Thiết kế và quản lí mạng cho ngân hàng bidv bắc miềnttrung

621.382 TRƢỜNG ĐẠI HỌC VINH KHOA ĐIỆN TỬ VIỄN THÔNG ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC Đề tài: THIẾT KẾ VÀ QUẢN LÝ MẠNG CHO NGÂN HÀNG BIDV BẮC MIỀN TRUNG Giáo viên hướng dẫn : ThS Hồ Sỹ Phƣơng Sinh viên thực : Nguyễn Quốc Việt Mã số sinh viên : 0951085495 Lớp : 50K2 - ĐTVT NGHỆ AN - 01/2014 MỤC LỤC Trang LỜI NÓI ĐẦU TÓM TẮT ĐỒ ÁN BẢNG CHỮ CÁI VIẾT TẮT DANH MỤC CÁC HÌNH DANH MỤC CÁC BẢNG 10 CHƢƠNG TỔNG QUAN VỀ MẠNG MÁY TÍNH 11 1.1 Lịch sử mạng máy tính 11 1.2 Giới thiệu mạng máy tính 12 1.2.1 Định nghĩa mạng máy tính 12 1.2.2 Mục đích việc kết nối mạng 12 1.2.3 Đặc trưng kỹ thuật mạng máy tính 13 1.3 Phân loại mạng máy tính 15 1.3.1 Mạng cục LAN 15 1.3.2 Mạng đô thị MAN (Metropolitan Area Network) 17 1.3.3 Mạng diện rộng WAN (Wide Area Networks) 18 1.3.4 Phân loại theo kỹ thuật chuyển mạch 18 1.3.5 Phân loại theo kiến trúc mạng sử dụng 21 1.3.6 Phân loại theo hệ điều hàng mạng 21 1.3.7 Kết nối liên mạng (internet Connectivity) 21 1.4 Các mơ hình xử lý liệu 24 1.4.1 Mơ hình Client - Server 24 1.4.2 Mơ hình ngang hàng (Perr - to - Perr) 25 1.5 Các phương pháp truy cập đường truyền vật lý 26 1.6 Chuẩn hố mạng máy tính 26 1.7 Mơ hình tham chiếu OSI 27 1.8 Các chuẩn kết nối thông dụng IEEE 802.X ISO 8802.X 30 1.9 Kết luận chương 31 CHƢƠNG BỘ GIAO THỨC TCP/IP .32 2.1 Khái niệm mạng Internet .32 2.2 Mô hình phân lớp giao thức TCP/IP 33 2.3 Các giao thức mô hình TCP/IP 34 2.3.1 Giao thức Internet 34 2.3.2 Giao thức lớp vận chuyển 42 CHƯƠNG KHẢO SÁT THIẾT KẾ MẠNG CHO NGÂN HÀNG BIDV BẮC TRUNG BỘ 50 3.1 Giới thiệu công nghệ mạng cisco 50 3.2 Yêu cầu thiết kế mạng ngân hàng BIDV Bắc Trung Bộ 52 3.3 Khảo sát yêu cầu thiết kế 53 3.3.1 Thiết bị 53 3.3.2 Yêu cầu 53 3.3.3 Mục tiêu thiết kế 54 3.3.4 Phân tích thiết kế 54 3.3.5 Phân tích yêu cầu 55 3.3.6 Định hướng mở rộng 57 3.4 Phân tích mục tiêu kỹ thuật 57 3.4.1 Tính thích ứng 57 3.4.2 Tiện lợi 57 3.4.3 Hiệu suất 57 3.4.4 Bảo mật 58 3.4.5 Quản lý 59 3.4.6 Chi phí 59 3.5 Đặc tính hóa lưu lượng 60 3.5.1 Luồng lưu lượng 60 3.5.2 Đặc tính hóa 60 3.5.3 Đặc tính hóa traffic 60 3.6 Thiết kế Topo mạng 66 3.6.1 Topo mạng phòng giao dịch 67 3.6.2 Topo mạng cho tầng 68 3.6.3 Topo mạng cho phịng cơng nghệ thơng tin 69 3.7 Phân giải địa IP chia VLAN cho hệ thống 70 3.7.1 Bảng phân phối địa IP BIDV Thanh Hóa 70 3.7.2 Bảng phân phối địa IP BIDV Nghệ An 71 3.7.3 Bảng phân phối địa IP BIDV Hà Tĩnh 72 3.8 Chọn giao thức định tuyến chuyển mạch 72 3.8.1 Hệ thống định tuyến 72 3.8.2 So sánh giao thức định tuyến 73 3.9 Chính sách an ninh cho hệ thống mạng BIDV 75 3.9.1 Các hình thức cơng mạng 75 3.9.2 An ninh - an tồn mạng gì? 76 