4.4.1. Chia VLAN và gán địa chỉ IP cho các VLAN:
• Chia VLAN và đặt tên cho VLAN. - VLAN 10: tầng 5.
- VLAN 20: tầng 4. - VLAN 30: tầng 3. - VLAN 40: tầng 2. - VLAN 60: Server.
• Đặt địa chỉ IP cho các VLAN. - VLAN 10 : 192.168.10.0/24. - VLAN 20 : 192.168.20.0/24. - VLAN 30 :192.168.30.0/24. - VLAN 40 : 192.168.40.0/24.
- VLAN 60 :192.168.60.0/24.
4.4.2. Cấu hình trên các thiết bị mạng:
4.4.2.1. Cấu hình trên switch core:
- Trên Switch Core ta sẽ cấu hình password để vào chế độ đặc quyền của switch là “cisco” và password để truy cập từ xa vào chế độ cấu hình của switch là “ccna” Switch> Switch>enable Switch#configure ter Switch(config)#hostname SwitchCore SwitchCore(config)#no ip domain-lookup SwitchCore(config)#enable secret cisco SwitchCore(config)#line vty 0 4 SwitchCore(config-line)#password ccna SwitchCore(config-line)#login SwitchCore(config-line)#exit SwitchCore(config)#line console 0 SwitchCore(config-line)#password ccna SwitchCore(config-line)#exit
- Cấu hình giao thức VTP trên switch core. SwitchCore(config)#vtp mode server SwitchCore(config)#vtp domain dha SwitchCore(config)#vtp password ccna - Tạo các Vlan trên switch Core.
SwitchCore(config)#vlan 10
SwitchCore(config-vlan)#name tang5 SwitchCore(config-vlan)#exit
SwitchCore(config)#vlan 20 SwitchCore(config-vlan)#name tang4 SwitchCore(config-vlan)#exit SwitchCore(config)#vlan 30 SwitchCore(config-vlan)#name tang3 SwitchCore(config-vlan)#exit SwitchCore(config)#vlan 40 SwitchCore(config-vlan)#name tang2 SwitchCore(config-vlan)#exit SwitchCore(config)#vlan 60 SwitchCore(config-vlan)#name server SwitchCore(config-vlan)#exit
- Cấu hình DHCP Server trên switch core để cung cấp địa chỉ ip động cho các máy trong các VLAN mỗi Vlan có một dải địa chỉ IP riêng và 5 địa chỉ IP đầu tiên không sử dụng thường dùng cho các máy chủ trong các VLAN
SwitchCore(config)#ip dhcp pool net10
SwitchCore(dhcp-config)#network192.168.10.0 255.255.255.0 SwitchCore(dhcp-config)#default-router 192.168.1.1
SwitchCore(dhcp-config)#dns-server 210.245.0.254 SwitchCore(dhcp-config)#exit
SwitchCore(config)#ip dhcp pool net20
SwitchCore(dhcp-config)#network192.168.20.0 255.255.255.0 SwitchCore(dhcp-config)#default-router 192.168.20.1
SwitchCore(dhcp-config)#dns-server 210.245.0.254 SwitchCore(dhcp-config)#exit
SwitchCore(config)#ip dhcp pool net30
SwitchCore(dhcp-config)#network192.168.30.0 255.255.255.0 SwitchCore(dhcp-config)#default-router 192.168.30.1
SwitchCore(dhcp-config)#dns-server 210.245.0.254 SwitchCore(dhcp-config)#exit
SwitchCore(config)#ip dhcp pool net40
SwitchCore(dhcp-config)#network192.168.40.0 255.255.255.0 SwitchCore(dhcp-config)#default-router 192.168.40.1
SwitchCore(dhcp-config)#dns-server 210.245.0.254 SwitchCore(dhcp-config)#exit
SwitchCore(config)#ip dhcp pool net60
SwitchCore(dhcp-config)#network192.168.60.0 255.255.255.0 SwitchCore(dhcp-config)#default-router 192.168.60.1 SwitchCore(dhcp-config)#dns-server 210.245.0.254 SwitchCore(dhcp-config)#exit SwitchCore(config)#ip dhcp excluded-address 192.168.10.1 192.168.10.5 SwitchCore(config)#ip dhcp excluded-address 192.168.20.1 192.168.20.5 SwitchCore(config)#ip dhcp excluded-address 192.168.30.1 192.168.30.5 SwitchCore(config)#ip dhcp excluded-address 192.168.40.1 192.168.40.5 SwitchCore(config)#ip dhcp excluded-address 192.168.60.1 192.168.60.5
- Tạo ra các interface Vlan cho các Vlan khi đó các máy tính thuộc vlan nào thì sẽ lấy interface vlan của vlan đó làm default gateway.
