Thiết kế mạng cho công ty

Ngày nay với một lượng lớn về thông tin, nhu cầu xử lý thông tin ngày càng cao. Mạng máy tính hiện nay trở nên quá quen thuộc đối với chúng ta, trong mọi lĩnh vực nhà khoa học, quân sự, quốc phòng, thương mại, dịch vụ, giáo dục,... Mạng máy tính cho chúng ta những khả năng mới to lớn như: Sử dụng chung tài nguyên: Những tài nguyên mạng (như thiết bị, chương trình, dữ liệu) khi được trở thành các tài nguyên chung thì mọi thành viên của mạng đều có thể tiếp cận được mà không quan tâm tới những tài nguyên đó ở đâu. Nâng cao chất lượng và hiệu quả khai thác thông tin: Khi thông tin có thể được sử dụng chung thì nó mang lại cho người sử dụng khả năng tổ chức lại các công việc với những thay đổi về chất như: Đáp ứng nhu cầu của hệ thống ứng dụng kinh doanh hiện đại.

Đồ án tốt nghiệp chuyên ngành Mạng Máy Tính MỤC LỤC DANH MỤC CÁC HÌNH VẼ DANH MỤC CÁC BẢNG BIỂU THÔNG TIN KẾT QUẢ NGHIÊN CỨU .5 MỞ ĐẦU CHƯƠNG TỔNG QUAN THIẾT KẾ HỆ THỐNG MẠNG 1.1 Tiến trình xây dựng mạng 1.1.1 Thu thập yêu cầu khách hàng 1.1.2 Phân tích yêu cầu 10 1.1.3 Thiết kế giải pháp 11 1.1.4 Cài đặt mạng 13 1.1.5 Kiểm thử mạng .14 1.1.6 Bảo trì hệ thống 14 1.2 Mô hình OSI TCP/IP 14 1.2.1 Mơ hình OSI 14 1.2.2 Mơ hình TCP/IP 19 1.3 Mơ hình lớp 21 1.4 Vlan 23 1.4.1 Định nghĩa 23 1.4.2 Phân loại VLAN 24 1.4.3 Lợi ích VLAN 25 CHƯƠNG KHẢO SÁT HIỆN TRẠNG VÀ XÂY DỰNG MƠ HÌNH MẠNG CHO CƠNG TY 26 2.1 Yêu cầu công ty 26 2.2 Phân tích 27 2.2.1 Hiện trạng mặt bằng: 27 2.2.2 Sơ đồ mặt dây 27 2.2.3 Mô hình hệ thống 29 CHƯƠNG CẤU HÌNH TRIỂN KHAI HỆ THỐNG MẠNG .31 3.1 Xây dựng mơ hình mơ hệ thống mạng 31 3.2 Triển khai hệ thống 32 Xxx Đồ án tốt nghiệp chuyên ngành Mạng Máy Tính 3.2.1 Nội dung cần thực 32 3.2.2 Cấu hình thiết bị 34 3.2.3 Cấu hình switch 38 3.2.4 Cấu hình máy chủ dịch vụ 44 3.3 Kiểm tra kết nối 53 3.4 Phân quyền truy cập 56 3.5 Hướng mở rộng 63 3.5.1 Thiết kế triển khai hạ tầng mạng theo IPv6 .63 3.5.2 Bảo mật hệ thống tối ưu hóa băng thơng mạng .65 KẾT LUẬN 66 66 TÀI LIỆU THAM KHẢO 67 PHỤ LỤC .68 Xxx Đồ án tốt nghiệp chuyên ngành Mạng Máy Tính DANH MỤC CÁC HÌNH VẼ Hình 1-1 Mơ hình OSI tầng 16 Hình 1-2 Quan hệ tầng mơ hình OSI 17 Hình 1-3 Quá trình Encapsulation 18 Hình 1-4 So sánh OSI TCP/IP 19 Hình 1-5 Mơ hình ba lớp .21 Hình 1-6 Mơ hình Vlan 24 Hình 2-7 Sơ đồ mặt tầng 28 Hình 2-8 Sơ đồ mặt tầng 28 Hình 2-9 Sơ đồ mặt tầng 29 Hình 2-10 Mơ hình hệ thống tổng thể 29 Hình 3-11 Hệ thống mơ Packet Tracer 31 Hình 3-12 IP Mail Server 192.168.254.40 255.255.255.0 .44 Hình 3-13 IP Web Server 192.168.254.30 255.255.255.0 .45 Hình 3-14 IP File Server 192.168.12.20 255.255.255.0 45 Hình 