BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC NHA TRANG KHOA CÔNG NGHỆ THÔNG TIN ĐỒ ÁN TỐT NGHIỆP THIẾT KẾ HỆ THỐNG MẠNG CHO KHÁCH SẠN LE MORE HOTEL SAO BÁO CÁO THỰC TẬP GIÁO TRÌNH ĐỀ TÀI: THIẾT KẾ HỆ THỐNG MẠNG CHO KHÁCH viên hướng dẫn : TS Đinh Đồng Lưỡng SẠN Giảng CM HOTEL SAO Sinh viên thực : Nguyễn Phú Lắm Mã số sinh viên : 57131483 Khánh Hòa - 2019 TRƯỜNG ĐẠI HỌC NHA TRANG KHOA CÔNG NGHỆ THÔNG TIN BỘ MƠN MẠNG MÁY TÍNH ĐỒ ÁN TỐT NGHIỆP THIẾT KẾ HỆ THỐNG MẠNG CHO KHÁCH SẠN LE MORE HOTEL SAO GVHD: TS Đinh Đồng Lưỡng SVTH: Nguyễn Phú Lắm MSSV: 57131483 Nha Trang, tháng 07 năm 2019 TRƯỜNG ĐẠI HỌC NHA TRANG Khoa: Công Nghệ Thông Tin PHIẾU THEO DÕI TIẾN ĐỘ VÀ ĐÁNH GIÁ ĐỒ ÁN Tên đề tài: THIẾT KẾ HỆ THỐNG MẠNG CHO kHÁCH SẠN LE MORE HOTEL SAO Giàng viên hướng dẫn: TS Đinh Đồng Lưỡng Sinh viên được hướng dẫn: Nguyễn Phú Lắm MSSV: 57131483 Khóa: K57 Ngành: Công nghệ thông tin Nhận xét chung(Sau sinh viên hoàn thành ĐA/KLTN): CAM ĐOAN CỦA SINH VIÊN Tôi xin cam đoan là cơng trình nghiên cứu tơi và hướng dẫn khoa học TS Đinh Đồng Lưỡng Các nội dung nghiên cứu, kết đề tài này là trung thực và chưa công bố hình thức nào trước Những nội dung phần khảo sát, phân tích, nhận xét và đánh giá tác giả thu thập từ các nguồn khác có ghi rõ phần tài liệu tham khảo Ngoài ra, đồ án còn tham khảo phần mềm nhóm tác giả khác có trích dẫn và chú thích nguồn gốc Nếu phát có gian lận nào tơi xin hoàn toàn chịu trách nhiệm nội dung đồ án Trường Đại Học Nha Trang không liên quan đến vi phạm tác quyền, quyền gây quá trình thực Nha Trang, tháng 07 năm 2019 Sinh viên Nguyễn Phú Lắm LỜI CẢM ƠN Em xin gửi lời cảm ơn chân thành và tri ân sâu sắc các thầy cô giảng dạy em suốt thời gian học tập khoa công nghệ thông tin trường Đại Học Nha Trang, đặc biệt em xin cảm ơn tới TS Đinh Đồng Lưỡng tạo điều kiện cho em thực tập và nhiệt tình hướng dẫn em hoàn thành đồ án Em xin chân thành cảm ơn giúp đỡ các anh chị và toàn thể nhân viên công ty ISC tạo điều kiện cho em có nơi thực tập, học hỏi kinh nghiệm, tìm hiểu cung cấp các số liệu và tài liệu cho em quá trình thực tập và làm đồ án Trong quá trình thực tập, là quá trình làm đồ án, khó tránh khỏi sai sót, mong các thầy, bỏ qua Đồng thời trình độ lý luận kinh nghiệm thực tiễn còn hạn chế nên báo cáo đồ án tránh khỏi thiếu sót, em mong nhận ý kiến đóng góp thầy, cô để em học hỏi thêm nhiều kinh nghiệm Em xin chân thành cảm ơn! Nha Trang, tháng 07 năm 2019 Sinh viên Nguyễn Phú Lắm MỤC LỤC CAM ĐOAN CỦA SINH VIÊN LỜI CẢM ƠN .5 DANH SÁCH BẢNG DANH SÁCH HÌNH VẼ DANH MỤC CÁC TỪ VIẾT TẮT 11 Chương 1: TỔNG QUAN VỀ ĐỀ TÀI 12 1.1 Mô tả bài toán 12 1.2 Mục tiêu cần đạt được 12 1.3 Hướng giải và kế hoạch thực 12 1.3.1 Thu thập liệu 12 1.3.2 Thiết kế giải pháp .13 1.3.3 Tổng kết .13 Chương CƠ SỞ LÝ THUYẾT .14 2.1 Tổng quan về mạng máy tính 14 2.1.1 Khái niệm mạng máy tính 14 2.1.2 Lịch sử mạng máy tính 15 2.1.3 Phân loại mạng máy tính 16 2.2 Mơ hình mạng điển