Đồ án Thiết Kế Mạng (Thiết kế mạng cho trung tâm đào tạo tin học)

Hiện nay, thiết kế hệ thống mạng là việc mà được các doanh nghiệp vừa nhỏ quan tâm bởi việc đó sẽ giúp một phần quan trọng cho hoạt động quản lý, bảo mật tài liệu và thông tin nội bộ. Nếu những thông tin này vô tình bị lọt ra bên ngoài thì doanh nghiệp chịu không nhiều tổn thất. Vì vậy, cách thức tổ chức hệ thống thông tin hay thiết kế mạng cho một doanh nghiệp là việc hết sức quan trọng. Để có thể triển khai thiết kế mạng đảm bảo ổn định về mọi mặt ta cần có những cái nhìn tổng quan nhất.

TRƯỜNG ĐẠI HỌC MỎ - ĐỊA CHẤT KHOA CÔNG NGHỆ THÔNG TIN -*** - THIẾT KẾ MẠNG ĐỀ TÀI SỐ 23 TRIỂN KHAI HỆ THỐNG MẠNG CHO TRUNG TÂM ĐÀO TẠO TIN HỌC (62.123.0.0) Giảng viên hướng dẫn: ThS Đào Anh Thư Sinh viên thực hiện: Vũ Thương Thế(1721050306) Lớp: MMT K62A Hà Nội – 2021 MỤC LỤC PHÂN TÍCH NHU CẦU SỬ DỤNG MẠNG 1.1 Đối tượng người dùng 1.2 Yêu cầu sử dụng mạng phòng ban 1.3 Yêu cầu sử dụng mạng cho nghiệp vụ 1.4 Yêu cầu an ninh-an toàn mạng ĐỀ XUẤT THIẾT KẾ 2.1 Sơ đồ mặt Hình 2.1.1: Sơ đồ mặt tầng Hình 2.1.2: Sơ đồ mặt tầng 10 Hình 2.1.3: Sơ đồ mặt tầng 11 Hình 2.1.4: Sơ đồ mặt tầng 12 2.2 Mơ hình hệ thống 13 Hình 2.2.1: Sơ đồ tổng thể hệ thống 13 Hình 2.2.2: Sơ đồ phân lớp hệ thống 15 2.3 Quy hoạch địa 16 2.4 Chức hệ thống 17 TRIỂN KHAI HỆ THỐNG 18 3.1 Nội dung cần thực 18 3.2 Hệ thống mô 19 Hình 3.2.1:Sơ đồ mạng cấu hình hệ thống 19 3.3 Cấu hình thiết bị 19 3.2.1 Cấu hình router 19 3.2.1.1 Cấu hình Router TTĐTTinhoc 19 Hình3.2.1.1.1: Show định tuyến Router TTDTTinhoc 21 Hình3.2.1.1.2: Kết ping router TTDTTinhoc sang 192.168.2.2 21 3.2.1.2 Cấu hình Router ISP 22 Hình3.2.1.1.2: Show định tuyến ISP 23 3.2.2 Cấu hình switch 23 3.2.2.1 Cấu hình switch CORE 23 Hình 3.2.2.1.2: Kết cấu hình đường trunk 24 Hình 3.2.2.1.1: Kết cấu hình database VLAN 26 3.2.2.2 Distribution Switch 30 Hình3.2.2.2.1: Kết cấu hình VLAN tầng 32 Hình3.2.2.2.2: Kết cấu hình VLAN tầng 34 Hình 3.2.2.2.3: Kết cấu hình VLAN tầng 37 Hình3.2.2.2.4: Kết cấu hình VLAN tầng 39 3.2.2.3 Access Switch 39 3.2.2.4 Switch DMZ 41 3.2.3 Cấu hình máy chủ dịch vụ 42 3.2.3.1 Cấu hình máy chủ DHCP 42 Hình3.2.3.1.1: Cấu hình IP tĩnh cho máy chủ DHCP 42 Hình3.2.3.1.2: Cấu hình dịch vụ cho máy chủ DHCP 43 Hình3.2.3.1.3: Kết cấu hình dịch vụ máy chủ DHCP 44 3.2.3.2 Cấu hình máy chủ MAIL 44 Hình3.2.3.2.1: Cấu hình IP tĩnh cho máy chủ MAIL 45 Hình3.2.3.2.2: Cấu hình dịch vụ cho máy chủ Mail 46 Hình3.2.3.2.3: Cấu hình dịch vụ mail máy trạm(phịng IT) 47 Hình3.2.3.2.4: Cấu hình dịch vụ mail máy trạm(phịng giám đốc) 48 Hình3.2.3.2.5: Soạn mail máy trạm phịng IT 48 Hình3.2.3.2.6: Nhận mail máy trạm phòng Giám đốc 49 3.2.3.3 Cấu hình máy chủ DNS 49 Hình3.2.3.3.1: Cấu hình dịch vụ cho máy chủ DNS 50 Hình3.2.3.3.2: Cấu hình IP tĩnh cho máy chủ DNS 51 3.2.3.4 Cấu hình máy chủ WEB 51 Hình3.2.3.4.1: Cấu hình IP tĩnh cho máy chủ WEB 52 Hình3.2.3.4.2: Cấu hình dịch vụ máy cho chủ Web 53 Hình3.2.3.4.3: Chỉnh sửa file index.html 54 Hình3.2.3.4.4: