị cho chúng em những kiến thức quý báu trong
suốt quá trình thực hiện đề tài cũng như đã tạo điều kiện cho chúng em thực hiên đề
tài này
Đặc biệt chúng em xin gửi lời cảm ơn sâu sắc đến Thầy Nguyễn Duy Tân - Giảng viên Trường Đại học Sư phạm Kỹ thuật Hưng Yên đã tận tình hướng dẫn, chỉ bảo, giúp đỡ cho chúng em để chúng em hồn thành được đề tài này
Cảm ơn các bạn đã ủng hộ, đĩng gĩp ý kiến để chúng em hồn thành đề tài của minh
Mặc dù đã rất nỗ lực và cĩ gắng nhưng chắc chắn răng đề tài vẫn cịn nhiều thiếu sĩt, chúng em mong sẽ nhận được sự gĩp ý, phê bình của quý Thầy Cơ, các
anh chị và các bạn để đẻ tài hồn thiện hơn
Chúng em xin chân thành cảm ơn!
GVHD:Nguyễn Duy Tân Trang Í
Trang 2NHAN XET CUA GIAO VIÊN HƯỚNG DẪN
Giáo viên hướng dẫn
GVHD:Nguyễn Duy Tân Trang 2
Trang 3NHAN XET CUA GIAO VIEN PHAN BIEN
Giáo viên phản biện
GVHD:Nguyễn Duy Tân Trang 3
Trang 4MỤC LỤC
LOI CAM ON 00 Ả 1
NHẬN XÉT CỦA GIÁO VIÊN HUONG DAN .esssesssssesssssesecsecneeseessesssascensenes 2 NHẬN XÉT CỦA GIÁO VIÊN PHẢN BIỆN . 2- 25+ 5secxesrcrxerxees 3 I/109800i 4
IM.958)/10/09 (e si) :A27000 11.5 6
Ð.9)J28)/10199 (ee:i0054/2090.9000 7
0908/9857 .Ầ 8
510/9) 9
MG DAU ecccsssssessssesesscsscssssssscescsessseucsecsesucsussssussussscsceusseesssuesessesacsesseeneaneneaneanees 9 1.1.Giới thiệu để tài - -s- tt St v11 111111111111111111111111111.1111 tre 9 1.1.1 Lý đo chọn đề tài -s- - se se S993 cv gu ra 9 II ni nh 10
1.1.3 Các giai đoạn thực hiện n0 10 1.2.Đối tượng,phạm vi nghiên cứu của đề tài << << ke xxx ve se set 11 IE di (00) 6/402 0 11
1.4 Ý nghĩa lý luận và thực tiễn của đề tài - - - 5k kẻ keEeESke ket rsrs 11 CHUONG IL cc ceccsccsscessccsccsseesscsssestsessessecssessecessessecsecsseesecsseeeccseessecnsenseeneeess 12 TƠNG QUAN VỀ MẠNG MÁY TÍNH .- - 5° 2S se E8 8832518 x2 12 2.1 Khái niệm về mạng máy tính - se kk£ESEES 4e 8v e9 xe 12 2.2 Phan loai mang may tinh - 5 SG 22 2335353153551 551111655 515555555555 13 2.2.1 Phân loại theo phạm vi dia Ïý - 5S 2293953531 5355155551156 13 2.2.2 Phân biệt theo phương pháp chuyển mạch ( truyền đữ liệu ) 14
2.2.2.1 Mạng chuyển mạch kênh ( circuit - switched network ) 14
2.2.2.2 Mang chuyén mach ban tin ( Message switched network) 14
2.2.2.3 Mạng chuyển mạch gĩi - 55s sex ve xe 15 2.2.3 Phân loại máy tính theo TOPO 5 SG S293 9331535115511 1e ve 15 2.2.3.1 Mạng hình sao (Star †ODỌOEY) -ccc Q.9 855855 15 2.2.3.2 Mang dang vong (Ring topology) :s:ssccsssessssesesssseseseeseseees 16 2.2.3.3 Mang dang Bus (Bus topology) :cssssssssssesessssessssesesseseseees 16 2.2.3.4 Mang dang két hỢpp << vs SE ng ven 16 2.2.4 Phân loại theo chức năng .- - c1 191 111111515118 111 153 17 2.2.4.1 Mạng theo mơ hình C]lenf- S€TVCT - «5555555555 352535 17 2.2.4.2.Mạng ngang hàng (Peer- †o- P€€F) -SSS S255 555 17 510/9)/€57/0 3 18
MẠNG LAN VÀ THIẾT KẾ MẠNG LAN 5° ©52©5+S2++xexxerxerverxees 18 3.1, Các thiết bị LAN cơ bản ¿5-52 ‡xtxtEkEtSEEtrketterkerrrkrrrrsrrree 18 3.1.1.Các thiết bị nối chính của LAN . -¿- +5 S+2vv+terserrrerreerrreree 18 3.1.1.1.Card mạng — NIC(Network Interface Card) -« «<< ««« 18 3.1.1.2 Repeater Bộ lặp .- - - c1 1900 1 00 0 11 1180 0v 18 SN CN 18
3.1.1.4.Liên mạng (Iternetworking ) S1 SEesseeesee 18 3.1.1.5.Cầu nối (briđig€ )) - - «se cư SE kk 993 9x cư cv gk 19 3.1.1.6 Bộ dẫn đường (TOUfGT )) -G-G- <2 E3 E3 3 23x xe 19 3.1.1.7.B6 chuyén mach (switch ): < s9 xxx cư eeeeevegke 19 3.2 Hệ thống cáp đùng cho LAN 2 - k3 9 E9 vgvvcưcưcvee 19 SN iu (i00 19
3.4 Các bước thiết kỂ + s+ tt SE x12 EET11111717111711111 1.1 g 20
3.4.1.Phân tích yêu cầu - << 6s x4 Sư 9h vn gu cưa 20 3.4.2.Thiết kế giải phiáp - - 6s sư E39 3v gu 20
GVHD:Nguyễn Duy Tân Trang 4
Trang 53.4.3 Lựa chọn các thiết bị phần cứng - + se xe k8 ve rses xe 20 3.4.4.Lựa chọn phần IHỀI G- G- s63 ES8 5858 588858585858 888 eEEsEEersersrs ra 21
Tiến trình cài đặt phần mềm bao gƯm: 2 S2 SE se se s4 21
3.4.5 COMY CU QUAN tr] 21
3.5 Kiểm thử mạng - sư S99 cư ưng 21
3.6 Bảo trì hệ thốngg sư SE 9n kg ưu cv 21
10/9) 21.1 21
KHAO SAT VA THIET KE HE THONG MANG cscsssssessessessessessssscssesscesessens 22
4.1.Yêu cầu hệ thống và yêu cầu thiẾt kẾ - se se s83 xxx 22
4.1.1.Yêu cầu hệ thống G- G << tư E93 325 4 Sư Hư c9 5 1 cu ưng 23
PC ¿7n na 23
4.2.Phân tích và thiết kế hệ thống - - - sư te s9 9 S999 cư cư ven 24
4.2.1.Mơ hình mạng «+5 << 5< << + Error! Bookmark not defined
4.2.2 Bang du tính các thiết bị lắp đặt hệ thống mạng - 5 s s2 «4 27 4.3.Cài đặt và cầu hình hệ thỐng .- - sư te s E9 S999 cư cư ca ven 34 4.3.1 Thiết lập cầu hình TCP/IP cho các máy †FẠI: 5 5 s << x2 34
4.3.2 Cài đặt vào câu hình các dịch vụ trên máy chủ - 5 5 s «s2 «+4 34 4.3.2.1.Tìm hiểu VỀ AD: +: 5t + v St ExEEEEEESEkEEErkrkrtkrrrkererrrio 34
6Ơ ƠZ/Ä9 và n0; 0 45 4.3.2.3.Dịch vụ DNS(Dormain Name ŠSfGPf)) ằà SG SSS SA Y1 1335555 57 7“ 5080 64
4.3.2.5.Dịch vụ W€b S€TVCT - -cc c2 c0 SH cm g3 re 68
4.3.2.6 Tổng quan về ISA (Microsoft Internet Security and Acceleration S '© 0077 78
KẾT LUẬN G- 2G G1 1S S1 93v HH ng HH TH TH TH HH ng 101
;I819/€8957 0:30 Ơ 102 TÀI LIỆU THAM KHẢO - 2-52 5+©©S£++£SESE£E2ExEExEEkEEkerkrrkrrkrrkeee 103
GVHD:Nguyễn Duy Tân Trang 5
Trang 6DANH MỤC CÁC HÌNH VẼ
Hình 2.I.Mơ hình mạng máy tính cơ bản . cà cà cài 12 Hình 2.2.Mạng chuyên mạch kênh te 14 Hình 2.3.Câu trúc mạng hình sao c Q Q QnSn SH ven 15
Hình 2.4: Mạng dạng VỊnE TQ HH HH HH HH Ra 16
Hình 2.5: Mạng dạng BU§, HH, HH HH H000 010304 16
Hình 4.I:Mơ hình mang TONG QUẤ HH HH Hi 25
Hình 4.2:Mơ hình mạng tâng Ì .- nn n1 1n 1n n1 HH nen 26
Hình 4.3:Mơ hình mạng tâng l L11111112 8010010 k0 040k 00 000 100101040 800101116 27
Hình 4.4:Mơ hình mạng chi tiêt tâng 3 S S S S3 sen 27
DANH MỤC CÁC BANG BIEU
Bảng 4.1:Báng báo dự trù giá các thiết bị trong hệ thống . 34
GVHD:Nguyễn Duy Tân Trang 6
Trang 7DANH MỤC CÁC CHỮ VIÊT TAT Số thứ tự Từ viêt tắt Mơ tả
l LAN Local Area Network
2 DHCP Dynamic Host Configuration Protocol
3 DNS Domain Name System
4 IIs Internet information services Manager
5 FTP File Transfer Protocol
6 ISA Internet Security Aceleration
7 AD Active Directory
GVHD:Nguyén Duy Tan Trang 7
Trang 8LỜI NĨI ĐẦU
Ngày nay cơng nghệ thơng tin trở thành một phần khơng thẻ thiếu trong cuộc sống, cơng nghệ thơng tin đã và đang đĩng vai trị quan trọng trong các ngành khoa học kĩ thuật, kinh tế xã hội của mỗi nước trên thế giới Nĩ khơng những giải quyết
cơng việc một cách nhanh chĩng mà cịn đem lại được hiệu quả kinh tẾ cao
Sau quá trình được học và nghiên cứu về chuyên đề thiết kế mạng doanh nghiệp
cho các cơ quan, xí nghiệp, trường học và được sự hướng dẫn tận tình của Thầy Cơ
nhĩm chúng em cũng đã hồn thành xong đồ án “Khảo sát,thiết kế và xây dựng mạng LAN trường THPT Văn Lâm-Hưng Yên”
Đề tài này gồm 4 chương: - Chương I: Mở đầu
- Chương II:Tổng quan về mạng máy tính
- Chương III:Mạng Lan và thiết kế mạng Lan
- Chương IV:Khảo sát và thiết kế hệ thống mạng cho đoanh nghiệp - Chương V: Tổng kết
Quá trình thực hiện đồ án gặp nhiều khĩ khăn vì ngơn ngữ lập trình mới, kinh nghiệm thực tế cịn hạn chế,nhĩm chúng em mong sẽ nhận được sự gĩp ý, phê bình
của quý Thầy Cơ, các anh chị và các bạn để đề tài này hồn thiện hơn
Chúng em xin chân thành cảm ơn sự giúp đỡ của các thầy!