3-15 IP DHCP, DNS Server 192.168.12.10 255.255.255.0 46 Hình 3-16 Cấu hình DHCP Server 46 Hình 3-17 Thêm ghi DNS .47 Hình 3-18 Chỉnh sửa file Index .48 Hình 3-19 Cấu hình Mail Server 48 Hình 3-20 Cài đặt mail PC-KinhDoanh 49 Hình 3-21 Cài đặt mail PC-GD 49 Hình 3-22 Thiết lập File Server .50 Hình 3-23 Cài đặt Router Wireless 51 Hình 3-24 Đặt tên cho wifi 51 Hình 3-25 Đặt mật cho wifi 52 Hình 3-26 Nhập SSID password wifi 52 Hình 3-27 Từ điện thoại khách hàng ta vào thử web công ty 53 Xxx Đồ án tốt nghiệp chun ngành Mạng Máy Tính Hình 3-28 PC nhận IP động 53 Hình 3-29 Từ PC-KinhDoanh ping đến PC-TraGop IP: 192.168.5.10 .54 Hình 3-30 Từ PC-KinhDoanh ping thơng đến địa ngồi Internet 177.7.7.100 54 Hình 3-31 Vào web cơng ty 55 Hình 3.32 PC-KinhDoanh nhận mail PC-GD 55 Hình 3-33 Ping đến server Fram 58 Hình 3-34 Ping đến DMZ .58 Hình 3-35 PC phịng Marketing không ping đến Fram 59 Hình 3-36 PC phịng BaoHanh khơng ping đến DMZ 59 Hình 3-37 PC-KeToan khơng ping Internet 60 Hình 3-38 Ping thử từ Wifi Khách Hàng .61 Hình 3-39 Telnet thử từ PC-Kythuat PC-Marketing 63 DANH MỤC CÁC BẢNG BIỂU Bảng Quy hoạch địa Vlan: 31 Bảng Bảng địa server 32 Xxx Đồ án tốt nghiệp chuyên ngành Mạng Máy Tính THƠNG TIN KẾT QUẢ NGHIÊN CỨU Thơng tin chung Tên đề tài: Xây dựng hệ thống mạng cho công ty truyền thơng máy tính Thánh Gióng Sinh viên thực hiện: Lớp: Mạng Máy Tính Hệ đào tạo: Chính Quy Điện thoại: Email: Thời gian thực hiện: 2019 Mục tiêu Xây dựng tiến trình xây dựng mạng Khảo sát thiết kế đưa mơ hình mạng cho công ty Triển khai hệ thống mạng cho công ty Nội dung Nội dung báo cáo đề tài em chia làm chương Chương 1: TỔNG QUAN THIẾT KẾ HỆ THỐNG MẠNG Xây dựng tiến trình xây dựng mạng, muốn xây dựng hệ thống mạng cần bước Hiểu áp dụng mơ hình OSI Vlan vào thiết kế mạng Chương 2: KHẢO SÁT HIỆN TRẠNG VÀ XÂY DỰNG MÔ HÌNH MẠNG CHO CƠNG TY Tiếp thu ý kiến thu thập thông tin khách hàng, khảo sát trạng mặt số lượng thiết bị máy tính, để đưa đường di dây bố trí tư vấn thiết bị mạng cho hợp lý Chương 3: THIẾT KẾ VÀ THỰC HIỆN PHƯƠNG ÁN, THỰC NGHIỆM Thiết kế sơ đồ mạng cho doanh nghiệp, cấu hình triển khai thử nghiệm Xxx Đồ án tốt nghiệp chuyên ngành Mạng Máy Tính Kết đạt Xây dựng hệ thống mạng cho cơng ty Thánh Gióng vào hoạt động ổn định Thiết kế mô hình mạng cho cơng ty Xxx Đồ án tốt nghiệp chuyên ngành Mạng Máy Tính MỞ ĐẦU Tổng quan tình hình nghiên cứu thuộc lĩnh vực đề tài Ngày giới công nghệ thông tin trở nên phổ biến lĩnh vực có góp mặt cơng nghệ Hiện với sợ phát triển chóng mặt cơng nghệ thơng tin, ngồi tiện tích có trao đổi, tìm kiếm thơng tin qua mạng, đào tạo qua mạng, giải trí qua mạng, làm