Trong đồ án này, đã đi vào tìm hiểu việc khảo sát, thiết kế hạ tầng mạng LAN cho một doanh nghiệp và các yêu cầu của mạng doanh nghiệp là tạo điều kiện cho các nhân viên trong công có thể trao đổi thông tin, trao đổi dữ liệu, giúp cho công việc của các nhân viên thêm thuận lợi và đạt kết quả cao, giúp cho việc giám sát và điều khiển các hoạt động của ban quản lý trong công ty thuận tiện và mang lại hiệu quả cao. Để đạt được các mục đích đó, em đã sử dụng hạ tầng mạng Cisco trong việc xây dựng mạng. Trong đồ án này cũng đã trình bày chi tiết về thiết kế mạng LAN cho doanh nghiệp cũng như sử dụng phần mềm Cisco Packet Tracer cho việc mô phỏng một mạng doanh nghiệp vì phần mềm này mô phỏng tương đương với việc cấu hình thực tế trên các thiết bị mạng Cisco như router, switch.
TRƯỜNG ĐẠI HỌC VINH KHOA ĐIỆN TỬ - VIỄN THÔNG - & & - ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC Đề tài: KHẢO SÁT VÀ THIẾT KẾ HẠ TẦNG MẠNG DOANH NGHIỆP Sinh viên thực : NGUYỄN TRUNG KIÊN Lớp : Khóa học : 49K - ĐTVT 2008 – 2013 Giảng viên hướng dẫn: TH.S CAO THÀNH NGHĨA NGHỆ AN - 2013 MỤC LỤC Trang LỜI MỞ ĐẦU i TÓM TẮT ĐỒ ÁN ii DANH MỤC CÁC KÝ HIỆU, CÁC CHỮ VIẾT TẮT iii DANH MỤC BẢNG BIỂU .v DANH MỤC CÁC HÌNH VẼ, ĐỒ THỊ vi CHƯƠNG TỔNG QUAN VỀ MẠNG MÁY TÍNH 1.1 Khái niệm mạng máy tính 1.1.1 Khái niệm 1.1.2 Các mục tiêu việc tạo nên mạng máy tính .2 1.1.3 Phân loại mạng máy tính .2 1.2 Mơ hình tầng OSI .5 1.2.1 Các giao thức mơ hình OSI 1.2.2 Các tầng mơ hình OSI .8 1.3 Giao thức TCP/IP 15 1.3.1 Tổng quan giao thức TCP/IP .15 1.3.2 Q trình đóng/mở gói liệu 18 1.3.3 Một số giao thức giao thức TCP/IP .19 1.3.4 So sánh TCP/IP với OSI 21 1.4 Kết luận chương 21 CHƯƠNG TỔNG QUAN VỀ MẠNG LAN .22 2.1 Khái niệm mạng LAN 22 2.2 Các dạng Topo mạng LAN 23 2.2.1 Mạng hình .23 2.2.2 Mạng đường thẳng (Bus) .24 2.2.3 Mạng dạng vòng 25 2.2.4 Mạng kết nối hỗn hợp 26 2.3 Các công nghệ LAN 29 2.3.1 Ethernet .29 2.3.2 Token Ring 30 2.3.3 FDDI (Fiber Distributed Data Interface) .31 2.4 Công nghệ mạng VLAN (VIRTUAL LAN) 31 2.4.1 Tạo mạng LAN ảo với chuyển mạch 32 2.4.2 Tạo mạng LAN ảo với nhiều chuyển mạch 32 2.4.3 Các mơ hình mạng LAN ảo 33 2.4.4 Ưu điểm nhược điểm mạng LAN ảo 34 2.5 Mơ hình mạng LAN .34 2.5.1 Lớp Lõi (Core Layer) 35 2.5.2 Lớp Phân Phối (Distribution Layer) 36 2.5.3 Lớp Truy Cập (Access Layer) .36 2.6 Cơ định tuyến 37 2.6.1 Khái quát định tuyến .37 2.6.2 Nguyên tắc định tuyến 37 2.6.3 Phân loại định tuyến 39 2.6.4 Các thuật toán định tuyến động 40 2.6.5 Các giao thức định tuyến sử dụng mạng LAN 43 2.6.6 Cấu hình 45 2.7 Kết luận chương 50 CHƯƠNG KHẢO SÁT VÀ THIẾT KẾ MẠNG LAN CHO DOANH NGHIỆP 51 3.1 Giới thiệu công nghệ mạng Cisco 51 3.2 Yêu cầu việc thiết kế .52 3.3 Khảo sát phân tích ràng buộc yêu cầu .53 3.3.1 Khảo sát thiết bị cần lắp đặt phịng ban cơng ty 53 3.3.2 Khảo sát yêu cầu công ty 54 3.3.3 Mục tiêu thiết kế 54 3.3.4 Phương pháp thiết kế 55 3.3.5 Phân tích yêu cầu 55 3.3.6 Định hướng mở rộng công ty 56 3.4 Phân tích mục tiêu kỹ thuật 56 3.4.1 Tính thích ứng .56 3.4.2 Tính tiện lợi 56 3.4.3 Hiệu suất 57 3.4.4 Bảo mật .57 3.4.5 Quản lý 57 3.4.6 Chi phí hiệu 57 3.4.7 Bảng mô tả ứng dụng mạng 58 3.5 Đặc tính hóa lưu lượng mạng .58 3.5.1 Đặc tính hóa luồng lưu lượng 58 3.5.2 Đặc tính hóa traffic 59 3.6 Thiết kế topo mạng 62 3.6.1 Thiết kế sơ đồ vật lý mạng LAN cho công ty 62 3.6.2 Sơ đồ cấu trúc tòa nhà 64 3.7 Kế hoạch phân bố dải địa IP chia VLAN 66 3.7.1 Chi nhánh Thành phố Vinh .66 3.7.2 Chi nhánh Thành phố Hà Tĩnh .67 3.8 Chọn giao thức định tuyến chuyển mạch 72 3.8.1 Hệ thống chuyển mạch định tuyến trung tâm cho LAN 72 3.8.2 Chọn giao thức định tuyến 72 3.9 Thiết kế an ninh cho hệ thống 74 3.9.1 Phân tích nguy ảnh hưởng đến hệ thống 74 3.9.2 Kế hoạch an ninh cho công ty 74 3.9.3 Chính sách an ninh cụ thể 75 3.10 Kết luận