Nhĩm sinh viên thực hiện:
Đỗ Thị Hương
Trịnh Văn Trọng
Vũ Thị Nguyệt
GVHD:Nguyễn Duy Tân Trang 8
Trang 9CHUONGI
MO DAU
1.1.Giới thiệu đề tài
1.1.1 Lý do chọn đề tài
Ngày nay cơng nghệ thơng tin trở thành một lĩnh vực mũi nhọn trong cơng cuộc phát triển kinh tế xã hội Cùng với cơng nghệ sinh học và năng lượng mới,cơng nghệ thơng tin (CNTT) vừa là cơng cụ, vừa là động lực thúc đây quá trình
cơng nghiệp hĩa, hiện đại hĩa đất nước
Cĩ thể nĩi trong khoa học máy tính khơng lĩnh vực nào cĩ thể quan trọng hơn lĩnh vực nối mạng Mạng máy tính là hai hay nhiều máy tính được kết nối với nhau theo một cách nào đĩ sao cho chúng cĩ thể trao đổi thơng tin qua lại với nhau, dùng chung hoặc chia sẽ đữ liệu thơng qua việc in ấn hay sao chép qua đĩa mềm,
CDroom
Do đĩ ha tang mang máy tính là phần khơng thể thiếu trong các tổ chức hay các cơng ty, trường học Trong điều kiện kinh tế hiện nay hầu hết đa số các tổ chức hay các cơng ty, trường học cĩ phạm vị sử dụng bị giới hạn bởi diện tích và mặt
bằng đều triển khai xây đựng mạng LAN để phục vụ cho việc quản lý đữ liệu nội bộ cơ quan mình được thuận lợi, đảm bảo tính an tồn dữ liệu cũng như tính bảo mật
đỡ liệu mặt khác mạng Lan cịn giúp các nhân viên trong các tơ chức, nhà trường
hay cơng ty truy nhập đữ liệu một cách thuận tiện với tốc độ cao, giúp việc Một điểm thuận lợi nữa là mạng LAN cịn giúp cho người quản trị mạng phân quyền sử
dụng tài nguyên cho từng đối tượng là người ding một cách rõ ràng và thuận tiện giúp cho những người cĩ trách nhiệm lãnh đạo cơng ty, tổ chức hay nhà trường đĩ dé dàng quản lý nhân viên và điều hành cơng ty
Vì thế đề tài “Khảo sát,thiết kế và xây dựng mạng LAN trường THPT Văn Lâm- Hưng Yên” được tiến hành nhằm gĩp phần giải quyết vấn đề bảo vệ an ninh,
an tồn đữ liệu nội bộ, gĩp phần làm thay đổi nội đung, phương pháp, phương thức
đạy và học, đồng thời cũng từng bước làm thay đổi phương thức quản lý như: Quản lý thị, Quản lý tài chính- tài sản, Quản lý giáo viên, Quản lý học sinh, Quản lý thơng tin giáo dục Các hệ thống này thực sự đã mang lại hiệu quả trong đỗi mới cơng tác quản lý, nâng cao chất lượng và hiệu quả giáo dục ở các trường đã áp dụng
GVHD:Nguyễn Duy Tân Trang 9
Trang 101.1.2 Mục tiêu đề tài
Sau đề tài này sinh viên sẽ cĩ khả năng ơn tập, thực hành nắm vững được những kiến thức cơ bản về mạng máy tính như:
vPhân loại mạng máy tính theo phạm vi địa lý (LAN ,WAN ,GAN, MAN)
,theo TOPO và theo từng chức năng
vMơ hình tham chiếu hệ thống mở OSI và các bộ quản thúc mơ hình
TCP/IP
vCác kiến thức cơ bản về LAN,các phương pháp điều khiến truy cập trong LAN,các cơng nghệ và các chuẩn cáp,các phương pháp đi cáp
vCĩ thê thiết kế và xây dựng các mạng LAN,WAN và các dịch vụ khác
trong mạng cĩ thé phục vụ tốt được các yeu cầu thực tế của các tổ chức
hay bất kỳ một cơng ty nào,mang lại hiểu quả kinh tế cao 1.1.3 Các giai đoạn thực hiện đề tài
Quá trình nghiên cứu đề tài được tiến hành qua các bước như sau: Giai đoạn 1 - Thu thập dữ liệu:
Khảo sát tình hình thực tiễn, thu thập đữ liệu(thu thập các yêu cầu từ phía
người sử dụng, phân tích yêu cầu, tìm các bài viết, tài liệu liên quan ) Nghiên cứu tài liệu, tìm hiểu các phương pháp, tiếp cận đã biết, tham khảo các hệ thống mạng ở các cơng ty hiện tại đang được sử dụng Phác họa bức tranh tổng thẻ, thiết kế giải pháp
Giai đoạn 2 — Thiết kế giải pháp:
Từ yêu cầu của khách hàng ta bắt đầu:
- Thiết kế sơ đồ mạng ở mức luận lý: Thiết kế sơ đồ mạng ở mức luận lý liên
quan đến việc chọn lựa mơ hình mạng, giao thức mạng và thiết đặt các cầu
hình cho các thành phần nhận dạng mạng Những vấn đề chung nhất khi thiết dat cau hình cho mơ hình mạng là:
v Định vị các thành phần nhận dạng mạng, bao gồm việc đặt tên cho
Domain, Workgroup, máy tính, định địa chỉ IP cho các máy, định cơng cho từng dịch vụ
Y Phan chia mạng con, thực hiện vạch đường đi cho thơng tin trên mạng
- Xây dựng chiến lược khai thác và quản lý tài nguyên mạng
- Thiết kế sơ đồ mạng ở mức vật lý
GVHD:Nguyễn Duy Tân Trang 10
Trang 11- Chọn hệ điều hành và các phần mềm ứng dụng - Cài đặt mạng
- Kiểm thử
- Bảo trì hệ thống
Giai đoạn 3 - Tổng kết:
Khái quát hĩa và rút ra kết luận chung cho đề tài - Viết báo cáo, cơng bĩ kết quả nghiên cứu đề tài 1.2 Đối tượng, phạm vỉ nghiên cứu của đề tài
Đề tài cĩ thể được áp đụng sử dụng làm mơ hình kết nối mạng cho các trường
hoc THPT
1.3 Phương pháp nghiên cứu
* Khảo sát thực tế việc ứng dụng các hệ thống mạng trong trường học
v_ Thu thập các tài liệu liên quan đến việc thiết kế và xây dựng mơ hình mang
cho trường học
*x Thực hiện các cơng việc như: thu thập các yêu cầu của khác hàng, phân tích
yêu cầu, thiết kế giải phap
1.4 Ý nghĩa lý luận và thực tiễn của đề tài
Ý nghĩa của đề tài đã được nêu rất rõ trong phần lí do lựa chọn đè tài là giúp
cho các trường học cĩ thể bảo vệ an ninh, an tồn đữ liệu nội bộ, giúp các cán bộ,
giáo viên trong nhà trường truy nhập đữ liệu một cách thuận tiện với tốc độ cao
Ngồi ra với các kiến thức đã được học tập tại trường và sự tìm tịi học hỏi
của bản thân qua đề tài này giúp nhĩm chúng em tăng thêm hiểu biết của mình nhăm hồn thiện hơn vơn kiên thức mạng của mình
GVHD:Nguyễn Duy Tân Trang 11
Trang 12CHƯƠNG II
TONG QUAN VE MANG MAY TINH
Vào những năm 50 , những hệ thống máy tính đầu tiên ra đời sử dụng các bĩng đèn điện tử nên kích thức rất cồng kènh tiêu tốn nhiều năng lượng Việc nhập
đữ liệu máy tính được thực hiện thơng qua các bìa đục lỗ và kết quả được đưa ra
máy in, điều này làm mất rất nhiều thời gian và bất tiện cho người sử dụng
Đến những năm 60 cùng với sự phát triển của máy tính và nhu cầu trao đổi đữ liệu với nhau, một số nhà sản xuất máy tính đã nghiên cứu chế tạo thành cơng các
thiết bị truy cập từ xa tới các máy tính của họ, và đây chỉnh là những dạng sơ khai
của hệ thống máy tính Và cho đến những năm 70, hệ thống thiết bị đầu cuối 3270 của IBM ra đời cho phép mở rộng khả năng tính tốn của Trung tâm máy tính đến cac vung xa Vao nam 1977 cong ty Datapoint Corporation da tung ra thi truong mạng của mình cho phép liên kết các máy tính và các thiết bị đầu cuối bằng dây cáp
mạng, và đĩ chính là hệ điều hành đầu tiên
2.1 Khái niệm về mạng máy tính
Nĩi một cách cơ bản, mạng máy tính là hai hay nhiều máy tính được kết nối với nhau theo một cách nào đĩ Khác với các trạm truyền hình gửi thơng tin đi, các mạng máy tính luơn hai chiều, sao cho khi máy tính A gửi thơng tin tới máy tính B
thì B cĩ thể trả lời lại A
Nĩi một cách khác, một số máy tính được kết nối với nhau và cĩ thể trao đơi
thơng tin cho nhau gọi là mạng máy tính
Client Client Client
Hinh 2.1.M6 hinh mang may tinh co ban
GVHD:Nguyén Duy Tan Trang 12
Trang 13Mạng máy tính ra đời xuất phát từ nhu cầu muốn chia sẻ và dùng chung đữ liệu Khơng cĩ hệ thống mạng thì dữ liệu trên các máy tính độc lập muốn chia sẻ với nhau phải thơng qua việc in ấn hay sao chép trên đĩa mén, CD Rom diéu nay gây nhiều bắt tiện cho người dùng Từ các máy tính riêng rẽ, độc lập với nhau, nếu ta kết nối chúng lại thành mạng máy tính thì chúng cĩ thêm những ưu điểm sau:
- Nhiều người cĩ thể dùng chung một phần mềm tiện ích
- Một nhĩm người cùng thực hiện một đề án nếu nối mang ho sé ding chung dit
liệu của đề án, dùng chung tệp tin chính (master file ) của đề án, họ trao đơi thơng tin với nhau để dàng