SwitchCore(config-if)#ip address 192.168.10.1 255.255.255.0 SwitchCore(config-if)#no shutdown SwitchCore(config-if)#exit SwitchCore(config)#interface vlan 20 SwitchCore(config-if)#ip address 192.168.20.1 255.255.255.0 SwitchCore(config-if)#no shutdown SwitchCore(config-if)#exit SwitchCore(config)#interface vlan 30 SwitchCore(config-if)#ip address 192.168.30.1 255.255.255.0 SwitchCore(config-if)#no shutdown SwitchCore(config-if)#exit SwitchCore(config)#interface vlan 40 SwitchCore(config-if)#ip address 192.168.40.1 255.255.255.0 SwitchCore(config-if)#no shutdown SwitchCore(config-if)#exit SwitchCore(config)#interface vlan 60 SwitchCore(config-if)#ip address 192.168.60.1 255.255.255.0 SwitchCore(config-if)#no shutdown SwitchCore(config-if)#exit
- Kích hoạt chức năng định tuyến giữa các vlan trên switch layer ba trên switch core.
Sau các bước cấu hình như trên thì các máy trong các vlan có thể truy cập các máy thuộc vlan khác .Để các máy trong các vlan có thể truy cập đến router thì ta phải định tuyến các mạng , giao thức định tuyến mà chúng ta sử dụng là “RIP “ và “Static route”, khi đó chúng ta sẽ quảng bá các mạng kết nối trực tiếp vào router .
SwitchCore(config)#router rip SwitchCore(config-router)#version 2 SwitchCore(config-router)#network 192.168.10.0 SwitchCore(config-router)#network 192.168.20.0 SwitchCore(config-router)#network 192.168.30.0 SwitchCore(config-router)#network 192.168.40.0 SwitchCore(config-router)#network 192.168.60.0 SwitchCore(config-router)#network 192.168.70.0 SwitchCore(config-router)#no auto-summary SwitchCore(config-router)#exit.
- Cấu hình trunk trên port fa0/1
SwitchCore(config)#interface fa0/1 SwitchCore(config-if)# no switchport SwitchCore(config-if)# ip address 192.168.70.10 255.255.255.0 SwitchCore(config-if)#no shutdown SwitchCore(config-if)#exit SwitchCore(config)# ip route 0.0.0.0 0.0.0.0 192.168.70.1
- Lưu lại cấu hình vào file cấu hình Switchcore(config)#^Z
Destination filename [startup-config]? Building configuration...[OK].
4.4.2.2. Cấu hình trên Switch 1:
Trên switch 1 ta cấu hình user và password để vào chế độ đặc quyền của switch là “cisco” và password để truy cập từ xa vào chế độ cấu hình của switch là “ccna”
Switch>
Switch>enable
Switch#configure terminal
Switch(config)#hostname Switch1 Switch1(config)#enable secret cisco Switch1(config)#line vty 0 4 Switch1(config-line)#password ccna Switch1(config-line)#login Switch1(config-line)#exit Switch1(config)#line console 0 Switch1(config-line)#password ccna Switch1(config-line)#login Switch1(config-line)#exit Switch1(config)#no ip domain-lookup
- Cấu hình đường trunk trên port g1/1 khi đó bất cứ thông tin nào về vlan thì sẽ đựơc switch1 cập nhật qua port trunk này.
Switch1(config)#interface g1/1
Switch1(config-if)#switchport mode trunk Switch1(config-if)#no shutdown
Switch1(config-if)#exit
- Cấu hình VTP cho switch1, switch1 hoạt động ở chế độ client. Switch1(config)#vtp mode client
Switch1(config)#vtp domain dha Switch1(config)#vtp password ccna
Khi cấu hình switch1 hoạt động ở chế độ client thì các thông tin về vlan được tạo ra ở trên switch core sẽ được switch1 cập nhật do đó trên switch1 ta không phải tạo ra các vlan nữa mà chỉ việc gán các port của switch1 vào vlan này .