việc, mua bán qua mạng tiếp cận đến nhỏ đời sống ngày người Vì em chọn đề tài “Thiết kế triển khai hệ thống mạng cho công ty cổ phần truyền thơng máy tính Thánh Gióng” Đề tài hướng dẫn bước cụ thể thiết kế triển khai hệ thống mạng cho công ty từ đơn giản để phức tạp Mơ hình mạng cho cơng ty khơng cịn xa lạ, mà trở thành phổ biến rộng rãi, cơng ty có lớn đến đâu cần phải có hệ thống mạng máy tính Bởi mơ hình mạng máy tính kết nối với nhau, bên cạnh việc quản lý tìm kiếm thơng tin khoa học nhanh gọn Thấy tầm quan trọng mạng máy tính nên em chọn để tài “Thiết kế triển khai hệ thống mạng cho cơng ty cổ phần truyền thơng máy tính Thánh Gióng” để xây dựng hệ thống mạng tính cho cơng ty Tính cấp thiết, ý nghĩa khoa học thực tiễn đề tài Ngày với lượng lớn thông tin, nhu cầu xử lý thơng tin ngày cao Mạng máy tính trở nên quen thuộc chúng ta, lĩnh vực nhà khoa học, quân sự, quốc phòng, thương mại, dịch vụ, giáo dục, Mạng máy tính cho khả to lớn như: Sử dụng chung tài nguyên: Những tài nguyên mạng (như thiết bị, chương trình, liệu) trở thành tài nguyên chung thành viên mạng tiếp cận mà khơng quan tâm tới tài nguyên đâu Nâng cao chất lượng hiệu khai thác thông tin: Khi thông tin sử dụng chung mang lại cho người sử dụng khả tổ chức lại công việc với thay đổi chất như: Xxx Đáp ứng nhu cầu hệ thống ứng dụng kinh doanh đại Đồ án tốt nghiệp chuyên ngành Mạng Máy Tính Xxx - Cung cấp thống liệu - Tăng cường lực xử lý nhờ kết hợp phận phân tán - Tăng cường truy nhập tới dịch vụ mạng khác cung cấp giới Đồ án tốt nghiệp chuyên ngành Mạng Máy Tính CHƯƠNG TỔNG QUAN THIẾT KẾ HỆ THỐNG MẠNG 1.1 Tiến trình xây dựng mạng Ngày nay, mạng máy tính trở thành hạ tầng sở quan trọng tất quan, xí nghiệp Nó trở thành kênh trao đổi thông tin thiếu thời đại công nghệ thông tin Với xu giá thành ngày hạ thiết bị điện tử, kinh phí đầu tư cho việc xây dựng hệ thống mạng khơng vượt ngồi khả cơng ty, xí nghiệp Tuy nhiên, việc khai thác hệ thống mạng cách hiệu để hỗ trợ cho công tác nghiệp vụ quan xí nghiệp cịn nhiều vấn đề cần bàn luận Hầu hết người ta trọng đến việc mua phần cứng mạng mà không quan tâm đến yêu cầu khai thác sử dụng mạng sau điều dẫn đến hai trường hợp: Lãng phí đầu tư mạng không đáp ứng đủ cho nhu cầu sử dụng 1.1.1 Thu thập yêu cầu khách hàng Mục đích giai đoạn nhằm xác định mong muốn khách hàng mạng mà xây dựng Những câu hỏi cần trả lời giai đoạn là: • Bạn thiết lập mạng để làm gì? Sử dụng cho mục đích gì? • Các máy tính nối mạng? • Những người sử dụng mạng, mức độ khai thác sử dụng mạng người/nhóm người sao? • Trong vịng 3–5 năm tới bạn có nối thêm máy tính vào mạng khơng, có đâu, số