- Dữ liệu được quản lý tập trung nên an tồn hơn, trao đơi giữa những người sử
dụng thuận lợi hơn, nhanh chĩng hơn
- Cĩ thể dùng chung các thiết bị ngoại vi hiếm, đắt tiền (máy in, máy vẽ )
- Người sử dụng trao đổi với nhau thư tín dễ dàng (Email ) và cĩ thể sử dụng
mạng như là một cơng cụ để phơ biến tin tức, thơng báo về một chính sách
mới, về nội dung buổi họp, vỀ các thơng tin kinh tế khác như giá cả thị
trường, tin rao vặt (muốn bán hoặc muốn mua một cái gì đĩ ), hoặc sắp xếp
thời khố biểu của mình chen lẫn với thời khố biểu của các người khác
- Một số người sử dụng khơng cần phải trang bị máy tính đắt tiền (chi phí thấp mà các chức năng lại mạnh )
- Mạng máy tính cho phép người lập trình ở một trung tâm máy tính này cĩ thể sử dụng các chương trình tiện ích của các trung tâm máy tính khác cong rỗi, sẽ làm tăng hiệu quả kinh tế của hệ thống
- Rất an tồn cho dữ liệu và phần mềm vi phần mềm mạng sẽ khố các tệp (đles ) khi cĩ những người khơng đủ quyền truy xuất các tệp tin và thư mục đĩ 2.2 Phân loại mạng máy tính
2.2.1 Phân loại theo phạm vi địa lý
Mạng máy tính cĩ thể phân bổ trên một vùng lãnh thổ nhất định và cĩ thể phân bố trong phạm vi một quốc gia hay quốc tế.Dựa vào phạm vi phân bố của mạng người ta cĩ thê phân ra các loại mạng như sau:
- Mạng cục bộ LAN ( Local Area Network ) : là mạng được lắp đặt trong phạm
vi hẹp, khoảng cách giữa các nút mạng nhỏ hơn 10 Km LAN thường được
sử đụng trong nội bộ cơ quan, xí nghiệp Các LAN cĩ thể được kết nối với nhau thành WAN
GVHD:Nguyễn Duy Tân Trang 13
Trang 14- Mang do thi MAN ( Metropolitan Area Network) : La mang duoc cai dat trong
phạm vi một đơ thị hoặc một trung tâm kinh tế - xã hội cĩ bán kính khoảng 100 Km trở lại Mạng diện rộng WAN ( Wide Area Network ) : Phạm vị của
mạng cĩ thê vượt qua biên giới quốc gia và thậm chí cả châu lục
- Mạng tồn cầu GAN (Global Area Network ) : La mạng được thiết lập trên
phạm vi trải rộng khắp các châu lục trên trái đất Thơng thường kết nĩi thơng
qua mạng viễn thơng và vệ tinh
Trong các khái niệm trên, WAN và LAN là hai khái nệm được sử dụng nhiều nhất
2.2.2 Phân biệt theo phương pháp chuyền mạch ( truyền dữ liệu )
2.2.2.1 Mang chuyén mach kénh ( circuit - switched network )
Trong trong trường hợp này khi cĩ hai trạm cần trao đối thơng tin với nhau thì
giữa chúng sẽ được thiết lập một kênh (circuit) cố định và duy trì cho đến khi một
trong hai bên ngắt liên lạc Các đữ liệu chỉ được truyền theo con đường cố định ( hình 1.2) Data2 Data3 Datal _ 7 IX A SI ⁄ §6 ——| B NN If | ⁄ Hình 2.2.Mạng chuyển mạch kênh
Mạng chuyên mạch kênh cĩ tốc độ truyền cao và an tồn nhưng hiệu suất sử
dụng đường truyền thấp vì cĩ lúc kênh bị bỏ khơng đo cả hai bên đều hết thơng tin
cần truyền trong khi các trạm khác khơng được phép sử đụng kênh truyền này và
phải tiêu tốn thời gian thiết lập con đường (kênh) cĩ định giữa 2 trạm Mạng điện
thoại là ví đụ điển hình của mạng chuyên mạch kênh
2.2.2.2 Mạng chuyền mạch ban tin ( Message switched network)
Thơng tin cần truyền được cấu trúc theo một phân dạng đặc biệt gợi là bản tin Trên bản tin cĩ ghi địa chỉ nơi nhận, các nút mạng căn cứ vào địa chỉ nơi nhận dé chuyén ban tin toi dich Tuy thudc vao diéu khién vé mang, cac thong tin khac nhau
cĩ thê được gửi đi theo các con đường khác nhau
GVHD:Nguyễn Duy Tân Trang 14
Trang 152.2.2.3 Mạng chuyền mạch gĩi
Phương pháp này mỗi thơng báo được chia thành nhiều phần nhỏ hơn gọi là
các gĩi tin (pachet) cĩ khuơn dạng quy định trước Mỗi gĩi tin cũng chứa các thơng
tin điều khiến, trong đĩ cĩ địa chỉ nguồn (người gửi) và đích ( người nhận) của gĩi
tin Các gĩi tin về một thơng báo nào đĩ cĩ thể được gửi đi qua mạng để đến đích bằng nhiều con đường khác nhau Căn cứ vào số thứ tự các gĩi tin được tái tạo
thành thơng tin ban đầu
Phương pháp chuyển mạch bản tin và phương pháp chuyên mạch gĩi là gần
giống nhau Điểm khác biệt là các gĩi tin được giới hạn kích thước tối đa sao cho
các nút mạng cĩ thể xử lý tồn bộ thơng tin trong bộ nhớ mà khơng cần phải lưu trữ tạm thời trên đĩa Nên mạng chuyển mạch gĩi truyền các gĩi tin qua mạng nhanh
hơn và hiệu quả hơn so với chuyên mạch bản tin
2.2.3 Phần loại máy tính theo TOPO
Topology của mạng là cấu trúc hình học khơng gian mà thực chất là cách bố trí phần tử của mạng cũng như cách nối giữa chúng với nhau Thơng thường mạng cĩ ba dạng cấu trúc: Mạng dạng hinh sao (Star topology ), mang dạng vịng (Ring Topology ) va mạng dạng tuyến (Linear Bus Topology ) Ngồi ba đạng cấu hình kê trên cịn cĩ một số dạng khác biến tướng từ ba đạng này như mạng dạng cây, mạng dạng hình sao - vịng, mạng hình hỗn hợp
2.2.3.1 Mang hinh sao (Star topology)
Mạng sao bao gồm một bộ kết nối trung tâm và các nút Các nút này là các trạm đầu cuỗi, các máy tính và các thiết bị khác của mạng Bộ kết nối trung tâm của
mạng điều phối mọi hoạt động trong mạng ( hình 2) I"- Hình 2.3 Cấu trúc mạng hình sao
Mạng dạng sao cho phép nối các máy tính vào một bộ tập trung bằng cáp, giải pháp này cho phép nối trực tiếp máy tính với bộ tập trung khơng cần thơng qua trục bus, nên tránh được các yếu tố gây ngưng trệ mạng.Mơ hình kết nối dạng sao này đã
trở lên hết sức phơ biến Với việc sử dụng các bộ tập trung hoặc chuyển mach, cau
trúc sao cĩ thê được mở rộng bằng cách tơ chức nhiều mức phân cấp, đo đĩ để dàng trong việc quản lý và vận hành
GVHD:Nguyễn Duy Tân Trang 15
Trang 162.2.3.2 Mang dạng vịng (Ring topology)
Mạng dạng này bố trí theo dạng xoay vịng, đường dây cáp được thiết kế làm thành một vịng trịn khép kín, tín hiệu chạy quanh theo một vịng nào đĩ Các nút
truyền tín hiệu cho nhau mỗi thời điểm chỉ được một nút mà thơi Dữ liệu truyền ổi phải cĩ kèm theo dia chỉ cụ thê của mỗi trạm tiêp nhận
Baad
¬.-` ~ ss een
Hình 2.4: Mạng dạng vịng
2.2.3.3 Mang dang Bus (Bus topology)
Thực hiện theo cách bố trí ngang hàng, các máy tính và các thiết bị khác Các nút đều được nĩi về với nhau trên một trục đường dây cáp chính để chuyên tải tín hiệu Tất cả các nút đều sử dụng chung đường dây cáp chính này.Ở hai đầu dây cáp
được bịt bởi một thiết bị gọi là terminator Các tín hiệu và đữ liệu khi truyền đi đều
mang theo địa chỉ nơi đến
terminator
Hinh 2.5: Mang dang Bus
2.2.3.4 Mạng dạng kết hợp
Là mạng kết hợp dạng sao và tuyến ( star/bus topology) : Câu hình mạng dạng này cĩ bộ phận tách tín hiệu (spitter) giữ vai trị thiết bị trung tâm, hệ thống đây cáp mạng cĩ thể chọn hoặc Ring Topology hoặc Linear Bus Topology Ưu điểm của cầu
GVHD:Nguyễn Duy Tân Trang l6
Trang 17hình này là mạng cĩ thể gồm nhiều nhĩm làm việc ở cách xa nhau, ARCNET là mạng dạng kết hợp Star/Bus Topology Cấu hình đạng này đưa lại sự uyên chuyển trong việc bồ trí đường dây tương thích đễ dàng đối với bất kỳ tồ nhà nào
Kết hợp cấu hình sao và vịng (Star/Ring Topology) Cầu hình dạng kết hợp
Star/Ring Topology, cĩ một thẻ bài liên lạc được chuyển vịng quanh một cái bộ tập trung
2.2.4 Phân loại theo chức năng
2.2.4.1 Mang theo mơ hình Client- Server
Một hay một số máy tính được thiết lập để cung cấp các dịch vụ như file
server, mail server, web server, printer server Các máy tính được thiết lập để cung cấp các địch vụ được gợi là server, cịn các máy tính truy cập và sử dụng dịch vụ thì được gọi là Client
