Đang tải... (xem toàn văn)
CHƯƠNG I – CÁC KHÁI NIỆM CƠ BẢN VÀ YÊU CẦU TRIỂN KHAI1 Các khái niệm cơ bản1.1 Định nghĩa một mạng máy tính cơ bản.Mạng máy tính (computer network) là tập hợp của 2 hay nhiều máy tính kết nối với nhau thông qua các phương tiện kết nối (thiết bị kết nối Switch, hub, dây cáp, sóng vô tuyến,...) để chia sẻ các tài nguyên. Việc kết nối giữa các máy tính tuân theo các chuẩn về mạng máy tính (network Standard), các công nghệ mạng và các giao thức (Protocol). Các máy tính trong mạng có thể gọi là nút mạng.Việc sử dụng mạng máy tính giúp các tổ chức, doanh nghiệp dễ dàng trong việc chia sẻ các tài nguyên cho người dùng. Các tài nguyên chia sẻ bao gồm các file, thư mục, máy in, kết nối Internet, ứng dụng dùng chung.
LỜI MỞ ĐẦU Trong đợt thực tập này, chúng em công ty Ipexpert phân công thực đề tài: “Triển khai xây dựng hệ thống mạng lan domain”, nhằm hiểu sâu biết áp dụng thực tế để triên khai hệ thống mạng hoàn chỉnh Để hoàn thành báo cáo thực tập nhóm chúng em nhận quan tâm hướng dẫn, giúp đỡ cán bộ công nhân viên chức công ty CP Đào tạo Giải pháp CNTT ipexpert giáo viên hướng dẫn nhóm đề tài thực tập tốt nghiệp Chúng em xin chân thành cảm ơn thầy giáo Nguyễn Lê Vũ Cường anh chị IPEXPERT - thầy giáo Nguyễn Thành Nghĩa - Giảng viên Trường Đại Học Sư Phạm Kỹ Thuật Vinh Khoa Công Nghệ Thông Tin Trường Đại Học Sư Phạm Kỹ Thuật Vinh tận tình giúp đỡ chúng em hồn thành thực tập này, đồng thời chúng em xin gửi lời cảm ơn tới thầy cô khoa CNTT, trường Đại Học Sư Phạm Kỹ Thuật Vinh Do thời gian hạn chế, chúng em mong nhận nhiều ý kiến, đánh giá nhận xét thầy cô Chúng em xin chân thành cảm ơn !!! BÁO CÁO THỰC TẬP TỐT NGHIỆP Thời gian từ 2/4/2014 đến 28/4/2014 Họ tên nhóm sinh viên: Nhóm Lớp: CNTT K37 Điện thoại: 0987711042 Email: trong.skv.37@gmail.com Cơ sở thực tập: Công ty CP Đào tạo Giải pháp CNTT ipexpert Địa chỉ: 60 Đào Tấn – Vinh – Nghệ An Người hướng dẫn: Nguyễn Lê Vũ Cường Di động: 0985.080.128 Email: Cuongvu@ipexpert.vn Nơi công tác: Công ty CP Đào tạo Giải pháp CNTT ipexpert Chức vụ: Giám đốc Giáo viên theo dõi (là giáo viên khoa): Nguyễn Thành Nghĩa Nội dung thực tập: Tìm hiểu chung về hệ thống mạng domain Loại hình: Phát triển Ứng dụng [ ] Tìm hiểu Công nghệ [ ] Nghiên cứu [x ] Khác [ x ] Mục đích yêu cầu: - Cung cấp kĩ bản mạng domain Trình bày, luyện tập thao tác mạng domain Chia sẻ file, Chia sẻ máy in Windows Server Dự kiến kết quả: - Áp dụng lý thuyết vào thực tế, tìm hiểu sâu vào thực tế Hoàn thành báo cáo tốt nghiệp theo yêu cầu khoa, trường đề Nội dung công việc: - Công việc 1: Khảo sát sơ bợ mơi trường làm việc nơi thực tập Cơng việc 2: Tìm hiểu hệ thống mạng nơi thực tập Cơng việc 3: Phân tích tìm hiểu kĩ cách dụng mạng domain MỤC LỤC LỜI MỞ ĐẦU BÁO CÁO THỰC TẬP TỐT NGHIỆP MỤC LỤC CHƯƠNG I – CÁC KHÁI NIỆM CƠ BẢN VÀ YÊU CẦU TRIỂN KHAI - Các khái niệm bản 1.1 Định nghĩa