Đang tải... (xem toàn văn)
a)Một hệ thống mạng có 100 nút mạng, được cấp phát nguồn địa chỉ IP trong đó có host có địa chỉ 150.150.10.4120. Hệ thống đó cần chia 13 mạng con. Anhchị hãy tiến hành cấp phát địa chỉ IP cho mạng trên và cho biết địa chỉ đường mạng của host, địa chỉ broadcast của mạng và liệt kê danh sách host của mạng đó.b)Cho địa chỉ sau: 169.168.100.120 chia mạng này thành 9 mạng con
ĐỀ BÀI Câu (5 điểm) a) Trình bày cấu trúc liên kết mạng (Topology) mà em biết? Theo em cấu trúc dùng phổ biến giải thích sao? b) Để thiết kế mạng LAN cần phải làm công đoạn nào? c) Theo bạn nay, giải pháp bảo mật dành cho WLAN tốt nhất? Vì sao? Câu (5 điểm) a) Một hệ thống mạng có 100 nút mạng, cấp phát nguồn địa IP có host có địa 150.150.10.41/20 Hệ thống cần chia 13 mạng Anh/chị tiến hành cấp phát địa IP cho mạng cho biết địa đường mạng host, địa broadcast mạng liệt kê danh sách host mạng b) Cho địa sau: 169.168.100.1/20 chia mạng thành mạng BÀI LÀM Câu 1:a, Các cấu trúc liên kết mạng (Topology) là: - Cấu trúc liên kết hình (Star Topology): Trong cấu trúc liên kết hình sao, tất máy tính kết nối với điểm đấu dây trung tâm chẳng hạn hub switch Tất liệu mạng hình qua điểm trung tâm trước chúng tiếp tục đến đích Ưu: Nếu máy tính bị lỗi hay dây mạng bị đứt máy tính khác khơng bị ảnh hưởng máy tính có kết nối cáp riêng biệt Nhược điểm: Nếu thiết bị trung tâm hub switch bị hỏng tất máy tính thuộc điểm trung tâm bị ảnh hưởng, tồn mạng bị hỏng Ngồi cịn có mạng hình mở rộng kết hợp mạng hình với nhau, thông qua việc kết nối hub switch Có ưu điểm gia tăng khoảng cách hay độ lớn mạng hình - Cấu trúc liên kết vòng (Ring Topology): Cấu trúc liên kết vịng kiểu cấu hình mạng mà máy tính kết nối với theo hình dạng vịng khép kín, máy tính vịng có máy tính láng giềng cho mục đích giao tiếp, gói liệu gửi đi, gửi chạy xung quanh vịng đến đích cuối Loại cấu trúc liên kết sử dụng ngày Ưu điểm: Chúng dễ cài đặt chúng dễ khắc phục cố Nhược điểm lớn cần máy tính vịng gặp cố đoạn dây mạng bị đứt tất luồng liệu bị gián đoạn - Cấu trúc liên kết xe buýt (Bus Topology): Loại cấu trúc liên kết công nghệ cũ giống cấu trúc liên kết vòng, ngày khơng sử dụng nhiều Đây kiểu thiết lập mạng mà máy tính thiết bị mạng kết nối với cáp đường trục nhất, đường trục cáp đồng trục Coxial Cable Các máy tính kết nối với cáp cách sử dụng đầu nối đặc biệt gọi BNC Ưu điểm loại cấu trúc liên kết rẻ dễ thực Nhược điểm yêu cầu trục bịt kín hai thiết bị terminator, để đường truyền hoạt động, khơng có kết nối mở, kể đầu gắn với máy tính, máy tính gỡ bỏ đầu cuối bị lỏng bị thiếu cáp mở liệu bị gửi trở lại, lần trả liệu gọi cicatrization phản xạ tín hiệu, điều xảy liệu bị gián đoạn - Cấu trúc liên kết lưới (Mesh Topology): Trong cấu trúc liên kết lưới, máy tính mạng kết nối với máy tính khác mạng mà khơng cần liên kết hub hay swith Ví dụ: Có máy tính có kết nối máy tính, có tổng cộng 12 kết nối cho mạng Ưu điểm loại cấu trúc liên kết lưới tạo mức dự