Truy cập vào dịch vụ web máy trạm 55 3.2.3.5 Cấu hình máy chủ FTP (FILE) 55 Hình3.2.3.5.1: Cấu hình IP tĩnh cho máy chủ File 56 Hình3.2.3.5.2: Cấu hình dịch vụ cho máy chủ File 57 Hình3.2.3.5.3: Kết cấu hình dịch vụ máy chủ File 58 3.2.4 Cấu hình máy trạm 58 Hình3.2.4.1: Cấu hình Wifi-Sảnh 59 Hình3.2.4.2: Đổi tên cho Wifi-Sảnh 60 Hình3.2.4.3: Đặt mật cho Wifi-Sảnh 61 Hình3.2.4.4: Cấu hình Smartphone khách 62 3.2.5 Phân quyền truy cập 62 Hình3.2.5.1: Ping từ PC phịng KTTH đến hai vùng máy chủ 63 Hình3.2.5.2: Ping từ PC phịng Tài vụ đến hai vùng máy chủ 64 Hình3.2.5.3: Ping từ PC phòng Tài vụ đến Internet 65 Hình3.2.5.4: Ping từ máy khách Internet ping vào mạng nội 66 ĐỀ TÀI 21: TRIỂN KHAI HỆ THỐNG MẠNG CHO TRUNG TÂM ĐÀO TẠO TIN HỌC PHÂN TÍCH NHU CẦU SỬ DỤNG MẠNG 1.1 Đối tượng người dùng Hiện nay, thiết kế hệ thống mạng việc mà doanh nghiệp vừa nhỏ quan tâm việc giúp phần quan trọng cho hoạt động quản lý, bảo mật tài liệu thông tin nội Nếu thông tin vơ tình bị lọt bên ngồi doanh nghiệp chịu khơng nhiều tổn thất Vì vậy, cách thức tổ chức hệ thống thông tin hay thiết kế mạng cho doanh nghiệp việc quan trọng Để triển khai thiết kế mạng đảm bảo ổn định mặt ta cần có nhìn tổng quan - Đối tượng sử dụng mạng: Ban lãnh đạo, phận quản lý, phận quản trị hệ thống, nhân viên, học viên, đối tác - Mục đích sử dụng mạng đối tượng: ▪ ▪ ▪ ▪ ▪ ▪ Ban lãnh đạo Giám đốc, Phó Giám đốc: quan đầu não trung tâm, sử dụng mạng để theo dõi, quản lý, truy cập vào tài nguyên quan trọng Bộ phận quản lý: giúp trì quy trình làm việc cơng ty; thực nghiệp vụ quản lí qua mạng, sử dụng email, website Bộ phận quản trị hệ thống: giúp trì quản lý hệ thống mạng công ty; thực thao tác quản trị mạng, kiểm tra hiệu mạng, trì an ninh an tồn mạng, sửa chữa lỡi kĩ thuật, trì hệ thống email, website Nhân viên: người làm việc cho trung tâm, cầu nối trung tâm học viên Sử dụng mạng để nhận sự đạo cấp trên, phục vụ cho nghiệp vụ chuyên mơn, chăm sóc học viên,… Học viên: người đến đăng kí học (nộp hồ sơ) Sử dụng mạng để tìm hiểu thơng tin, chương trình đào tạo, bảo hành quyền lợi học viên tham gia Đối tác người đến hợp tác phát triển trung tâm Sử dụng mạng để tải tài liệu tìm kiếm thơng tin trung tâm 1.2 Yêu cầu sử dụng mạng phòng ban - Ban Giám đốc gồm Giám đốc Phó giám đốc ban quản lý điều hành trung tâm, họ người đứng đầu trung tâm Ban giám đốc dùng máy tính để đưa cơng việc hay nhiệm vụ tới phòng ban - Phòng Hành – Nhân sự: truy cập liệu nhân sự phận chức quản lý văn giấy tờ,hợp đồng liên quan đến trung tâm - Phòng Tài vụ nơi quản lý tài trung tâm; thống kê, tính tốn vấn đề tài nên cần có hệ thống mạng riêng an toàn , sử dụng mạng để thu thập thông tin, chiết xuất liệu từ kho liệu khổng lồ,những công việc trả lương cho nhân viên hay tính tốn số tiền mà trung tâm thu lại chi phòng quản lý - Phòng Đào tạo: nơi cung cấp chương trình đào tạo, trực tiếp giảng dạy, chất lượng giảng dạy theo quy chế đào tạo trung tâm hướng dẫn cho học viên Lên kế hoạch lịch giảng dậy cho