lượng bao nhiêu? Phương pháp thực giai đoạn bạn phải vấn khách hàng, nhân viên phịng ban có máy tính nối mạng Thông thường đối tượng mà bạn vấn khơng có chun mơn sâu khơng có chun mơn mạng Cho nên bạn nên tránh sử dụng thuật ngữ chuyên môn để trao đổi với họ Chẳng hạn nên hỏi khách hàng “Bạn có muốn người quan bạn gửi mail cho không?”, hỏi “Bạn có muốn cài đặt Mail server cho mạng không?” Xxx Đồ án tốt nghiệp chuyên ngành Mạng Máy Tính Những câu trả lời khách hàng thường khơng có cấu trúc, lộn xộn… xuất phát từ góc nhìn người sử dụng, khơng phải góc nhìn kỹ sư mạng Người thực vấn phải có kỹ kinh nghiệm lĩnh vực Phải biết cách đặt câu hỏi tổng hợp thông tin Một công việc quan trọng giai đoạn “Quan sát thực địa” để xác định nơi mạng qua, khoảng cách xa hai máy tính mạng, dự kiến đường dây mạng, quan sát trạng cơng trình kiến trúc nơi mạng qua Thực địa đóng vai trị quan trọng việc chọn cơng nghệ ảnh hưởng lớn đến chi phí mạng Chú ý đến ràng buộc mặt thẩm mỹ cho cơng trình kiến trúc triển khai đường dây mạng bên Giải pháp để nối kết mạng cho tòa nhà tách rời khoảng đặc biệt lưu ý Sau khảo sát thực địa, cần vẽ lại thực địa yêu cầu khách hàng cung cấp cho sơ đồ thiết kế cơng trình kiến trúc mà mạng qua Trong trình vấn khảo sát thực địa, đồng thời ta cần tìm hiểu yêu cầu trao đổi thơng tin phịng ban, phận quan khách hàng, mức độ thường xuyên lượng thơng tin trao đổi điều giúp ích ta việc chọn băng thông cần thiết cho nhánh mạng sau 1.1.2 Phân tích yêu cầu Quá trình phân tích u cầu mạng máy tính địi hỏi phải hiểu người dùng cần gì, hiểu biết ứng dụng triển khai thiết bị cần thiết khác cho mạng triển khai Phân tích mạng q trình định nghĩa, xác định mô tả mối quan hệ người sử dụng, ứng dụng, thiết bị mạng Trong q trình đó, phân tích mạng cung cấp tảng cho tất định kiến trúc thiết kế để làm theo Mục đích phân tích mạng hiểu người dùng cần hiểu hệ thống Trong q trình phân tích mạng phải kiểm tra trạng thái mạng có, bao gồm vấn đề gặp phải Khi có yêu cầu khách hàng, bước ta phân tích yêu cầu để xây dựng bảng “đặc tả yêu cầu hệ thống mạng”, xác định rõ vấn đề sau: • Những dịch vụ mạng cần phải có mạng? (dịch vụ chia sẻ tập tin, chia sẻ máy in, dịch vụ web, dịch vụ thư điện tử, truy cập Internet hay không? ) Xxx 10 Đồ án tốt nghiệp chuyên ngành Mạng Máy Tính - Ping thơng mạng nội với Hình 3-29 Từ PC-KinhDoanh ping đến PC-TraGop IP: 192.168.5.10 - Ping thơng ngồi internet Hình 3-30 Từ PC-KinhDoanh ping thơng đến địa ngồi Internet 177.7.7.100 Xxx 54 Đồ án tốt nghiệp chuyên ngành Mạng Máy Tính Hình 3-31 Vào web cơng ty - Gửi mail Hình 3.32 PC-KinhDoanh nhận mail PC-GD Xxx 55 Đồ án