- Gán các port trên Switch1 vào VLAN 10
Switch1(config)#interface range fa0/1 - fa0/5 Switch1(config-if-range)#switchport mode access Switch1(config-if-range)#switchport access vlan 10 Switch1(config-if-range)#no shutdown
Switch1(config-if-range)#exit
- Gán các port trên Switch 1 vào VLAN 20
Switch1(config)#interface range fa0/6 - fa0/11 Switch1(config-if-range)#switchport mode access Switch1(config-if-range)#switchport access vlan 20 Switch1(config-if-range)#no shutdown
Switch1(config-if-range)#exit
- Gán các port trên Switch 1 vào VLAN 60
Switch1(config)#interface range fa0/12 - fa0/17 Switch1(config-if-range)#switchport mode access Switch1(config-if-range)#switchport access vlan 60 Switch1(config-if-range)#no shutdown
- Lưu lại cấu hình của Switch1
Switch1#copy running-config startup-config Destination filename [startup-config]? Building configuration...
[OK]
4.4.2.3. Cấu hình trên Switch 2:
Trên switch 2 ta cấu hình user và password để vào chế độ đặc quyền của switch là “cisco” và password để truy cập từ xa vào chế độ cấu hình của Switch là “ccna”
Switch>
Switch>enable Switch#configure ter
Switch(config)#hostname Switch2 Switch2(config)#enable secret cisco Switch2(config)#line vty 0 4 Switch2(config-line)#password ccna Switch2(config-line)#exit Switch2(config)#line console 0 Switch2(config-line)#password ccna Switch2(config-line)#login Switch2(config-line)#exit Switch2(config)#no ip domain-lookup
- Cấu hình trunk trên port g1/1 của Switch2 Switch2(config)#interface g1/1
Switch2(config-if)#switchport mode trunk Switch2(config-if)#no shutdown
Switch2(config-if)#exit
- Cấu hình VTP trên Switch2 Switch2(config)#vtp mode client Switch2(config)#vtp domain dha Switch2(config)#vtp password ccna
- Gán các Port vàoVLAN 30 trên Switch2 Switch2(config)#interface range fa0/1 - fa0/5 Switch2(config-if-range)#switchport mode access Switch2(config-if-range)#switchport access vlan 30 Switch2(config-if-range)#no shutdown
Switch2(config-if-range)#exit
- Gán các Port vào VLAN 40 trên switch2 Switch2(config)#interface range fa0/6 - fa0/11 Switch2(config-if-range)#switchport mode access Switch2(config-if-range)#switchport access vlan 40 Switch2(config-if-range)#no shutdown
Switch2(config-if-range)#exit
- Lưu cấu hình vào file cấu hình Switch2(config)#^Z
Destination filename [startup-config]? Building configuration...[OK]
4.4.2.4. Cấu hình trên router Hanoi:
Router Hanoi hoạt động ở lớp “Core” của mô hình này, nó kết nối đến router của ISP (nhà cung cấp dịch vụ internet) và vừa kết nối với công ty tại Hà Nội qua đường kết nối leassline . Để các máy tính trong mạng có thể truy cập internet và mạng tại công ty tại Hà Nội thì trên router Hanoi ta phải sử dụng giao thức định tuyến ở đây ta dùng “RIP” ,đồng thời ta sẽ sử dụng chức năng “NAT” trên router Hanoi.
Trong đó “NAT” là chức năng chuyển đổi từ một địa chỉ IP này sang một địa chỉ IP khác .Bình thừơng địa chỉ IP mà chúng ta đang sử dụng trong mạng LAN là địa chỉ private nghĩa là với loại địa chỉ này chúng ta có thể sử dụng tùy ý .Khi muốn truy cập mạng internet thì chúng ta sẽ phải sử dụng một địa chỉ Public địa chỉ này do các nhà cung cấp dịch vụ internet cung cấp và địa chỉ này là duy nhất .để có địa chỉ này chúng ta sẽ phải mua của nhà cung cấp dịch vụ hoặc là sử dụng địa chỉ Public động của nhà cung cấp dịch vụ và địa chỉ này sẽ thay đổi theo một khoảng thời gian nào đó . Ta sẽ sử dụng chức năng “NAT” trên router Hanoi để chuyển địa chỉ IP prive trong mạng thành một địa chỉ IP public.