giảng viên học viên - Phòng marketing: nơi sử dụng internetwork để quảng bá khóa học trung tâm, đồng thời cần thu thập thơng tin tìm kiếm đối tác, nhu cầu học để đưa chiến lược phù hợp, đem lại lợi nhuận cho trung tâm - Phòng họp, sảnh tiếp khách: có kết nối internetwork để phục vụ cho đối tác, học viên có nhu cầu tìm hiểu thơng tin -Phịng tuyển sinh: phịng quan trọng với trung tâm, họ người tiếp cận gần gũi với học viên, tuyển dụng học viên mới; liên hệ đến đối tượng khách hàng tiềm theo liệu có sẵn - Phịng Kỹ thuật: Là phòng chuyên xử lý vấn đề liên quan đến hệ thống mạng máy tính, hệ thống thiết bị giảng dạy Chịu trách nhiệm hệ thống mạng trung tâm đường truyền, bảo trì, lắp đặt, cần có khả truy cập vào tất nguồn tài nguyên công ty đặc biệt quyền truy cập vào tài nguyên mạng 1.3 Yêu cầu sử dụng mạng cho nghiệp vụ Công ty cần có Internetwork để phục vụ yêu cầu, quảng bá khóa học, trao đổi thơng tin với học viên, khách hàng đối tác - Hệ thống phải đảm bảo kết nối ổn định - Hệ thống cần có website quảng cáo trung tâm - Hệ thống email cho phép liên lạc thơng tin an tồn phục vụ cho việc trao đổi thông tin dạy học - Khả chia sẻ tài nguyên : máy tính mạng truy cập tới Server liệu chung để tải tài liệu sử dụng chia sẻ liệu, tài nguyên cho thiết bị trung tâm - Khả chia sẻ thiết bị : Có thể chia sẻ thiết bị dùng chung máy in, máy scanner để dử dụng thiết bị cách linh hoạt, nâng cao hiệu suất thiết bị - Khả bảo mật: Hệ thống phải hoạt động thông suốt 24/24 đảm bảo tính an tồn, bảo mật thơng tin nội bộ, thiết lập sách an ninh cần thiết cho phòng ban phù hợp, phòng ban sử dụng Internetwork cách an tồn - Dữ liệu lưu trữ tập trung nên dễ bảo mật, backup, đồng liệu Mức băng thông yêu cầu cho liên lạc nội 100-1000Mbps, băng thông nước 50Mbps băng thông quốc tế 1Mbps - Kiểm soát hoạt động nhân viên PC - Phân quyền mềm dẻo, linh hoạt trên tài nguyên 1.4 Yêu cầu an ninh-an toàn mạng Với hệ thống mở ngày thiết bị số, việc liên lạc trao đổi thông tin diễn cách thường xuyên liên tục Vai trị an tồn thơng tin trung tâm quan trọng, có khả định đến nguy sống cịn mỡi trung tâm Các nhà quản lý giám đốc điều hành ngày chịu áp lực để tạo mơi trường mở giao lưu thơng tin với đối tác học viên lại vừa bảo vệ công ty khỏi trách nhiệm pháp lý tiềm ẩn tư nguy an ninh mạng Yêu cầu an ninh – an tồn sử dụng mạng cho phịng ban: - Ban giám đốc: Có quyền truy cập hầu hết tài nguyên hệ thống không quyền tác động đến server Yêu cầu an ninh – an tồn mạng phịng giám đốc, phó giám đốc mức cao để đảm bảo thông tin quan trọng khơng bị rị rỉ bên ngồi - Phịng Kỹ thuật: Có quyền cao hệ thống cơng ty, có quyền tác động đến server nhằm trì, nâng cấp khắc phục sự cố có, đảm bảo cho hệ thống hoạt động ổn định - Các phòng Kinh doanh, phòng Tài vụ: Sự an ninh – an toàn mạng mức cao, đảm bảo thông tin chiến lược kinh doanh hay thống kê tài khơng bị cơng, đánh cắp; phịng ban khơng có quyền truy cập đến server mà quyền truy cập tới tài ngun phịng tài ngun chung server - Các