Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học cơng nghiệp hà nội BỘ CƠNG THƯƠNG TRƯỜNG ĐẠI HỌC CÔNG NGHIỆP HÀ NỘI KHOA CÔNG NGHỆ KỸ THUẬT ĐIỆN TỬ BÁO CÁO THỰC TẬP TỐT NGHIỆP Đề tài: Thiết kế hệ thống mạng khoa điện tử trường đại học công nghiệp hà nội Giảng viên hướng dẫn : TH.S TRẦN ĐÌNH THƠNG Sinh viên thực Lớp : NGUYỄN ĐỨC HÀ : LTCĐ-ĐH ĐT2-K2 Hà nội, tháng 04 năm 2010 Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 Giảng viên hướng dẫn: Th.s.Trần Đình Thơng Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội Nhận xét giảng viên hướng dẫn thực tập Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 Giảng viên hướng dẫn: Th.s.Trần Đình Thơng Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội LỜI NÓI ĐẦU Vào năm 50 , hệ thống máy tính đời sử dụng bóng đèn điện tử nên kích thức cồng kềnh tiêu tốn nhiều lượng Việc nhập liệu máy tính thực thơng qua bìa đục lỗ kết đưa máy in, điều làm nhiều thời gian bất tiện cho người sử dụng Đến năm 60 với phát triển máy tính nhu cầu trao đổi liệu với nhau, số nhà sản xuất máy tính nghiên cứu chế tạo thành cơng thiết bị truy cập từ xa tới máy tính họ, dạng sơ khai hệ thống máy tính Và năm 70, hệ thống thiết bị đầu cuối 3270 IBM đời cho phép mở rộng khả tính tốn Trung tâm máy tính đến vùng xa Vào năm 1977 công ty Datapoint Corporation tung thị trường mạng cho phép liên kết máy tính thiết bị đầu cuối dây cáp mạng, hệ điều hành Nội dung báo cáo thực tập tốt nghiệp gồm nội dung sau: Phần I: Tổng quan hệ thống mạng máy tính Chương – Tổng quan cấu trúc mạng máy tính Trong chương trình bày kiến thức mạng, phân loại mạng máy tính theo phạm vi địa lý (LAN, WAN, GAN, MAN), theo TOPO theo chức Chương – Mơ hình tham chiếu hệ thống mở OSI mơ hình TCP/IP Trong chương trình bày kiến thức mạng chạy giao thức TCP/IP, mơ hình OSI Chương – Tởng quan về các thiết bị mạng Trong chương trình bày kiến thức các thiết bị mạng hệ thống mạng LAN, phương pháp điều khiển truy cập LAN, công nghệ chuẩn cáp, phương pháp cáp Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 Giảng viên hướng dẫn: Th.s.Trần Đình Thơng Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội Phần II: Xây dựng triển khai hệ thống mạng Trong chương tập trình bày kiến thức việc xây dựng, đánh giá hệ thống mạng cho phù hợp với giá thành, độ bảo mật, tính sẵn sàng hệ thống mạng Chương – Phân tích triển khai hệ thống mang Chương – Hướng phát triển khắc phục lỗi hệ thống mạng Mục lục LỜI NÓI ĐẦU Mục lục .5 Danh mục hình vẽ PHẦN 1: TỔNG QUAN VỀ HỆ THỐNG MẠNG MÁY TÍNH .8 CHƯƠNG - TỔNG QUAN VỀ CẤU TRÚC MẠNG MÁY TÍNH 1.1 Khái niệm mạng máy tính : 1.2 Phân loại mạng máy tính : 1.2.1 Phân loại theo phạm vi địa lý: .9 1.2.2 Phân biệt theo phương pháp chuyển mạch ( truyền liệu ) 10 1.2.2.1 Mạng chuyển mạch kênh ( circuit - switched network ) 10 11 1.2.2.2 Mạng chuyển mạch tin ( Message switched network) 11 1.2.2.3 Mạng chuyển mạch gói 12 1.2.3 Phân loại mạng máy tính theo TOPO: 12 1.2.3.1 Mạng hình (Star topology) 12 13 1.2.3.2 Mạng dạng vòng (Ring topology) .13 14 1.2.3.3 Mạng dạng tuyến (Bus topology) .14 .14 1.2.3.4 Mạng dạng kết hợp 15 1.2.4 Phân loại theo chức năng: 15 1.2.4.1 Mạng theo mơ hình Client- Server: 15 1.2.4.2.Mạng ngang hàng (Peer- to- Peer): .16 CHƯƠNG - MƠ HÌNH THAM CHIẾU HỆ THỐNG MỞ OSI VÀ BỘ GIAO THỨC TCP/IP 17 2.1 Mơ hình OSI (Open Systems Interconnect): 17 18 2.1.1 Mục đích ý