hình 22 2.2.1 Giao thức TCP/IP .22 2.3 Tổng quan mạng LAN 24 2.3.1 Khái niệm mạng LAN 24 2.3.2 Hệ thống dây cáp mạng .25 2.3.3 Thiết bị mạng 28 2.3.4 An toàn mạng .32 2.4 Các mơ hình thiết kế mạng 36 2.4.1 Mơ hình mạng phân cấp 36 2.4.2 Mơ hình mạng module .39 2.4.3 Mơ hình mạng dự phịng - High Availability (HA) 41 2.4.4 Mơ hình mạng bảo mật 42 Chương KHẢO SÁT THIẾT KẾ MẠNG .46 3.1 Giới thiệu về khách sạn 46 3.2 Thu thập yêu cầu khách hàng 50 3.2.1 Lý thuyết .50 3.2.2 Thực tiễn .51 3.3 Phân tích yêu cầu khách hàng 52 3.3.1 Yêu cầu về kỹ thuật 52 3.3.2 Yêu cầu về hệ thống 53 3.3.3 Yêu cầu về thiết kế .53 3.4 Lựa chọn mơ hình mạng 55 Chương TRIỂN KHAI XÂY DỰNG HỆ THỐNG 56 4.1 Thiết kế sơ đồ logic 56 4.2 Thiết kế sơ đồ vật lý 58 4.3 Lựa chọn thiết bị phần cứng 66 4.3.1 Router 66 4.3.2 Firewall 67 4.3.3 Core switch 68 4.3.4 Switch access .69 4.3.5 Wifi 70 4.3.6 IP phone 73 4.4 Cài đặt và cấu hình hệ thống 79 4.4.1 Bảng kết nối vật lý 79 Chương KẾT LUẬN .83 TÀI LIỆU THAM KHẢO 84 PHỤ LỤC .85 DANH SÁCH BẢNG Bảng 2.1: Tổng quan phân loại mạng theo topo .18 Bảng 3.1: Thiết bị dự tính 52 Bảng 3.2: Thông tin VLAN 54 Bảng 4.1: Thông số kỹ thuật Router 2911/K9 66 Bảng 4.2: Thông số kỹ thuật ASA 5512-X .67 Bảng 4.3: Thông số kỹ thuật Switch 3750G-24TS-Stackable 68 Bảng 4.4: Thông số kỹ thuật Switch WS-2960S-24PSL 69 Bảng 4.5: Thông số kỹ thuật IgniteNet SP-W2M-AC1200-POE 71 Bảng 4.6: Thông số kỹ thuật IgniteNet SP-W2-AC1200-POE 72 Bảng 4.7: Thông số kỹ thuật UCM6202 73 Bảng 4.8: Thông số kỹ thuật Grandstream GXP2130 .74 Bảng 4.9: Thông số kỹ thuật Grandstream GXP1615 .76 Bảng 4.10: Thông số kỹ thuật Vision NVR-3202 77 Bảng 4.11: Thông số kỹ thuật VS 201-2MP 78 Bảng 4.12: Thông số kỹ thuật VS 211-2MP 79 DANH SÁCH HÌNH VẼ Hình 2.1: Mạng máy tính .14 Hình 2.2: Mơ hình Client – Server .19 Hình 2.3: Mơ hình mạng ngang hàng 20 Hình 2.4: Mơ hình TCP/IP 22 Hình 2.5: Mơ hình chức TCP/IP .24 Hình 2.6: Cáp xoắn đơi có vỏ bọc .25 Hình 2.7: Cáp xoắn đơi khơng có vỏ bọc 26 Hình 2.8: Cáp đồng trục .27 Hình 2.9: Cáp quang Multimode .28 Hình 2.10: Cáp quang Singlemode 28 Hình 2.11: Network Interface Card 29 Hình 2.12: Repeater .29 Hình 2.13: Hub 30 Hình 2.14: Bridge .31 Hình 2.15: Router 31 Hình 2.16: Switch .32 Hình 2.17: Mơ hình mạng phân cấp 37 Hình 2.18: Mơ hình mạng module .40 Hình 2.19: Mơ hình dự phòng mạng 42 Hình 2.20: Mơ hình mạng bảo mật tổng quát 43 Hình 2.21: Mơ hình mạng bảo mật loại 44 Hình 2.22: Mơ hình mạng bảo mật loại 44 Hình 2.23: Mơ hình mạng bảo mật loại 45 Hình 3.1: Khung cảnh khách sạn Le More .46 Hình 3.2: Khách sạn Le More 47 Hình 3.3: Khu vực lễ tân .47 Hình 3.4: Khu vực phịng họp 48 Hình 3.5: Khu vực nhà hàng 48 Hình 3.6: Khu vực hồ bơi 49 Hình 3.7: Khu vực phòng ngủ 49 Hình 4.1: Sơ đồ logic 56 Hình 4.2: Sơ đồ logic cisco packet tracer 57 Hình 4.3: Sơ đồ vật lý tổng quan 58 Hình 4.4: Sơ đồ vật lý tầng B 59 Hình 4.5: Sơ đồ vật lý tầng G .60 Hình 4.6: Sơ đồ vật lý