chương .76 CHƯƠNG MÔ PHỎNG MẠNG LAN CHO DOANH NGHIỆP 77 4.1 Giới thiệu phần mềm Cisco Packet Tracer 77 4.2 Sơ đồ mô 77 4.3 Kết mô 78 4.4 Kết chương 83 KẾT LUẬN VÀ PHƯƠNG HƯỚNG PHÁT TRIỂN 84 TÀI LIỆU THAM KHẢO .85 PHỤ LỤC 86 LỜI MỞ ĐẦU Cùng với phát triển công nghệ thơng tin hệ thống mạng máy tính đời phát triển cách nhanh chóng quy mơ ứng dụng Mạng máy tính trở nên quan trọng trình hoạt động cơng ty xí nghiệp sở kinh doanh Nó kênh thơng tin khơng thể thiếu thời đại công nghệ Trong điều kiện kinh tế phát triển hầu hết cơng ty xí nghiệp triển khai xây dựng cho hệ thống mạng cục (mạng LAN) để phục vụ cho việc quản lý liệu nội đảm bảo tính an tồn tính bảo mật cho liệu cách thuận tiện Cũng thông qua hệ thống mạng để trao đổi thông tin với khách hàng, đối tác cách nhanh chóng Mặt khác nhờ có mạng giúp cho nhân viên cơng ty xí nghiệp truy cập liệu cách nhanh chóng, cịn giúp cho người quản trị mạng có nhìn tổng qt hệ thống mạng cơng ty để khắc phục lỗi người sử dụng gây ra, ngồi cịn giúp người quản trị phân quyền sử dụng tài nguyên cho đối tượng công ty cách hợp lý, giúp cho người lãnh đạo điều hành công ty dễ dàng quản lý nhân viên điều hành công ty Trong đồ án tốt nghiệp em xin trình bày đề tài: “Khảo sát thiết kế mạng hạ tầng mạng doanh nghiệp” Đồ án bố cục làm phần: Phần 1: Giới thiệu Phần 2: Nội dung o Chương – Tổng quan mạng máy tính o Chương – Tổng quan mạng LAN o Chương – Khảo sát thiết kế hạ tầng mạng cho doanh nghiệp o Chương – Mô hạ tầng mạng doanh nghiệp Phần 3: Phụ lục tài liệu tham khảo Mục đích nghiên cứu đồ án “Khảo sát thiết kế hạ tầng mạng doanh nghiệp” em thiết kế xây dựng mạng LAN, WAN, mạng khác i phục vụ theo yêu cầu thực tế Trong trình làm đồ án kiến thức có hạn nên cịn nhiều hạn chế, mong đóng góp ý kiến thầy bạn ii TĨM TẮT ĐỒ ÁN Trong đồ án này, vào tìm hiểu việc khảo sát, thiết kế hạ tầng mạng LAN cho doanh nghiệp yêu cầu mạng doanh nghiệp tạo điều kiện cho nhân viên công trao đổi thơng tin, trao đổi liệu, giúp cho công việc nhân viên thêm thuận lợi đạt kết cao, giúp cho việc giám sát điều khiển hoạt động ban quản lý công ty thuận tiện mang lại hiệu cao Để đạt mục đích đó, em sử dụng hạ tầng mạng Cisco việc xây dựng mạng Trong đồ án trình bày chi tiết thiết kế mạng LAN cho doanh nghiệp sử dụng phần mềm Cisco Packet Tracer cho việc mơ mạng doanh nghiệp phần mềm mơ tương đương với việc cấu hình thực tế thiết bị mạng Cisco router, switch ABSTRACT In this thesis, was studied surveying, infrastructure design LAN for a business and the requirements of the business network is enabling the employees can exchange information, exchange of data, making the job of the employees more favourable and high productivity, help for monitoring and controlling the activities of the Management Board of the company is convenient and effective To achieve that purpose, I used the Cisco network infrastructure in building the network In this thesis has also presented information on the enterprise LAN design as well as using software Cisco Packet Tracer for the simulation of a corporate network because this software simulation is equivalent to the actual configuration on Cisco network devices such as routers, switches iii DANH MỤC CÁC KÝ HIỆU, CÁC CHỮ VIẾT TẮT ATM Asynchronous Transfer Mode Chế độ truyền dẫn không đồng ASE Application Services Element Các phần tử dịch vụ ứng dụng BGP Border Gateway Protocol Giao thức cổng đường biên EGP Exterior Gateway Protocol Giao thức cổng FDDI Fiber Distributed Data Interface Giao diện phân bố sợi FR Frame Relay Chuyển tiếp khung GAN Global Area Network Mạng toàn cầu FTP File Transfer Protocol Giao thức truyền tệp ICMP Internet Control Message Protocol Giao thức thông điệp điều khiển Internet IGMP Internet Group Management Protocol Giao thức quản lý nhóm Internet IGP Interior