Nghiên cứu dịch vụ routing cho doanh nghiệp

ỦY BAN NHÂN DÂN THÀNH PHỐ HỒ CHÍ MINH TRƯỜNG CAO ĐẲNG LÝ TỰ TRỌNG TP HỒ CHÍ MINH _ BÀI BÁO CÁO Đề tài: Nghiên cứu dịch vụ Routing Xây dựng mơ hình ứng dụng thực tế doanh nghiệp Windows Server 2012 … Nhóm: 01 Sinh viên thực hiện: Phan Minh Hiếu Trần Ngọc Hải Trần Quang Thiện TP HỒ CHÍ MINH, NĂM 2021 Lời cảm ơn Khoa Công Nghệ Thông Tin Em xin chân thành cảm ơn quý Thầy Cô Khoa Công Nghệ Thông Tin Trường Cao Đằng Lý Tự Trọng truyền đạt vốn kiến thức quý báu cho em suốt thời gian học tập trường Bước đầu vào thực tế, tìm hiểu, kiến thức em hạn chế nhiều điều chưa biết Do vậy, sai sót điều mà em khó tránh khỏi, em mong nhận ý kiến đóng góp quý báu quý Thầy Cơ để em hồn thiện tốt Sau cùng, em xin kính chúc q Thầy Cơ Thầy Cô Khoa Công Nghệ Thông Tin Trường Cao Đằng Lý Tự Trọng TP.HCM thật dồi sức khỏe để hướng dẫn, truyền đạt kinh nghiệm quý báu, dẫn dắt đạt thành công sau cho chúng em Em xin chân thành cảm ơn! Nhận xét giáo viên môn  Họ tên giảng viên hướng dẫn : Nhận xét báo cáo sinh viên: Lớp : Khoa : Đề tài : Nội dung nhận xét : TP.HCM, Ngày…… Tháng… …Năm 2021 Giảng Viên Hướng Dẫn (ký tên ghi rõ họ tên) MỤC LỤC MỞ ĐẦU…………………………………………………………………….1 KHÁI NIỆM…………………………………………………………….… Chương I : Phân loại định tuyến Các loại định tuyến 1.1 Định tuyến động 1.2 Định tuyến tĩnh 1.3 Định tuyến tập trung 1.4 Định tuyến phân tán Nguyên lý hoạt động định tuyến Hoàn cảnh áp dụng Chương II : Tổng quan giao thức định tuyến động ( Dynamic route ) Tổng quát Định nghĩa Thuật tóan Giao thức RIP version Giao thức RIP version Véc to khoảng cách Định tuyến theo véc tơ khoảng cách So sanh thuật toán định tuyến RIP timer Chương III : Tổng quan giao thức định tuyễn tĩnh ( Static route) Định nghĩa Ứng dụng định tuyến tĩnh Chương IV : Cách cài đặt định tuyến máy window sever 2012 Cách cài đặt routing window sever 2012 Cách cấu hình routing 2.1 Lên sơ đồ mơ hình mạng doanh nghiệp 2.2 Các thiết bị cần chuẩn bị 2.3 Yêu cầu 2.4 Phương thức thực 2.5 Kết Kết luận ………………………………………………………… i Mở đầu - Trong doanh nghiệp với kích thước vừa lớn đơn kết nối theo kiểu truyền thống thông qua mạng lan nhỏ lẻ yêu cầu tốc độ vận tải không đạt mục tiêu yêu cầu hệ thống mạng cho doanh nghiệp điều vơ thiết yếu doanh nghiệp cỡ vừa lớn có nhiều phòng ban nhiều máy vi tinh quản lý theo cách thủ cơng khơng đạt hiệu cao mong muốn nên hệ thống mạng đời nhằm phục vụ cho mục đích nhân doanh nghiệp, ngày có nhiều dịch vụ hệ thống mạng dịch vụ cảm thấy hiệu tốc độ đạt u cầu dịch vụ routing, routing giúp cá nhân doanh nghiệp chuyên nghiệp hóa trinh làm việc cụ thể in tài liệu từ xa, kết nối máy tinh mạng nội lại với nhau, chia tài liệu với tất máy trạm doanh nghiệp, phận quản lý quản lý nhân cách chuyên nghiệp hơn, kết nối chi nhánh công ty mẹ công ty tập hợp liệu chổ để tiện quản lý chia tài nguyên cho nhân viên doanh nghiệp, routing sử dụng phổ biến window sever 2016 phiên cho tốc độ nhanh lỗi fix lỗi nhanh nhằm giảm ảnh hưởng đến doanh nghiệp cách tối đa Để thực dịch vụ routing cho doanh nghiệp thay dùng router hãng cisco… ta sử dụng