mạng máy tính 1.2 Các thành phần mạng (Network Component) 1.3 Các loại mạng máy tính 1.4 Hệ thống domain quản lý mạng LAN Cơ sở lý thuyết 2.1 Dịch vụ DNS 2.2 Windows Internet Name Service (WINS): .9 2.3 Dịch vụ DHCP: 2.4 Dịch vụ Domain controller(Active Directory ) .11 Hiện trạng hệ thống mạng .12 CHƯƠNG II – CÀI ĐẶT VÀ CẤU HÌNH .13 Các công việc triển khai & kết quả 13 1.1 Các yêu cầu cấu trúc mạng 13 1.2 Công việc cần triển khai 13 CHƯƠNG – THẢO LUẬN VÀ KẾT LUẬN 50 Thảo luận 50 Kết Luận 52 TÀI LIỆU THAM KHẢO .53 CHƯƠNG I – CÁC KHÁI NIỆM CƠ BẢN VÀ YÊU CẦU TRIỂN KHAI - Các khái niệm bản 1.1 Định nghĩa mạng máy tính bản Mạng máy tính (computer network) tập hợp hay nhiều máy tính kết nối với thông qua phương tiện kết nối (thiết bị kết nối - Switch, hub, dây cáp, sóng vô tuyến, ) để chia sẻ tài nguyên Việc kết nối máy tính tuân theo chuẩn mạng máy tính (network Standard), cơng nghệ mạng giao thức (Protocol) Các máy tính mạng có thể gọi nút mạng Việc sử dụng mạng máy tính giúp tổ chức, doanh nghiệp dễ dàng việc chia sẻ tài nguyên cho người dùng Các tài nguyên chia sẻ bao gồm file, thư mục, máy in, kết nối Internet, ứng dụng dùng chung 1.2 Các thành phần mạng (Network Component) Mỗi mạng máy tính bao gồm máy tính, thiết bị mạng, máy in, chúng gọi thành phần mạng (network component) bao gồm thành phần sau Máy chủ (server): Là máy tính có tài nguyên, dịch vụ, ứng dụng chia sẻ máy tính khác truy nhập tới sử dụng Máy chủ chạy hệ điều hành máy chủ (Windows Server, Linux, Unix) cài phần mềm chuyên dụng dành cho máy chủ Tuỳ thuộc vào chức nhiệm vụ mà máy chủ có tên gọi khác máy chủ liệu (data server), máy chủ thư điện tử (mail server), máy chủ ứng dụng (application server), Máy trạm (client): Là máy tính mạng có thể kết nối đến máy chủ để sử dụng tài nguyên mà máy chủ chia sẻ Máy trạm chạy hệ điều hành máy trạm phần mềm máy trạm Phương tiện truyền dẫn (media): Là thành phần chuyền dẫn vật lý máy tính Tài nguyên (resources): Là ứng dụng, liệu, phần cứng chuyên dụng, cung cấp bới máy chủ mạng cho người dùng thông qua máy trạm (files, máy in, ) Card mạng (network adapter): Là một thiết bị chuyên dụng giúp máy tính có thể gửi liệu tới máy tính thơng qua phương tiện truyền dẫn Các thiết bị kết nối HUB, SWITCH, ROUTER Giao thức mạng (network protocol): Là tập hợp quy luật, quy định giúp máy tính có thể giao tiếp với (hiểu - giống ngôn ngữ mà người sử dụng) Topo mạng (network topology): Là cấu trúc vật lý mạng (bus, star, ring, ) nó phân loại dựa vào loại phương tiện truyền dẫn (media type), giao thức mạng (protocol), card mạng, (Trong khuôn khổ đề tài nghiên cứu thành phần quản lí bảo mật mạng, thiết bị ngoại vi hay phần cứng máy không đề cập đến) 1.3 Các loại mạng máy tính Mạng máy tính có thể phân loại theo một số cách khác nhau: phân loại theo phạm vi (scope), theo kiến trúc (architecture), theo hệ điều hành dùng