Gateway Protocol Giao thức cổng nội IP Internet Protocol Giao thức Internet ISDN Intergated Services Digital Network Mạng tích hợp số ISPs Internet Service Providers Nhà cung cấp dịch vụ Internet LAN Local Area Network Mạng cục LER Label Edge Router Router biên nhãn LSA Link State Advertisement Gói quảng cáo trạng thái liên kết LSP Label Switched Path Đường dẫn chuyển mạch nhãn LSP Link State Packet Gói trạng thái đường LSR Label Switch Router Router chuyển mạch nhãn MAC Media Access Control Điều khiển truy xuất môi trường MAN Metropolitan Area Network Mạng đô thị MPLS Multiprotocol Label Switching Chuyển mạch nhãn đa giao thức NGN Next Generation Network Mạng hệ iv OSI Open Systems Interconnection Mơ hình tham chiếu kết nối hệ thống mở OSPF Open Shortest Path First Giao thức ưu tiên đường ngắn PDU Protocol Data Unit Đơn vị số liệu giao thức PPP Point to Point Protocol Giao thức điểm điểm QoS Quality of Service Chất lượng dịch vụ RARP Reverse Address Resolution Protocol Giao thức – phân giải địa ngược RIP Routing Information Protocol Giao thức thông tin định tuyến RIP-2 RIP version RIP phiên RSVP Resource Resevation Protocol Giao thức dành trước tài nguyên SPF Shortest Path First Thuật toán ưu tiên đường ngắn TCP Transport Control Protocol Giao thức điều khiển truyền dẫn TTV Time To Live Thời gian sống UDP User Datagrame Protocol Giao thức liệu người dùng VLAN Virtual Local Area Network Mạng cục ảo VLSM Variable Length Subnet Mask Mặt nạ mạng có chiều dài biến đổi WAN Wide Area Network Mạng diện rộng v DANH MỤC BẢNG BIỂU Bảng 1.1 Mối tương quan tầng mô hình TCP/IP với OSI 21 Bảng 2.1 So sánh tính câu trúc mạng LAN .27 Bảng 2.2 Định tuyến cổng truyền 38 Bảng 3.1 Các ứng dụng chạy mạng 55 Bảng 3.2 Mô tả ứng dụng .58 Bảng 3.3 Các ứng dụng sẻ chia se phòng ban 58 Bảng 3.4 Đặc tính lưu lượng tổng cộng chi nhánh Thành phố Vinh .59 Bảng 3.5 Đặc tính lưu lượng Web chi nhánh Thành phố Vinh .60 Bảng 3.6 Đặc tính lưu lượng Mail chi nhánh Thành phố Vinh .60 Bảng 3.7 Đặc tính lưu lượng File chi nhánh Thành phố Vinh 60 Bảng 3.8 Đặc tính lưu lượng Database chi nhánh Thành phố Vinh 61 Bảng 3.9 Đặc tính lưu lượng Remote Access chi nhánh Thành phố Vinh 61 Bảng 3.10 Đặc tính lưu lượng tổng cộng chi nhánh Thành phố Hà Tĩnh .61 Bảng 3.11 Đặc tính lưu lượng Web chi nhánh Thành phố Hà Tĩnh .62 Bảng 3.12 Đặc tính lưu lượng Mail chi nhánh Thành phố Hà Tĩnh 62 Bảng 3.13 Đặc tính lưu lượng File chi nhánh Thành phố Hà Tĩnh 62 Bảng 3.14 Đặc tính lưu lượng Database chi nhánh Thành phố Hà Tĩnh 62 Bảng 3.15 Tóm tắt địa chi nhánh Thành phố Vinh .67 Bảng 3.16 Tóm tắt địa chi nhánh Thành phố Hà Tĩnh .68 Bảng 3.17 Thông tin VLAN 69 Bảng 3.18 Thông tin dải địa IP .70 Bảng 3.19 so sánh giao thức định tuyến 72 vi CLIENTVINH-NA1(config-if-range)#switchport mode trunk CLIENTVINH-NA1(config-if-range)#exit CLIENTVINH-NA1(config)#interface f0/1 CLIENTVINH-NA1(config-if)#switchport mode access CLIENTVINH-NA1(config-if)#switchport access vlan 10 CLIENTVINH-NA1(config-if)#exit CLIENTVINH-NA1(config)#interface range f0/2-10 CLIENTVINH-NA1(config-if-range)#switchport mode access CLIENTVINH-NA1(config-if-range)#switchport access vlan 20 CLIENTVINH-NA1(config-if-range)#exit CLIENTVINH-NA1(config)#interface range f0/11-19 CLIENTVINH-NA1(config-if-range)#switchport mode access CLIENTVINH-NA1(config-if-range)#switchport access vlan 30 CLIENTVINH-NA1(config-if-range)#exit Switch>ena Switch#conf t Enter configuration commands, one per line End with CNTL/Z Switch(config)#no ip domain-lookup Switch(config)#hostname CLIENTVINH-NA2 CLIENTVINH-NA2(config)#enable password cisco123 CLIENTVINH-NA2(config)#enable secret cisco CLIENTVINH-NA2(config)#service password-encryption CLIENTVINH-NA2(config)#banner motd "VUI LONG DANG NHAP VAO HE THONG" CLIENTVINH-NA2(config)#line