2.2.4.2.Mạang ngang hàng (Peer- to- Peer)
Mạng ngang hàng (tiếng Anh: peer-to-peer network), la mot mang may tinh trong đĩ hoạt động của mạng chủ yếu dựa vào khả năng tính tốn và băng thơng của các máy tham gia chứ khơng tập trung vào một số nhỏ các máy chủ trung tâm như các mạng thơng thường Một mạng ngang hàng được định nghĩa khơng cĩ máy chủ và máy khách nĩi cách khác, tất cả các máy tham gia đều bình đẳng và được gọi là peer, là một nút mạng đĩng vai trị đồng thời là máy khách và máy chủ đối Với các máy khác trong mạng
Phân loại mạng ngang hàng:
*x Mạng ngang hàng thuần túy:
- Các máy trạm cĩ vai trị vừa là máy chủ vừa là máy khách - Khơng cĩ máy chủ trung tâm quản lý mạng
- Khơng cĩ máy định tuyến (bộ định tuyến) trung tâm, các máy trạm cĩ khả năng tự định tuyến
VY Mang dong đăng lai:
- Cĩ một máy chủ trung tâm dùng để lưu trữ thơng tin của các máy trạm và trả
lời các truy van thong tin nay
- Cac may trạm cĩ vai trị lưu trữ thơng tin, tài nguyên được chia sẻ, cung cấp các thơng tin về chia sẻ tài nguyên của nĩ cho máy chủ
GVHD:Nguyễn Duy Tân Trang 17
Trang 18CHUONG III
MANG LAN VA THIET KE MANG LAN
3.1 Cac thiét bi LAN co ban
Mạng cục bộ LAN là hệ thống truyền thơng tốc độ cao được thiết kế đề kết nĩi các máy tính và các thiết bị xử lý đữ liệu khác nhau cùng hoạt động với nhau trong
một khu vực địa lý nhỏ như ở một tầng của tồ nhà, hoặc trong một tồ nhà Một số mạng LAN cĩ thể kết nĩi lại với nhau trong một khu làm việc.Các mạng LAN
trở nên thơng dụng vì nĩ cho phép những người sử dụng dùng chung những tài nguyên quan trọng như máy in mau, 6 đĩa CD- ROM, các phần mềm ứng dụng và những thơng tin cần thiết khác
3.1.1 Các thiết bị nối chính của LAN
3.1.1.1 Card mang — NIC(Network Interface Card)
Card mang _ NIC là một thiết bị được cắm vào trong máy tính để cung cap
cơng kết nối vào mạng.Card mạng được col là thiết bị hoạt động ở lớp 2 của mơ hình OSI Mỗi card mạng cĩ chứa một địa chỉ duy nhất là địa chỉ MAC- Media
Access Control Card mạng điều khiến việc kết nối của máy tính vào các phương tiện truyền dân trên mạng
3.1.1.2 Repeater Bộ lặp
Repeater là một thiết bị hoạt động ở mức 1 của mơ hình OSI khuyếch đại và định
thời lại tín hiệu Thiết bị này hoạt động ở mức 1 (Physical repeater khuyếch đại và
gửi mọi tín hiệu mà nĩ nhận được từ một port ra tất cả các port cịn lại Mục đích
cla repeater la phục hồi lại các tín hiệu trên đường truyền mà khơng sửa đơi gì 3.1.1.3 Hub
Là một trong những yếu tố quan trọng nhất của LAN, đây là điểm kết nối dây
trung tâm của mạng, tất cả các trạm trên mạng LAN được kết nối thơng qua hub
Một hub thơng thường cĩ nhiều cơng nối với người sử dụng để gắn máy tính và các
thiết bị ngoại vi Mỗi cơng hỗ trợ một bộ kết nối dây xoắn 10 BASET từ mỗi trạm của mạng Khi cĩ tín hiệu Ethernet được truyền tự một trạm tới hub, nĩ được lặp đi
lặp lại trên khắp các cổng của hub Các hub thơng minh cĩ thê định dạng, kiểm tra, cho phép hoặc khơng cho phép bởi người điều hành mạng từ trung tâm quản lý hub
3.1.1.4 Liên mạng (Iternetworking )
Việc kết nối các LAN riêng lẻ thành một liên mạng chung gọi là Iternetworking Iternetworking st dung 3 cong cu chinh: bridge, router va switch
GVHD:Nguyén Duy Tan Trang 18
Trang 193.1.1.5.Cầu nối (bridge )
Bridge là thiết bị mạng thuộc lớp 2 của mơ hình OSI (Døfa Link Layer) Bridge được sử dụng để ghép nối 2 mạng để tạo thành một mạng lớn duy nhất Bridge được sử dụng phé bién dé lam cau néi gitta hai mang Ethernet Bridge quan sat các gĩi tin (packei) trên mọi mạng Khi thấy một gĩi tin từ một máy tính thuộc mạng này chuyến tới một máy tính trên mạng khác, Bridge sẽ sao chép và gửi gĩi tin này tới mạng đích
3.1.1.6 Bộ dẫn đường (router )
Router là thiết bị mạng lớp 3 của mơ hình OSI (Nerwozk Layer), nĩ cĩ thê tìm được đường đi tốt nhất cho các gĩi tin qua nhiều kết nối để đi từ trạm gửi thuộc mạng đầu
đến trạm nhận thuộc mạng cuối Router cĩ thể được sử dụng trong việc nối nhiều
mạng với nhau và cho phép các gĩi tin cĩ thể đi theo nhiều đường khác nhau để tới đích
3.1.1.7.Bộ chuyền mach (switch ):
Chức năng chính của switch là cùng một lúc duy trì nhiều cầu nối giữa các thiết bị mạng bằng cách dua vào một loại đường truyền xương sống (backbone ) nội
tại tốc độ cao Switch cĩ nhiều cơng, mỗi cơng cĩ thê hỗ trợ tồn bộ Ethernet LAN
hoặc Token Ring Bộ chuyển mạch kết nối một số LAN riêng biệt và cung cấp khả năng lọc gĩi đữ liệu giữa chúng Các switch là loại thiết bị mạng mới, nhiều người cho rằng, nĩ sẽ trở nên phơ biến nhất vì nĩ là bước đầu tiên trên con đường chuyển sang chế độ truyền khơng đơng bộ ATM
3.2 Hệ thống cáp dùng cho LAN - Cáp xoắn
- Cáp đồng trục
- Cáp sợi quang
3.3 Mơ hình an ninh — an tồn
Theo mội định nghĩa rộng thì an ninh — an tồn mạng dùng riêng, hay mạng nội bộ là giữ khơng cho ai làm cái mà mạng nội bộ đĩ khơng muốn cho làm
Vậy khi kết nối LAN phải triển khai cơ chế nào để thực hiện yêu cầu an ninh an tồn Chúng ta gọi đĩ là an ninh an tồn mạng
Tài nguyên mà chúng †a muốn bảo vệ là gì? Là các dịchvụ mà mạng đang triển khai
Là các thơng tin quan trọng mà mạng đĩ đang lưu giữ, hay cần lưu chuyên vLà các tài nguyên phần cứng và phần mềm mà hệ thống mạng đĩ cĩ để cung
ứng cho những người dùng mà nĩ cho phép
GVHD:Nguyễn Duy Tân Trang 19
Trang 20Chúng ta cĩ thể sử dụng hệ thống tường lửa 3 phần (three-part firewall System),ISA
3.4 Các bước thiết kế
3.4.1.Phân tích yêu cầu
Khi đã cĩ được yêu cầu của khách hàng, ta tiếp tục đi phân tích yêu cầu để xây dựng bảng “Đặc tả yêu cầu hệ thống mạng”, trong đĩ xác định rõ những vấn đề sau:
Những dịch vụ mạng nào cần phải cĩ trên mạng ? (Dịch vụ chia sẻ tập tin, chia sẻ máy 1n, Dịch vụ web, Dịch vụ thư điện tử, Truy cập Internet hay
khơng?, )
M6 hinh mang 1a gi? (Workgoup hay Client / Server? .) Mức độ yêu cầu an tồn mạng
Ràng buộc về băng thơng tơi thiểu trên mạng
3.4.2.Thiết kế giải pháp
Bước kế tiếp trong tiến trình xây dựng mạng là thiết kế giải pháp để thỏa mãn
những yêu cầu đặt ra trong bảng Đặc tả yêu cầu hệ thống mạng Việc chọn lựa giải
pháp cho một hệ thống mạng phụ thuộc vào nhiều yếu tố, cĩ thể liệt kê như sau: Kinh phí dành cho hệ thống mạng
Cơng nghệ phố biến trên thị trường Thĩi quen về cơng nghệ của khách hàng
Yêu cầu về tính ổn định và băng thơng của hệ thống mạng
- Ràng buộc về pháp lý
Tùy thuộc vào mỗi khách hàng cụ thể mà thứ tự ưu tiên, sự chỉ phối của các yếu
tố sẽ khác nhau dẫn đến giải pháp thiết kế sẽ khác nhau 3.4.3 Lựa chọn các thiết bị phần cứng
Dựa trên các phân tích yêu cầu và kinh phí dự kiến cho iệc triển khai, chúng ta
sẽ lựa chọn nhà cung cấp thiết bị lớn nhất như là Cisco, Nortel, 3COM, Intel Các cơng nghệ tiên tiến nhất phù hợp với điều kiện VIệt Nam (kinh tế và kỹ thuật ) hiện
đã cĩ trên thị trường, và sẽ cĩ trong tương lai gần Các cơng nghệ cĩ khả năng mở rộng
GVHD:Nguyễn Duy Tân Trang 20
Trang 21Phần cứng chia làm 3 phần: hạ tầng kết nối (hệ thống cáp ), các thiết bị nối
(hub, switch, bridge, router ), các thiết bị xử lý (các loại server, các loại máy ¡n, các thiết bị lưu trữ )
3.4.4.Lựa chọn phần mềm Tiên trình cài đặt phần mêm bao gơm:
- Cài đặt hệ điều hành mạng cho các server, các máy trạm
- Cài đặt và cầu hình các dịch vụ mạng
- Tạo người dùng, phân quyền sử dụng mạng cho người dùng