tốt nghiệp chuyên ngành Mạng Máy Tính - Sử dụng dịch vụ FTP 3.4 Phân quyền truy cập Tạo access list ACL danh sách câu lệnh áp đặt vào cổng interface router hay switch layer Danh sách cho chúng biết loại packet chấp nhận loại packet bị hủy bỏ Sự chấp nhận huỷ bỏ dựa vào địa nguồn, địa đích số port Với mạng công ty, ta cần tạo access list sau để đảm bảo quy tắc an ninh - an toàn mạng: - access list 101: Chỉ cho phép phòng Kythuat ping đến Farm (trên Core) - access list 102: Chỉ cho phép phòng Kithuat ping đến DMZ (trên Router) - access list 103: Khơng cho phép phịng kế tốn kết nối internet (trên Core) - access list 104: Không cho khách hàng dùng Wifi Thanh Giong ping vào mạng nội (trên Core) - access list 105: Chỉ cho phép phòng kỹ thuật telnet đến core switch  Trên Core switch CORE ta bắt đầu tạo access list 101: Core>enable Core#configue teminal Xxx 56 Đồ án tốt nghiệp chuyên ngành Mạng Máy Tính Core(config)#access-list 101 permit icmp 192.168.8.0 0.0.0.255 192.168.12.0 0.0.0.255 Core(config)#access-list 101 deny icmp any 192.168.12.0 0.0.0.255 Core(config)#access-list 101 permit ip any any Core(config)#interface vlan 12 Core(config-if)#ip access-group 101 out Core(config-if)#do write memory  Trên Router ThanhGiong_1 ThanhGiong_2 ta tạo access list 102: ThanhGiong_1>enable ThanhGiong_1#configure terminal ThanhGiong_1(config)#access-list 102 permit icmp 192.168.8.0 0.0.0.255 192.168.254.0 0.0.0.255 ThanhGiong_1(config)#access-list 0.0.0.255 102 deny icmp ThanhGiong_1(config)#access-list 102 permit ip any any ThanhGiong_1(config)#interface gig0/2 ThanhGiong_1(config)#ip access-group 102 out ThanhGiong_1(config)#do write memory Xxx 57 any 192.168.254.0 Đồ án tốt nghiệp chuyên ngành Mạng Máy Tính - Kiểm tra thấy pc bên phòng Kythuat ping đến DMZ, Farm Hình 3-33 Ping đến server Fram Hình 3-34 Ping đến DMZ Xxx 58 Đồ án tốt nghiệp chuyên ngành Mạng Máy Tính - Cịn PC khác khơng ping đến Farm DMZ: Hình 3-35 PC phịng Marketing khơng ping đến Fram Hình 3-36 PC phịng BaoHanh không ping đến DMZ Xxx 59 Đồ án tốt nghiệp chun ngành Mạng Máy Tính  Khơng cho phịng kế tốn truy cập Internet (access list 103) Phịng kế tốn phịng ban quản lý liệu tài liệu quan trọng công ty nên vùng cần thắt chặt vấn đề an ninh.Vậy nên cần đặt access list cho phịng kế tốn làm việc với vùng nội bộ, khơng thể kết nối Internet để tránh gây nguy hiểm cho liệu quan trọng Câu lệnh cấu hình: Core(config)#access-list 103 permit icmp 192.168.4.0 0.0.0.255 192.168.0.0 0.0.255.255 Core(config)#access-list 103 deny icmp 192.168.4.0 0.0.0.255 111.111.111.0 0.0.0.255 Core(config)#access-list 103 deny icmp 192.168.4.0 