nghĩa mơ hình OSI: 18 2.1.2.Các giao thức mô hình OSI: .19 2.1.3 Các chức chủ yếu tầng mơ hình OSI: 20 Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 Giảng viên hướng dẫn: Th.s.Trần Đình Thơng Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội 2.2 Bộ giao thức TCP/IP (Transmission Control Protocol/ Internet Protocol) 24 2.2.1 Tổng quan giao thức TCP/IP: 24 Hình 10:Q trình đóng / mở gói liệu TCP/IP 26 Hình 11: Cấu trúc liệu TCP/IP 27 2.2.2 So sánh TCP/IP với OSI: 27 2.2.3 Một số giao thức giao thức TCP/IP : 28 2.2.3.1 Giao thức IP (Internet Protocol): .28 29 Hình 14: Bảng lớp địa Internet 31 2.2.3.2 Giao thức UDP(User Datagram Protocol): .31 32 2.2.3.3 Giao thức TCP(Tranmission Control Protocol): .32 34 CHƯƠNG –TỔNG QUAN VỀ CÁC THIẾT BỊ TRONG HỆ THỐNG MẠNG LAN 35 3.1 Các thiết bị LAN bản: .35 3.1.1.Các thiết bị nối LAN: 35 3.1.1.1.Card mạng – NIC(Network Interface Card) 35 37 3.1.1.2 Repeater Bộ lặp 37 3.1.1.3 Hub: 37 Hình 19: Hub 37 3.1.1.4.Liên mạng (Internetworking ) 38 3.1.1.5.Cầu nối (bridge ) 38 40 Hình 23 : Liên kết mạng sử dụng Bridge 42 3.1.1.6 Bộ định tuyến (router ) 43 44 3.1.1.7 Bộ chuyển mạch (switch ) 45 Hình 25: Mơ hình chuyển mạch .46 3.1.2 Hệ thống cáp dùng cho LAN: 46 3.1.2.1.Cáp xoắn: 46 3.1.2.2 Cáp đồng trục: 47 3.1.2.3 Cáp sợi quang 47 CHƯƠNG 4-Phân tích xây dựng hệ thống mạng 49 4.1 Mơ hình phân câp lớp mạng LAN (Hierarchical models): .49 .50 4.2 Yêu cầu SECURITY với hệ thống 50 Hình 27: Mơ hình tường lửa hệ thống mạng 53 Hình 28: Mơ hình tường lửa phần 54 4.3 Các bước thiết kế: 55 4.3.1 Phân tích yêu cầu sử dụng: .55 4.3.2 Lựa chọn thiết bị phần cứng: .55 4.3.3.Lựa chọn phần mềm: 55 4.3.4 Công cụ quản trị: .56 4.3.5 Hệ thống cáp mạng bao gồm: 56 5.4.2 Cấu hình thiết bị mạng 68 5.4.2.1 Cấu hình switch core (3560) 68 5.4.2.2 Cấu hình Switch 73 5.4.2.3 Cấu hình Switch2 75 5.4.2.4 Cấu hình route Hanoi 76 5.4.2.5 Cấu hình router ISP 78 Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 Giảng viên hướng dẫn: Th.s.Trần Đình Thơng Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học cơng nghiệp hà nội 5.4.2.6 Cấu hình Web server .79 3.2.6 Cấu hình router chi nhánh Hà Nam .82 Hanam#copy running-config startup-config 83 Destination filename [startup-config]? 83 Building configuration 83 [OK]3.2.6 Cấu hình Access Point để kết nối wifi 83 Danh mục hình vẽ LỜI NĨI ĐẦU Mục lục .5 Danh mục hình vẽ PHẦN 1: TỔNG QUAN VỀ HỆ THỐNG MẠNG MÁY TÍNH .8 11 13 14 .14 18 Hình 10:Quá trình đóng / mở gói liệu TCP/IP 26 Hình 11: Cấu trúc liệu TCP/IP 27 29 Hình 14: Bảng lớp địa Internet 31 32 34 37 Hình 19: Hub 37 40 Hình 23 : Liên kết mạng sử dụng Bridge 42 44 Hình 25: Mơ hình chuyển mạch .46 .50 Hình 27: Mơ hình tường lửa hệ thống mạng 53 Hình 28: Mơ hình tường lửa phần 54 Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 Giảng viên hướng dẫn: Th.s.Trần Đình Thơng Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội PHẦN 1: TỔNG QUAN VỀ HỆ THỐNG MẠNG MÁY TÍNH ************************ CHƯƠNG - TỔNG QUAN VỀ CẤU TRÚC MẠNG MÁY TÍNH 1.1 Khái niệm mạng máy tính : Mạng máy tính hai hay nhiều máy tính kết nối với theo cách Khác với trạm truyền hình gửi thơng tin đi, mạng máy tính ln hai chiều, cho máy tính A gửi thơng tin tới máy tính B B trả lời lại A PC1 PC2 Hình 1: Mơ hình mạng Mạng máy tính đời xuất phát từ nhu cầu muốn chia sẻ dùng chung liệu Không có hệ thống mạng liệu máy