tầng lửng 61 Hình 4.7: Sơ đồ vật lý tầng 62 Hình 4.8: Sơ đồ vật lý tầng 63 Hình 4.9: Sơ đồ vật lý tầng 3->20 .64 Hình 4.10: Sơ đồ vật lý tầng 21 65 Hình 4.11: Router 2921/K9 66 Hình 4.12: Firewall ASA 5512-X 67 Hình 4.13: Switch 3750G-24TS-Stackable 68 Hình 4.14: Switch WS-2960S-24PSL 69 Hình 4.15: Wifi IgniteNet SP-W2M-AC1200-POE 70 Hình 4.16: Wifi IgniteNet SP-W2-AC1200-POE .72 Hình 4.17: Tổng đài Grandstream UCM6202 73 Hình 4.18: Điện thoại Grandstream GXP2130 74 Hình 4.19: Điện thoại Grandstream GXP1615 75 Hình 4.20: Đầu ghi Vision NVR-3202 77 Hình 4.21: Camera VS 201-2MP 78 Hình 4.22: Camera VS 211-2MP 79 10 Bảng 4.9: Thông số kỹ thuật Grandstream GXP1615 Thông số kỹ thuật Chi tiết Hãng sản xuất Grandstream Model Grandstream GXP1615 Số cổng kết nối cổng 10/100/1000 Mbps auto-sensing Ethernet RJ45 POE (1 LAN, PC), Headset jack RJ9 Màn hình LCD 132 x 48 LCD display Giao thức mạng/Tiêu chuẩn SIP RFC3261, TCP/IP/UDP, RTP/RTCP, HTTP/HTTPS, ARP/RARP, ICMP, DNS (A record, SRV, NAPTR), DHCP, PPPoE, SSH, TFTP, NTP, STUN, SIMPLE, LLDPMED, LDAP, TR-069, 802.1x, TLS, SRTP Phím tính phím dòng với đèn LED hai màu và tài khoản SIP, phím mềm lập trình theo ngữ cảnh XML, phím (điều hướng, menu) 13 phím chức chuyên dụng cho TRANG / INTERCOM, ĐIỆN THOẠI, TIN NHẮN, TRANG CHỦ, GIỮ, GHI, MUTE, HeadSET, CHUYỂN GIAO, HỘI NGHỊ Qos Layer (802.1Q, 802.1p) and Layer (ToS, DiffServ, MPLS) QoS Video codecs G.729A/B, G.711µ/a-law, G.726, G.722 Tính Giữ, chuyển, chuyển tiếp (vô điều kiện / không trả lời / bận), chờ gọi, bấm để quay số, kế hoạch quay số linh hoạt,… Số lượng 175 Tổng giá 201.250.000 VNĐ 4.3.7 Camera a Đầu ghi camera ip NVR-3202 - Đặc điểm: Đầu ghi IP - Yêu cầu: Có khả xuất tín hiệu hình ảnh chất lượng cao, tích hợp nhiều ổ cứng lưu trữ liệu, khả nhiều người truy cập lúc, hoạt động ổn định - Thiết bị: Đầu ghi Vision NVR-3202 76 Hình 4.8: Đầu ghi Vision NVR-3202 Bảng 4.10: Thông số kỹ thuật Vision NVR-3202 Thông số kỹ thuật Chi tiết Hãng sản xuất Vision Model Vision NVR-3202 Số cổng kết nối 2USB 2.0, RJ45 Cổng vào 32 Channel IP độ phân giải lên đến Mp Chuẩn nén hình ảnh H.264/MJPEG Cổng VGA / HDMI Tính Hỗ trợ USB 3G/4G cắm trực tiếp giảm chi phí mua modem 3G, SATA x 6TB, Tích hợp chuẩn Onvif 2.3, Tích hợp 128 user truy cập lúc, Tích hợp kết nối với camera cũa các hãng khác như: Arecont Vision, AXIS, Panasonic,… Số lượng Tổng giá 34.800.000 VNĐ b Camera bán cầu hồng ngoại VS 201-2MP - Đặc điểm: Camera IP nhà - Yêu cầu: Camera phải có tầm nhìn xa, độ rõ nét cao, có khả cân sáng, chống ngược sáng, chống nhiễu, cảm biến ngày/đêm, hoạt động ổn định - Thiết bị: Camera VS 201-2MP 77 Hình 4.9: Camera VS 201-2MP Bảng 4.11: Thơng số kỹ thuật VS 201-2MP Thông số kỹ thuật Chi tiết Hãng sản xuất Vision Model VS 201-2MP Số cổng kết nối RJ 45 – POE, nguồn Độ phân giải 25/30fps 2.0M(1920x1080) Ống kính 3.6mm (góc nhìn 62°) Tầm xa hồng ngoại 30m Tính Hỗ trợ 20 user kết nói lúc,chuẩn chống bụi