phịng cao, kết nối bị lỗi máy tính giao tiếp với Nhược: Vì số lượng cáp mạng phải sử dụng nhiều, điều làm cho việc xây dựng cấu trúc liên kết trở nên đắt tiền, vậy, sử dụng mạng cục mạng LAN, chúng sử dụng chủ yếu mạng diện rộng internet Trên thực tế, internet ví dụ điển hình cấu trúc liên kết lưới, internet tạo thành nhiều router khác toàn giới kết nối với để định tuyến liệu cách xác, vậy, số router gặp cố, liệu định tuyến lại cách sử dụng tuyến đường khác để chuyển liệu đến đích - Cấu trúc liên kết mạng dạng (Tree Topology): kết hợp số cấu trúc hình kết nối với cấu trúc liên kết bus Mạng cấp cao kiểm sốt mạng cấp thấp Ưu điểm cấu trúc liên kết dễ tìm lỗi dễ dàng thay đổi cần Nhược điểm sử dụng nhiều dây cáp nên thường xảy va chạm làm chập máy Theo em cấu trúc liên kết mạng sử dụng cấu trúc liên kết dạng hình (Star Topology) Giải thích: - Có thể quản lý tồn mạng từ vị trí: cơng tắc trung tâm - Do máy tính dùng cáp riêng biệt, hỏng kết nối mạng ảnh hưởng đến máy tính liên quan Nhừng máy tính khác hoạt động bình thường - Có thể thêm máy tính mà khơng cần phải lấy mạng ngoại tuyến không giống phải làm với cấu trúc liên kết vòng - Phương án Bus dùng cáp Star khó chuẩn đoán hay bỏ qua cố xảy - Có thể kết hợp mạng hình với nhau, gia tăng khoảng cách hay độ lớn mạng hình b, Để có mạng LAN đạt hiệu quả, đáp ứng nhu cầu người sử dụng thiết kế mạng LAN, ta thực theo quy trình thiết kế sau: Bước 1: Thu Thập yêu cầu khách hàng Quy trình thu thập thông tin giúp cho ta xác định làm sáng tỏ vấn đề hệ thống mạng Việc tìm hiểu thơng tin này, ta cần - Tiếp xúc với người chịu trách nhiệm tổ chức - Sử dụng bảng câu hỏi có sẵn như: tìm hiểu nhu cầu mục đích việc thiết lập mạng máy tính; máy tính nối mạng; xác định người sử dụng, mức độ sử dung; phát triển người dùng, nhu cầu hệ thống mạng thời gian 3-5 năm sau - Kiểm tra thực tiễn, ghi lại yêu cầu ước lượng chi phí thời gian để triển khai dự án thiết kế LAN sau Bước 2: Phân tích yêu cầu - Xác định dịch vụ mà mạng máy tính cung cấp: Web, Email, DNS, Firewall… - Mơ hình mạng - Mức độ an ninh mạng - Ràng buộc băng thông tối thiểu mạng Bước 3: Thiết kế giải pháp Xác định yếu tố ảnh hưởng đến giải pháp thiết kế như: - Kinh phí Cơng nghệ mạng máy tính phổ biến thị trường Các thói quen cơng nghệ khách hàng Ràng buộc pháp lý Yêu cầu băng thông hệ thống mạng Ngoài cần phải ý thêm thiết kế sơ đồ mạng mức luận lý: - Lựa chon mơ hình mạng (phải hỗ trợ tất dịch vụ mô tả bảng “Đặc tả yêu cầu hệ thống mạng”, chọn Peer – to – peer (Workgroup) hay Client/server (Domain) kèm với giao thức TCP/IP, NETBEUI hay SPX?IPX) - Chọn lựa giao thức mạng - Thiết đặt cấu hình cho thành phần nhận dạng mạng Thiết kế sơ đồ mạng mức vật lý: - Sơ đồ mạng mức vật lý miêu tả chi tiết vị trí dây mạng thực địa, vị tri thiết bị mạng liên kết mạng: Hub Switch, Router, vị trí server máy trạm - Bảng dự trù thiết bị mạng cần mua: tên thiết bị, thông số ký thuật, đơn vị tính, đơn giá… Chọn hệ điều hành