mạng, Phân loại theo phạm vi Mạng nội (LAN - local area network): Là mạng máy tính đó máy tính kết nối trực tiếp với nhau, một phạm vi địa lý nhỏ (phịng, tồ nhà, Việc giới hạn phụ tḥc vào phương tiện truyền dẫn mà mạng nội bộ sử dụng Mạng diện rộng (WAN - wide area network): Là mạng có thể trải phạm vi địa lý rộng lớn, nối khu vực một quốc gia vị trí quốc gia khác với Các phương tiện kết nối có thể sử dụng nhứ cáp quang (fiber optic cable), qua vệ tinh (sateline), giây điện thoại (telephone line), kết nối dành riêng (lease line) Tuy nhiên giá thànhh kết nối tương đối cao Mạng Internet: Là một loại hình mạng đặc thù mạng diện rợng, ngày mạng Internet trở thành mợt loại hình mạng phổ biến nhất Mục đích mạng Internet đáp ứng lại kết nối người dùng bất kỳ đâu giới, giúp tổ chức, doanh nghiệp có thể dễ dàng quảng bá thông tin, cung cấp dịch vụ chia sẻ dễ dàng với giá thành họp lý Một số loại mạng khác: Mạng nội đô (MAN - metropolitan area network), Mạng lưu trữ liệu (SAN - storage area network), mạng riêng ảo (VPN - virtual private network), mạng không giây (wireless network), Trong phạm vi đề tài, với một công ty cỡ vừa nhỏ bao gồm máy chủ quản trị sử dụng Windows Server 2008 một số máy client(50- 100 máy) ta xét phạm vi máy tính dạng Local Area Network (LAN) 1.4 Hệ thống domain quản lý mạng LAN Cấu trúc tổ chức bản mơ hình mạng Windows Server 2008 domain Mợt domain đại diện cho một đường biên quản trị Các máy tính, người dùng, đối tượng khác một domain chia sẻ một sở liệu bảo mật chung Sử dụng domain cho phép nhà quản trị phân chia mạng thành ranh giới bảo mật khác Thêm vào đó, nhà quản trị từ domain khác có thiết lập mô hình bảo mật riêng họ; bảo mật mợt domain riêng biệt để không ảnh hưởng đến mơ hình bảo mật domain khác Chủ yếu domain cung cấp một phương pháp để phân chia mạng một cách logic theo tổ chức Các tổ chức đủ lớn có một domain luôn phân chia để chịu trách nhiệm trì bảo mật nguồn riêng họ Một domain Windows Server 2008 đại diện cho một không gian tên tương ứng với một cấu trúc tên Một domain tạo, nó cung cấp một số dịch vụ bản cho hệ thống mạng như: DNS (Domain Name System): Dịch vụ phân giải tên miền sử dụng để phân giải tên host tuân theo chuẩn đặt tên FQDN thành địa IP tương ứng DHCP (Dynamic Host Configuration Protocol - Giao thức cấu hình địa động ): Đây dịch vụ quản lý cấp địa IP cho máy trạm Nhờ dịch vụ địa IP máy công ty trở lên dễ quản lí Windows: cấu hình hệ điều hành quản lý server có cài đặt dịch vụ hệ thống Active Directory: Quản lý điều hành hoạt động domain controller cung cấp dịch vụ Active Directory Windows Internet Name Service(WINS):cung cấp khả phân giải tên máy tính cách phân giải tên NetBIOS sang địa IP Ngồi Windows Server 2008 cịn cung cấp rất nhiều tính dạng máy chủ hỗ trợ khác như: máy chủ in an(print server), máy chủ File, máy chủ ứng dụng(ISS, ASP.NET), máy chủ thư điện