console CLIENTVINH-NA2(config-line)#password cisco CLIENTVINH-NA2(config-line)#login CLIENTVINH-NA2(config-line)#exec-timeout 45 CLIENTVINH-NA2(config-line)#logging synchronous CLIENTVINH-NA2(config-line)#exit CLIENTVINH-NA2(config)#line vty 101 CLIENTVINH-NA2(config-line)#password cisco CLIENTVINH-NA2(config-line)#login CLIENTVINH-NA2(config-line)#exec-timeout 45 CLIENTVINH-NA2(config-line)#logging synchronous CLIENTVINH-NA2(config-line)#exit CLIENTVINH-NA2(config)#vtp mode client Setting device to VTP CLIENT mode CLIENTVINH-NA2(config)#vtp domain vinhna.vn Domain name already set to vinhna.vn CLIENTVINH-NA2(config)#vtp password cisco Setting device VLAN database password to cisco CLIENTVINH-NA2(config)#interface range f0/20-24 CLIENTVINH-NA2(config-if-range)#switchport mode trunk CLIENTVINH-NA2(config-if-range)#exit CLIENTVINH-NA2(config)#interface range f0/1-10 CLIENTVINH-NA2(config-if-range)#switchport mode access CLIENTVINH-NA2(config-if-range)#switchport access vlan 40 CLIENTVINH-NA2(config-if-range)#exit CLIENTVINH-NA2(config)#interface range f0/11-19 CLIENTVINH-NA2(config-if-range)#switchport mode access CLIENTVINH-NA2(config-if-range)#switchport access vlan 50 Switch>ena Switch#conf t Switch(config)#no ip domain-lookup Switch(config)#hostname VINHCLIENT-NA3 VINHCLIENT-NA3(config)#enable password cisco123 VINHCLIENT-NA3(config)#enable secret cisco VINHCLIENT-NA3(config)#service password-encryption VINHCLIENT-NA3(config)#banner motd "VUI LONG DANG NHAP VAO HE THONG" VINHCLIENT-NA3(config)#line console 102 VINHCLIENT-NA3(config-line)#password cisco VINHCLIENT-NA3(config-line)#login VINHCLIENT-NA3(config-line)#exec-timeout 45 VINHCLIENT-NA3(config-line)#logging synchronous VINHCLIENT-NA3(config-line)#exit VINHCLIENT-NA3(config)#line vty VINHCLIENT-NA3(config-line)#password cisco VINHCLIENT-NA3(config-line)#login VINHCLIENT-NA3(config-line)#exec-timeout 45 VINHCLIENT-NA3(config-line)#logging synchronous VINHCLIENT-NA3(config-line)#exit VINHCLIENT-NA3(config)#vtp mode client Setting device to VTP CLIENT mode VINHCLIENT-NA3(config)#vtp domain vinhna.vn Domain name already set to vinhna.vn VINHCLIENT-NA3(config)#vtp password cisco Setting device VLAN database password to cisco VINHCLIENT-NA3(config)#interface range f0/20-24 VINHCLIENT-NA3(config-if-range)#switchport mode trunk VINHCLIENT-NA3(config-if-range)#exit VINHCLIENT-NA3(config)#interface range f0/1-3 VINHCLIENT-NA3(config-if-range)#switchport mode access VINHCLIENT-NA3(config-if-range)#switchport access vlan 60 VINHCLIENT-NA3(config-if-range)#interface range f0/4-6 VINHCLIENT-NA3(config-if-range)#switchport mode access VINHCLIENT-NA3(config-if-range)#switchport access vlan 70 VINHCLIENT-NA3(config-if-range)#interface range f0/7-16 VINHCLIENT-NA3(config-if-range)#switchport mode access VINHCLIENT-NA3(config-if-range)#switchport access vlan 80 VINHCLIENT-NA3(config-if-range)#interface range f0/17-19 VINHCLIENT-NA3(config-if-range)#switchport mode access 103 VINHCLIENT-NA3(config-if-range)#switchport access vlan 90 VINHCLIENT-NA3(config-if-range)#exit Switch>ena Switch#conf t Switch(config)#no ip domain-lookup Switch(config)#hostname VINHCLIENT-NA4 VINHCLIENT-NA4(config)#enable password cisco123 VINHCLIENT-NA4(config)#enable secret cisco VINHCLIENT-NA4(config)#service password-encryption VINHCLIENT-NA4(config)#banner motd "VUI LONG DANG NHAP VAO HE THONG" VINHCLIENT-NA4(config)#line console VINHCLIENT-NA4(config-line)#password cisco VINHCLIENT-NA4(config-line)#login VINHCLIENT-NA4(config-line)#exec-timeout 45 VINHCLIENT-NA4(config-line)#logging synchronous VINHCLIENT-NA4(config-line)#exit VINHCLIENT-NA4(config)#line vty VINHCLIENT-NA4(config-line)#password cisco VINHCLIENT-NA4(config-line)#login VINHCLIENT-NA4(config-line)#exec-timeout 45 