tính độc lập muốn chia sẻ với phải thơng qua việc in ấn hay chép đĩa mền, CD Rom…điều gây nhiều bất tiện cho người dùng Từ máy tính riêng rẽ, độc lập với nhau, kết nối máy tính với thành mạng máy tính chúng có thêm ưu điễm sau: Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 Giảng viên hướng dẫn: Th.s.Trần Đình Thơng Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học cơng nghiệp hà nội - Nhiều người dùng chung phần mềm tiện ích - Một nhóm người thực đề án nối mạng họ dùng chung liệu đề án, dùng chung tệp tin (master file ) đề án, người mạng trao đổi thông tin với dễ dàng - Dữ liệu quản lý tập trung nên an toàn , trao đổi người sử dụng thuận lợi hơn, nhanh chóng - Có thể dùng chung thiết bị ngoại vi ổ cứng,màn hình, số thiết bị ngoại vi đắt tiền (máy in, máy vẽ…) - Người sử dụng trao đổi với thư tín dễ dàng (Email ) sử dụng mạng công cụ để phổ biến tin tức, thơng báo sách mới, nội dung buổi họp, thông tin kinh tế khác giá thị trường, tin rao vặt (muốn bán muốn mua ), xếp thời khố biểu chen lẫn với thời khố biểu người khác … - Một số người sử dụng khơng cần phải trang bị máy tính đắt tiền (chi phí thấp mà chức lại mạnh ) - Mạng máy tính cho phép nhân viên xa truy cập từ xa vào mạng máy tính cơng ty để lấy tài ngun, làm việc mạng công ty - Rất an tồn cho liệu phần mềm phần mềm mạng khố tệp (files ) có người không đủ quyền truy xuất tệp tin thư mục 1.2 Phân loại mạng máy tính : 1.2.1 Phân loại theo phạm vi địa lý: Mạng máy tính phân bổ vùng lãnh thổ định phân bổ phạm vi quốc gia hay quốc tế Dựa vào phạm vi phân bổ mạng người ta phân loại mạng sau: • Mạng cục LAN ( Local Area Network ) : mạng lắp đặt phạm vi hẹp, khoảng cách nút mạng nhỏ 10 Km Kết nối thực thông qua môi trường truyền thông tốc độ cao ví dụ cáp đồng Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 Giảng viên hướng dẫn: Th.s.Trần Đình Thơng Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội trục thay cáp quang LAN thường sử dụng nội quan, xí nghiệp… Các LAN kết nối với thành WAN • Mạng thị MAN ( Metropolitan Area Network) : Là mạng cài đặt phạm vi đô thị trung tâm kinh tế - xã hội có bán kính khoảng 100 Km trở lại.Các kết nối thực thông qua môi trường truyền thông tốc độ cao (50- 100 Mbit/s ) • Mạng diện rộng WAN ( Wide Area Network ) : Phạm vi mạng vượt qua biên giới quốc gia chí châu lục.Thơng thường kết nối thực thơng qua mạng viễn thơng Các WAN kết nối với thành GAN hay tự GAN • Mạng tồn cầu GAN (Global Area Network ) : Là mạng thiết lập phạm vi trải rộng khắp châu lục trái đất Thông thường kết nối thông qua mạng viễn thông vệ tinh Trong khái niệm trên, WAN LAN hai khái niệm sử dụng nhiều 1.2.2 Phân biệt theo phương pháp chuyển mạch ( truyền liệu ) 1.2.2.1 Mạng chuyển mạch kênh ( circuit - switched network ) Trong trường hợp có hai trạm cần trao đổi thơng tin với chúng thiết lập kênh (circuit) cố định trì hai bên ngắt liên lạc Các liệu truyền theo đường cố định ( hình 1) Data2 Data3 Data1 S2 A S4 S1 S6 B S5 S3 Hình Mạng chuyển mạch kênh Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 10 Giảng viên hướng dẫn: Th.s.Trần Đình Thơng Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội Mạng chuyển mạch kênh có tốc độ truyền cao an toàn hiệu suất sử dụng đường truyền thấp có lúc kênh bị bỏ khơng hai bên hết thông tin cần truyền trạm khác không phép sử dụng kênh truyền phải tiêu tốn thời gian thiết lập kênh