tử(POP3, MSTP), máy chủ đầu cuối(Termilal ), máy chủ VPN, máy chủ WINS Cơ sở lý thuyết Đẻ xây đựng mợt mạng máy tính sử dụng Microsoft Windows Server 2008 ta cần nắm rõ dịch vụ nó cung cấp, điều giúp cho việc cấu hình mạng trở nên dễ dàng khoa học Khi đó công việc sử dụng nâng cấp nhanh hiệu quả 2.1 Dịch vụ DNS Không gian tên nội bộ (sử dụng hệ thống Intranet Local) không gian tên Internet thiết kế sau: Không gian tên DNS nội bộ: nhom3.com Không gian tên DNS Internet: nhom3.com Dịch vụ DNS Windows Server 2008 một dịch vụ DNS động (Dynamic DNS) Nó cho phép máy trạm xác thực tự động đăng ký bản ghi với dịch vụ DNS Tất cả tài khoản máy tính có bản ghi tương ứng đăng ký phạm vi miền DNS tích họp dịch vụ Active Directory mà nó trực tḥc Điều cho phép yêu cầu nội bộ đối tượng máy chủ DNS nội bộ phục vụ Với hệ thống Intranet Vinapay, liệu DNS cho domain nhân bản đến DC domain đó chứ khơng phải tồn bộ forest Hệ thống máy chủ DNS nói có vai trò quan trọng hoạt đợng hệ thống mạng Chính vai trị quan trọng mà ta cần phải có sách quản trị mợt cách thích hợp để đảm bảo cho dịch vụ DNS ln có tính sẵn sàng cao, lưu phục hồi tốt Cũng tính chất quan trọng hệ thống máy chủ DNS mà sách quản trị máy chủ này, nên hạn chế đến mức tối thiếu số người phép đăng nhập vận hành thao tác máy chủ này, cần một thao tác chỉnh sửa sai tắt đột ngột máy chủ dẫn tới việc hệ thống Intranet hoạt động 2.2 Windows Internet Name Service (WINS): Bằng việc triển khai WINS, người quản trị cung cấp việc phân giải tên NetBIOS cho client hệ thống mạng Intranet WINS thực một sở liệu phân tán cho tên NetBIOS địa tương ứng chúng Các WINS client đăng ký tên chúng một local WINS server WINS server đó trao đổi mục đó với WINS server khác Nó đảm bảo tính nhất tên NetBIOS Microsoft sử dụng giao tiếp NetBIOS để thiết kế thành phần mạng có nhiều dịch vụ mạng ứng dụng phụ thuộc vào NetBIOS Hệ thống mạng cũ VINAPAY sử dụng hệ điều hành Windows 98, Win NT, Microsoft® Windows® 2000 đó cần thiết triển khai WINS Windows Server 2008 để phân giải tên NetBIOS tự đợng Thậm chí hệ thống Intranet VINAPAY cấp tất cả máy tính lên hệ điều hành Windows XP1 , Windows XP2 hệ thống yêu cầu phân giải tên NetBIOS cho ứng dụng chạy hệ thống 2.3 Dịch vụ DHCP: Việc quản lý cấp địa IP cho máy trạm yêu cầu khối lượng thời gian mất rất nhiều công sức không có dịch vụ DHCP Với mạng Microsoft Windows 2003, bạn có thể đánh địa IP động sử dụng Giao thức cấu hình máy chủ đợng Dynamic Host Configuration Protocol (DHCP) để tự động cấp quản lý địa IP mạng Ngồi dịch vụ DHCP cịn cung cấp cho máy trạm thơng tin hệ thống subnet mask, Gateway Nhờ đó máy trạm có thể tránh việc xung đột địa IP; tránh lỗi có thể xảy thiết lập thủ công thông số liên quan TCP/IP đánh địa Subnet mask sai Lợi ích lớn nhất hệ thống Intranet VINAPAY triển khai dịch vụ DHCP việc giảm chi phí cho việc quản trị IP đảm bảo máy trạm