window sever thay cho router cách cài đặt vào window sever dịch vụ Remote Access, máy sever nên có card mạng card danh cho mạng Lan card dành cho internet KHÁI NIỆM - Trong ngành mạng máy tính, định tuyến (tiếng Anh: routing) trình chọn lựa đường mạng máy tính để gửi liệu qua Việc định tuyến thực cho nhiều loại mạng, có mạng điện thoại, liên mạng, Internet, mạng giao thơng Routing hướng, di chuyển gói (dữ liệu) đánh địa từ mạng nguồn chúng, hướng đến đích cuối thơng qua node trung gian; thiết bị phần cứng chuyên dùng gọi router (bộ định tuyến) Tiến trình định tuyến thường hướng dựa vào bảng định tuyến, bảng chứa lộ trình tốt đến đích khác mạng Vì việc xây dựng bảng định tuyến, tổ chức nhớ router, trở nên vô quan trọng cho việc định tuyến hiệu Routing khác với bridging (bắc cầu) chỗ nhiệm vụ cấu trúc địa gợi nên gần gũi địa tương tự mạng, qua cho phép nhập liệu bảng định tuyến đơn để mơ tả lộ trình đến nhóm địa Vì thế, routing làm việc tốt bridging mạng lớn, trở thành dạng chiếm ưu việc tìm đường mạng Internet Chương I Phân loại định tuyến Các loại định tuyến 1.1 Định tuyến tĩnh ( Static routing ) Định tuyến destination đến next-hop phải làm tay , mà chạy suốt đồi Định tuyến tĩnh ( Static routing ) người quản trị mạng phải nhập thông tin đường cho router Khi cấu trúc mạng có xảy thay đổi hay cố người quản trị mạng phải xóa thêm thơng tin đường cho router Đường gọi đường cố định Đối với hệ thống mạng lớn cơng việc bảo trì bảng định tuyến cho router tốn nhiều thời gian Nhưng hệ thống mạng nhỏ , có thay đổi cơng việc đỡ vất vả công chinh định tuyến tĩnh đỏi hỏi người quản trị phải cấu hình thơng tin đường cho router nên khơng có tinh linh hoạt định tuyến động (dynamic routing) Trong hệ thống mạng lớn, định tuyến tĩnh thường sử dụng kết hợp với giao thức định tuyến động (dynamic router ) cho số mục đích đặt biệt Ưu điểm : người quản trị có toan quyền điều khiển thơng tin lưu routing table khơng lãng phí băng thơng để xây dựng nên routing table Nhược điểm : Độ phức tạp việc cấu hinh tăng lên kích thước mạng tăng lên Giả sử mạng có n router người quản trị cần phải cáu hình câu lệnh tất router Một nhược điểm static route khơng có khả nưng thích ứng với mạng có cấu trúc thay đổi 1.2 Định tuyến động (dynamic routing) Đây trinh mà giao thức định tuyến tìm đường tốt mạng trì chúng Có nhiều cách để xây dựng lên bảng định tuyến cách động Nhưng tất thực theo quy tắt sau : xem xét tất tuyến đường đến đích thực số quy tắc định trước để xác định đường tốt đến đích Ưu điểm : định tuyến động giúp đơn giản việc cấu hình tự động tìm tuyến đường thay mạng bị thay đổi Nhược điểm : định tuyến động yêu cầu nhiều xử lý cpu router cao định tuyến động Tiêu tốn phần lượng băng thông mạng để xây dựng lên bảng định tuyến Giao thức chia làm loại - Distance vecto (ripv1 - v2) - Link-state (ospf is-is) - Hybird (EIGRP) 1.3 Định tuyến phân tán Các nút xác định tuyến thuật tốn, thơng tin nút tự trao đổi lẫn nhau, thích nghi với cấu hình thay đổi khác , mở rộng tốt 1.4 Định tuyến tập trung Định tuyến tập trung có nút trung tâm để xác đinh tuyến nút khác truyền