truyền hai trạm Mạng điện thoại ví dụ điển hình mạng chuyển mạch kênh 1.2.2.2 Mạng chuyển mạch tin ( Message switched network) Thông tin cần truyền cấu trúc theo phân dạng đặc biệt gọi tin Trên tin có ghi địa nơi nhận, nút mạng vào địa nơi nhận để chuyển tin tới đích Tuỳ thuộc vào điều khiện mạng, thông tin khác gửi theo kênh khác Ưu điểm : • Hiệu suất sử dụng đường truyền cao khơng bị chiếm dụng độc quyền mà phân chia trạm • Mỗi nút mạng (hay nút chuyển mạch tin) lưu thông báo kênh truyền rỗi gửi thơng báo đi, giảm tình trạng tắc nghẽn mạng • Có điều khiển việc truyền tin cách xếp độ ưu tiên cho thông báo • Có thể tăng hiệu suất sử dụng giải thông mạng cách gán địa quảng bá để gửi thơng báo đồng thời đến nhiều đích Nhược điểm : Phương pháp chuyển mạch tin không hạn chế kích thước thơng báo, làm cho phí tổn lưu trữ tạm thời cao ảnh hưởng đến thời gian đáp ứng chất lượng truyền Mạng chuyển mạch tin thích hợp với dịch vụ thông tin kiểu Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 11 Giảng viên hướng dẫn: Th.s.Trần Đình Thơng Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội SwitchCore(config-vlan)#name dientucoban SwitchCore(config-vlan)#exit SwitchCore(config)#vlan 20 SwitchCore(config-vlan)#name dientuvienthong SwitchCore(config-vlan)#exit SwitchCore(config)#vlan 30 SwitchCore(config-vlan)#name dientucongnghiep SwitchCore(config-vlan)#exit SwitchCore(config)#vlan 40 SwitchCore(config-vlan)#name phongthuchanh SwitchCore(config-vlan)#exit SwitchCore(config)#vlan 50 SwitchCore(config-vlan)#name wifi SwitchCore(config-vlan)#exit SwitchCore(config)#vlan 60 SwitchCore(config-vlan)#name server SwitchCore(config-vlan)#exit - Cấu hình DHCP Server switch core để cung cấp địa ip động cho máy VLAN Vlan có dải địa IP riêng địa IP không sử dụng thường dùng cho máy chủ VLAN SwitchCore(config)#ip dhcp pool net10 SwitchCore(dhcp-config)#network192.168.10.0 255.255.255.0 SwitchCore(dhcp-config)#default-router 192.168.1.1 SwitchCore(dhcp-config)#dns-server 210.245.0.254 SwitchCore(dhcp-config)#exit SwitchCore(config)#ip dhcp pool net20 Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 69 Giảng viên hướng dẫn: Th.s.Trần Đình Thơng Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội SwitchCore(dhcp-config)#network192.168.20.0 255.255.255.0 SwitchCore(dhcp-config)#default-router 192.168.20.1 SwitchCore(dhcp-config)#dns-server 210.245.0.254 SwitchCore(dhcp-config)#exit SwitchCore(config)#ip dhcp pool net30 SwitchCore(dhcp-config)#network192.168.30.0 255.255.255.0 SwitchCore(dhcp-config)#default-router 192.168.30.1 SwitchCore(dhcp-config)#dns-server 210.245.0.254 SwitchCore(dhcp-config)#exit SwitchCore(config)#ip dhcp pool net40 SwitchCore(dhcp-config)#network192.168.40.0 255.255.255.0 SwitchCore(dhcp-config)#default-router 192.168.40.1 SwitchCore(dhcp-config)#dns-server 210.245.0.254 SwitchCore(dhcp-config)#exit SwitchCore(config)#ip dhcp pool net60 SwitchCore(dhcp-config)#network192.168.60.0 255.255.255.0 SwitchCore(dhcp-config)#default-router 192.168.60.1 SwitchCore(dhcp-config)#dns-server 210.245.0.254 SwitchCore(dhcp-config)#exit SwitchCore(config)#ip dhcp excluded-address 192.168.10.1 192.168.10.5 SwitchCore(config)#ip dhcp excluded-address 192.168.20.1 192.168.20.5 SwitchCore(config)#ip dhcp excluded-address 192.168.30.1 192.168.30.5 SwitchCore(config)#ip dhcp excluded-address 192.168.40.1 