nhận địa IP Để quản trị dịch vụ DHCP hệ thống mạng Intranet VINAPAY cần áp dụng sách quản lý cả máy chủ DHCP máy trạm DHCP Các sách thực thơng qua việc phân quyền quản trị giám sát tài khoản thuộc nhóm quản trị DHCP Theo sách quản trị chung cho dịch vụ hệ thống, cần hạn chế số lượng thành viên nhóm DHCP Administrator Bởi thành viên nhóm phân quyền để cấu hình mợt DHCP Server, xác định lựa chọn cấu hình DHCP, tạo DHCP reservation Bất kỳ thay đổi dịch vụ DHCP có thể khiến máy trạm nhận địa IP từ máy chủ DHCP Đồng thời nó có thể tạo lỗ hổng bảo mật với hệ thống Intranet Việc giám sát thành viên nhóm DHCP Administrator thành viên nhóm local administrator, nhóm Domain Admin nhóm Enterprise Admin - để xác định người cần có quyền quản lý dịch vụ DHCP Các thành viên nhóm cho phép quản lý tất cả DHCP Server domain Chú ý: Thành viên nhóm DHCP Administrator cấp phép cho một DHCP Server một Active Directory Chỉ thành viên nhóm Enterprice Admin có thể thực nhiệm vụ Tuy nhiên máy chủ hệ thống Intranet, cần gán địa IP tĩnh để đảm bảo chúng không nhận thơng tin cấu hình TCP/IP khơng xác từ mợt DHCP server trái phép Ngồi ra, mợt số máy trạm có vai trò quan trọng nên sử dụng địa IP tĩnh Việc đánh địa tĩnh cho máy chủ một số máy trạm giúp cho hệ thống Intranet hoạt động dịch vụ DHCP có lỗi 10 Bấm Next cuối bấm Finish sau đó chọn OK 36 Tiếp tục sang máy Client Win7 thiết đặt mạng Chọn Connect to a workplace 37 Chọn Use my Internet connection (VPN) Chọn I’ll set up an Internet connection later 38 Gõ địa IP tên mạng Gõ tên user name password tạo Quay lại card mạng vừa tạo bấm chuột phải vào chọn connect 39 40 Gõ tên User mật tạo sau đó bấm connect Và q trình Connect thành cơng 41 1.2.4 Zone thuận ngược + Zone Thuận Vào DNS Manager sau đó bấm chuột phải vào Forward Lookup Zones chọn New Zone Hộp thoại xuất hiện, bấm Next 42 Tiếp tục Next cho đên xuất hộp thoại đặt tên Zone Tiếp tục Next cuối bấm Finish Tiếp theo, mở một số Zone vừa tạo bấm chuột phải vào vùng trống sau đó chọn New Host 43 Điền www ô Name, điền địa IP phân giải ô IP address sau đó bấm vào Add Host q trình thành cơng 44 + Zone Ngược Tương tự Zone thuận ta bấm phải chuột vào Reverse Lookup Zones để tạo Zone ngược Hộp thoại xuất ta chọn Next Tiếp tục Next xuất hợp thoại điền địa IP vào 45 Chọn cuối bấm Finish để hoàn tất trình Next tiếp Tiếp theo ta mở Zone ngược vừa tạo sau đó bấm chuột phải vào vùng trống chọn New Pointer(PTR) để tạo phân giải IP ngược 46 Hộp thoại xuất hiện, ta gõ địa IP sau đó Brow đến Zone thuận vừa tạo mục Sau đó bấm OK Ở hộp thoại ta thấy mục Fuly qualified domain name(FQDN) địa IP phân giải ngược lại so với ban đầu 47 Tạo bí danh 48 Đặt tên Alias sau đó Brow đên nới chứa địa WWW Sau đó bấm OK Tiếp theo ta sang máy Client win để kiểm tra trình thành cơng chưa Hình ảnh cho thấy q trình add zone thành công 49 CHƯƠNG – THẢO LUẬN VÀ KẾT LUẬN