phòng ban lại: Đảm bảo sự an toàn vừa đủ (chống virus, chống số dạng công bản…), quyền truy cập tới tài nguyên tương tự phòng ban bên - Khách hàng: Chỉ quyền truy cập internetwork mà khơng có quyền truy cập tới tài nguyên công ty ĐỀ XUẤT THIẾT KẾ 2.1 Sơ đồ mặt Trung tâm gồm tầng, mỡi tầng bao gồm 3-5 phịng, nhà vệ sinh, cầu thang bộ, vầu thang máy Tầng 1: Sảnh, lễ tân, phịng hành chính, phòng tuyển sinh, phòng khách Tầng 2: Phòng tài vụ, phịng giám đốc, phịng phó giám đốc, phịng họp, phịng đào tạo Tầng 3: Phòng máy chủ, phòng kỹ thuật, thư viện, phòng kinh doanh-marketing, phòng nghỉ Tầng 4: phòng học, phòng máy Tầng Phòng Thiết bị Sảnh wireless router Lễ tân máy tính desktop phones Phịng hành chính-nhân sự máy tinh máy in switch Phòng tuyển sinh máy tính máy in switch Phịng khách wireless router Phịng tài vụ máy tính máy in switch Phịng giám đốc máy tính máy in switch Phịng phó giám đốc máy tính máy in switch Phịng họp máy chiếu wireless router máy tính Phịng đào tạo máy tính máy in switch Phịng máy chủ router switch layer (Mail Server, DHCP-DNS Server, Web Server, File Server) switch (Server Farm, DMZ) máy tính Phịng kỹ thuật-thực hành máy tính máy in switch Phịng thư viện switch máy tính Phịng marketing máy tính máy in switch Phòng nghỉ wireless router Phòng học 1 máy chiếu switch Phòng học máy chiếu switch Phòng máy 20 máy tính switch Phịng máy 20 máy tính switch Bảng 1: Bảng dự tính thiết bị Sơ đồ mặt Hình 2.1.1: Sơ đồ mặt tầng Hình 2.1.2: Sơ đồ mặt tầng 10 Hình3.2.3.4.1: Cấu hình IP tĩnh cho máy chủ WEB Để cấu hình dịch vụ Web, ta chọn Services/HTTP, chọn On hai trường HTTP HTTPS: 52 Hình3.2.3.4.2: Cấu hình dịch vụ máy cho chủ Web Sau Edit File index.html hình bên dưới: 53 Hình3.2.3.4.3: Chỉnh sửa file index.html Truy cập vào Website www.tinhoc.com từ phịng Tài Vụ: 54 Hình3.2.3.4.4: Truy cập vào dịch vụ web máy trạm 3.2.3.5 Cấu hình máy chủ FTP (FILE) – Đặt địa IP tĩnh cho FILE Server: 55 Hình3.2.3.5.1: Cấu hình IP tĩnh cho máy chủ File Cuối ta cấu hình dịch vụ cho máy chủ File Để cấu hình dịch vụ, tạ chọn Services/FTP, trường Services tạ chọn mode On Sau ta thêm user với quyền riêng biệt theo yêu cầu trung tâm: 56 Hình3.2.3.5.2: Cấu hình dịch vụ cho máy chủ File Tại máy trạm bất kì, ta truy cập dịch vụ máy chủ File lệnh C:\>ftp 62.123.3.2 đăng nhập username/password vừa tạo phía máy chủ: 57 Hình3.2.3.5.3: Kết cấu hình dịch vụ máy chủ File 3.2.4 Cấu hình máy trạm Trên Wifi-Sảnh đặt sảnh tầng 1, để cấu hình chọn Setup/Basic Setup, chuyển sang tab GUI/Setup/Internet Setup chọn Static IP, đặt IP router cho phù hợp với vlan chia điền vào tham số sau: 58 Hình3.2.4.1: Cấu hình Wifi-Sảnh Sau chọn thẻ Wireless, đặt tên cho Wifi ô Network Name (SSID): kéo xuống chọn Save 59 ố Hình3.2.4.2: Đổi tên cho Wifi-Sảnh Trên thẻ Wireless, ta chọn tab Wireless Sercutiry cài đặt password cho wifi 60 Hình3.2.4.3: Đặt mật cho Wifi-Sảnh Từ thiết bị Smartphone Sanh, vào Config/INTERFACE/Wireless0 cấu sau: 61 Hình3.2.4.4: Cấu hình Smartphone