192.168.40.5 Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 70 Giảng viên hướng dẫn: Th.s.Trần Đình Thơng Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội SwitchCore(config)#ip dhcp excluded-address 192.168.60.1 192.168.60.5 - Tạo interface Vlan cho Vlan máy tính thuộc vlan lấy interface vlan vlan làm default gateway SwitchCore(config)#interface vlan 10 SwitchCore(config-if)#ip address 192.168.10.1 255.255.255.0 SwitchCore(config-if)#no shutdown SwitchCore(config-if)#exit SwitchCore(config)#interface vlan 20 SwitchCore(config-if)#ip address 192.168.20.1 255.255.255.0 SwitchCore(config-if)#no shutdown SwitchCore(config-if)#exit SwitchCore(config)#interface vlan 30 SwitchCore(config-if)#ip address 192.168.30.1 255.255.255.0 SwitchCore(config-if)#no shutdown SwitchCore(config-if)#exit SwitchCore(config)#interface vlan 40 SwitchCore(config-if)#ip address 192.168.40.1 255.255.255.0 SwitchCore(config-if)#no shutdown SwitchCore(config-if)#exit SwitchCore(config)#interface vlan 50 SwitchCore(config-if)#ip address 192.168.50.1 255.255.255.0 SwitchCore(config-if)#no shutdown SwitchCore(config-if)#exit SwitchCore(config)#interface vlan 60 Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 71 Giảng viên hướng dẫn: Th.s.Trần Đình Thơng Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội SwitchCore(config-if)#ip address 192.168.60.1 255.255.255.0 SwitchCore(config-if)#no shutdown SwitchCore(config-if)#exit - Kích hoạt chức định tuyến vlan switch layer ba switch core SwitchCore(config)#ip routing Sau bước cấu máy vlan truy cập máy thuộc vlan khác Để máy vlan truy cập đến router ta phải định tuyến mạng , giao thức định tuyến mà sử dụng “RIP “ “Static route”, quảng bá mạng kết nối trực tiếp vào router SwitchCore(config)#router rip SwitchCore(config-router)#version - SwitchCore(config-router)#network 192.168.10.0 SwitchCore(config-router)#network 192.168.20.0 SwitchCore(config-router)#network 192.168.30.0 SwitchCore(config-router)#network 192.168.40.0 SwitchCore(config-router)#network 192.168.50.0 SwitchCore(config-router)#network 192.168.60.0 SwitchCore(config-router)#network 192.168.70.0 SwitchCore(config-router)#no auto-summary SwitchCore(config-router)#exit - cấu hình trunk port fa0/1 SwitchCore(config)#interface fa0/24 SwitchCore(config-if)# no switchport SwitchCore(config-if)# ip address 192.168.70.10 255.255.255.0 SwitchCore(config-if)#no shutdown SwitchCore(config-if)#exit SwitchCore(config)# ip route 0.0.0.0 0.0.0.0 192.168.70.1 - Lưu lại cấu hình vào file cấu hình Switchcore(config)#^Z Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 72 Giảng viên hướng dẫn: Th.s.Trần Đình Thông Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội Switchcore#copy running-config startup-config Destination filename [startup-config]? Building configuration [OK] 5.4.2.2 Cấu hình Switch Trên switch ta cấu hình user password để vào chế độ đặc quyền switch “cisco” password để truy cập từ xa vào chế độ cấu hình switch “ccna” Switch> Switch>enable Switch#configure terminal Switch(config)#hostname Switch1 Switch1(config)#enable secret cisco Switch1(config)#line vty Switch1(config-line)#password ccna Switch1(config-line)#login Switch1(config-line)#exit Switch1(config)#line console Switch1(config-line)#password ccna Switch1(config-line)#login Switch1(config-line)#exit Switch1(config)#no ip