Tiến trình cài đặt và câu hình phần mềm phải tuân thủ theo sơ đồ thiết kế mạng mức luận lý đã mơ tả Việc phân quyền cho người đùng pheo theo đúng chiến lược khai thác và quản lý tài nguyên mang Néu trong mang co st dung router hay phân nhánh mạng con thì cần thiết phải thực hiện bước xây dung bang chọn đường
trên các router va trên các máy tính
3.4.5 Cơng cụ quản tr]
Các cơng cụ quản tri cĩ thé duoc cài đặt trên máy chủ hoặc cài đặt trên máy tram (Cai dat Administrative Tools)
3.5 Kiém thir mang
Sau khi đã cài đặt xong phần cứng và các máy tính đã được nối vào mạng
Bước kế tiếp là kiểm tra sự vận hành của mạng
Trước tiên, kiểm tra sự nối kết giữa các máy tính với nhau Sau đĩ, kiểm tra hoạt động của các dịch vụ, khả năng truy cập của người dùng vào các dịch vụ và mức độ an tồn của hệ thống
Nội dung kiểm thử dựa vào bảng đặc tả yêu cầu mạng đã được xác định lúc
đầu
3.6 Bảo trì hệ thống
Mạng sau khi đã cài đặt xong cần được bảo trì một khoảng thời gian nhất định
để khắc phục những vẫn đề phát sinh xảy trong tiến trình thiết kế và cài đặt mạng
GVHD:Nguyễn Duy Tân Trang 21
Trang 22= CHUONGIV -
KHAO SAT VA THIET KE HE THONG MANG
4.1.Giới thiệu về đơn vị
> Trường THPT Văn Lâm- Hưng Yên là trường cĩ nhiều thành tích trong giáo đục và giảng dạy của tỉnh Hưng Yên
> Nhiệm vụ và chức năng:
-Thực hiện chức năng quản lý và giáo dục học sinh trong tồn huyện
- Tổ chức thực hiện duy trì, và rèn luyện thường xuyên các hoạt động của thầy và trị
4.2 Tiếp cận đơn vị
- Sau khi đến trường thăm quan và tìm hiểu cơ sở hạ tầng của đơn vị, chúng ta đã nắm bắt được tương đối ổn định về hệ thống mang cua don vi: khu nhà hiệu bộ gồm 2 tầng, khu nhà tơ bộ mơn, tầng 2 của đấy nhà A.Hệ thống mạng ở các khu nhà được triển khai như sau:
+ Tầng 1 khu nhà hiệu bộ gồm 6 máy tính + Tầng 2 khu nhà hiệu bộ gồm 7 máy tính
+ Tầng 2 dãy nhà A cĩ 2 phịng thực hành, mỗi phịng 25 máy tính + Dãy nhà tơ bộ mơn gồm 6 máy tính
- Các máy tính kết nối hoạt động theo mơ hình mang Workgroup don gian, dé trién khai nhưng khơng thuận lợi cho cơng tác quản trị và tính bảo mật kém
4.3 Hệ thống các khu nhà của đơn vị
> Tầng I khu nhà hiệu bộ:
- Phịng l1: văn phịng gồm | máy tính - Phịng 2: phịng y tế gồm 1 máy tính
- Phịng 3: phịng kế tốn gồm 1 may tinh va 1 may in - Phịng 4: phịng cơng đồn gồm 1 máy tính
- Phịng 5: phịng đồn- tin gồm l máy tính
- Phịng 6: phịng hiệu phĩ gồm 1 may tinh va 1 may in
> Tang 2 khu nhà hiệu bộ:
- Phịng 1: phịng hiệu trưởng gồm 1 máy tính, 1 máy in - Phịng 2: phịng truyền thơng gồm 4 máy tính
- Phịng 3: phịng hiệu phĩ gdm 1 may tinh, 1 may in - Phịng 4: phịng hiệu phĩ gồm 1 may tinh va 1 may in > Phong thuc hanh:
- Phịng 1: g6m 25 máy tính - Phịng 2: gồm 25 máy tính
> Diy nha té b6 mon:
- Phong 1: t6 Todn-Tin gém 1 may tinh - Phịng 2: tổ Văn gồm 1 may tinh - Phịng 3: tổ Hĩa-Sinh gồm 1 máy tính - Phịng 4: tổ Lý gồm 1 máy tính - Phịng 5: tổ Sử-Địa gồm 1 máy tính
- Phịng 6: tổ GDCD-Anh gồm | máy tính 4.4 Ưu điểm và nhược điểm của hệ thống cũ
- Ưu điểm:
Y Chi phi thap
vDễ cấu hình
vDễ quản lí
v'Tốc độ cao
- Nhược điểm:
GVHD:Nguyễn Duy Tân Trang 22
Trang 23w_ Dữ liệu khơng được lưu trữ tập trung
*_ Độ an tồn và tính bảo mật khơng cao: vì tất cả người dùng trong mạng cĩ
thể tự mình thiết lập hệ thống mật mã riêng, và việc chia sẻ tài nguyên cĩ
thể xảy ra ở bất cứ máy nào nên khĩ điều khiến, hơn nữa việc xuất hiện các
loại virus lây lan qua mạng hết sức nguy hiểm ảnh hưởng đến tài nguyên và bảo trì hệ thống
Khơng cĩ cơng tác quản trị và kiểm sốt người dùng cũng như quản lý các
máy tính trong mạng
4.5 Phân tích các yêu cầu từ phía đơn vị và chọn cách cài đặt cho hệ thống mạng
4.5.1 Yêu cầu hệ thống
- Hệ thơng mạng này cần phải được bảo mật cả về đữ liệu lẫn thơng tin - Tốc độ truy cập phải cao
- Chi phí thấp, đễ bảo trì, sửa chữa
- Quản lý tập chung
- Cĩ thể Backup được đữ liệu 4.5.2 Yêu cầu thiết kế
Thiết kế mạng Lan cho trường THPT Văn Lâm —- Hưng Yên
Thực hiện xây dựng một hệ thống mạng nội bộ trong phạm vi: một tồ nhà 2
tầng cĩ 12 nốt mạng, một dãy tổ Bộ mơn gồm 6 nút mạng, 2 phịng thực hành gồm 50 nút mạng được bố trí các thiết bị (Các tủ phân phối, các thiết bị mạng, các máy tính và máy chủ, máy in ) như trong bản thiết kế (xem phụ lục)
Do địa hình và vị trí của các dãy nhà xa nhau nên bố trí hệ thống mạng thiết kế
theo mạng hình hỗn hợp, gồm các Switch 10/100Mbps đặt tại trung tâm
mạng
Nhà trường thuê một đường truyền Internet từ nhà cung cấp VNPT,EPT
I1 Server làm những nhiệm vụ như DHCP, DNS, File server hay MaIl server
V.V
Một Wireless Router để cung cấp mạng Wifi cho Laptop trong trường học Trong trường cĩ nhiều phịng ban, nên bố trí đặt các Switch ở trung tâm mỗi
khu vực để các PC cĩ thể nối kết nối mạng và tiết kiệm được tối đa chỉ phí
Một số phịng cĩ các thiết bị như: Máy in, máy Fax
GVHD:Nguyễn Duy Tân Trang 23
Trang 244.6.Trién khai mơ hình thiết kế mạng cho trường THPT Văn Lâm- Hưng Yên
4.6.1 Giới thiệu về mơ hình mạng Domain Network
Một domann là tập hợp các tài khoản người dùng và tài khoản máy tính được nhĩm lại với nhau để quản lý một cách tập trung Và cơng việc dành cho domain controller(bộ điều khiển miền) nhắn giúp việc khai thác tài nguyên trở nên đễ dàng hơn
Trong mạng, bất kì máy trạm nào đang chạy hệ điều hành Windows Xp cũng cĩ một nhĩm tài khoản người dùng tạo sẵn nào đĩ,ư Windows XP thậm chí cho phép bạn tạo một số tài khoản bổ sung nếu thấy cần thiết Nếu máy trạm cĩ chức năng như một hệ thống độc lập hoặc là một phần của mạng ngang hàng thì tài khoản người dùng mức máy trạm(được gọi là tài khoản người dùng cục bộ) khơng thể điều khiển truy cập tài nguyên mạng Chúng chỉ được dùng để điều chỉnh truy cập máy
cục bộ và hoạt động như với chức năng đảm bảo cho quản trị viên cĩ thể thực hiện
cơng việc bảo dưỡng, duy trì máy trạm, khơng cho phép người dùng cĩ khả năng can thiệp vào các thiết lập trên máy trạm
Domain cĩ nhiệm vụ giải quyết các vấn đề vừa nêu và một số vẫn đề khác nữa Chúng sẽ tập trung hĩa tài hoản người đùng(hay cẫu hình khác, các đối tượng liên
quan đến bảo mật) Điều này giúp việc quản trị đễ đàng hơn và cho phép người
dùng đăng nhập từ bất ki máy tính nào cĩ trên mạng(trừ khi bạn giới hạn quyền truy cập người dùng)
4.6.2 Uu điểm của hệ thơng mới
Ưu điểm:
- Quản lý tập trung: dữ liệu được lưu trữ tập trung trên server
- Tăng cường tính bảo mật và an tồn dữ liệu trong mạng nội bộ
- Tốc độ truyền tải dữ liệu nhanh
- Cĩ khả năng mở rộng hệ thống mạng
- Quản lý, giám sát các tài khoản người dùng, các máy tính cũng như thiết lập
các chính sách đối với các nhĩm người đùng và máy tính
4.6.3 Các bước triển khai
- Thiết lập địa chỉ Ip cho các máy thơng qua dịch vụ DHCP - Cau hinh Active Directory
- Join cac Client vao Domain Controller
- Cau hình địch vụ DNS
GVHD:Nguyễn Duy Tân Trang 24
Trang 254.6.4 Bảng giá các thiết bị trong hệ thống
TT DANH DV SL DON THÀNH | GHI
MỤC GIÁ TIỀN CHÚ
4.6.5 Đường truyền kết nỗi
- Sử dụng đường truyền Internet VNPT
- Kết nối LAN sử dung đường truyền 100Mbps
4.6.6 Phương án triển khai
` ° 4.6.6.1 Sơ đồ logic _—- Hiệu trưởng in ww 5 = = Sai sot ` [#2 c£
= ư Tộn-tin — Câu thang ._ ——=a a = ras .i % + = Ti
ay, I ea - : P Truyền thơn; —= —= ` =
A | Sy ce : P.Hiểu phỏ P.Higu phd : Hanh lang tang 2
To Van A
` `“ x % | E