và nước IP67, chuẩn kết nối Onvif, tích hợp cân ánh sáng, bù sáng, chống ngược sáng, chống nhiễu 2D-DNR, cảm biến ngày/đêm,… Số lượng 99 Tổng giá 143.550.000 VNĐ c Camera thân hồng ngoại VS 211-2MP - Đặc điểm: Camera IP ngoài trời - u cầu: Camera phải có tầm nhìn xa, độ rõ nét cao, chịu thời tiết, có khả cân sáng, chống ngược sáng, chống nhiễu, cảm biến ngày/đêm, hoạt động ổn định - Thiết bị: Camera VS 211-2MP 78 Hình 4.10: Camera VS 211-2MP Bảng 4.12: Thơng số kỹ thuật VS 211-2MP Thông số kỹ thuật Chi tiết Hãng sản xuất Vision Model bán cầu hồng ngoại VS 211-2MP Số cổng kết nối RJ 45 – POE, nguồn Độ phân giải 25/30fps 2.0M(1920x1080) Ống kính 3.6mm (góc nhìn 62°) Tầm xa hồng ngoại 30m Tính Hỗ trợ 20 user kết nói lúc,chuẩn chống bụi và nước IP67, chuẩn kết nối Onvif, tích hợp cân ánh sáng, bù sáng, chống ngược sáng, chống nhiễu 2D-DNR, cảm biến ngày/đêm,… Số lượng Tổng giá 13.950.000 VNĐ 4.4 Cài đặt và cấu hình hệ thống 4.4.1 Bảng kết nối vật lý No I Source Device Core Module CM-CORESW3750-01 Port Device G1/0/1 G1/0/2 G1/0/3 G1/0/4 G1/0/5 Destination Device CM-ASA5512-X-01 CM-ASA5512-X-01 CM-ASA5512-X-02 CM-ASA5512-X-02 CM-INT2900-01 Port Number Note G0/0 G0/2 G0/0 G0/2 G0/0 Po1 Po2 Po3 Po4 trunk 79 CM-CORESW3750-02 G1/0/6 G1/0/7 G1/0/8 G1/0/9 G1/0/10 G1/0/11 G1/0/12 G1/0/13 G1/0/14 G1/0/15 G1/0/16 G1/0/17 G1/0/18 G1/0/19 G1/0/20 G1/0/21 G1/0/22 G1/0/23 G1/0/24 G1/0/25 G1/0/26 G1/0/27 G1/0/28 G2/0/1 G2/0/2 G2/0/3 G2/0/4 G2/0/5 G2/0/6 G2/0/7 G2/0/8 G2/0/9 G2/0/10 G2/0/11 G2/0/12 G2/0/13 G2/0/14 G2/0/15 G2/0/16 G2/0/17 G2/0/18 G2/0/19 G2/0/20 G2/0/21 G2/0/22 G2/0/23 CM-ACC-SW2960S-T1-01 CM-ACC-SW2960S-T2-T3 CM-ACC-SW2960S-T4 CM-ACC-SW2960S-T5 CM-ACC-SW2960S-T6 CM-ACC-SW2960S-T7 CM-ACC-SW2960S-T8 CM-ACC-SW2960S-T9 CM-ACC-SW2960S-T10 CM-ACC-SW2960S-T11 CM-ACC-SW2960S-T12 CM-ACC-SW2960S-T13 CM-ACC-SW2960S-T14 CM-ACC-SW2960S-T15 CM-ACC-SW2960S-T16 CM-ACC-SW2960S-T17 CM-ACC-SW2960S-T18 CM-ACC-SW2960S-T19 CM-ACC-SW2960S-T20 CM-SRV-SW2960S G0/23 G0/23 G0/23 G0/23 G0/23 G0/23 G0/23 G0/23 G0/23 G0/23 G0/23 G0/23 G0/23 G0/23 G0/23 G0/23 G0/23 G0/23 G0/23 G0/25 Po5 Po6 Po7 Po8 Po9 Po10 Po11 Po12 Po13 Po14 Po15 Po16 Po17 Po18 Po19 Po20 Po21 Po22 Po23 Po24 CM-ASA5512-X-01 CM-ASA5512-X-01 CM-ASA5512-X-02 CM-ASA5512-X-02 CM-INT2900-02 CM-ACC-SW2960S-T1-01 CM-ACC-SW2960S-T2-T3 CM-ACC-SW2960S-T4 CM-ACC-SW2960S-T5 CM-ACC-SW2960S-T6 CM-ACC-SW2960S-T7 CM-ACC-SW2960S-T8 CM-ACC-SW2960S-T9 CM-ACC-SW2960S-T10 CM-ACC-SW2960S-T11 CM-ACC-SW2960S-T12 CM-ACC-SW2960S-T13 CM-ACC-SW2960S-T14 CM-ACC-SW2960S-T15 CM-ACC-SW2960S-T16 CM-ACC-SW2960S-T17 CM-ACC-SW2960S-T18 CM-ACC-SW2960S-T19 G0/1 G0/3 G0/1 G0/3 G0/0 G0/24 G0/24 G0/24 G0/24 G0/24 G0/24 G0/24 G0/24 G0/24 G0/24 G0/24 G0/24 G0/24 G0/24 G0/24 G0/24 G0/24 G0/24 Po1 Po2 Po3 Po4 trunk Po5 Po6 Po7 Po8 Po9 Po10 Po11 Po12 Po13 Po14 Po15 Po16 Po17 Po18 Po19 Po20 Po21 Po22 80 II CM-ASA5512-X-02 CM-INT-2900-01 CM-INT-2900-02 G0/24 G0/25 G0/0 G0/1 G0/2 