domain-lookup Cấu hình đường trunk port g1/1 thơng tin vlan đựơc switch1 cập nhật qua port trunk Switch1(config)#interface g1/1 Switch1(config-if)#switchport mode trunk Switch1(config-if)#no shutdown Switch1(config-if)#exit Cấu hình VTP cho switch1, switch1 hoạt động chế độ client Switch1(config)#vtp mode client Switch1(config)#vtp domain haui Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 73 Giảng viên hướng dẫn: Th.s.Trần Đình Thơng Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội Switch1(config)#vtp password ccna Khi cấu hình switch1 hoạt động chế độ client thông tin vlan tạo switch core switch1 cập nhật switch1 ta tạo vlan mà việc gán port switch1 vào vlan - Gán port Switch1 vào VLAN 10 Switch1(config)#interface range fa0/1 - fa0/5 Switch1(config-if-range)#switchport mode access Switch1(config-if-range)#switchport access vlan 10 Switch1(config-if-range)#no shutdown Switch1(config-if-range)#exit - Gán port Switch vào VLAN 20 Switch1(config)#interface range fa0/6 - fa0/11 Switch1(config-if-range)#switchport mode access Switch1(config-if-range)#switchport access vlan 20 Switch1(config-if-range)#no shutdown Switch1(config-if-range)#exit - Gán port Switch vào VLAN 60 Switch1(config)#interface range fa0/12 - fa0/17 Switch1(config-if-range)#switchport mode access Switch1(config-if-range)#switchport access vlan 60 Switch1(config-if-range)#no shutdown Switch1(config-if-range)#exit - Luư lại cấu hình Switch1 Switch1#copy running-config startup-config Destination filename [startup-config]? Building configuration [OK] Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 74 Giảng viên hướng dẫn: Th.s.Trần Đình Thơng Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học cơng nghiệp hà nội 5.4.2.3 Cấu hình Switch2 Trên switch ta cấu hình user password để vào chế độ đặc quyền switch “cisco” password để truy cập từ xa vào chế độ cấu hình Switch “ccna” Switch> Switch>enable Switch#configure ter Switch(config)#hostname Switch2 Switch2(config)#enable secret cisco Switch2(config)#line vty Switch2(config-line)#password ccna Switch2(config-line)#exit Switch2(config)#line console Switch2(config-line)#password ccna Switch2(config-line)#login Switch2(config-line)#exit Switch2(config)#no ip domain-lookup Cấu hình trunk port g1/1 Switch2 Switch2(config)#interface g1/1 Switch2(config-if)#switchport mode trunk Switch2(config-if)#no shutdown Switch2(config-if)#exit Cấu hình VTP Switch2 Switch2(config)#vtp mode client Switch2(config)#vtp domain haui Switch2(config)#vtp password ccna Gán Port vàoVLAN 30 Switch2 Switch2(config)#interface range fa0/1 - fa0/5 Switch2(config-if-range)#switchport mode access Switch2(config-if-range)#switchport access vlan 30 Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 75 Giảng viên hướng dẫn: Th.s.Trần Đình Thơng Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội Switch2(config-if-range)#no shutdown Switch2(config-if-range)#exit Gán Port vào VLAN 40 switch2 Switch2(config)#interface range fa0/6 - fa0/11 Switch2(config-if-range)#switchport mode access Switch2(config-if-range)#switchport access vlan 40 Switch2(config-if-range)#no shutdown Switch2(config-if-range)#exit Gán Port vào VLAN 50 switch2 Switch2(config)#interface range fa0/12 - fa0/17 Switch2(config-if-range)#switchport mode access Switch2(config-if-range)#switchport access vlan 50 Switch2(config-if-range)#no