0.0.0.255 222.222.222.0 0.0.0.255 Core(config)#access-list 103 permit ip any any Core(config)#int vlan Core(config-if)#ip access-group 103 in Core(config-if)#exit Hình 3-37 PC-KeToan khơng ping ngồi Internet Xxx 60 Đồ án tốt nghiệp chuyên ngành Mạng Máy Tính  Trên Core switch ta bắt đầu tạo access list 104 Khách hàng bắt wifi sảnh Internet mà ping vào nội Trên Core switch ta bắt đầu tạo access list 104 Core(config)#access-list 104 permit icmp 192.168.3.0 0.0.0.255 111.111.111.0 0.0.0.255 Core(config)#access-list 222.222.222.0 0.0.0.255 104 permit icmp 192.168.3.0 0.0.0.255 Core(config)#access-list 104 deny icmp 192.168.3.0 0.0.0.255 192.168.0.0 0.0.255.255 Core(config)#access-list 104 permit ip any any Core(config)#int vlan Core(config-if)#ip access-group 104 in Core(config-if)#do write - Ta dùng smartphone khách hàng ping ngồi internet đại diện vùng (ISP), không ping vào mạng nội Hình 3-38 Ping thử từ Wifi Khách Hàng Xxx 61 Đồ án tốt nghiệp chuyên ngành Mạng Máy Tính  Chi cho phép phịng kỹ thuật telnet đến Core switch Router Cty (access list 105) Việc cấu remote đến core switch Router Cty để cấu hình nằm quản lý nhân viên phịng kỹ thuật, ta cần lọc lưu lượng telnet tới Core Switch Router Cty để tránh mối nguy hại truy cập tới cấu hình gây ảnh hưởng đến hệ thống - Câu lệnh cấu hình: Trên Core Core(config)#access-list 105 deny tcp any any eq 23 Core(config)#access-list 105 permit ip any any Core(config)#interface vlan Core(config-if)#ip access-group 105 in Core(config-if)#exit Core(config)#interface vlan Core(config-if)#ip access-group 105 in Core(config-if)#exit Core(config)#interface vlan Core(config-if)#ip access-group 105 in Core(config-if)#exit Core(config)#interface vlan Core(config-if)#ip access-group 105 in Core(config-if)#exit Core(config)#interface vlan Core(config-if)#ip access-group 105 in Core(config-if)#exit Core(config)#interface vlan Core(config-if)#ip access-group 105 in Core(config-if)#exit Xxx 62 Đồ án tốt nghiệp chuyên ngành Mạng Máy Tính Core(config)#interface vlan 10 Core(config-if)#ip access-group 105 in Core(config-if)#exit Core(config)#interface vlan 11 Core(config-if)#ip access-group 105 in Core(config-if)#exit Core(config)#interface vlan 12 Core(config-if)#ip access-group 105 in Core(config-if)#exit - Phòng kỹ thuật telnet đến switch, telnet thành cơng u cầu password Cịn phịng Marketing telnet đến bị lỗi không telnet Hình 3-39 Telnet thử từ PC-Kythuat PC-Marketing 3.5 Hướng mở rộng 3.5.1 Thiết kế triển khai hạ tầng mạng theo IPv6  Giới thiệu IPv6 Địa IPv6 (Internet protocol version 6) hệ địa Internet phiên thiết kế để thay cho phiên