Cấu hình cơ bản cho router Hanoi Router>enable
Router#configure ter
Router(config)#hostname Hanoi Hanoi(config)#enable secret cisco Hanoi(config)#line vty 0 4 Hanoi(config-line)#password ccna Hanoi(config-line)#login Hanoi(config-line)#exit Hanoi(config)#line console 0 Hanoi(config-line)#password ccna Hanoi(config-line)#login Hanoi(config-line)#exit
Hanoi(config)#no ip domain-lookup
- Cấu hình địa chỉ IP cho port fa0/0 của router. Hanoi(config)#interface fa0/0
Hanoi(config-if)#ip address 192.168.70.1 255.255.255.0 Hanoi(config-if)#no shutdown
Hanoi(config-if)#exit
- Cấu hình địa chỉ IP cho port s1/0 của router Hanoi(config)#interface s1/0
Hanoi(config-if)#ip address 203.162.0.2 255.255.255.252 Hanoi(config-if)#no shutdown
Hanoi(config-if)#exit
- Cấu hình địa chỉ IP cho port s0/3/0 của router Hanoi(config)#interface s0/3/0
Hanoi(config-if)#ip address 10.10.10.1 255.255.255.252 Hanoi(config-if)#no shutdown
Hanoi(config-if)#exit
- Cấu hình định tuyến trên router Hanoi(config)#router rip Hanoi(config-router)#version 2 Hanoi(config-router)#network 192.168.70.0 Hanoi(config-router)#network 10.10.10.0 Hanoi(config-router)#no auto-summary Hanoi(config-router)#exit
- Cấu hình “NAT” để cho phép các máy tính trong mạng có thể truy cập internet.
Hanoi(config)#ip route 0.0.0.0 0.0.0.0 s0/3/0 Hanoi(config)#access-list 1 permit any
Hanoi(config)#ip nat inside source list 1 interface s0/3/0 overload Hanoi(config)#interface fa0/0
Hanoi(config-if)#ip nat inside Hanoi(config-if)#exit
Hanoi(config)#interface s0/3/0 Hanoi(config-if)#ip nat outside Hanoi(config-if)#exit
Hanoi#copy running-config startup-config Destination filename [startup-config]? Building configuration…… [OK]
4.4.2.5. Cấu hình trên router của chi nhánh HCM:
Router chi nhánh HCM kết nối đến router Hanoi qua đuờng leassline Cấu hình các thông số cơ bản
Router> Router>en
Router#configure ter
Router(config)#hostname HCM HCM(config)#enable password cisco HCM(config)#line vty 0 4
HCM(config-line)#password ccna HCM(config-line)#login
HCM(config-line)#exi HCM(config)#line console 0 HCM(config-line)#password ccna HCM(config-line)#logi
HCM(config-line)#exi
- Cấu hình các port trên router của chi nhánh HCM HCM(config)#interface fa0/0 HCM(config-if)#ip address 172.16.0.1 255.255.255.0 HCM(config-if)#no shutdown HCM(config-if)#exit HCM(config)#interface s0/3/0 HCM(config-if)#ip address 10.10.10.2 255.255.255.0 HCM(config-if)#clock rate 64000 HCM(config-if)#no shutdown HCM(config-if)#exit
- Cấu hình định tuyến trên router của chi nhánh HCM HCM(config)#router rip HCM(config-router)#version 2 HCM(config-router)#network 172.16.0.0 HCM(config-router)#network 10.10.10.0 HCM(config-router)#no auto-summary HCM(config-router)#exit HCM(config)#exit
HCM#copy running-config startup-config Destination filename [startup-config]? Building configuration...
4.4.2.6. Cấu hình trên router ISP:
Để mô phỏng mạng internet ta sẽ sử dụng một router mô phỏng router của nhà cung cấp dịch vụ internet.