3.9.3 Chính sách an ninh áp dụng 78 CHƢƠNG MÔ PHỎNG HẠ TẦNG MẠNG NGÂN HÀNG BIDV BẮC MIỀN TRUNG 79 4.1 Lựa chọn phần mềm mô 79 4.2 Sơ đồ mô 80 4.3 Kết mô 81 KẾT LUẬN VÀ HƢỚNG PHÁT TRIỂN ĐỀ TÀI 80 PHỤ LỤC 91 TÀI LIỆU THAM KHẢO 98 LỜI NÓI ĐẦU Hiện với bùng nổ cơng nghệ thơng tin cơng ty, doanh nghiệp muốn phát triển bắt kịp với thời đại bùng nổ cơng nghệ thơng tin vấn đề triển khai xây dựng hệ thống mạng cho doanh nghiệp, công ty vấn đề cần thiết Mục đích việc thiết kế xây dựng hạ tầng mạng phù hợp yêu cầu hoạt động đặc thù công ty, doanh nghiệp Để đảm bảo dịch vụ yêu cầu từ khách hàng dịch vụ hệ thống mạng dịch vụ đặc thù ngân hàng Mặt khác vấn đề bảo mật tài nguyên công ty, doanh nghiệp… vấn đề cấp bách cần thiết Hơn Việt Nam vấn đề bảo mật thông tin chưa quan tâm cách đắn đủ cần thiết vấn đề cịn mẻ với cơng nghệ thơng tin Việt Nam Vì mà tơi hướng đến làm đề tài đồ án tốt nghiệp nhằm tìm hiểu trình xây dựng, thiết kế hạ tầng mạng bảo vệ an ninh cho tài nguyên mạng công ty, doanh nghiệp… Do vấn đề quản lý tài nguyên mạng doanh nghiệp vấn đề mẻ trình độ hiểu biết sinh viên cịn hạn chế nên q trình tơi thực đề tài chưa thể lĩnh hội hết kiến thức ứng dụng lĩnh vực Do q trình xây dựng đồ án khó tránh sai sót, mong q thầy bạn dẫn đóng góp ý kiến để đề tài hoàn thiện Xin trân trọng cảm ơn Sinh viên thực Nguyễn Quốc Việt TÓM TẮT ĐỒ ÁN Đồ án sâu vào thiết kế xây dựng hạ tầng mạng quản lý an ninh - an toàn cho tài nguyên mạng hạ tầng mạng mà đồ án trình bày Dựa kiến thức học nhà trường kiến thức khóa học trung tâm đào tạo quản trị mạng Tôi xây dựng hạ tầng mạng cho hệ thống ngân hàng BIDV miền trung tĩnh Thanh Hóa, Nghệ An, Hà Tĩnh Quảng Bình Cùng với kế hoạch quản trị bảo mật an toàn - an ninh cho hạ tầng mạng Hạ tầng mạng hồn tồn đáp ứng đầy đủ yêu cầu dịch vụ hoạt động đặc thù ngân hàng Mặt khác hạ tầng nâng cấp có yêu cầu thay đổi tương lai Trong đồ án tơi trình bày khái niệm mạng máy tính, giao thức mạng, phân tích thiết kế sâu vào mơ phần mềm Cisco Packet Trace ABSTRACT This project go into a building design and management of network infrastructure security - security for network resources by network infrastructure that the scheme presented Based on the knowledge learned in school and the knowledge in courses at the training center of network administrators I have built the infrastructure for BIDV bank system in the central province of Thanh Hoa, Nghe An, Ha Tinh and Quang Binh Along with that is the plan administrator and safe security - security for the network infrastructure On network infrastructure can fully satisfy the service requirements for operation of a particular bank Infrastructure on the other hand can be upgraded