địa IPv4 hoạt động Internet Địa IPv4 có chiều dài 32 bít, biểu diễn dạng cụm số thập phân phân cách dấu chấm, ví dụ 203.119.9.0 IPv4 phiên địa Internet đầu tiên, Xxx 63 Đồ án tốt nghiệp chuyên ngành Mạng Máy Tính đồng hành với việc phát triển vũ bão hoạt động Internet hai thập kỷ vừa qua Với 32 bit chiều dài, không gian IPv4 gồm khoảng tỉ địa cho hoạt động mạng tồn cầu Địa IPv6 có chiều dài 128 bít, biểu diễn dạng cụm số hexa phân cách dấu ::, ví dụ 2001:0DC8::1005:2F43:0BCD:FFFF Với 128 bít chiều dài, khơng gian địa IPv6 gồm 2128 địa chỉ, cung cấp lượng địa khổng lồ cho hoạt động Internet  Lợi ích việc sử dụng IPv6 Không gian địa lớn dễ dàng quản lý không gian địa Khôi phục lại nguyên lý kết nối đầu cuối-đầu cuối Internet loại bỏ hồn tồn cơng nghệ NAT Quản trị TCP/IP dễ dàng hơn: DHCP sử dụng IPv4 nhằm giảm cấu hình thủ cơng TCP/IP cho host IPv6 thiết kế với khả tự động cấu hình mà không cần sử dụng máy chủ DHCP, hỗ trợ việc giảm cấu hình thủ cơng Cấu trúc định tuyến tốt hơn: Định tuyến IPv6 thiết kế hoàn toàn phân cấp Hỗ trợ tốt Multicast: Multicast tùy chọn địa IPv4, nhiên khả hỗ trợ tính phổ dụng chưa cao Hỗ trợ bảo mật tốt hơn: IPv4 thiết kế thời điểm có mạng nhỏ, biết rõ kết nối với Do bảo mật chưa phải vấn đề quan tâm Song nay, bảo mật mạng internet trở thành vấn đề lớn, mối quan tâm hàng đầu Hỗ trợ tốt cho di động: Thời điểm IPv4 thiết kế, chưa tồn khái niệm thiết bị IP di động Trong hệ mạng mới, dạng thiết bị ngày phát triển, đòi hỏi cấu trúc giao thức Internet có hỗ trợ tốt  So sánh IPv4 IPv6 128 bit địa IPv6 tám khối thập lục phân 16 bit phân tách dấu hai chấm Ví dụ: 2dfc: 0: 0: 0: 0217: cbff: fe8c: Xxx 64 Đồ án tốt nghiệp chuyên ngành Mạng Máy Tính Các địa IPv4 chia thành lớp mạng Các mạng có lớp A cho số mạng lớn, mạng lớp C cho hàng ngàn mạng nhỏ mạng lớp B IPv6 sử dụng mạng để điều chỉnh kích thước mạng với việc gán khơng gian địa định IPv4 sử dụng không gian địa loại lớp để sử dụng phát đa hướng (224.0.0.0/4) IPv6 sử dụng khơng gian địa tích hợp cho phát đa hướng, FF00 :: / IPv4 sử dụng địa phát sóng truyền hình trực tuyến bắt buộc thiết bị dừng xem xét gói IPv6 sử dụng nhóm phát đa hướng IPv4 sử dụng 0.0.0.0 làm địa không xác định địa loại lớp (127.0.0.1) cho loopback IPv6 sử dụng :: :: làm địa không xác định loopback tương ứng IPv4 sử dụng địa công cộng toàn cầu cho lưu lượng truy cập địa riêng tư trực tuyến IPv6 sử dụng địa unicast toàn cầu địa cục (FD00 :: / 8) 3.5.2 Bảo mật hệ thống tối ưu hóa băng thông mạng Nghiên cứu giải pháp bảo mật nâng cao cho hệ thống mạng đảm bảo an ninh an toàn liệu (giải pháp phát ngăn chặn truy nhập mức host, hồn