8 Câu thang : - ¬ s VN, ty "Tả Hảa-sinh ae 5 = ae es
4 = | P.Y tế P_ Hi trần P.Cơng đồn mui “P_Doan-tin
|
: SS
Van phong Hanh tang tang1 P.Hiéu pho To Ly $„ P.tht Ta Suda + $, : 2 Té GDCD-Anh 4 Sản trường P.2 Hình 4.1:Mơ hình mạng tổng quát -Mơ hình mạng chi tiệt của tang 1
GVHD:Nguyễn Duy Tân Trang 25
Trang 26
Hình 4.2:Mơ hình mạng tầng 1
GVHD:Nguyễn Duy Tân Trang 26
Trang 27-Mơ hình mạng chỉ tiết tầng 2 cĩ Hình 4.3:Mơ hình mạng tẳng 2
-Mơ hình mạng chi tiết tâng 3
Hình 4.4:Mơ hình mạng chỉ tiết tầng 3 4.2.2 Bảng dự tính các thiết bị lắp đặt hệ thống mạng
ST |TênSP | Thơng số SL|Đơn giá | Thành tiền
T VNĐ (đã|VNĐ (đã
gồm VAT) | gồm VAT) 2 |Swich |-Số cơng kết nối : 8x RJ45, x/8 | 170.000 1.360.000
TP- Gigabit SFP
LINK Tốc độ truyền dữ liệu:
TL- 10/100Mbps
SF1008 |-Chuắn giao tiếp: IEEE 802.3, D = (8 | IEEE 802.3u
port) -MAC Address Table: 8K
-Giao thitc bao mat : CSMA/CD
-GIao thức Routmng/firewall:
GVHD:Nguyễn Duy Tân Trang 27
Trang 28TCP/IP -Management : LAN -Nguén : 12V -Kích thước (cm): 140 x 85 x 30mm
3 Switch | -Số cơng kết nỗi : 16 x RJ45 1 | 480.000 480.000 TP-Link |-Téc độ truyền dữ liệu:
TL- 10/100Mbps
SF1I016 |-Chuẩn giao tiếp: IEEE 802.3,
(16 port) IEEE 802.3u
-MAC Address Table : 4K
-Giao thitc Routing/firewall :
TCP/IP, VRRP, TFTP, HTTP
-Management : LAN, Web
Interface, Wan
-Nguồn : 100-240VAC/50-60Hz
-Kích thước (cm) : 440 x 180 x 44
4 CISCO | RJ45(Gigabit Ethernet) |Swich |-Số cơng kết nổi 24 x RJ45,2 x|I |15.850.000 | 15.850.000
WS- -Tốc độ truyền dữ liệu:
C2960- | 10/100Mbps,10/100/1000Mbps 24TT-L | - Chuẩn giao tiếp:
Catalyst | IEEE 802.3, IEEE 802.3u,
2960 IEEE 802.1d, IEEE 802.1p,
(24 port) | IEEE 802.3x, IEEE 802.3ab, IEEE 802.3z, IEEE 802.1q, IEEE 802.3ad, IEEE 802.1x -MAC Address Table: 8K
-GIao thức Routing/friewall:
TCP/IP
-Manegement: LAN, Web Interface
, Console, Telnet
-Nguồn: 100-240VAC/50-60Hz
- Trọng Lượng(g): 3600
GVHD:Nguyễn Duy Tân Trang 28
Trang 295 Tơng đài điện thoại Panason ic KX- TDAĩ60 0-16- 168
-Câu hình khung chính: gơm 10 khe cam str dung để cắm Card thuê bao và Card trung kế
-Khung phụ gồm II khe
căm
-Khả năng mở rộng tối đa 04 khung
-Quản lý cuộc gọi và cung
cấp
-Account code quản lý cho từng máy lẻ
-Chức năng DISA-OGM -
Ghi lời chao tong dai tra loi tu
động, truy cập trực tiếp từ bên ngồi vào máy nhánh
-Hiến số gọi đến tất cả các máy nội bộ
-Str dung dich vu Voice-mail
-Nhạc chờ khi chuyển máy
-Hạn chế thời gian gọi đi (
Giới hạn thời gian cho Í cuộc gọi )
-Hạn chế hoặc cắm máy nội
bộ gọi di động, liên tỉnh hoặc nội
hạt
-Cài đặt máy đồ chuơng theo
chỉ định
-Lập trình bằng PC hoặc bàn key Panasonic
-Khả năng lập trình, cài đặt
từ xa
-Kết nối với PC quản lý,
theo dõi cuộc gọi máy nội bộ -Kết nối VoIP - Gợi đện
thoại qua Interrnet
147.442.950
147.442.950
GVHD:Nguyễn Duy Tân
Trang 30-Khả năng mở rộng tơi đa:
960 thuê bao
6 |Điện -Màn hình hiện số gọi đến Lưu | 16 | 430.000 6.880.000
thoại được 50 số gọi đến, 20 số gọi đi ;
bàn -Khố đường dài, đi động bằng mã
Panason | ; cài đặt ngày giờ ( Màu trắng ) ic KX-
TSC 11
7 May -Fax LASER Man hinh LCD 2/4 _ | 4.450.000 17.800.000
Fax dịng hiển thị tên và số điện thoại
Panason | Khay chứa giấy 200 trang Nhớ 150 ic KX- | trang gửi đi và 100 trang gửi đến
FL422 |Danh bạ lưu 100 tên và số điện
thoại Chức năng Copy phĩng to
(200%) thu nhỏ (50%) dàn trang tự động Chức năng QuIck Scan Chức năng từ chối nhận fax: 20 số Gửi fax cùng lúc tới 20 địa chỉ Nạp văn bản tự động: 10 trang Tốc độ in:
I0 trangphút Tốc độ fax:
IStrang/phút Sử dụng mực: KX- EFAT88 dung lượng 2000 trang
§ Desktop | -Hang san xuat:HP 30 | 5.590.000 167.700.000
HP -Xuất xứ:Chính hãng
Compaq | -Bảo hành:36 THÁNG Presario | -Tén san pham: DX2355
- -Chipset:NVIDIA® nForce™ 430
DX2355 | chipset
(PC -Bộ xử lý:AMD SempronTM LE-
client) 1300 2.3Ghz/1600Mhz FSB/S12Kb
L2
-Bộ nhớ RAM:IGB PC2-6400 (DDR2-800)
GVHD:Nguyễn Duy Tân Trang 30
Trang 31
-O cimg HDD:160GB SATA 3.5
Ist Hard Drive
-O dia quang ODD:SATA DVD-
ROM Drive
-Card Dé hoa:Integrated NVIDIA
GeForce 6150SE Graphics
-Ban phim va chudt: USB HP
-Hé diéu hanh:XP Man hinh- HP Compaq LCD 32021Q -Kích thước:20 inch -Kết nĩi:D-SUB
-Độ phân giải: I 600x900 pixel
- Thời gian đáp ứng:5ms -Độ sang:200cd/m2 tiêu -Cơng suất thụ:270W/1W(Maximum/Sleep) 30 2.539.000 76.170.000 10 Modem Linksys WAGI6 ON ADSL 2
-Hang san xuat:Linksys -Xuất xứ:Chính hãng -Bảo hành: l2 tháng
-Tốc độ truyền đữ liệu:10/100Mbps -Cơng kết nĩi:4 x RJ45 LAN -Cơng suất phát:300Mbps
2.590.000 2.590.000
11
Máy chủ -CPU: Bộ vị xử lý Core 17 950 6.690.000
-HDD: Samsung 2TB 5400rpm S- ATA II 3Gb/s 32MB Cache 2.890.000 -DDR3 Kit 4GB (2x2Gb) bus 1600Mhz CORSAIR XMS8S3 1.490.000 -Main:GIGABYTE™ GA H55M- S2V 2.390.000 20.556.000
GVHD:Nguyén Duy Tan
Trang 32-FDD: Mitsumi FDD 1.44 140.000
-MOUSE: Mitsumi Scroll Mouse 80.000
PS/2
-KEYBOARD:Mitsumi Key board 120.000
PS/2 & Serial
-MONITOR: Man hinh HP LED 2.799.000
20" X20 (WNO004AA) wide
-CASE: Apollo Full Size ATX 420.000
3S0W- 066 (Ca USB)
-ASUS DVDRW-24B3ST/SATA 659.000
(Mau den - BOX);
-LOA:Microlab Subwoofer M560- 360.000
2.1 (400W)
-WEB CAM: ZOOM ADSL X4 1.600.000
Etherner + USB/ Router/ Gateway/ Firewall/ Splitter
-UPS: Santak UPS offline 1000 VA 1.980.000
( TG 1000 ) Cơng suất 1000VA /
600W
12 | Day cap | AMP Cat 5 UTP 4- pair CMR | 3 520.000 1.560.000
xoan rated, Solid Cable hộp
13 | Dau ndi | AMP RJ- 45 Conector 200 | 6.000 1.200.000
cal
14 | Kim Kim bam day mang RJ 11va RJ | 5 200.000 1.000.000
45
15 | Wireless |-Tén san pham: Tp-link TD- | 1 1.285.000 | 1.285.000
Router | W8960NB 300Mbps Wireless N ADSL2+ Modem Router(Annex
B)
-Xuất xứ:Chính hãng
-Bảo hành:24 tháng
GVHD:Nguyễn Duy Tân Trang 32
Trang 3316 | IP -Hãng sản xuất: VANTECH 30 450 000 13.500.000
camera | -Loại: Box Camera
AVTEC | - Cảm biến hình ảnh: 1⁄3-inch
H Sony CCD
- Độ phan giai: 500 TV lines
- Trọng lượng (g): 260 - Xuất xứ: Chính hãng
17 |Máy¡n | -Hãng sản xuất:SamSung 10 2.920.000 29.200.000
-Loạ: SamSung 1740 Laser Printer(A4,600dpi, 17ppm,8MB) -Bao hanh:36 thang
-Xuất xứ: Trung Quốc
BANG TONG HOP CAC THIET BI
1 Thiết bị Số Lượng Thành tiền
2 Máy chủ server 4 82.224.000
3 Máy trạm(client) 30 167.700.000
4 |Dây cáp xoắn UTP | 3 Cuộn 1.560.000
CATS
5 | Daundi RJ45 200 1.000.000
6 | Kim bam mang 5 1.000.000
7 Router (ciscol841) l 21.383.000 8 Switch (8 port) 8 1.360.000 9 Switch (16 port) l 480.000 10 | Switch CISCO WS- | 1 15.850.000 C2960-24TT-L Catalyst 2960 (24port)
11 | Tong dai dién thoai | 1 147.442.950
12 | Điện thoại bàn l6 6.880.000
13 | Máy fax 4 17.800.000
GVHD:Nguyễn Duy Tân Trang 33
SVTH:Nhom 1-TK8NE
Trang 3414 | Màn hình 30 76.170.000 15 | Modem 1 2.590.000 16 | IP camera 30 13.500.000 17 | May In 10 29.200.000 18 | Wireless Router 1 2.920.000 Tổng cộng là: 438.129.000 VNĐ
Bảng 4.1:Bảng báo đự trù giá các thiết bị trong hệ thơng 4.3.Cài đặt và cấu hình hệ thống
4.3.1 Thiết lập cầu hình TCP/IP cho các máy trạm:
Theo sơ đồ thiết kế ở trên, hệ thống mạng cĩ 68 nốt mạng nên ta sẽ sử dụng lớp C
để đặt địa chỉ IP cho các máy trạm
Dia chỉ lớp C: N N N H 24 Bit Với địa chỉ IP lớp C : 192.168.1.*/24
Tương ứngvới 2= (256 -2) máy
Thiết lập đặt địa chỉ IP cho các máy trong LOCAL khi sử dụng tính năng này Internet sharing tự động gán IP máy chủ là 192.168.1.1