as requirements change in the future In this project I presented the basic concepts of computer networks, network protocols, design analysis and go deep into the simulation software Cisco Packet Trace BẢNG CHỮ CÁI VIẾT TẮT ARP DHCP Address Resolution Protocol Dynamc Host configuration Giao thức phân giải địa Giao thức cấu hình động máy chủ Protocol Mơ hình tham chiếu kết nối hệ OSI OpenSystems Interconnection QoS Quality of Service Chất lượng dịch vụ RIP RoutingInformation Protocol Giao thức thông tin định tuyến NGN Next Generation Network Mạng hệ VTP Vlan Trunking Protocol thống mở Virtual Local Area Network Mạng cục ảo LAN Local Area Network Mạng cục WAN Wide Area Networks Mạng diện rộng MAN Metropolitan Area Network Mạng đô thị Internet Protocol Giao thức internet ATM Asynchronous Tranfes Mode Chế độ truyền dẫn đồng không dây GAN Global Area Network Mạng toàn cầu MAC Media Access Control Điều khiển truy xuất môi trường TCP Transport Control Protocol Giao thức điều khiển truyền dẫn UDP User Datagrame protocol Giao thức liệu người dùng Variable length Subnet Mask Mặt nạ mạng có chiều dài biến đổi VLAN IP VLSM ICMP PPP OSPF Internet Control Messege Giao thức quản lý nhóm internet Protocol Point to Point Protocol Giao thức điểm nối điểm Open Shortest Path First Giao thức ưu tiên đường ngắn DANH MỤC CÁC HÌNH Trang Hình 1.1 Kết nối hình 16 Hình 1.2 Mạng kết nối kiểu Bus 16 Hình 1.3 Sơ đồ mạng vòng Ring 17 Hình 1.4 Cấu trúc mạng thị MAN 17 Hình 1.5 Cấu trúc mạng diện rộng WAN 18 Hình 1.6 Mơ hình Client - Server 25 Hình 2.1 Mơ hình phân lớp giao thức TCP/IP 33 Hình 2.2 Định tuyến sử dụng IP datagram 35 Hình 2.3 Giao thức kết nối vơ hướng 35 Hình 2.4 Cấu trúc gói tin IPv4 36 Hình 2.5 Hiện tượng phân mảnh IP 38 Hình 2.6 Các lớp địa IPv4 39 Hình 2.7 Cấu trúc tiêu đề IPv6 40 Hình 2.8 Cấu trúc tiêu đề UDP 42 Hình 2.9 Cấu trúc tiêu đề TCP 43 Hình 2.10 Thiết lập kết nối theo giao thức TCP 45 Hình 2.11 Thủ tục đóng kết nối TCP 46 Hình 2.12 Cơ chế cửa sổ trượt với kích thước cố định 49 Hình 3.1 Cấu trúc topo mạng BIDV Thanh Hóa 67 Hình 3.2 Sơ đồ phân phối thiết bị phịng giao dịch 68 Hình 3.3 Sơ đồ phân phối thiết bị tầng 69 Hình 3.4 Sơ đồ phịng cơng nghệ thơng tin 69 Hình 3.5 Sơ đồ phân phối thiết bị phịng cơng nghệ thơng tin 70 Hình 4.1 Sơ đồ mô mạng hệ thống ngân hàng BIDV Bắc miền Trung 80 Hình 4.2 Kết cấu hình DHCP Router_BIDV Thanh Hóa 81 Hình 4.3 Kết cấu hình cài đặt IP BIDV Thanh Hóa 81 Hình 4.4 Kết đặt mật mã hóa mật 82 Hình 4.5 Kết phân VlAN 82 Hinh 4.6 Kết chia VlAN Switch Server Thanh Hóa 83 Hình 4.7 Kết cấu hình mode Server Switch Thanh Hóa 83 Hình 4.8 Kết cấu hình mode Client switch Thanh Hóa 84 Hình 4.9 IP DHCP theo VlAN 