VINHCLIENT-NA4(config-line)#logging synchronous VINHCLIENT-NA4(config-line)#exit VINHCLIENT-NA4(config)#vtp mode client Setting device to VTP CLIENT mode VINHCLIENT-NA4(config)#vtp domain vinhna.vn Domain name already set to vinhna.vn VINHCLIENT-NA4(config)#vtp password cisco Setting device VLAN database password to cisco VINHCLIENT-NA4(config)#interface range f0/20-24 VINHCLIENT-NA4(config-if-range)#switchport mode trunk 104 VINHCLIENT-NA4(config-if-range)#exit VINHCLIENT-NA4(config)#interface f0/1 VINHCLIENT-NA4(config-if)#switchport mode access VINHCLIENT-NA4(config-if)#switchport access vlan 100 VINHCLIENT-NA4(config-if)#exit + Cấu hình Switch Server chi nhánh Hà Tĩnh Switch>ena Switch#conf t Enter configuration commands, one per line End with CNTL/Z Switch(config)#no ip domain-lookup Switch(config)#hostname SERVERHATINH SERVERHATINH(config)#enable password cisco123 SERVERHATINH(config)#enable secret cisco SERVERHATINH(config)#service password-encryption SERVERHATINH(config)#banner motd # Enter TEXT message End with the character '#' ********************SWITCH THANH PHO HA TINH*********************** ************VUI LONG DANG NHAP BANG USENAME VA PASSWORD*************** # SERVERHATINH(config)#line console SERVERHATINH(config-line)#password cisco SERVERHATINH(config-line)#login SERVERHATINH(config-line)#exec-timeout 45 SERVERHATINH(config-line)#logging synchronous SERVERHATINH(config-line)#exit SERVERHATINH(config)#line vty SERVERHATINH(config-line)#password cisco SERVERHATINH(config-line)#login SERVERHATINH(config-line)#exec-timeout 45 SERVERHATINH(config-line)#logging synchronous SERVERHATINH(config-line)#exit 105 SERVERHATINH(config)#vtp mode server Device mode already VTP SERVER SERVERHATINH(config)#vtp domain hatinh.vn Changing VTP domain name from NULL to hatinh.vn SERVERHATINH(config)#vtp password cisco Setting device VLAN database password to cisco SERVERHATINH(config)#exit SERVERHATINH#vlan database SERVERHATINH(vlan)#vlan 10 name SERVERHATINH(vlan)#vlan 10 name letan VLAN 10 added: Name: letan SERVERHATINH(vlan)#vlan 20 name hanhchinhnhansu VLAN 20 added: Name: hanhchinhnhansu SERVERHATINH(vlan)#vlan 30 name kehoach VLAN 30 added: Name: kehoach SERVERHATINH(vlan)#vlan 40 name kythuat VLAN 40 added: Name: kythuat SERVERHATINH(vlan)#vlan 50 name hotrokhachhang VLAN 50 added: Name: hotrokhachhang SERVERHATINH(vlan)#vlan 60 name giamdoc VLAN 60 added: Name: giamdoc SERVERHATINH(vlan)#vlan 70 name phogiamdoc VLAN 70 added: Name: phogiamdoc SERVERHATINH(vlan)#vlan 80 name ketoan 106 VLAN 80 added: Name: ketoan SERVERHATINH(vlan)#vlan 90 name ketoantruong VLAN 90 added: Name: ketoantruong SERVERHATINH(vlan)#exit APPLY completed Exiting SERVERHATINH#conf Configuring from terminal, memory, or network [terminal]? Enter configuration commands, one per line End with CNTL/Z SERVERHATINH(config)#interface range f0/20-24 SERVERHATINH(config-if-range)#switchport mode trunk SERVERHATINH(config-if-range)#exit SERVERHATINH(config)#interface range f0/1-2 SERVERHATINH(config-if-range)#switchport mode access SERVERHATINH(config-if-range)#switchport access vlan 10 SERVERHATINH(config-if-range)#exit SERVERHATINH(config)#interface range f0/3-4 SERVERHATINH(config-if-range)#switchport mode access SERVERHATINH(config-if-range)#switchport access vlan 20 SERVERHATINH(config-if-range)#exit SERVERHATINH(config)#interface range f0/5-6 SERVERHATINH(config-if-range)#switchport mode access SERVERHATINH(config-if-range)#switchport access vlan 30 SERVERHATINH(config-if-range)#exit SERVERHATINH(config)#interface range f0/7-8 SERVERHATINH(config-if-range)#switchport mode access SERVERHATINH(config-if-range)#switchport access vlan 40 SERVERHATINH(config-if-range)#exit SERVERHATINH(config)#interface range f0/9-10 107 