shutdown Switch2(config-if-range)#exit Lưu cấu hình vào file cấu hình Switch2(config)#^Z Destination filename [startup-config]? Building configuration [OK] 5.4.2.4 Cấu hình route Hanoi Router Hanoi hoạt động lớp “Core” mơ hình này, kết nối đến router ISP (nhà cung cấp dịch vụ internet) vừa kết nối trung tâm khoa Hà Nội qua đường kết nối leassline Để máy tính mạng truy cập internet mạng số trung tâm Hà Nội router Hanoi ta phải sử dụng giao thức định tuyến ta dùng “RIP” ,đồng thời ta sử dụng chức “NAT” router Hanoi Trong “NAT” chức chuyển đổi từ địa IP sang địa IP khác Bình thừơng địa IP mà sử dụng mạng LAN địa private nghĩa với loại địa sử dụng tùy ý Khi muốn truy cập mạng internet phải sử dụng địa Public địa Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 76 Giảng viên hướng dẫn: Th.s.Trần Đình Thông Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội nhà cung cấp dịch vụ internet cung cấp địa để có địa phải mua nhà cung cấp dịch vụ sử dụng địa Public động nhà cung cấp dịch vụ địa thay đổi theo khoảng thời gian Ta sử dụng chức “NAT” router Hanoi để chuyển địa IP prive mạng thành địa IP public Cấu hình cho router Hanoi Router>enable Router#configure ter Router(config)#hostname Hanoi Hanoi(config)#enable secret cisco Hanoi(config)#line vty Hanoi(config-line)#password ccna Hanoi(config-line)#login Hanoi(config-line)#exit Hanoi(config)#line console Hanoi(config-line)#password ccna Hanoi(config-line)#login Hanoi(config-line)#exit Hanoi(config)#no ip domain-lookup Cấu hình địa IP cho port fa0/1 router Hanoi(config)#interface fa0/0 Hanoi(config-if)#ip address 192.168.70.1 255.255.255.0 Hanoi(config-if)#no shutdown Hanoi(config-if)#exit Cấu hình địa IP cho port s1/1 router Hanoi(config)#interface s1/1 Hanoi(config-if)#ip address 203.162.0.2 255.255.255.252 Hanoi(config-if)#no shutdown Hanoi(config-if)#exit Cấu hình địa IP cho port s1/0 router Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 77 Giảng viên hướng dẫn: Th.s.Trần Đình Thơng Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội Hanoi(config)#interface s1/0 Hanoi(config-if)#ip address 10.10.10.1 255.255.255.252 Hanoi(config-if)#clock rate 64000 Hanoi(config-if)#no shutdown Hanoi(config-if)#exit Cấu hình định tuyến router Hanoi(config)#router rip Hanoi(config-router)#version Hanoi(config-router)#network 192.168.70.0 Hanoi(config-router)#network 10.10.10.0 Hanoi(config-router)#no auto-summary Hanoi(config-router)#exit Cấu hình “NAT” phép máy tính mạng truy cập internet Hanoi(config)#ip route 0.0.0.0 0.0.0.0 s1/1 Hanoi(config)#access-list permit any Hanoi(config)#ip nat inside source list interface s1/1 overload Hanoi(config)#interface fa0/0 Hanoi(config-if)#ip nat inside Hanoi(config-if)#exit Hanoi(config)#interface s1/1 Hanoi(config-if)#ip nat outside Hanoi(config-if)#exit 5.4.2.5 Cấu hình router ISP Để mô mạng internet ta sử dụng router mô router nhà cung cấp dịch vụ internet việc cấu hình đơn giản Router> Router>en Router#configure ter Router(config)#hostname ISP ISP(config)#enable secret cisco Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 78 Giảng viên hướng dẫn: Th.s.Trần Đình Thơng Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội ISP(config)#line vty ISP(config-line)#password ccna ISP(config-line)#login ISP(config-line)#exit ISP(config)#line console ISP(config-line)#password ccna ISP(config-line)#login