10 84 Hình 4.10 IP DHCP theo VlAN 20 85 Hình 4.11 IP DHCP theo VlAN 30 85 Hình 4.12 Kết bảng định tuyến Router Thanh Hóa 86 Hình 4.13 Kết đặt IP Router Nghệ An 86 Hình 4.14 Kết chia VlAN Switch Nghệ An 87 Hình 4.15 Kết đặt mode Server Switch Nghệ An 87 Hình 4.16 Kết đặt mode Client Switch Nghệ An 88 Hình 4.17 Kết đặt IP Router Hà Tĩnh 88 Hình 4.18 Kết cấu hình NAT 89 DANH MỤC CÁC BẢNG Trang Bảng 3.1 Đặc tính hóa ứng dụng 60 Bảng 3.2 Đặc tính hóa lưu lượng cổng BIDV Thanh Hóa 61 Bảng 3.3 Đặc tính lưu lượng Web BIDV Thanh Hóa 61 Bảng 3.4 Đặc tính lưu lượng Mail BIDV Thanh Hóa 61 Bảng 3.5 Đặc tính lưu lượng File BIDV Thanh Hóa 62 Bảng 3.6 Đặc tính lưu lượng Database BIDV Thanh Hóa 62 Bảng 3.7 Đặc tính lưu lượng Remote access BIDV Thanh Hóa 62 Bảng 3.8 Đặc tính hóa lưu lượng cổng BIDV Nghệ An 63 Bảng 3.9 Đặc tính lưu lượng Web BIDV Nghệ An 63 Bảng 3.10 Đặc tính lưu lượng Mail BIDV Vinh 63 Bảng 3.11 Đặc tính lưu lượng File BIDV Nghệ AN 64 Bảng 3.12 Đặc tính lưu lượng Database BIDV Nghệ An 64 Bảng 3.13 Đặc tính lưu lượng Remote access BIDV Nghệ An 64 Bảng 3.14 Đặc tính hóa lưu lượng cổng BIDV Hà Tĩnh 65 Bảng 3.15 Đặc tính lưu lượng Web BIDV Vinh 65 Bảng 3.16 Đặc tính lưu lượng Mail BIDV Hà Tĩnh 65 Bảng 3.17 Đặc tính lưu lượng File BIDV Hà Tĩnh 66 Bảng 3.18 Đặc tính lưu lượng Database BIDV Hà Tĩnh 66 Bảng 3.19 Đặc tính lưu lượng Remote access BIDV Hà Tĩnh 66 Bảng 3.20 Phân giải IP ngân hàng BIDV Thanh Hóa 70 Bảng 3.21 Bảng chia thơng tin VLAN BIDV Thanh Hóa 71 Bảng 3.22 Bảng phân dải IP cho BIDV Nghệ An 71 Bảng 3.23 Bảng chia thông tin VlAN BIDV Nghệ An 71 Bảng 3.24 Bảng thông tin IP BIDV Hà Tĩnh 72 Bảng 3.25 Bảng chia thông tin VLAN BIDV Hà Tĩnh 72 10  Kết cấu hình mode Client switch Thanh Hóa Hình 4.8 Kết cấu hình mode Client switch Thanh Hóa  Kết chia IP DHCP theo VLAN PC Hình 4.9 IP DHCP theo VLAN 10 84 Hình 4.10 IP DHCP theo Vlan 20 Hình 4.11 IP DHCP theo VLAN 30 85  Kết bảng định tuyến Router Thanh Hóa Hình 4.12 Kết bảng định tuyến Router Thanh Hóa  Show IP Router Nghệ An Hình 4.13 Kết đặt IP Router Nghệ An 86  Show VLAN Switch Nghệ An Hình 4.14 Kết chia VLAN Switch Nghệ An  Show vtp Switch Nghệ An Hình 4.15 Kết đặt mode Server Switch Nghệ An 87 Hình 4.16 Kết đặt mode Client Switch Nghệ An  Show IP Router Hà Tĩnh Hình 4.17 Kết đặt IP Router Hà Tĩnh 88  Show IP Route Router ISP Hình 4.18 Kết cấu hình NAT 89 KẾT LUẬN VÀ HƢỚNG PHÁT TRIỂN ĐỀ TÀI Sau thời gian tìm hiểu tiến hành làm đồ án đồ án hoàn thành Đồ án hoàn thành thời hạn đảm bảo yêu cầu ban đầu Qua đồ án rút nhiều học trình học tập ứng dụng vào thực tế Tơi hiểu cấu trúc mạng doanh nghiệp nào, hiểu quan việc bảo mật nguồn tài nguyên doanh nghiệp qua biết cách xây