thông tin chúng biết cho nút tâm Loại định tuyến có tinh thống gặp phải vấn để thích nghi với thay đổi cấu hình thường xun khó mở rộng Nguyên lý hoạt động định tuyến Các bước định tuyến router : - Biết địa đích - Xác định tìm đường mà học - Tìm đường tốt - Kiểm tra lại thông tin định tuyến Các bước router chuyển Packget : - Đọc packget - Gỡ bỏ format từ protocol nơi gửi - Thay phần gỡ bỏ dạng format protocol đích đến - Cập nhật thông tin việc chuyển liệu : địa chỉ, trạng thái nơi gửi, nơi nhận - Gửi packget đến nơi nhận qua đường truyền tối ưu Hoàn cảnh áp dụng - Router chạy chương trinh nạp vào giao thức định tuyến để truyền nhân thông tin đinh hướng từ router khác mạng - Các router sử dụng thông tin để quảng bá bảng định tuyến để liên kết với - Router tìm bảng định tuyến từ giao thức định tuyến khác chọn đường tối ưu đến đích - Router kết hợp với thiết bị đích hop gắn liền với địa lớp liên kết liệu (data link) để hướng packget đến đích - Thiết bị hop định hướng thông tin đưa vào bảng định tuyến router - Khi router nhận pạckget, kiểm tra thông tin phần header packet để xác định địa đích - Router tìm bảng định tuyến chứa giao diện nơi đến địa hop để tìm đến đích - Router tìm chức thêm vào yêu cầu đưa pạckget đến thiết bị thích hợp - Những việc tiếp tục tìm tháy máy cần đến Chương II : Tổng quan giao thức định tuyến động ( RIP ) Tổng quát Ngày nay, liên mạng lớn đến mức giao thức định tuyến xử lý công việc cập nhật bảng định tuyến tất định tuyến Vì lý này, liên mạng chia thành nhiều hệ thống tự trị (AS- Autonomous System) Hệ thống tự trị nhóm mạng định tuyến có chung sách quản trị Nó đơi cịn gọi miền định tuyến (routing domain) Các giao thức định tuyến sử dụng bên AS gọi giao thức định tuyến nội miền IGP (Interior Gateway Protocol) Để thực định tuyến AS với phải sử dụng giao thức riêng gọi giao thức định tuyến ngoại miền EGP (Exterior Gateway Protocol) Routing Information Protocol (RIP) thiết kế giao thức IGP dùng cho AS có kích thước nhỏ, khơng sử dụng cho hệ thống mạng lớn phức tạp Hiện có nhiều giao thức định tuyến sử dụng Tuy nhiên phần ta trình bày giao thức thông tin định tuyến RIP (Routing Information Protocol) RIP xuất sớm vào tháng năm 1988và đước viết C.Hedrick Trường Đại học Rutgers Được sử dụng rộng rãi trở thành giao thức định tuyến phổ biến định tuyến mạng RIP thức định nghĩa hai văn là: Request For Comments (RFC) 1058 1723 RFC 1058 (1988) văn mô tả đầy đủ thi hành RIP, RFC 1723 (1994) cập nhật cho RFC 1058 Định nghĩa RIP giao thức định tuyến miền sử dụng cho hệ thống tự trị Giao thức thông tin định tuyến thuộc loại giao thức định tuyến khoảng cách véctơ, giao thức sử dụng giá trị để đo lường số bước nhảy (hop count) đường từ nguồn đến đích Mỗi bước đường từ nguồn đến đích coi có giá trị hop count Khi định tuyến nhận tin cập nhật định tuyến cho gói tin cộng vào giá trị đo lường đồng thời cập nhật vào bảng định tuyến RIP có hai phiên bản: Chương III : Tổng quan giao thức định tuyến tĩnh Định nghĩa Router muốn chuyển gói tin đến đích,nó phải biết thơng tin mạng chứa đích tuyến đường tốt đến đích Router lưu