SERVERHATINH(config-if-range)#switchport mode access SERVERHATINH(config-if-range)#switchport access vlan 50 SERVERHATINH(config-if-range)#exit SERVERHATINH(config)#interface range f0/11-12 SERVERHATINH(config-if-range)#switchport mode access SERVERHATINH(config-if-range)#switchport access vlan 60 SERVERHATINH(config-if-range)#exit SERVERHATINH(config)#interface range f0/13-14 SERVERHATINH(config-if-range)#switchport mode access SERVERHATINH(config-if-range)#switchport access vlan 70 SERVERHATINH(config-if-range)#exit SERVERHATINH(config)#interface range f0/15-16 SERVERHATINH(config-if-range)#switchport mode access SERVERHATINH(config-if-range)#switchport access vlan 80 SERVERHATINH(config-if-range)#exit SERVERHATINH(config)#interface range f0/17-19 SERVERHATINH(config-if-range)#switchport mode access SERVERHATINH(config-if-range)#switchport access vlan 90 SERVERHATINH(config-if-range)#exit + Cấu hình switch tầng chi nhánh Hà Tĩnh Switch>ena Switch#conf t Switch(config)#no ip domain-lookup Switch(config)#hostname CLIENTHATINH1 CLIENTHATINH1(config)#ena password cisco123 CLIENTHATINH1(config)#enable secret cisco CLIENTHATINH1(config)#service password-encryption CLIENTHATINH1(config)#banner motd "VUI LONG DANG NHAP VAO HE THONG" CLIENTHATINH1(config)#line console CLIENTHATINH1(config-line)#password cisco 108 CLIENTHATINH1(config-line)#login CLIENTHATINH1(config-line)#exec-timeout 45 CLIENTHATINH1(config-line)#logging synchronous CLIENTHATINH1(config-line)#exit CLIENTHATINH1(config)#line vty CLIENTHATINH1(config-line)#password cisco CLIENTHATINH1(config-line)#login CLIENTHATINH1(config-line)#exec-timeout 45 CLIENTHATINH1(config-line)#logging synchronous CLIENTHATINH1(config-line)#exit CLIENTHATINH1(config)#vtp mode client Device mode already VTP CLIENT CLIENTHATINH1(config)#vtp domain hatinh.vn Domain name already set to hatinh.vn CLIENTHATINH1(config)#vtp password cisco Password already set to cisco CLIENTHATINH1(config)#interface range f0/20-24 CLIENTHATINH1(config-if-range)#switchport mode trunk CLIENTHATINH1(config-if-range)#exit CLIENTHATINH1(config)#interface f0/1 CLIENTHATINH1(config-if)#switchport mode access CLIENTHATINH1(config-if)#switchport access vlan 10 CLIENTHATINH1(config-if)#exit CLIENTHATINH1(config)#interface range f0/2-10 CLIENTHATINH1(config-if-range)#switchport mode access CLIENTHATINH1(config-if-range)#switchport access vlan 20 CLIENTHATINH1(config-if-range)#exit CLIENTHATINH1(config)#interface range f0/11-19 CLIENTHATINH1(config-if-range)#switchport mode access CLIENTHATINH1(config-if-range)#switchport access vlan 30 CLIENTHATINH1(config-if-range)#exit 109 Switch>ena Switch#conf t Enter configuration commands, one per line End with CNTL/Z Switch(config)#no ip domain-lookup Switch(config)#hostname CLIENTHATINH2 CLIENTHATINH2(config)#enable password cisco123 CLIENTHATINH2(config)#enable secret cisco CLIENTHATINH2(config)#service password-encryption CLIENTHATINH2(config)#banner motd "VUI LONG DANG NHAP VAO HE THONG" CLIENTHATINH2(config)#line console CLIENTHATINH2(config-line)#password cisco CLIENTHATINH2(config-line)#login CLIENTHATINH2(config-line)#exec-timeout 45 CLIENTHATINH2(config-line)#logging synchronous CLIENTHATINH2(config-line)#exit CLIENTHATINH2(config)#line vty CLIENTHATINH2(config-line)#password cisco CLIENTHATINH2(config-line)#login CLIENTHATINH2(config-line)#exec-timeout 45 CLIENTHATINH2(config-line)#logging synchronous CLIENTHATINH2(config-line)#exit CLIENTHATINH2(config)#vtp mode client Setting device to VTP CLIENT mode CLIENTHATINH2(config)#vtp domain hatinh.vn Domain name already set to hatinh.vn CLIENTHATINH2(config)#vtp password cisco Setting device VLAN database password to cisco CLIENTHATINH2(config)#interface range f0/20-24 CLIENTHATINH2(config-if-range)#switchport mode trunk