dựng quản lý mơ hình doanh nghiệp có quy mơ vừa phải Qua đó, tơi hướng đến việc phát triển đề tài thiết kế quản lý mạng cho ngân hàng BIDV Bắc miền Trung thành mơ hình mạng BIDV cho tồn tỉnh miền Trung tương lai Để bắt kịp với xu phát triển công nghệ thông tin đòi hỏi phát triển xã hội phát triển đề tài đáp ứng đủ có ứng dụng tốt cho hệ thống mạng doanh nghiệp Tuy vậy, kiến thức sinh viên chúng hạn chế, việc triển khai hệ thống quản trị mạng vấn đề mẻ Mặt khác, chuyên ngành quản trị mạng chưa giảng dạy chương trình nên dù cố gắng đồ án khó tránh sai sót Rất mong nhận góp ý từ quý thầy cô bạn Một lần nữa, xin gửi lời cảm ơn chân thành đến thầy giáo ThS Hồ Sỹ Phương tận tình giúp đỡ để tơi hoàn thành đồ án tốt nghiệp Sinh viên thực Nguyễn Quốc Việt 90 PHỤ LỤC  Cấu hình Router Thanh Hóa Router> Router>en Router#conf t Router(config)#hostname BIDV_ThanhHoa BIDV_ThanhHoa(config)# line conso BIDV_ThanhHoa(config- line)# password cisco BIDV_ThanhHoa(config- line)# login BIDV_ThanhHoa(config- line)#exit BIDV_ThanhHoa(config)# line vty BIDV_ThanhHoa(config- line)# password cisco BIDV_ThanhHoa(config- line)# login BIDV_ThanhHoa(config- line)# logg syn BIDV_ThanhHoa(config- line)#exit BIDV_ThanhHoa(config)# enable password cisco BIDV_ThanhHoa(config)# enable password- encryption BIDV_ThanhHoa(config)# enable secret cisco@123 BIDV_ThanhHoa(config)# int f0/0 BIDV_ThanhHoa(config- if)# ip add 192.168.7.1 255.255.255.0 BIDV_ThanhHoa(config- if)# no sh BIDV_ThanhHoa(config- if)#exit BIDV_ThanhHoa(config)# int f0/0.10 BIDV_ThanhHoa(config- subif)# ip add 192.168.10.1 255.255.255.0 BIDV_ThanhHoa(config- if)#exit BIDV_ThanhHoa(config)# int f0/0.20 BIDV_ThanhHoa(config- subif)# ip add 192.168.20.1 255.255.255.0 BIDV_ThanhHoa(config- subif)# exit BIDV_ThanhHoa(config)# int f0/0.30 91 BIDV_ThanhHoa(config- subif)# ip add 192.168.30.1 255.255.255.0 BIDV_ThanhHoa(config- subif)# exit BIDV_ThanhHoa(config)# int f0/0.40 BIDV_ThanhHoa(config- subif)# ip add 192.168.40.1 255.255.255.0 BIDV_ThanhHoa(config- subif)# exit BIDV_ThanhHoa(config)# int f0/0.50 BIDV_ThanhHoa(config- subif)# ip add 192.168.50.1 255.255.255.0 BIDV_ThanhHoa(config- subif)# exit BIDV_ThanhHoa(config)# int f0/0.60 BIDV_ThanhHoa(config- subif)# ip add 192.168.60.1 255.255.255.0 BIDV_ThanhHoa(config- subif)# exit BIDV_ThanhHoa(config)# int f0/0.70 BIDV_ThanhHoa(config- subif)# ip add 192.168.70.1 255.255.255.0 BIDV_ThanhHoa(config- subif)# exit BIDV_ThanhHoa(config)# int f0/0.80 BIDV_ThanhHoa(config- subif)# ip add 192.168.80.1 255.255.255.0 BIDV_ThanhHoa(config- subif)# exit BIDV_ThanhHoa(config)# int f0/0.90 BIDV_ThanhHoa(config- subif)# ip add 192.168.90.1 255.255.255.0 