thơng tin vào bảng định tuyến Có cách để Router học thơng tin : Static : Người quản trị trực tiếp nhập vào bảng định tuyến thông tin mạng đích tuyến đường đến mạng đích Dynamic: Các Router sử dụng giao thức định tuyến động để chúng tự trao đổi với mạng mà chúng biết Chúng ta cấu hình cho router cách Điều quan trọng phải hiểu định tuyến tĩnh động không loại trừ lẫn Thay vào đó, hầu hết mạng sử dụng kết hợp giao thức định tuyến động tuyến tĩnh Điều dẫn đến việc router có nhiều đường dẫn đến mạng đích thơng qua tuyến tĩnh tuyến học dynamic Tuy nhiên, nhớ giá trị (AD) thước đo ưu tiên giao thức Các giao thức có giá trị AD thấp ưu tiên tuyến đường có giá trị AD cao Giá trị AD mặc định cho tuyến tĩnh Vì vậy, tuyến tĩnh ưu tiên tất tuyến đường học từ giao thức dynamic.Vậy muốn static đường dự phịng cho đường dynamic cần chỉnh số AD lớn AD giao thức Dynamic Với static routing,Các gói tin đến Router,Router cần nhìn vào bảng định tuyến để xem thử đích đường dẫn đến đích,Điều người quản trị lưu vào bảng định tuyến Kỹ thuật định tuyến tĩnh đơn giản, dễ thực hiện, hao tốn tài nguyên mạng CPU xử lý router (do trao đổi thông tin định tuyến khơng phải tính tốn định tuyến) Tuy nhiên kỹ thuật không hội tụ với thay đổi diễn mạng (Khi topo mạng thay đổi,nó ko tự biết thay đổi chuyển gói tin đến đích đường down) khơng thích hợp với mạng có quy mơ lớn (khi số lượng route q lớn, khơng thể khai báo tay được) – Ưu điểm: + Sử dụng bandwidth định tuyến động + Không tiêu tốn tài ngun để tính tốn phân tích gói tin định tuyến +Bảo mật router khơng quảng bá route – Nhược điểm: 15 + Khơng có khả tự động cập nhật đường + Phải cấu hình thủ cơng mạng có thay đổi + Phù hợp với mạng nhỏ, khó triển khai mạng lớn – Một số tình bắt buộc dùng định tuyến tĩnh: + Đường truyền có băng thơng thấp + Người quản trị mạng cần kiểm soát kết nối + Kết nối dùng định tuyến tĩnh đường dự phòng cho đường kết nối dùng giao thức định tuyến động + Chỉ có đường mạng bên ngồi (mạng stub) + Router có tài nguyên chạy giao thức định tuyến động Định tuyến tĩnh cịn có vai trị quan trọng Default route Được dùng để định tuyến mặc định tất liệu đến mạng theo đường Nếu mạng có đường bảng định tuyến, gói tin ưu tiên theo đường bảng định tuyến Cịn thơng tin đích khơng có bảng định tuyến Router sử dụng đường default route để đẩy gói tin tới đích Ứng dụng dịnh tuyến tĩnh Ứng dụng định tuyến tĩnh : - Định Tuyến Tĩnh sử dụng để xác định cổng từ router khơng có đường khác có sẵn thơng tin bảng định tuyến Điều gọi Default Route - Định Tuyến Tĩnh sử dụng cho mạng nhỏ có hai đường, điều hiệu liên kết khơng bị q lãng phí so với việc trao đổi thông tin Định Tuyến Động - Định Tuyến Tĩnh thường sử dụng giúp chuyển thông tin định tuyến từ giao thức định tuyến khác (routing redistribution) Nhược điểm tịnh tuyến tĩnh - Định Tuyến Sai : lỗi xuất phát từ người quản trị hệ thống mạng, trình khai báo cho router làm thủ công, tay Nên việc nhầm lẫn trình dễ xảy - Khả chịu lỗi : Định Tuyến Tĩnh khơng có khả chịu lỗi Có thể hiểu đơn giản có điều thay đổi hệ thống mạng, tuyến đường bị ngắt kết nối , đứt cable v…v… tồn