mạng phần mềm ứng dụng: - MS Windows 2000, Novell Netware, Unix, Linux… - Giao thức thông dụng TCP/IP, NETBEUI, SPX/IPX - Các phần mềm ứng dụng cho dịch vụ, phải tương thích với hệ điều hành chọn Bước 4: Cài đặt mạng Cài đặt phần cứng: - Lắp đặt dây mạng thiết bị mạng vào vị trí thiết kế mạng mức vật lý: Lắp đặt dây cáp mạng, thiết bị mạng – liên mạng (Hub, Switch, Router) Cài đặt cấu hình phần mềm: - Cài đặt hệ điều hành mạng cho server, máy trạm - Cài đặt cấu hình dịch vụ mạng - Tạo người dùng, nhóm người dùng, sách quản lý hệ thống Bước 5: Kiểm tra mạng - Kiểm tra nối kết máy tính với - Kiểm tra hoạt động dịch vụ, khả truy cập người dùng vào dịch vụ mức độ an toàn hệ thống - Nội dung kiểm tra thử dựa vào bảng đặc tả yêu cầu mạng xác định lúc đầu Bước 6: Bảo trì Mạng sau cài đặt xong cần bảo trì khoảng thời gian định để khắc phục vấn đề phát sinh xảy tiến trình thiết kế cài đặt mạng c, Giải pháp bảo mật dành cho WLAN tốt nhất? - WLAN phương thức phân phối mạng không dây cho phép nhiều thiết bị kết nối với Internet cách sử dụng giao thức chuẩn - Ưu điểm: + Cho phép kết nối đa thiết bị không giới hạn số lượng thiết bị phép kết nối + người dùng truy cập internet đâu + giảm chi phí so với mạng dùng cáp, cần điểm truy cập + đáp ứng tức thời yêu cầu khách hàng sử dụng mạng - Nhược điểm: + môi trường kết nối không dây khiến việc hack mạng LAN dễ dàng + mạng WLAN có phạm vi hoạt động nhỏ tầm vài chục mét vuông, muốn không gian lớn người dùng phải mua thêm repeater hay điểm truy cập AP + Việc sử dụng sóng vơ tuyến nên việc nhiếu sóng, giảm tín hiệu điều khơng tránh khỏi + tốc độ chậm so với dùng cáp, nhiều người truy cập dễ bị yếu, truy cập không ổn định Nhận thế, ta thấy bảo mật khuyết điểm lớn mạng WLAN Do điều kiện truy cập loại mạng này, mà khả truy cập thiết bị khơng gian phát sóng vơ lớn Đồng thời khả nhiễu sóng khơng thể tránh khỏi Để sử dụng mạng WLAN an toàn, cần phải bảo mật WLAN Trên thị trường tồn nhiều giải pháp bảo mật, kể đến như: WLAN VPN, TKIP (Temporal Key Integrity Protocol), AES (Advanced Encryption Standard), 802.1x EAP, WPA (Wi9 Fi Protected Access), WPA 2, WPA3, WLAN Wifi Alliance, WLAN SAE, Lọc (Filtering) Trong đó, WPA giải pháp lâu dài chứng nhận Wi-Fi Alliance sử dụng sử dụng 802.11i Với thuật tốn mã hóa nâng cao AES (Advanced Encryption Standard), WPA nhiều quan phủ Mỹ sử dụng để bảo vệ thông tin nhạy cảm WPA2 tiêu chuẩn mã hóa Wifi an tồn Tiêu chuẩn WPA2 tính đến lỗ hổng KRACK Có thể kể thêm vài giải pháp bảo mật WEP lại dễ bị bẻ khóa, WPA3 chưa đưa vào sử dung người dùng không nên mong đợi, việc đưa tiêu chuẩn mã hóa áp dụng lâu dài trình Vậy nên, tiêu chuẩn bảo mật wifi WPA2 chuẩn bảo mật wifi tốt mà ta nên lựa chọn sử dụng cho hệ thống mạng Câu 2: a, Địa thuộc lớp B octet nằm 129 đến 191 Chia 13 mạng nên ta mượn bit (vì 24 - = 14 > 13 thỏa mãn) Sau mượn bit, ta có: số mạng 24 = 16 mạng 10 Số bit mượn thêm => Số bit cho phần host id là: 16 – - = (4 làm subnet mượn) Số