Thảo luận * Câu 1: Tại dùng Win server 2008 R2? - Ứng dụng nền tảng WEB: Windows Server 2008 R2 tập hợp cải tiến mạnh mẻ dành cho tảng ứng dụng Web Nó đưa nhiều cập nhật cho web server role, Internet Information Services (IIS) 7.5 , hỗ trợ tối cho NET server core Thiết kế tập trung vào cải tiến IIS 7.5 cho phép người quản trị Web dễ dàng triển khai quản lý ứng dụng web, tăng độ tin cậy khả mở rộng dễ dàng Thêm vào đó, IIS 7.5 có khả xếp hợp lý cung cấp nhiều khả tùy chỉnh mơi trường Web - Ảo hóa: Nhờ hoạt động có hiệu quả công nghệ ảo hóa mà trung tâm tổ chức có hoạt động liên quan đến lĩnh vực công nghệ thông tin tiết kiệm rất lớn chi phí tiêu thụ lượng công tác quản lý bảo trì diện rợng tồn hệ thống - Linh hoạt khả mở rộng: Windows Server 2008 R2 hỗ trợ vi xử lý 64 bit, điều có nghĩa nó tận dụng tối đa khả xử lý khả nâng cấp không giới hạn cho hoạt động hệ thống Mợt loạt tính cập nhật sẵn có windows, bao gồm tận dụng cấu trúc CPU, tăng thêm thành phần hệ thống, cải thiện hiệu suất khả mở rộng cho ứng dụng – dịch vụ Hyper-V nằm tính tương thích ưu việt này, khả tương thích cho phép máy ảo di chuyển hệ thống khác cần kiến trúc bộ vi xử lý hệ thống di chuyển đến hệ thống cũ nhà sản xuất - Hoạt động tốt kết hợp với Client Windows 7: Windows Server 2008 R2 có một vài tính thiết kế đặc biệt dành cho client sử dụng Windows , tạo tiện lợi tối đa an tồn cho người dùng dựa cơng nghệ * Câu 2: Tại dùng Domain? - Mục đích domain để cung cấp mợt hình thức đại diện, hay nói cách khác, dùng tên dễ nhận biết, thay cho tài nguyên Internet mà đa số đánh địa số Cách nhìn trừu tượng cho phép bất kỳ tài nguyên (ở website) có thể di chuyển đến một địa vật lý khác cấu trúc liên kết địa mạng, có thể toàn cầu cục bộ một mạng intranet, mà thực tế làm thay đổi địa IP Việc dịch từ domain sang địa IP (và ngược lại) hệ thống DNS toàn cầu thực Với việc cho phép sử dụng địa dạng chữ không trùng thay cho dãy số, tên miền - domain cho phép người dùng Internet dễ tìm kiếm liên lạc với trang web bất kỳ dịch vụ liên lạc dựa IP khác Tính uyển chuyển hệ thống tên miền cho phép nhiều địa IP có thể gán vào một tên miền, nhiều tên miền đến một địa IP Điều có nghĩa một máy chủ có thể có nhiều vai trò (như lưu trữ nhiều website đợc lập), mợt vai trị có thể trải nhiều máy chủ 50 ... trường làm việc nơi thực tập Cơng việc 2: Tìm hiểu hệ thống mạng nơi thực tập Cơng việc 3: Phân tích tìm hiểu kĩ cách dụng mạng domain MỤC LỤC LỜI MỞ ĐẦU BÁO CÁO THỰC TẬP TỐT NGHIỆP... private network): công nghệ xây dựng hệ thống mạng riêng ảo nhằm đáp ứng nhu cầu chia sẻ thông tin, truy cập từ xa tiết kiệm chi phí Trước đây, để truy cập từ xa vào hệ thống mạng, người ta thường... thành phần mạng có nhiều dịch vụ mạng ứng dụng phụ thuộc vào NetBIOS Hệ thống mạng cũ VINAPAY sử dụng hệ điều hành Windows 98, Win NT, Microsoft® Windows® 2000 đó cần thiết triển khai WINS