Router>
Router>enable
Router#configure terminal Router(config)#hostname ISP ISP(config)#enable secret cisco ISP(config)#line vty 0 4 ISP(config-line)#password ccna ISP(config-line)#login ISP(config-line)#exit ISP(config)#line console 0 ISP(config-line)#password ccna ISP(config-line)#login ISP(config-line)#exit ISP(config)#interface fa0/0 ISP(config-if)#ip address 210.245.0.1 255.255.255.0 ISP(config-if)#no shutdown ISP(config-if)#exit ISP(config)#interface s1/1 ISP(config-if)#ip address 208.67.222.2 255.255.255.252 ISP(config-if)#clock rate 64000 ISP(config-if)#no shutdown ISP(config-if)#exit
Destination filename [startup-config]? Building configuration...
[OK]
4.4.2.7 Cấu hình Web server:
Để mô phỏng một Web server trên internet ta cấu hình một web server với tên miền là: www.dha.com.vn. Địa chỉ IP public là:113.190.68.254/24, khi đó các máy tính trong mạng nội bộ sẽ truy cập được trang web: www.dha.com.vn
Cấu hình ip và default gateway trên web server
4.5 HƯỚNG PHÁT TRIỂN CỦA ĐỀ TÀI .
Với sự phát triển mạnh như vũ bão của ngành công nghệ thông tin và viễn thông. Mạng LAN sẽ thể hiện được những ưu điểm vươt bậc của nó. Hệ thống mạng của công ty tin học AHA có thể phát triển lên cao hơn, ưu việt hơn tùy theo sự phát triển và yêu cầu của công ty. Đảm bảo tính an toàn của hệ thống mạng và giải pháp tối ưu về định tuyến trọng mạng.
LỜI CẢM ƠN
Lời đầu tiên tôi xin gửi lời chúc tới thầy giáo Ths Đào Xuân Phúc giảng viên Viện Đại Học Mở Hà Nội là người trực tiếp hướng daanc tôi đồ án tốt nghiệp này. Đồ án này là kết quả của quá trình học tập 4 năm liên tục. Do đó tôi cũng xin gửi lời cảm ơn tới toàn thể quý thầy cô của trường Viện Đại Học Mở Hà Nội những người đã tham gia vào quá trình giảng dạy và trang bị cho tôi kiến thức để tôi có thể hoàn thiện kiến thức về mạng máy tính cũng như đồ án tốt nghiệp này nói riêng.
Tiếp đến là lời cảm ơn tới công ty Giấc Mơ Việt , người thân và bạn bè đã luôn đồng hành động viên tôi trong suốt thời gian làm đồ án cũng như thời gian học tập. Họ là những người luôn cho tôi những góp ý về nội dung cũng như giúp tôi thu thập tài liệu cần thiết phục vụ cho đồ án này.
MỤC LỤC
LỜI NÓI ĐẦU1
CHƯƠNG 1: TỔNG QUAN VỀ MẠNG MÁY TÍNH...2
1.1. KHÁI NIỆM CƠ BẢN VỀ MẠNG MÁY TÍNH......2
1.1.1. Sự hình thành và phát triển của mạng máy tính...2
1.1.2. Khái niệm về mạng máy tính...3
1.2. PHÂN LOẠI MẠNG MÁY TÍNH... 5
1.2.1. Phân loại theo phạm vi địa lý... 5
1.2.2. Phân loại theo phương pháp chuyển mạch... 5
1.2.2.1. Mạng chuyển mạch kênh... 5
1.2.2.2. Mạng chuyển mạch bản tin... 6
1.2.2.3. Mạng chuyển mạch gói ... 7
1.2.3. Phân loại mạng máy tính theo TOPO... 7
1.2.3.1. Mạng hình sao (Star topologi)... 7
1.2.3.2. Mạng dạng vòng (Ring topologi)... 9
1.2.3.3. Mạng dạng tuyến (Bus topologi)... 9
1.2.3.4. Mạng dạng kết hợp... 10