4.3.2 Cài đặt vào cầu hình các dịch vụ trên máy chủ
Câu hình tơi thiêu của máy Server
Máy tính: Pentium II 300 Mhz, 256MB RAM trở lên.Hệ điều hành: Microsoft
Windows 2000 Server,Microsoft Windows 2000 Advanced Server voi Service Pack
1 tré lén hay Microsoft Windows 2000 Datacenter va cac partition phai dinh dạng theo NTFS.C4u hinh mang LAN (Local Area Network) Mang LAN nén cấu hình theo IP tinh (tất ca cdc may déu gan mét dia chi IP va Subnet mask)
4.3.2.1.Tìm hiểu về AD:
Microsoft Active Directory cung cấp giải pháp tập trung, quản lý và lưu trữ thơng tin về tài nguyên hệ thống mạng trên tồn bộ domain Bên cạnh đĩ, Active
Directory sử dụng Domain Controllers cĩ nhiệm vụ lưu trữ và phân phối dung
lượng lưu trữ cho tất cả người sử dụng trong hệ thống, và thiết lập Windows Server
2003 kiêm luơn vai tro cua Domain Controller
Luu y:
- Khi cai AD chúng ta cần phải khai báo đầy đủ các thơng tin cần thiết như TCP/IP
GVHD:Nguyễn Duy Tân Trang 34
Trang 35Hệ thống đã được cài đặt địch vụ DNS
Thơng số TCP/IP chính là địa chỉ của máy và DNS
Cai dat AD trong 6 dia CD hoặc ơ đĩa ảo, chúng ta cần thêm đĩa cài đặt Windows Server 2003 để thuận tiện cho việc cài đặt AD
Hướng dẫn cài đặt AD:
- Vao Start > All Programs > Chon Manage Your Server
Ađdminisuưalõi Cet E==iae ] 5
- - Cửa sơ của Manage Your Server duoc mo ra
LÝ *dqanaœc foux ScrYer
Manage Your Server
Scarch Help and Support Center S Server: THUT-DGZ17205FE
Managing Your Server Roles
‘Use the tools and information found here to add or remorse roles anche Adrinichratree Tools
and perform your day scrrinichrabye tacks 3 Mone Took
oir Windows Update
&); about remote: ComeAer and Domain Name adminéstr ation Information
War server has been configured wath the Folloeasing roles: Irkerret Explores Erk Security Configuration & Apolication Server
Agelc8ianˆ “ye Also |
sim Windows indows Manage Your Server open _ b=ssues Manage Your Server = |
IrÊarthStier, nn —_ Taxkriet
eee “Deployment and Resource Kits
iy) Review the naxt steps for List of Comer Administrattwe: thes role Tasks
dy DNS Server eee ee
OAtS (Domain theme System) servers translate domain and BY manage thes ONS Server Sate Tetnclogy Protection
fh) Review the next cteps for =
tts role
& DHOP Server
LH (oyniaraic Haast Configesation Pr teces Servers 25957) Manage this OHCP server =|
- Click chon Add or Remove a role
GVHD:Nguyên Duy Tan Trang 35
Trang 36
= ad are Your Server
6 Manage TT Tư ¬ ae, ‘
te Click Add or
remove a role
! Tools and Updates:
Managing Your Server Roles
= Use the cok and infomation found hene to add ce remove notes > Adminetrative Tools
and perform your Gaiby scminist steve tacks an Mere Tock “ Iwisckoos LpQ-ALe
lạ, Fezi ~ administration Comeuter Infomation and Domain Name
Vour server has been configured with the Fofiwing roles: khniesieu ed Security Configuration
A Application Server
ph sac NỔ : Sete Also butld, deploy and aperate XML Web Services, “9 eee
acpkcabions, 2nd distributed applications Rgpicatien server
technologies inclade ASP.NET, COM+, end Internet @ fad ateal Interface ear See
Information Services (105) for Remote Adninebration Microsoft Techi¥et
of wWaeb servers: Deplzrmeck and Resounce Kite 4) Review the next steps for List of Common Admmnictrative
this: role Tasks
2: DNS Server Windows Serwer Communities What's Now
SHS (Diomain Nome Sistem) servers translebs domain and lơ: Techalng#
computer OHS nanes to IP sddesces, EE) Menage this ONS server ee 1 NI
2) Review the next ctops for —_ this noble
A DHCP Server
SricE: Cynara: Bee: Configuration Prekocoll servers assign Manage this CHCP server |
meh op vse vo sere (BOSE sarn
Configure Your Server Wizard
Preliminary Steps
Youcan eroure thst you successfully configure your server by comoleting the Following steps before
continuing
Before continuing, verify that the Following sbeps have been completed
& Install of modems and metwork cách
Algach al mapesiary cables,
TE you plan bo use this server for Internet conmacthity, conmact to the Inteamet qow, Turn on afl peroberals, such as printers and extemal drives
Rave yer Windavs Server 2008 Setup OD avaibsble, oe hry your meatendrk installation goth,
‘When you chek Mest, the wizard wall search for neatwerk connections
Band Support
CEL nays kơcrft TọcHHet
Click Next Hoymenk and Resource Kits
of Common Sdounetrative KS
rows Server Communities
Heb at's Meer
l7: Tê 2h va; Frgtexfio6
computer Ltls names to IP addresses nae
a DHOP Server
CHEE trams Host Configuration Protocol) servers assign E] manage this OHCP carve Ee
1S nddermmrme bm mbes
Mistert| |( | _ Average var server _|[ 7 Contigure Your Serve [BOSE som
- Citra s6 Server Role xuất hién
GVHD:Nguyén Duy Tan Trang 36
Trang 37Bowes Server 2003 Enterprise Edition (2) You con set up this server bo perform ons or mone specific roles IF wou wank to edd mare than one role be this server, you can run this werand aspoin
Select anole Ff the role has not been added, you can acd & IF thas akeady been added, you can pis and Updates: remove it, DF the role you went to odd or remove & not feted, open did of Remove Process
Server f.sle Configured Instratrre Tows Fils se Ms m be Took: KH tốt No
®oelbcalsan server CIES, ASP.NET) Vas KH un
Mi sêrxer PO, S4T203 Ne neater and Domsin Mens erminal server os pr:
Remote acces [YPN server % brr»et ExVlocdv E7Ðe5gsce-1 Domain Certrelsr (0t [lg=eterw} ls junit ComPigurstion OMS server was
OOP serwer was
Strasring recs carver M5 bai WINS serwer Ms
“ ¬
| BD ond Support
đi onfier - : sre aes RS cooft TechMot
Windows Configure Your Server Wizard replelney a eee
of Common Sdounktratree bdones Server Cormmaunkies
[sem JP ous | cm | Hee | |xsmex
computer ONS ames to JF adaresses = 9S Progam Technology Protection @y Review the next aeps for —
Stes rote & DHCP Server
CHP (Gyre: Paveh Configuration Protecel) servers assign (EU) Manage this CHEP sersice =| nn munnnnnnnnnnnnnnnsnnnnnnnnndiii
dstat| (2l /@ | Manage Your Server — |[ # ConalaaueoarServe (BOGE ss7am
- Chọn Domain Controller (Active Directory) > Next
Comigure Your Server Wizard
Server Bale Ls You can set up this senver to perfor ene of more spac roles IF you vesnt to add more than one là
foie to thes server, you can run this wizard ogsin =
Salect « role, 3 the role has nat been added, you con add k Ifithas akwady beer: added, you can sls.amd Updates
remove it IF the role you want to add or remove & not leted, coen Addor Remove Proorsmns ¬
dere nh | Ceofigured pinihrshive Tools No j he Took sere Mà
Êtrelxalioi setxer (I5, A5P NET] Yes poe ones Mad server (POPS, SHTP) Nà rewker ora! Domain flare
Téenmnal server la pmatkar: Remote access | YPN server See bireat Exgdocer Erdvaratiend
Doman Contecler (Actree Directory} lo urity Configuration
DNS server Yes
DMC? server " —ỏ
S:esrtrq _c = Select Domam Controler a ’ = Also _
ơ _ mIẻ\( Band Sunset
(Active Directory) , scott Tactwet
bdoves Server Communkies | cask | [iEx: > | Cancel te | lars teen
Gi Technology Protection
Tomputer Lis names te IP adaorses "wrrvagơ —
A) Reestew the next steps for —_
— le rda
@ DHOP Server
CHCP (Ornamic Host Confipuration Prokoroll servers assign EE) Manage this OHCF server xÍ