khách 3.2.5 Phân quyền truy cập Đối với hệ thống mạng trung tâm, Core Switch quy hoạch sách quyền truy cập sau: 1)ALC 101: Chỉ cho phép phòng Kỹ thuật thực hành ping đến DMZ (máy chủ dịch vụ Web, Mail DNS) CORE(config)#access-list 101 permit icmp 62.123.33.0 0.0.0.255 62.123.2.0 0.0.0.255 CORE(config)#access-list 101 deny icmp any 62.123.2.0 0.0.0.255 CORE(config)#access-list 101 permit ip any any CORE(config)#interface f0/1 CORE(config-if)#ip access-group 101 out CORE(config-if)#exit CORE(config)#do wr 2) ACL 102: Chỉ cho phép phòng Kỹ thuật thực hành ping đến Server Farm (máy chủ File): CORE(config)#access-list 102 permit icmp 62.123.33.0 0.0.0.255 62.123.3.0 0.0.0.255 CORE(config)#access-list 102 deny icmp any 62.123.3.0 0.0.0.255 62 CORE(config)#access-list 102 permit ip any any CORE(config)#interface vlan CORE(config-if)#ip access-group 102 out CORE(config-if)#exit CORE(config)#do wr Sau cấu hình hai ACL 101 ACL 102, ta tiến hành kiểm tra Từ PC phịng Kỹ thuật, ta ping đến máy chủ vùng DMZ vùng Server Farm Tuy nhiên PC phòng ban lại ta khơng thể ping tới hai vùng máy chủ trên: Hình3.2.5.1: Ping từ PC phịng KTTH đến hai vùng máy chủ 63 Hình3.2.5.2: Ping từ PC phịng Tài vụ đến hai vùng máy chủ 3)ALC 103: Chặn phòng Kế tốn (hoặc Tài chính, Tài vụ) Internetwork CORE(config)#access-list 103 deny ip 62.123.21.0 0.0.0.255 172.168.1.0 0.0.0.255 CORE(config)#access-list 103 permit ip any any CORE(config)#interface vlan 21 64 CORE(config-if)#ex Hình3.2.5.3: Ping từ PC phòng Tài vụ đến Internet 4)ALC 104: Cho phép máy khách ping Internetwork chặn máy khách ping tới mạng nội CORE(config)#access-list 104 deny icmp 62.123.12.0 0.0.0.255 any CORE(config)#access-list 104 deny icmp 62.123.13.0 0.0.0.255 any CORE(config)#access-list 104 deny icmp 62.123.14.0 0.0.0.255 any CORE(config)#access-list 104 deny icmp 62.123.20.0 0.0.0.255 any CORE(config)#access-list 104 deny icmp 62.123.21.0 0.0.0.255 any CORE(config)#access-list 104 deny icmp 62.123.22.0 0.0.0.255 any CORE(config)#access-list 104 deny icmp 62.123.23.0 0.0.0.255 any CORE(config)#access-list 104 deny icmp 62.123.24.0 0.0.0.255 any CORE(config)#access-list 104 deny icmp 62.123.30.0 0.0.0.255 any CORE(config)#access-list 104 deny icmp 62.123.31.0 0.0.0.255 any CORE(config)#access-list 104 deny icmp 62.123.32.0 0.0.0.255 any CORE(config)#access-list 104 deny icmp 62.123.33.0 0.0.0.255 any 65 CORE(config)#access-list 104 deny icmp 62.123.34.0 0.0.0.255 any CORE(config)#access-list 104 deny icmp 62.123.40.0 0.0.0.255 any CORE(config)#access-list 104 deny icmp 62.123.41.0 0.0.0.255 any CORE(config)#access-list 104 deny icmp 62.123.42.0 0.0.0.255 any CORE(config)#access-list 104 deny icmp 62.123.43.0 0.0.0.255 any CORE(config)#access-list 104 permit icmp any any CORE(config)#access-list 104 permit ip any any CORE(config)#interface vlan 11 CORE(config-if)#ip access-group 104 out CORE(config-if)#ex CORE(config)#do wr Hình3.2.5.4: Ping từ máy khách Internet ping vào mạng nội 66