host mạng là: 28 – = 254 Các subnet cách : 28 = 256 (địa chỉ) Ta có: IP : 10010110.10010110.00001010.00101001 Subnet Mask: 11111111.11111111.11110000.00000000 AND ta được: 10010110.10010110.00000000.00000000 Kết : 150.150.0.0 Địa mạng host cho là: 150.150.0.0 Ta có: + Số khó chịu: 240 + Số sở : 256 – 240 = 16 + Bội số nhỏ 16 > 10 16 16 – = 15 Địa broadcast cần tìm là: 150.150.15.255 Các địa từ: 150.150.0.1 đến 150.150.15.254 địa mạng cần tìm (Sau địa mạng trước địa broadcast) Mạng Subnet Broadcast Net ID 11 150.150.0.1 – 150.150.15.255 150.150.1.0 150.150.1.1 – 150.150.16.255 150.150.2.0 150.150.2.1 – 150.150.17.255 150.150.3.0 150.150.3.1 – 150.150.18.255 150.150.4.0 150.150.4.1 – 150.150.19.255 150.150.5.0 150.150.5.1 – 150.150.20.255 150.150.6.0 150.150.6.1 – 150.150.21.255 150.150.7.0 150.150.7.1 – 150.150.22.255 150.150.8.0 150.150.8.1 – 150.150.23.255 150.150.9.0 150.150.9.1 – 150.150.24.255 150.150.10.0 150.150.10.1 – 150.150.25.255 150.150.11.0 150.150.11.1 – 150.150.26.255 150.150.12.0 150.150.12.1 – 150.150.27.255 b, 169.168.100.1/20 150.150.0.0 IP 150.150.15.255 150.150.0.1 150.150.16.255 150.150.1.1 150.150.17.255 150.150.2.1 150.150.18.255 150.150.3.1 150.150.19.255 150.150.4.1 150.150.20.255 150.150.5.1 150.150.21.255 150.150.6.1 150.150.22.255 150.150.7.1 150.150.23.255 150.150.8.1 150.150.24.255 150.150.9.1 150.150.25.255 150.150.10.1 150.150.26.255 150.150.11.1 150.150.27.255 150.150.12.1 : 10101001.10101000.01100100.00000001 12 SubnetID 0000 0001 0010 0011 0100 0101 0110 0111 1000 Subnet (20) : 11111111.11111111.11110000.00000000 AND ta được: 10101001.10101000.01100000.00000000 NetworkID: 169.168.96.0/20 Chia thành mạng SubnetID (vì 23 = ≤ n =4 thỏa mãn) Mặt nạ con: /(20+4) = /24 Subnet ID: bit giá trị 0000, 0001, 0010, 0011, 0100, 0101, 0110, 0111, 1000, Địa mạng 10101001.10101000.01100000.00000000/24 10101001.10101000.01100001.00000000/24 10101001.10101000.01100010.00000000/24 10101001.10101000.01100011.00000000/24 10101001.10101000.01100100.00000000/24 10101001.10101000.01100101.00000000/24 10101001.10101000.01100110.00000000/24 10101001.10101000.01100111.00000000/24 10101001.10101000.01101000.00000000/24 169.168.96.0/24 169.168.97.0/24 169.168.98.0/24 169.168.99.0/24 169.168.100.0/24 169.168.101.0/24 169.168.102.0/24 169.168.103.0/24 169.168.104.0/24 -Hết - 13 ... lựa giao thức mạng - Thi? ??t đặt cấu hình cho thành phần nhận dạng mạng Thi? ??t kế sơ đồ mạng mức vật lý: - Sơ đồ mạng mức vật lý miêu tả chi tiết vị trí dây mạng thực địa, vị tri thi? ??t bị mạng liên... SPX/IPX - Các phần mềm ứng dụng cho dịch vụ, phải tương thích với hệ điều hành chọn Bước 4: Cài đặt mạng Cài đặt phần cứng: - Lắp đặt dây mạng thi? ??t bị mạng vào vị trí thi? ??t kế mạng mức vật lý: Lắp... hiệu quả, đáp ứng nhu cầu người sử dụng thi? ??t kế mạng LAN, ta thực theo quy trình thi? ??t kế sau: Bước 1: Thu Thập yêu cầu khách hàng Quy trình thu thập thông tin giúp cho ta xác định làm sáng tỏ