BIDV_ThanhHoa(config- subif)# exit BIDV_ThanhHoa(config)# ip dhcp pool LAN1 BIDV_ThanhHoa(dhcp - config)# network 192.168.1.0 255.255.255.0 BIDV_ThanhHoa(dhcp - config)# default - router 192.168.1.254 BIDV_ThanhHoa(dhcp - config)# dns - server 8.8.8.8 BIDV_ThanhHoa(dhcp - config)# exit BIDV_ThanhHoa(config)# ip dhcp pool LAN10 BIDV_ThanhHoa(dhcp - config)# network 192.168.10.0 255.255.255.0 BIDV_ThanhHoa(dhcp - config)# default - router 192.168.10.254 BIDV_ThanhHoa(dhcp - config)# dns - server 8.8.8.8 BIDV_ThanhHoa(dhcp - config)# exit 92 BIDV_ThanhHoa(config)# ip dhcp pool LAN20 BIDV_ThanhHoa(dhcp - config)# network 192.168.20.0 255.255.255.0 BIDV_ThanhHoa(dhcp - config)# default - router 192.168.20.254 BIDV_ThanhHoa(dhcp - config)# dns - server 8.8.8.8 BIDV_ThanhHoa(dhcp - config)# exit BIDV_ThanhHoa(config)# ip dhcp pool LAN30 BIDV_ThanhHoa(dhcp - config)# network 192.168.30.0 255.255.255.0 BIDV_ThanhHoa(dhcp - config)# default - router 192.168.30.254 BIDV_ThanhHoa(dhcp - config)# dns - server 8.8.8.8 BIDV_ThanhHoa(dhcp - config)# exit BIDV_ThanhHoa(config)# ip dhcp pool LAN40 BIDV_ThanhHoa(dhcp - config)# network 192.168.40.0 255.255.255.0 BIDV_ThanhHoa(dhcp - config)# default - router 192.168.40.254 BIDV_ThanhHoa(dhcp - config)# dns - server 8.8.8.8 BIDV_ThanhHoa(dhcp - config)# exit BIDV_ThanhHoa(config)# ip dhcp pool LAN50 BIDV_ThanhHoa(dhcp - config)# network 192.168.50.0 255.255.255.0 BIDV_ThanhHoa(dhcp - config)# default - router 192.168.50.254 BIDV_ThanhHoa(dhcp - config)# dns - server 8.8.8.8 BIDV_ThanhHoa(dhcp - config)# exit BIDV_ThanhHoa(config)# ip dhcp pool LAN60 BIDV_ThanhHoa(dhcp - config)# network 192.168.60.0 255.255.255.0 BIDV_ThanhHoa(dhcp - config)# default - router 192.168.60.254 BIDV_ThanhHoa(dhcp - config)# dns - server 8.8.8.8 BIDV_ThanhHoa(dhcp - config)# exit BIDV_ThanhHoa(config)# ip dhcp pool LAN70 BIDV_ThanhHoa(dhcp - config)# network 192.168.70.0 255.255.255.0 BIDV_ThanhHoa(dhcp - config)# default - router 192.168.70.254 BIDV_ThanhHoa(dhcp - config)# dns - server 8.8.8.8 BIDV_ThanhHoa(dhcp - config)# exit 93 BIDV_ThanhHoa(config)# ip dhcp pool LAN80 BIDV_ThanhHoa(dhcp - config)# network 192.168.80.0 255.255.255.0 BIDV_ThanhHoa(dhcp - config)# default - router 192.168.80.254 BIDV_ThanhHoa(dhcp - config)# dns - server 8.8.8.8 BIDV_ThanhHoa(dhcp - config)# exit BIDV_ThanhHoa(config)# ip dhcp pool LAN90 BIDV_ThanhHoa(dhcp - config)# network 192.168.90.0 255.255.255.0 BIDV_ThanhHoa(dhcp - config)# default - router 192.168.90.254 BIDV_ThanhHoa(dhcp - config)# dns - server 8.8.8.8 BIDV_ThanhHoa(dhcp - config)# exit BIDV_ThanhHoa(config)# ip dhcp excluded - address 192.168.1.1 BIDV_ThanhHoa(config)# ip