thơng tin người quản trị phải tự khai báo lại cho router Nếu khơng mạng không sử dụng lỗi khắc phục người quản trị phải khai báo lại cho router tuyến đường hệ thống mạng 16 - Chỉ số ưu tiên ( administrative distance ): tuyến đường cấu hình tĩnh thường ưu tiên sử dụng so với tuyến đường cấu hình với giao thức định tuyến động Điều nói tuyến đường tĩnh ngăn chặn giao thức định tuyến làm việc theo dự kiến ban đầu Giải pháp cho vấn đề thay đổi số ưu tiên ( administrative distance ) - Thời gian cho việc cấu hình hệ thống: cấu hình thủ công, tay quản trị viên phải khai báo cho router tuyến đường có hệ thống nên cơng việc địi hỏi thời gian công sức phải bỏ nhiều hệ thống làm việc cách tốt xác Cách cài đặt routing windows sever 2012 Bước - Đi đến Server Manager > Manage > Add Roles and Features > Next > Chọn Role-based installation Feature-based installation > Chọn Select a server from the server pool > Next Sau tất bước thực hiện, danh sách Roles, tìm Remote Access chọn Một cửa sổ mở Bước - Nhấp vào Add Features, bấm Next 17 Bước - Kích Next Bước - Chọn DirectAccess and VPN (RAS) Routing Bước - Kích Install chờ cài đặt hồn toan 18 Cách cấu hình routing 2.1 Lên sơ đồ mơ hình mạng doanh nghiệp Mơ hình mạng sử dụng router sever cho hai phòng ban doanh nghiệp 2.2 Các thiết bị cần chuẩn bị - Các máy sever đặt chi nhánh công ty tùy theo khả nhu cầu sử dụng công ty độ to hay nhỏ công ty mà đầu tư cho cấu hình sever phù hợp - Các thiết bị router sử dụng thiết bị hãng cisco tùy theo nhu cầu sử dụng nâng cấp sau lựa chọn thiết bị phù hợp với công ty - Các thiết bị switch dùng để kết nối máy trạm nội với tùy theo số lượng máy trạm phòng ban lựa chọn loại switch phù hợp với điều kiện làm việc nâng cấp sau cisco lựa chọn tốt cho thiết bị mạng - Các thiết bị tường lửa dùng để đảm bảo an toàn liệu cho hệ thống mạng công ty 19 2.3 Yêu cầu - Các máy trạm phịng ban có địa ip 192.168.1.x truy cập liệu bên phịng ban có địa ip 192.168.3.x ngược lại máy trạm phòng ban số truy cập liệu bên phịng ban số sử dụng phương thức lan routing - Các máy giao tiếp với sử dụng tất dịch vụ cho toàn hệ thống, print, fax … 2.4 Phương thức thực Yêu cầu máy sever cài đặt dịch vụ routing phần Bước Sau cài xong, máy tính biến thành router mềm cấu hình tính Lan routing để định tuyến phân đoạn mạng hệ thống Để vào Routing and Remote Access Server 2012 làm sau: Run (Ctrl + R)-> rrasmgmt.msc Giao diện Routing and Remote Access Bước Mặc định tính bị disable, ta chọn Configure and Enable Routing and Remote Access Xuất bàng điều khiển -> Next 20 Bước Các tính routing and remote access: gồm có Dial-up (quay số ), VPN, NAT… Ta chọn Custom Configuration Bước Các tính cấu hình (1 nhiều): VPN, Nat, routing Ta chọn Lan routing Nếu check Lan routing mà sau muốn cấu hình thêm VPN bạn khơng cần cấu hình lại vào bên cho phép ta cấu hình bổ sung 21 Nhấn next finish Bước Giao diện sau Enable Routing and Remote Access Network Interfaces: liệt kê card mạng máy tính IPv4: Các tính dùng IPv4 Pv6:Các tính dùng IPv6 Static routes -> New static route 22 Chúng ta phân tích: Router muốn đến Server