1.2.4. Phân loại theo chức năng...... 11
1.2.4.1. Mạng theo mô hình (Client- Server)... 11
1.2.4.2. Mạng hang ngang (Peer-to-Peer)... 11
1.3. KẾT NỐI MẠNG MÁY TÍNH...11
1.3.1. Cách tiếp cận... 11
1.3.2. Giao diện kết nối... 12
1.4. CÁC TỔ CHỨC THỰC HIỆN VIỆC CHUẨN HÓA MẠNG MÁY TÍNH 12 CHƯƠNG 2: MÔ HÌNH THAM CHIẾU HỆ THỐNG MỞ OSI VÀ BỘ GIAO THỨC TCP/IP... 14
2.1. MÔ HÌNH OSI (Open Systems Interconnect)... 14
2.1.1. Mục đích và ý nghĩa của mô hình OSI... 15
2.1.2. Các giao thức trong mô hình OSI... 16
2.1.3. Các chức năng chủ yếu của các tầng trong mô hình OSI... ...17
2.2. BỘ GIAO THỨC TCP/IP (Transmission Control Protocol/ Internet Protocol).. 21
2.2.1. Tổng quan về bộ giao thức TCP/IP... 21
2.2.2. So sánh TCP/IP với OSI... 25
2.2.3. Một số giao thức trong giao thức TCP/IP... 25
2.2.3.1. Giao thức IP (Internet Protocol)... 25
2.2.3.2. Giao thức UDP (User Datagram Protocol)... 29
2.2.3.3. Giao thức TCP (Transmission Control Protocol)... 30
CHƯƠNG 3: TỔNG QUAN VỀ CÁC THIẾT BỊ TRONG HỆ THỐNG MẠNG LAN... 33
3.1. CÁC THIẾT BỊ LAN CƠ BẢN... 33
3.1.1. Các thiết bị nối chính của LAN... 34
3.1.1.1. Card mạng-NIC (Network Interface Card)... 34
3.1.1.2. Repeater (Bộ lặp)... 35
3.1.1.3. Hub... ...35
3.1.1.4. Liên mạng (Internet working)... 37
3.1.1.5. Cầu nối (Birdge)... 37
3.1.1.6. Bộ định tuyến (Router)... 41 3.1.1.7. Bộ chuyển mạch (Swich)... 45 3.1.2. Hệ thống cáp dùng cho LAN... 46 3.1.2.1. Cáp xoắn... 46 3.1.2.2. Cáp đồng trục... 46 3.1.2.3. Cáp quang... 47
CHƯƠNG 4: XÂY DỰNG VÀ THIẾT KẾ HỆ THỐNG MẠNG... 48
4.1.1. Các mô hình phân cấp các lớp mạng trong LAN ... 48
4.1.2. Yêu cầu về Security với hệ thống... 49
4.1.3. Các bước thiết kế... 53
4.1.3.1. Phân tích yêu cầu sử dụng... 53
4.1.3.2. Lựa chọn các thiết bị phần cứng... 54
4.1.3.3. Lựa chọn phần mềm... 54
4.1.3.4. Công cụ quản trị ... 55
4.1.3.5. Hệ thống cáp mạng bao gồm... 55
4.2. TRIỂN KHAI VÀ MÔ PHỎNG HỆ THỐNG MẠNG... 56
4.2.1. Khảo sát mô hình thực tế của công ty Giấc Mơ Việt AHA... 56
4.2.2. Giải pháp mạng cho công ty tin học AHA... 56
4.3. XÂY DỰNG MÔ HÌNH MẠNG CHO CÔNG TY AHA... 60
4.3.1. Mô hình triển khai ... 60
4.3.2. Giới thiệu về các thiết bị được sử dụng trong mô hình trên ... 61
4.3.2.1. Cisco Catalyst Express 500 (CE500)... 61
4.3.2.2. Cisco 2811 Intergrated Service Router... 63
4.3.2.3. Thiết bị chuyển mạch Catalyst Switch Models 3560... 64
4.4. CẤU HÌNH CÁC THIẾT BỊ TRONG MÔ HÌNH MẠNG... ...65
4.4.1. Chia VLAN và gán địa chỉ IP cho các VLAN... 65
4.4.2. Cấu hình các thiết bị mạng... 65
4.4.2.1. Cấu hình trên Switch Core... 65
4.4.2.2. Cấu hình trên Switch 1... 70
4.4.2.3. Cấu hình trên Switch 2... ...73
4.4.2.4. Cấu hình trên Router Hanoi... 74
4.4.2.5. Cấu hình trên Router của chi nhánh HCM... 77
4.4.2.6. Cấu hình trên Router ISP... 79
4.4.2.7. Cấu hình trên Web Server... 80