dhcp excluded - address 192.168.10.1 BIDV_ThanhHoa(config)# ip dhcp excluded - address 192.168.20.1 BIDV_ThanhHoa(config)# ip dhcp excluded - address 192.168.30.1 BIDV_ThanhHoa(config)# ip dhcp excluded - address 192.168.40.1 BIDV_ThanhHoa(config)# ip dhcp excluded - address 192.168.50.1 BIDV_ThanhHoa(config)# ip dhcp excluded - address 192.168.60.1 BIDV_ThanhHoa(config)# ip dhcp excluded - address 192.168.70.1 BIDV_ThanhHoa(config)# ip dhcp excluded - address 192.168.80.1 BIDV_ThanhHoa(config)# ip dhcp excluded - address 192.168.90.1 BIDV_ThanhHoa(config)# end  Cấu hình Router Nghệ An Router> Router>en Router#conf t Router(config)#hostname BIDV_NgheAn BIDV_NgheAn(config)# line conso BIDV_NgheAn(config- line)# password cisco BIDV_NgheAn(config- line)# login 94 BIDV_NgheAn(config- line)#exit BIDV_NgheAn (config)# line vty BIDV_NgheAn (config- line)# password cisco BIDV_NgheAn (config- line)# login BIDV_NgheAn (config- line)# logg syn BIDV_NgheAn (config- line)#exit BIDV_NgheAn (config)# enable password cisco BIDV_NgheAn (config)# enable password- encryption BIDV_NgheAn(config)# enable secret cisco@123 BIDV_NgheAn (config)# int f0/0 BIDV_NgheAn (config- if)# ip add 192.168.4.1 255.255.255.0 BIDV_NgheAn (config- if)# no sh BIDV_NgheAn (config- if)#exit  Cấu hình cho Router Hà Tĩnh tƣơng tự nhƣ Router Nghệ An  Cấu hình Switch Thanh Hóa Switch> Switch>en Switch#conf t Switch(config)# hostname SW_thanhhoa1 SW_thanhhoa1(config)# enable passwork cisco SW_thanhhoa1(config)# enable pasword - encryption SW_thanhhoa1(config)# enable secret cisco@123 SW_thanhhoa1(config)# vtp mode server SW_thanhhoa1(config)# vtp domain dn.vn SW_thanhhoa1(config)#vtp password cisco SW_thanhhoa1(config)#exit SW_thanhhoa1# vlan database SW_thanhhoa1(vlan)# vlan 70 name KD 95 SW_thanhhoa1(vlan)# vlan 80 name NS SW_thanhhoa1(vlan)# vlan 90 name KT SW_thanhhoa1(vlan)# exit SW_thanhhoa1(config)# int range f0/1- SW_thanhhoa1(conf ig - if - range)# switchport mode trunk SW_thanhhoa1(conf ig - if - range)#exit SW_thanhhoa1(config)# int range f0/4- 10 SW_thanhhoa1(conf ig - if - range)# switchport mode access SW_thanhhoa1(conf ig - if - range)# switchport access vlan 70 SW_thanhhoa1(conf ig - if - range)# exit SW_thanhhoa1(config)# int range f0/11- 18 SW_thanhhoa1(conf ig - if - range)# switchport mode access SW_thanhhoa1(conf ig - if - range)# switchport access vlan 80 SW_thanhhoa1(conf ig - if - range)# exit SW_thanhhoa1(config)# int range f0/9- 24 SW_thanhhoa1(conf ig - if - range)# switchport mode access SW_thanhhoa1(conf ig - if - range)# switchport access vlan 90 SW_thanhhoa1(conf ig - if - range)# exit SW_thanhhoa1(config)# int range vlan1 SW_thanhhoa1(conf