phải hỏi Router Chúng ta bắt đầu add route Interface: gói tin ethernet (tức card mạng có IP là: 192.168.1.1) Destination: NƠi đến host hay subnet Nếu subnet: làm hình Nếu host (dùng để cô lập, cho phép định tuyến đến host nhất): Destination: 192.168.3.2 Network mask: ta nhập: 255.255.255.0 Gateway: địa IP router kết tiếp (tức router mà ta hỏi đường) Metric: độ ưu tiên Nếu có route đến destination, route có metric nhỏ ưu tiên Sau cấu hình xong phải Restart lại routing and remote access All Tasks -> Restart Ở router 2, muốn đến Server 1, ta làm tương tự Sau cấu hình xong phải Restart lại routing and remote access 23 All Tasks -> Restart Chúng ta ping thử từ router 1: Vào Static Routes -> Show IP Routing Table… để xem bảng định tuyến Router 24 Chúng ta cấu hình Rip V2 Trên ROuter 1: Chọn General -> New Routing Protocol Chọn RIP Version for Internet Protocol 25 Sau chọn RIP -> New Interface Ta chọn card mạng dùng RIP Ở Router giao tiếp với Router để trao đổi bảng định tuyến qua Ethernet giao thức RIP nên ta cấu hình Ethernet sử dụng RIP 26 Cấu hình tổng quan RIP: Để mặc định chạy Ở đây, giải thích số option: Periodic update mode: option cho phép khoảng thời gian đó, ROuter 1sẽ update bảng định tuyến qua Ethernet gửi cho neighbor ROuter (mặc định 30 giây, học CCNA biết ) Incoming Packet protocol: chọn update broadcast hay multicast (Vì mặc định Rip v1: broadcast 255.255.255.255, Rip v2 multicast 224.0.0.9) Ở ta chọn update gói tin = RipV2 broadcast Incoming Packet protocol: RIp v1 and 2: nhận update = V1, V2 Activate Authentication: Chứng thực xong update, không cần nên bỏ trống 27 Ở router làm tương tự hoàn tất trình cài đặt giao thức rip 3.5 Kết - Sau thực xong bước nêu ta có dịch vụ routing cho hệ thống mạng doanh nghiệp bao gồm router sever - máy lớp mạng ping thơng qua máy nằm lớp mạng ngược lại - Chúng ta cài thêm nhiều dịch vụ VNP,… 28 Kết Luận - dịch vụ routing dịch vụ có ích doanh nghiệp, nhờ dịch vụ mà thực nhiều cơng việc cách thuận lợi, xưa muốn in tài liệu cần phải đến nơi mà có máy tinh kết nối với máy in đem theo usb có chứa tài liệu in cịn với cơng nghệ tiên tiến cần có hệ thống mạng đơn giản kết nối đặt dịch vụ có sẵn từ nhà cung cấp ngồi yên chổ mà in loạt tài liệu từ máy in hệ thống mạng đó, không cần phải đến nơi để chép tài liệu cần trỏ ip đến máy đích chuyển tài liệu đến máy - Tóm lại dịch vụ routing dịch vụ khơng thể thiếu hệ thống mạng dịch vụ giống đoạn mạch kết nối tất thiết bị lại với cần có địa ip liệu đến nơi 29 ... đích nhân doanh nghiệp, ngày có nhiều dịch vụ hệ thống mạng dịch vụ cảm thấy hiệu tốc độ đạt u cầu dịch vụ routing, routing giúp cá nhân doanh nghiệp chuyên nghiệp hóa trinh làm việc cụ thể in... có dịch vụ routing cho hệ thống mạng doanh nghiệp bao gồm router sever - máy lớp mạng ping thơng qua máy nằm lớp mạng ngược lại - Chúng ta cài thêm nhiều dịch vụ VNP,… 28 Kết Luận - dịch vụ routing. .. phiên cho tốc độ nhanh lỗi fix lỗi nhanh nhằm giảm ảnh hưởng đến doanh nghiệp cách tối đa Để thực dịch vụ routing cho doanh nghiệp thay dùng router hãng cisco… ta sử dụng window sever thay cho