G0/3 CM-CORE-SW3750-01 CM-CORE-SW3750-02 CM-CORE-SW3750-01 CM-CORE-SW3750-02 G1/0/1 G2/0/1 G1/0/2 G2/0/2 G0/4 CM-ASA5512-X-02 G0/5 G0/0 G0/1 G0/2 G0/3 CM-ASA5512-X-02 CM-CORE-SW3750-01 CM-CORE-SW3750-01 CM-CORE-SW3750-02 CM-CORE-SW3750-02 Po23 Po24 G0/4 G0/5 G1/0/3 G2/0/3 G1/0/4 G2/0/4 Po1 Po2 Failover Link Stateful Link Po1 Po2 G0/4 CM-ASA5512-X-01 G0/5 G0/0 G0/1 G0/0 G0/1 CM-ASA5512-X-02 CM-CORE-SW3750-01 FTTH VIETTEL CM-CORE-SW3750-02 FTTH FPT G0/5 G1/0/5 Failover Link Stateful Link trunk G2/0/5 trunk G0/1 G0/2 CM-CORE-SW3750-01 CM-CORE-SW3750-02 G1/0/25 G2/0/25 Po1 GO/23 CM-CORE-SW3750-01 G1/0/6 GO/24 GO/23 CM-CORE-SW3750-02 CM-CORE-SW3750-01 G2/0/6 G1/0/7 GO/24 GO/23 GO/24 GO/23 GO/24 GO/23 GO/24 GO/23 GO/24 GO/23 GO/24 CM-CORE-SW3750-02 CM-CORE-SW3750-01 CM-CORE-SW3750-02 CM-CORE-SW3750-01 CM-CORE-SW3750-02 CM-CORE-SW3750-01 CM-CORE-SW3750-02 CM-CORE-SW3750-01 CM-CORE-SW3750-02 CM-CORE-SW3750-01 CM-CORE-SW3750-02 G2/0/7 G1/0/8 G2/0/8 G1/0/9 G2/0/9 G1/0/10 G2/0/10 G1/0/11 G2/0/11 G1/0/12 G2/0/12 G0/4 Server Module CM-SRV-SW2960 IV CM-ACC-SW2960S-T20 CM-SRV-SW2960S Internet Module CM-ASA5512-X-01 III G2/0/24 G2/0/25 G2/0/26 G2/0/27 G2/0/28 Access Module CM-ACCSW2960S-T101 CM-ACCSW2960S-T2T3 CM-ACCSW2960S-T4 CM-ACCSW2960S-T5 CM-ACCSW2960S-T6 CM-ACCSW2960S-T7 CM-ACCSW2960S-T8 81 10 11 12 13 14 15 16 17 18 19 CM-ACCSW2960S-T9 CM-ACCSW2960S-T10 CM-ACCSW2960S-T11 CM-ACCSW2960S-T12 CM-ACCSW2960S-T13 CM-ACCSW2960S-T14 CM-ACCSW2960S-T15 CM-ACCSW2960S-T16 CM-ACCSW2960S-T17 CM-ACCSW2960S-T18 CM-ACCSW2960S-T19 CM-ACCSW2960S-T20 GO/23 GO/24 GO/23 GO/24 GO/23 GO/24 GO/23 GO/24 GO/23 GO/24 GO/23 GO/24 GO/23 GO/24 GO/23 GO/24 GO/23 GO/24 GO/23 GO/24 GO/23 GO/24 GO/23 GO/24 CM-CORE-SW3750-01 CM-CORE-SW3750-02 CM-CORE-SW3750-01 CM-CORE-SW3750-02 CM-CORE-SW3750-01 CM-CORE-SW3750-02 CM-CORE-SW3750-01 CM-CORE-SW3750-02 CM-CORE-SW3750-01 CM-CORE-SW3750-02 CM-CORE-SW3750-01 CM-CORE-SW3750-02 CM-CORE-SW3750-01 CM-CORE-SW3750-02 CM-CORE-SW3750-01 CM-CORE-SW3750-02 CM-CORE-SW3750-01 CM-CORE-SW3750-02 CM-CORE-SW3750-01 CM-CORE-SW3750-02 CM-CORE-SW3750-01 CM-CORE-SW3750-02 CM-CORE-SW3750-01 CM-CORE-SW3750-02 G1/0/13 G2/0/13 G1/0/14 G2/0/14 G1/0/15 G2/0/15 G1/0/16 G2/0/16 G1/0/17 G2/0/17 G1/0/18 G2/0/18 G1/0/19 G2/0/19 G1/0/20 G2/0/20 G1/0/21 G2/0/21 G1/0/22 G2/0/22 G1/0/23 G2/0/23 G1/0/24 G2/0/24 82 Chương KẾT LUẬN Trong thời gian nghiên cứu và vận dụng kiến thức học nhà trường và công ty nơi em thực tập, em xây dựng hệ thống mạng cho khách sạn Le More Hotel, thiết kế theo mơ hình kết hợp mơ hình mạng module và mơ hình mạng dự phòng Hệ thống máy chủ đặt module server và cung cấp các công cụ cho việc quản trị hệ thống Hệ thống cáp truyền dẫn đảm bảo kết nối tốc độ cao, hạn chế mức thấp cố xảy quá trình vận hành ngoài đáp ứng khả mở rộng tương lai Trong đồ án này em trình bài số khái niệm mạng máy tính nhằm hoàn thiện hệ thống mạng cho khách sạn thông dụng Em hy vọng khái niệm này áp