ig - if - range)# ip add 192.168.1.10 SW_thanhhoa1(conf ig - if - range)#no sh SW_thanhhoa1(conf ig - if - range)#exit SW_thanhhoa1(config)# ip default - router 192.168.1.254  Cấu hình Switch Thanh Hóa Switch> Switch>en Switch#conf t Switch(config)# hostname SW_thanhhoa2 SW_thanhhoa2(config)# enable passwork cisco 96 SW_thanhhoa2(config)# enable pasword - encryption SW_thanhhoa2(config)# enable secret cisco@123 SW_thanhhoa2(config)# vtp mode client SW_thanhhoa2(config)# vtp domain dn.vn SW_thanhhoa2(config)#vtp password cisco SW_thanhhoa2(config)#exit SW_thanhhoa2(config)# int range f0/1- SW_thanhhoa1(conf ig - if - range)# switchport mode trunk SW_thanhhoa1(conf ig - if - range)# exit SW_thanhhoa2(config)# int range f0/4- 10 SW_thanhhoa1(conf ig - if - range)# switchport mode access SW_thanhhoa1(conf ig - if - range)# switchport access vlan 40 SW_thanhhoa1(conf ig - if - range)# exit SW_thanhhoa2(config)# int range f0/11- 18 SW_thanhhoa1(conf ig - if - range)# switchport mode access SW_thanhhoa1(conf ig - if - range)# switchport access vlan 50 SW_thanhhoa1(conf ig - if - range)# exit SW_thanhhoa2(config)# int range f0/19- 24 SW_thanhhoa1(conf ig - if - range)# switchport mode access SW_thanhhoa1(conf ig - if - range)# switchport access vlan 60 SW_thanhhoa1(conf ig - if - range)# exit Các switch client khác chi nhánh BIDV Nghệ An BIDV Hà Tĩnh cấu hình tƣơng tự 97 TÀI LIỆU THAM KHẢO [1] Phạm Thế Quế (2009), Giáo trình mạng máy tính, NXB Văn hóa truyền thơng [2] Phạm Hồng Quế, Mạng máy tính, NXB HVCN Bưu Chính Viễn Thơng [3] TCP/IP protocol suite [4] Behrouz A Forouzan with Sophia Chung Fegan, 2000 Mc Graw Hill [5] Cải tiến giao thức Internet phiên (IPv6) [6] Tạp chí Bưu Chính Viễn Thông- kỳ tháng 12/2003 [7] Công nghệ chuyển mạch IP, Chủ biên:TS.Lê Hữu Lập, Biên soạn: Ks.Hoàng Trọng Minh, Học viện CNBCVT 11/2000 [8] Virtual Private Networking and Intranet Security, Copyright © 1999, Microsoft Corperation, Inc [9] Understanding Virtual Private Networking, Copyrignt © 2001, ADTRAN, Inc [10] Security Protocols Overview, Copyright © 1999, RSA Data Security, In 98 ... SÁT THIẾT KẾ MẠNG CHO NGÂN HÀNG BIDV BẮC TRUNG BỘ 50 3.1 Giới thiệu công nghệ mạng cisco 50 3.2 Yêu cầu thiết kế mạng ngân hàng BIDV Bắc Trung Bộ 52 3.3 Khảo sát yêu cầu thiết. .. truyền thông cần thiết phải kết nối nhiều mạng thành mạng lớn, gọi liên mạng 21 Liên mạng internet mạng mạng con, tập hợp mạng LAN, WAN, MAN độc lập kết nối với Kết nối liên mạng có số lợi ích... dựng hạ tầng mạng cho hệ thống ngân hàng BIDV miền trung tĩnh Thanh Hóa, Nghệ An, Hà Tĩnh Quảng Bình Cùng với kế hoạch quản trị bảo mật an toàn - an ninh cho hạ tầng mạng Hạ tầng mạng hồn tồn