thiện chống thất liệu người dùng, hồn thiện giải pháp kiểm sốt truy nhập mạng, xây dựng hệ thống phát lỗ hổng bảo mật ) Tiếp tục nghiên cứu tối ưu hóa hệ thống mạng: giải pháp cân tải mức mạng tới mức ứng dụng Hay giải pháp tối ưu hóa thông mạng Xxx 65 Đồ án tốt nghiệp chuyên ngành Mạng Máy Tính KẾT LUẬN Qua đồ án e thấy xây dựng hệ thống mạng cho công ty đề tài mang tính chất thực tế, cơng ty hoạt động cần có mạng để giải cơng việc, máy tính cần kết nối mạng để giải công việc cho người Phần thơng qua đề tài cịn cung cấp cho em thêm kiến thức xây dựng mơ hình - thiết kế - triển khai lắp đặt hệ thống mạng thực tế Cách dây dẫn, bố trí lắp đặt máy tính PC, kết nối với thiết bị trung tâm, lựa chọn mơ hình mạng cho phù hợp với phòng làm việc Xxx 66 Đồ án tốt nghiệp chuyên ngành Mạng Máy Tính TÀI LIỆU THAM KHẢO Các tài liệu Tiếng Việt [1] Nguyễn Gia Như, Lê Trọng Vĩnh, Giáo trình thiết kế mạng, Đại Học Duy Tân [2] Nguyễn Hồng Sơn, Giáo Trình Hệ tính CCNA semester Các tài liệu từ Internet [3] https://xemtailieu.com/tai-lieu/xay-dung-he-thong-mang-cho-doanh-nghiepvua-va-nho-286991.html [4] http://ccna.bachkhoa-aptech.edu.vn [5] http://thuvien.thanglong.edu.vn/cgi-bin/koha/opac-detail.pl?biblionumber=3126 Xxx 67 Đồ án tốt nghiệp chuyên ngành Mạng Máy Tính PHỤ LỤC DANH MỤC TỪ VIẾT TẮT Xxx LAN Local Area Network WAN Wide Area Network WWW World Wide Web NIC Network Interface Card MAC Media Access Control TCP/IP Transmission Control Protocol/Internet Protocol UDP User Datagram Protocol OSI Open Systems Interconnection HTTP Hypertext Transfer Protocol FTP File Transfer Protocol SMTP Simple Mail Transfer Protocol TELNET Terminal emulation SNMP Simple Network Management Protocol DNS Domain Name System DHCP Dynamic Host Configuration Protocol ICMP Internet Control Message Protocol ARP Address Resolution Protocol VLAN Virtual Local Area Network VTP VLAN Trunking Protocol HSRP Hot Standby Router Protocol STP Spanning Tree Protocol OSPF Open Shortest Path First NAT Network Address Translation 68 ... xây dựng mạng Khảo sát thiết kế đưa mơ hình mạng cho cơng ty Triển khai hệ thống mạng cho công ty Nội dung Nội dung báo cáo đề tài em chia làm chương Chương 1: TỔNG QUAN THIẾT KẾ HỆ THỐNG MẠNG Xây... nghiệp chuyên ngành Mạng Máy Tính Kết đạt Xây dựng hệ thống mạng cho cơng ty Thánh Gióng vào hoạt động ổn định Thiết kế mơ hình mạng cho công ty Xxx Đồ án tốt nghiệp chuyên ngành Mạng Máy Tính MỞ... 1.1.3.3 Thiết kế sơ đồ mạng mức vật lý Căn vào sơ đồ thiết kế mạng mức logic, kết hợp với kết khảo sát thực địa bước ta tiến hành thiết kế mạng mức vật lý Xxx 12 Đồ án tốt nghiệp chuyên ngành Mạng