dụng cho các lĩnh vực cơng nghệ thơng tin nói chung và các ngành liên quan đến mạng máy tính nói riêng Trong quá trình thực đồ án, em nhận hướng dẫn tận tình thầy Đinh Đồng Lưỡng và công ty ISC giúp em hoàn thành tốt đồ án Vì kinh nghiệm thực tế còn hạn hẹp nên đồ án khơng tránh khỏi sai sót, mong nhận góp ý nhiều quý thầy cô 83 TÀI LIỆU THAM KHẢO https://www.facebook.com/anninhcongnghecao/posts/772298209460947/ https://vi.wikipedia.org/wiki/M%E1%BA%A1ng_m%C3%A1y_t%C3%ADnh https://www.sieuthimaychu.vn/ https://ciscodata.com/ http://cameravision.vn/ https://www.tongdai.com.vn/vai-net-ve-cong-ty.html [1] Oppenheimer, P., 2004 Top-down network design Cisco Press [2] Phạm Thế Quế Giáo trình Mạng Máy Tính - Học viện bưu viễn thơng NXB Hà Nội – 2006 [3] Giáo trình Thiết kế mạng LAN WAN [4] Giáo trình thiết kế Lan Wan – Viện CNTT NXB Hà Nội – 01/2014 [5] Dương Văn Toán CCNA LAB GUIDEVersion 4.0 (Cisco Certified Network Associate) 84 PHỤ LỤC PHỤ LỤC 1: Cấu hình core switch - Cấu hình Switch>enable Switch#conf terminal Switch(config)#hostname CM-CORE-SW3750 CM-CORE-SW3750(config)#no ip domain-lookup CM-CORE-SW3750(config)#username admin password CMHotel@123 CM-CORE-SW3750(config)#ip domain-name CM-HOTEL.com CM-CORE-SW3750(config)#crypto key generate rsa CM-CORE-SW3750(config)#ip ssh version CM-CORE-SW3750(config)#line vty CM-CORE-SW3750(config-line)#login local CM-CORE-SW3750(config-line)#transport input ssh CM-CORE-SW3750(config)#enable secret CMHotel@1234 CM-CORE-SW3750(config)#Int vlan1 CM-CORE-SW3750(config-if)#Ip add 10.202.11.2 255.255.255.0 CM-CORE-SW3750(config-if)#no shutdown CM-CORE-SW3750(config-if)#Exit CM-CORE-SW3750(config)#Ip default-gateway 10.202.11.1 - Cấu hình VLAN CM-CORE-SW3750(config)#Vlan 11 CM-CORE-SW3750(config-vlan)#Name Ipphone CM-CORE-SW3750(config)#Vlan 12 CM-CORE-SW3750(config-vlan)#Name Camera CM-CORE-SW3750(config)#Vlan 13 CM-CORE-SW3750(config-vlan)#Name Office CM-CORE-SW3750(config)#Vlan 50 CM-CORE-SW3750(config-vlan)#Name Server CM-CORE-SW3750(config)#Vlan 100 CM-CORE-SW3750(config-vlan)#Name Core_FW_Inside CM-CORE-SW3750(config)#Vlan 101 CM-CORE-SW3750(config-vlan)#Name Core_FW_Outside CM-CORE-SW3750(config)#Vlan 102 CM-CORE-SW3750(config-vlan)#Name Wifi_Guest - Cấu hình VTP CM-CORE-SW3750(config)#vtp mode transparent - Cấu hình spanning tree: Rapid-PVST, STP Root brige CM-CORE-SW3750(config)#spanning-tree mode rapid-pvst CM-CORE-SW3750(config)#spanning-tree vlan 1-4094 priority 8192 CM-CORE-SW3750(config)#spanning-tree portfast bpduguard default CM-CORE-SW3750(config)#spanning-tree portfast bpdufilter default - Cấu hình port trunking & etherchannel CM-CORE-SW3750(config)#interface GigabitEthernet1/0/1 CM-CORE-SW3750(config-if) #description -> CM-ASA5512X-01 port G0/0 CM-CORE-SW3750(config-if) #channel-group mode Active CM-CORE-SW3750(config-if) #exit 85 CM-CORE-SW3750(config)#interface GigabitEthernet2/0/1 CM-CORE-SW3750(config-if)#description->CM-ASA5512X-01 