ISP(config-line)#exit ISP(config)#interface fa0/0 ISP(config-if)#ip address 210.245.0.1 255.255.255.0 ISP(config-if)#no shutdown ISP(config-if)#exit ISP(config)#interface s1/1 ISP(config-if)#ip address 208.67.222.2 255.255.255.252 ISP(config-if)#clock rate 64000 ISP(config-if)#no shutdown ISP(config-if)#exit ISP#copy running-config startup-config Destination filename [startup-config]? Building configuration [OK] 5.4.2.6 Cấu hình Web server Để mơ Web server internet cấu hình web server với tên miền :www.haui.com.edu Địa public :113.190.135.254 /24, máy tính mạng nội truy cập trang web www.haui.com.edu Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 79 Giảng viên hướng dẫn: Th.s.Trần Đình Thơng Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học cơng nghiệp hà nội Cấu hình IP default gateway Web server Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 80 Giảng viên hướng dẫn: Th.s.Trần Đình Thơng Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội Cấu hình DNS web server Cấu hình HTTP webserver Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 81 Giảng viên hướng dẫn: Th.s.Trần Đình Thơng Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học cơng nghiệp hà nội 3.2.6 Cấu hình router chi nhánh Hà Nam Router chi nhánh Hà Nam kết nối đến router Hanoi qua đuờng leassline Cấu hình thơng số Router> Router>en Router#configure ter Router(config)#hostname Hanam Hanam(config)#enable password cisco Hanam(config)#line vty Hanam(config-line)#password ccna Hanam(config-line)#login Hanam(config-line)#exi Hanam(config)#line console Hanam(config-line)#password ccna Hanam(config-line)#logi Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 82 Giảng viên hướng dẫn: Th.s.Trần Đình Thơng Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học cơng nghiệp hà nội Hanam(config-line)#exi Cấu hình port router chi nhánh Hanam Hanam(config)#interface fa0/0 Hanam(config-if)#ip address 172.16.0.1 255.255.255.0 Hanam(config-if)#no shutdown Hanam(config-if)#exit Hanam(config)#interface s1/0 Hanam(config-if)#ip ad Hanam(config-if)#ip address 10.10.10.2 255.255.255.0 Hanam(config-if)#no shutdown Hanam(config-if)#exit Cấu hình định tuyến router chi nhánh Hanam Hanam(config)#router rip Hanam(config-router)#version Hanam(config-router)#network 172.16.0.0 Hanam(config-router)#network 10.10.10.0 Hanam(config-router)#no auto-summary Hanam(config-router)#exit Hanam(config)#exi Hanam#copy running-config startup-config Destination filename [startup-config]? Building configuration [OK]3.2.6 Cấu hình Access Point để kết nối wifi Để kết nối wifi cấu hình access point hãng linksys, access point đựoc kết nối với switch core hoạt động switch máy tính dùng wifi cấp địa IP mà ta cấu hình switch core Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 83 Giảng viên hướng dẫn: Th.s.Trần Đình Thơng ... Hình Cấu trúc mạng hình tuyến Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội Ưu điểm : - Loại cấu trúc mạng dùng dây cáp - Lắp đặt đơn giản giá thành rẻ Nhược... Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 16 Giảng viên hướng dẫn: Th.s.Trần Đình Thơng Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội CHƯƠNG - MƠ HÌNH THAM CHIẾU HỆ THỐNG... Thơng Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội - Transport Layer (lớp vận chuyển): đảm bảo truyền thông hai hệ thống - Network Layer (lớp mạng) : định hướng