CLIENTHATINH2(config-if-range)#exit CLIENTHATINH2(config)#interface range f0/1-10 110 CLIENTHATINH2(config-if-range)#switchport mode access CLIENTHATINH2(config-if-range)#switchport access vlan 40 CLIENTHATINH2(config-if-range)#exit CLIENTHATINH2(config)#interface range f0/11-19 CLIENTHATINH2(config-if-range)#switchport mode access CLIENTHATINH2(config-if-range)#switchport access vlan 50 Switch>ena Switch#conf t Switch(config)#no ip domain-lookup Switch(config)#hostname CLIENTHATINH3 CLIENTHATINH3(config)#enable password cisco123 CLIENTHATINH3(config)#enable secret cisco CLIENTHATINH3(config)#service password-encryption CLIENTHATINH3(config)#banner motd "VUI LONG DANG NHAP VAO HE THONG" CLIENTHATINH3(config)#line console CLIENTHATINH3(config-line)#password cisco CLIENTHATINH3(config-line)#login CLIENTHATINH3(config-line)#exec-timeout 45 CLIENTHATINH3(config-line)#logging synchronous CLIENTHATINH3(config-line)#exit CLIENTHATINH3(config)#line vty CLIENTHATINH3(config-line)#password cisco CLIENTHATINH3(config-line)#login CLIENTHATINH3(config-line)#exec-timeout 45 CLIENTHATINH3(config-line)#logging synchronous CLIENTHATINH3(config-line)#exit CLIENTHATINH3(config)#vtp mode client Setting device to VTP CLIENT mode CLIENTHATINH3(config)#vtp domain hatinh.vn Domain name already set to hatinh.vn 111 CLIENTHATINH3(config)#vtp password cisco Setting device VLAN database password to cisco CLIENTHATINH3(config)#interface range f0/20-24 CLIENTHATINH3(config-if-range)#switchport mode trunk CLIENTHATINH3(config-if-range)#exit CLIENTHATINH3(config)#interface range f0/1-3 CLIENTHATINH3(config-if-range)#switchport mode access CLIENTHATINH3(config-if-range)#switchport access vlan 60 CLIENTHATINH3(config-if-range)#interface range f0/4-6 CLIENTHATINH3(config-if-range)#switchport mode access CLIENTHATINH3(config-if-range)#switchport access vlan 70 CLIENTHATINH3(config-if-range)#interface range f0/7-16 CLIENTHATINH3(config-if-range)#switchport mode access CLIENTHATINH3(config-if-range)#switchport access vlan 80 CLIENTHATINH3(config-if-range)#interface range f0/17-19 CLIENTHATINH3(config-if-range)#switchport mode access CLIENTHATINH3(config-if-range)#switchport access vlan 90 CLIENTHATINH3(config-if-range)#exit //Cấu hình địa VLAN cho switch + Chi nhánh thành phố Vinh CLIENTVINH-NA1(config)#interface vlan CLIENTVINH-NA1(config-if)#ip address 192.168.1.10 255.255.255.0 CLIENTVINH-NA1(config-if)#no shut CLIENTVINH-NA1(config-if)#exit CLIENTVINH-NA1(config)#ip default-gateway 192.168.1.1 CLIENTVINH-NA2(config)#interface vlan CLIENTVINH-NA2(config-if)#ip address 192.168.1.20 255.255.255.0 CLIENTVINH-NA2(config-if)#no shut 112 CLIENTVINH-NA2(config-if)#exit CLIENTVINH-NA2(config)#ip default-gateway 192.168.1.1 CLIENTVINH-NA3(config)#interface vlan CLIENTVINH-NA3(config-if)#ip address 192.168.1.30 255.255.255.0 CLIENTVINH-NA3(config-if)#no shut CLIENTVINH-NA3(config-if)#exit CLIENTVINH-NA3(config)#ip default-gateway 192.168.1.1 CLIENTVINH-NA4(config)#interface vlan CLIENTVINH-NA4(config-if)#ip address 192.168.1.40 255.255.255.0 CLIENTVINH-NA4(config-if)#no shut CLIENTVINH-NA4(config-if)#exit CLIENTVINH-NA3(config)#ip default-gateway 192.168.1.1 + Chi nhánh thành phố Hà Tĩnh CLIENTHATINH1(config)#interface vlan CLIENTHATINH1(config-if)#ip address 172.16.1.10 255.255.255.0 CLIENTHATINH1(config-if)#no shut CLIENTHATINH1(config-if)#exit CLIENTHATINH1(config)#ip default-gateway 172.16.1.1 CLIENTHATINH2(config)#interface vlan CLIENTHATINH2(config-if)#ip address 172.16.1.20 255.255.255.0 CLIENTHATINH2(config-if)#no shut CLIENTHATINH2(config-if)#exit CLIENTHATINH2(config)#ip default-gateway 172.16.1.1 CLIENTHATINH3(config)#interface vlan CLIENTHATINH3(config-if)#ip address 172.16.1.30 255.255.255.0 113 CLIENTHATINH3(config-if)#no shut CLIENTHATINH3(config-if)#exit CLIENTHATINH3(config)#ip default-gateway 172.16.1.1 //Cấu hình định tuyến + Cấu hình ISP ISP(config)#ip route 192.168.1.