port G0/1 CM-CORE-SW3750(config-if)#channel-group mode active CM-CORE-SW3750(config-if)#exit CM-CORE-SW3750(config)#interface Port-channel1 CM-CORE-SW3750(config-if)#description -> CM-ASA5512X-01 port G0/0-1 CM-CORE-SW3750(config-if)#switchport mode access CM-CORE-SW3750(config-if)#Switchport access vlan 100 CM-CORE-SW3750(config-if)#no shutdown CM-CORE-SW3750(config-if)#exit CM-CORE-SW3750(config)#interface GigabitEthernet1/0/2 CM-CORE-SW3750(config-if)#description -> CM-ASA5512X-01 port G0/2 CM-CORE-SW3750(config-if)#channel-group mode Active CM-CORE-SW3750(config-if)#exit CM-CORE-SW3750(config)#interface GigabitEthernet2/0/2 CM-CORE-SW3750(config-if)#description -> CM-ASA5512X-01 port G0/3 CM-CORE-SW3750(config-if)#channel-group mode active CM-CORE-SW3750(config-if)#exit CM-CORE-SW3750(config)#interface Port-channel2 CM-CORE-SW3750(config-if)#description -> CM-ASA5512X-02 CM-CORE-SW3750(config-if)#switchport mode access CM-CORE-SW3750(config-if)#Switchport access vlan 101 CM-CORE-SW3750(config-if)#no shutdown CM-CORE-SW3750(config-if)#exit CM-CORE-SW3750(config)#interface GigabitEthernet1/0/3 CM-CORE-SW3750(config-if)#description -> CM-ASA5512X-02 port G0/0 CM-CORE-SW3750(config-if)#channel-group mode Active CM-CORE-SW3750(config-if)#exit CM-CORE-SW3750(config)#interface GigabitEthernet2/0/3 CM-CORE-SW3750(config-if)#description -> CM-ASA5512X-02 port G0/1 CM-CORE-SW3750(config-if)#channel-group mode active CM-CORE-SW3750(config-if)#exit CM-CORE-SW3750(config)#interface Port-channel3 CM-CORE-SW3750(config-if)#description -> CM-ASA5512X-02 port G0/0-1 CM-CORE-SW3750(config-if)#switchport mode access CM-CORE-SW3750(config-if)#switchport access vlan 100 CM-CORE-SW3750(config-if)#no shutdown CM-CORE-SW3750(config-if)#exit CM-CORE-SW3750(config)#interface GigabitEthernet1/0/4 CM-CORE-SW3750(config-if)#description -> CM-ASA5512X-02 port G0/2 CM-CORE-SW3750(config-if)#channel-group mode Active CM-CORE-SW3750(config-if)#exit CM-CORE-SW3750(config)#interface GigabitEthernet2/0/4 CM-CORE-SW3750(config-if)#description -> CM-ASA5512X-02 port G0/3 CM-CORE-SW3750(config-if)#channel-group mode active CM-CORE-SW3750(config-if)#exit CM-CORE-SW3750(config)#interface Port-channel4 CM-CORE-SW3750(config-if)#description -> CM-ASA5512X-02 86 CM-CORE-SW3750(config-if)#switchport mode access CM-CORE-SW3750(config-if)#switchport access vlan 101 CM-CORE-SW3750(config-if)#no shutdown CM-CORE-SW3750(config-if)#exit CM-CORE-SW3750(config)#interface GigabitEthernet1/0/5 CM-CORE-SW3750(config-if)#description->CM-INT-2900-01 port G0/0 CM-CORE-SW3750(config-if)#switchport trunk encapsulation dot1Q CM-CORE-SW3750(config-if)#switchport mode trunk CM-CORE-SW3750(config-if)#exit CM-CORE-SW3750(config)#interface GigabitEthernet2/0/5 CM-CORE-SW3750(config-if)#description -> CM-INT-2900-02 port G0/0 CM-CORE-SW3750(config-if)#switchport trunk encapsulation dot1Q