W#Ustat| |[j #@ | (#Mmagversxver — |[ Configure Your Serve [BOSD serum
GVHD:Nguyén Duy Tan Trang 37
Trang 38To c
ee ea Server Wi#arđ Server Role
You can set up this server bo perform ane or more speofic robes IF ypou wank to edd more than one tole to this seruer, you can nun this ulzand again
Select a role, of therole has not been added, you can add t If it has akeady been added, you can >is and Updates
remove it DF the role you wert bo odd or remowe 6 not feted, open Add on Remove Programs
Sarvac Rebs | Configured - Bomain Controller (Active retvctrative Toms:
Fie sewer Mo Nhi be Tock:
Print server M› 4 Agatication server (11S, ASe NET) Vạs Oomain centrolers tere crectory dats —
Mai serwar [PORS, SHIR) tho and manage use lagen: processes and pewter end Domsin Neme
Terminal server #5 drectory seerches Pimstlari
ko pinet Explorer Erhanced
rar ore fl abeat con tri: unity Configuration Streaming media server No
WINS server Mo = iso
band Support
hosoft Techitet
| a ae „ | Mopmerk and Resnures Kits
Click Next ef Common Adminitrative
: hs
ydows See wer C omarenbes
< a2 = Cancel | Hee | t's Mew
c Techng ; Computer OS narnes to 7P adaesses, — ve
thet neat steps: foe — rele
+ DHCP Server
DHCP (Opmamic Post Configuration Prekocoll servers assign a Manage this CHCP server *|
TY sưiẢgm sự mự nc mụy bay ni ,săn m,
_#Istan| jas | Menage ‘tour Server ) Configure Your Serve Wp Bie ss7 an
_=lDI xị
Active re emir ee Burial]
Welcome to the Active Directory
Installation Wizard
SE ˆ
The v2 a9 helos you instal Aictve Direc! or services on thes ; E: server, making he server o domain carbollles pis and Updates
pirvekrstive Tools he Took rows Updabe
peter ane Dorsin beer Darts
IE thie is thes Fires! time you have incised Acts Directory, it in birsẽt ExlorE7 E/tvafxEx5 necammended that you first nad the overview it Acie lurity Configuration Directo Hela
Tocortiras chk Net = Also ¬
Click Next kNext | se
tuy#t TerFNet
fae eS ployment 4nd Resourds Kits _fancet_| cf Common Adminetrattve
bs
pdoves Server Communkine at's Mere
Computer OS names to IP addresses oe : wv Prepon
2) Review the next steps for this role =
& DHOP Server
HẸP (Drak: Hozi Cơ Configuration Proboral) servers assign 8 Manage this DHCP carve =|
Hert] | 2 toca or some Pea Configzre Tou Server W |[yB Active Directory Inst [98 y) Gib) SS8ae
GVHD:Nguyén Duy Tan Trang 38
Trang 39
Operating System Compatibility
Impowed recuily sattings in Windows Server 2003 atect older versions of
Windows: :
| SE =
Domain contiolers running Windows Sener A008 anplemart sec 4y satings bs and Updates Se eT ees ec aah acai creer ieee
‡êOUl8 w497 - permatratrre Toole fe Tock
Serre: cher wersioncs of Wickes, i Windows 55 and Windows NT 405P3 co ows
Bae lính ái toa leo Tại come norrindons evcteme, inchaling Update
Dope Mac OS and SAMBA clients might nol meet ther requirements heater and Domain Marne
bfiinat:far
brret Exgioret Enhanced
lui Configuration
Fai tnoee tắm sfiora, +ee: Caprashäìg Help
TH
i
B ard Support
hợzợcft Techfdot iment and Resourca kits ‹ Cancel
= 4 _taod_| of Connon Advunierstive l4
bones Server Cotemundties
=e | 5c |: #2 | 46 b's Now
computer ONS names to JF addresses, esr e: ee oe Oy Probation
@y Review the newer steps fer = thes role
4 DHCP Server
tHC (Đmank Hốt Corfgurdion Prokecel) servers assign Manage this CHER server
Mapes etn eRe es Domain Comroller Type
Specly the role pou rant Shes serves to have
Dro pou want thet càixei 16 hệc-Da & domain Cơrbiollet lút & raw domain OC an pis and Updates additional domain contoliet ior 2 existing domain?
Boman coral! foe anem domi Rau
Sabie! thí: I6 Lõ 6saak 2 rides chid domain, neve dodnain Nae, oe reve foie pee
This server wil become the first domain comedies in the new domain rds Update
Adithonal domain conh der lot an esting domain aaa
a the ; biet Exciwver Erhnced
BY Proceeding wih the: option ul delete ail local accounts on this ot ver ee
Aeppinectie lia wlbe canted and sil be speed buco
Greeters LAba
Click Next mạ
7 osoft Texter
Moment and Resource kits
* Cancel
Jee ï cŸ Ceripwri đđxtnz:ra:rve hs
bdcavs Server Communities:
Ses | fee = | Cree | tp | t's Now
computer ONS names tc iP addresses oe ee
@) Reviow the next steps fer = thes role
%& DHOP Server
HCP tb yrarnic Host Configuration Prokocel) servers assign a Manage this CHOP carver
u-) sAdrasea? bs mabe x Bistort| |B | A menage vourServer | Configure Your Server W |[uE) Active Directory Inst |MSG ĐẾN 5SIAM
- _ Đọc các thơng tin trong trang này và nhân Next Trang Domain Controller Type (Kiểu máy chủ quản trị miền) hiện ra
GVHD:Nguyễn Duy Tân Trang 39
Trang 40
Active Directory Installation Wizard
Domain Ê ller Type
Speody the sale pou ed
Select Domam controller for
Serer Xà ca tan anew domam bis and Updates
œ perectratrre Tools
SH GA NON HD deme (nebr Casein 0a, or neve forest thư
This ceewes will become the frst doman mews dorms 422952 (IP44t+-
© adcihional domain controller tot an eessting Gomme Se ee Geen mane
rret Ezzắorer Erazxerl
a Proceeding mith thie optice: wal Gelte all lacal accounts on this serves a
All Cipploguapbes: kaye wall bo deleted and ehondd be expeulad bates:
RE |
“li eneszpðeel clala, tuach + E FŠ-evgetueledl lie+ ©e e-mað: thoưêd hà ⁄lee1upierf EAlso betore Continuing ort wii be permanently inaoccasible
Bb and Support ko =°£t Ti F42
opment and Resource Kits ef Conmmen Sdvnetrstive k5
doavs Server Communities
8x Heh k's Mor bee Tesch Prote computer ONS names ts 1? adwvesses = as Nang ectepony Prctecians
yy Review the next steps foe = thes role
& DHCP Server
| DI ee eee Proketel) Servers assign EJ) Manave thế CứCP server =
@ start ios | _ Manage Your Server | Bi configure Your Server Ww |] active Directory Inston H3 Q) Đến +2aAm
- _ Giữ nguyên giá trị mặc định “Domain Controller For A New Domain” (Máy chủ quản trị miền cho một miền mới) được lựa chọn và nhẫn Next Trang Create New Domain (Tạo miền mới) xuất hiện
epee eee em elie Rate asl x) Greate New Domain e
Seket which type ef domain to crests =
l r md
nesle à me bs and! Updates & Domain in onew forest
Seleel the: cplioe # KS ot Ihe fel domain if youd OlSrEZSlION Of H pL rari Ss heey persia
domain to be completely independent of your current forest je Tock
4292
© Chad domain in an existing domain bes Sainte ga Hi Ơn nh TH rnin
For enameds, you could crests 5 mew domsin re
Di ice sapailecais ete Clos oxo CAB amelie ter pirat Explorer Ertesnced
coomple mictosct! com lunty Configuration & Gomain bee in.an easting lores!
pares eal lnk rorya teense -
0a The vi crbal5 at chica trees than is eats fio ae
Click Next andl Support
cackt Tachiet : amnerk and Resource kits
« Back } Cancel
| of Common Sdninetratrvs
hs
= dos Server Comnmunkies
cis Ỉ HỆ | Corrs | rely t's Ne
computer NS names to? addresces yg nh anny tenn se, eke Tecareregy Presecin hy Review the next steps for ~
Utes role
& BHOP Server
tele naa Manage this CHCP server x
@istart| | 2 | Manage Your Server | P Configure Your Server W /[ yf Active Directory Insten (SD Sieh osaam
- - Giữ nguyên giá trị mặc định “Domain In A New Foresf” (Miễn trong một
rừng mới) được lựa chọn và nhắn Next Trang New Domain Name (Tên miền mới) xuât hiện, bạn gõ vào tên miễn của mình:
Vi du: utehy.edu.vn
GVHD:Nguyén Duy Tan