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 192.168.10.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 192.168.20.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 192.168.30.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 192.168.40.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 192.168.50.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 192.168.60.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 192.168.70.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 192.168.80.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 192.168.90.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 192.168.100.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 172.16.1.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 172.16.10.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 172.16.20.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 172.16.30.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 172.16.40.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 172.16.50.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 172.16.60.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 172.16.70.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 172.16.80.0 255.255.255.0 100.100.100.1 ISP(config)#ip route 172.16.90.0 255.255.255.0 100.100.100.1 + Cấu hình chi nhánh thành phố Vinh TPVINH-NA(config)#router ospf 10 TPVINH-NA(config-router)#network 1.1.1.0 0.0.0.255 area TPVINH-NA(config-router)#network 192.168.1.0 0.0.0.255 area 114 TPVINH-NA(config-router)#network 192.168.10.0 0.0.0.255 area TPVINH-NA(config-router)#network 192.168.20.0 0.0.0.255 area TPVINH-NA(config-router)#network 192.168.30.0 0.0.0.255 area TPVINH-NA(config-router)#network 192.168.40.0 0.0.0.255 area TPVINH-NA(config-router)#network 192.168.50.0 0.0.0.255 area TPVINH-NA(config-router)#network 192.168.60.0 0.0.0.255 area TPVINH-NA(config-router)#network 192.168.70.0 0.0.0.255 area TPVINH-NA(config-router)#network 192.168.80.0 0.0.0.255 area TPVINH-NA(config-router)#network 192.168.90.0 0.0.0.255 area TPVINH-NA(config-router)#network 192.168.100.0 0.0.0.255 area TPVINH-NA(config-router)#default-information originate TPVINH-NA(config-router)#exit TPVINH-NA(config)#ip route 0.0.0.0 0.0.0.0 s0/1/0 + Cấu hình chi nhánh thành phố Hà Tĩnh TPHATINH-HT(config)#router ospf 10 TPHATINH-HT(config-router)#network 1.1.1.0 0.0.0.255 area TPHATINH-HT(config-router)#network 172.16.1.0 0.0.0.255 area TPHATINH-HT(config-router)#network 172.16.10.0 0.0.0.255 area TPHATINH-HT(config-router)#network 172.16.20.0 0.0.0.255 area TPHATINH-HT(config-router)#network 172.16.30.0 0.0.0.255 area TPHATINH-HT(config-router)#network 172.16.40.0 0.0.0.255 area TPHATINH-HT(config-router)#network 172.16.50.0 0.0.0.255 area TPHATINH-HT(config-router)#network 172.16.60.0 0.0.0.255 area TPHATINH-HT(config-router)#network 172.16.70.0 0.0.0.255 area TPHATINH-HT(config-router)#network 172.16.80.0 0.0.0.255 area TPHATINH-HT(config-router)#network 172.16.90.0 0.0.0.255 area TPHATINH-HT(config-router)#exit 115 ... mạng LAN o Chương – Khảo sát thiết kế hạ tầng mạng cho doanh nghiệp o Chương – Mô hạ tầng mạng doanh nghiệp Phần 3: Phụ lục tài liệu tham khảo Mục đích nghiên cứu đồ án ? ?Khảo sát thiết kế hạ. .. ty Trong đồ án tốt nghiệp em xin trình bày đề tài: ? ?Khảo sát thiết kế mạng hạ tầng mạng doanh nghiệp? ?? Đồ án bố cục làm phần: Phần 1: Giới thiệu Phần 2: Nội dung o Chương – Tổng quan mạng máy... đóng góp ý kiến thầy cô bạn ii TÓM TẮT ĐỒ ÁN Trong đồ án này, vào tìm hiểu việc khảo sát, thiết kế hạ tầng mạng LAN cho doanh nghiệp yêu cầu mạng doanh nghiệp tạo điều kiện cho nhân viên cơng