CM-CORE-SW3750(config-if)#switchport mode trunk CM-CORE-SW3750(config-if)#exit CM-CORE-SW3750(config)#interface GigabitEthernet1/0/6 CM-CORE-SW3750(config-if)#description->CM-SV-SW2960S-T1 port G0/23 CM-CORE-SW3750(config-if)#channel-group mode Active CM-CORE-SW3750(config-if)#exit CM-CORE-SW3750(config)#interface GigabitEthernet2/0/6 CM-CORE-SW3750(config-if)#description -> CM-SV-SW2960S-T1 port G0/24 CM-CORE-SW3750(config-if)#channel-group mode active CM-CORE-SW3750(config-if)#exit CM-CORE-SW3750(config)#interface Port-channel5 CM-CORE-SW3750(config-if)#description->CM-SV-SW2960S-T1 Port 23-24 CM-CORE-SW3750(config-if)#switchport trunk encapsulation dot1Q CM-CORE-SW3750(config-if)#switchport mode trunk CM-CORE-SW3750(config-if)#no shutdown CM-CORE-SW3750(config-if)#exit - Cấu hình InterVlan Routing CM-CORE-SW3750(config)#IP Routing CM-CORE-SW3750(config)#Int vlan CM-CORE-SW3750(config-if)#Ip add 10.202.10.1 255.255.255.0 CM-CORE-SW3750(config-if)#No shut CM-CORE-SW3750(config-if)#Exit CM-CORE-SW3750(config)#Int vlan 11 CM-CORE-SW3750(config-if)#Ip add 10.202.11.1 255.255.255.0 CM-CORE-SW3750(config-if)#ip helper-address 10.202.50.100 CM-CORE-SW3750(config-if)#No shut CM-CORE-SW3750(config-if)#Exit CM-CORE-SW3750(config)#Int vlan 12 CM-CORE-SW3750(config-if)#Ip add 10.202.12.1 255.255.255.0 CM-CORE-SW3750(config-if)#ip helper-address 10.202.50.100 CM-CORE-SW3750(config-if)#No shut CM-CORE-SW3750(config-if)Exit CM-CORE-SW3750(config)# Int vlan 13 CM-CORE-SW3750(config-if)#Ip add 10.202.13.1 255.255.255.0 CM-CORE-SW3750(config-if)#ip helper-address 10.202.50.100 CM-CORE-SW3750(config-if)#No shut 87 CM-CORE-SW3750(config-if)#Exit CM-CORE-SW3750(config)#Int vlan 50 CM-CORE-SW3750(config-if)#Ip add 10.202.50.1 255.255.255.0 CM-CORE-SW3750(config-if)#No shut CM-CORE-SW3750(config-if)#Exit CM-CORE-SW3750(config)#Int vlan 100 CM-CORE-SW3750(config-if)#Ip add 10.202.100.1 255.255.255.0 CM-CORE-SW3750(config-if)#No shut CM-CORE-SW3750(config-if)#Exit CM-CORE-SW3750(config)#Int vlan 101 CM-CORE-SW3750(config-if)#Ip add 10.202.101.1 255.255.255.0 CM-CORE-SW3750(config-if)#No shut CM-CORE-SW3750(config-if)#Exit - Cấu hình Default route CM-CORE-SW3750(config)#ip route 0.0.0.0 0.0.0.0 10.202.100.253 - Lưu cấu hình CM-CORE-SW3750(config)#copy running-config startup-config PHỤ LỤC 2: Cấu hình switch server - Cấu hình - Cấu hình VLAN CM-SV-SW2960(config)#vtp mode transparent CM-SV-SW2960(config)#Vlan 11 CM-SV-SW2960(config-if)#Name Ipphone CM-SV-SW2960(config)#Vlan 12 CM-SV-SW2960(config-if)#Name Camera CM-SV-SW2960(config)#Vlan 13 CM-SV-SW2960(config-if)#Name Office CM-SV-SW2960(config)#Vlan 50 CM-SV-SW2960(config-if)#Name Server - Cấu hình port CM-SV-SW2960(config)#interface G0/25 CM-SV-SW2960(config-if)#description ->CM-CORE-SW3750-01 port G1/0/25 CM-SV-SW2960(config-if)#channel-group mode active CM-SV-SW2960(config-if)#exit CM-SV-SW2960(config)#interface G0/26 CM-SV-SW2960(config-if)#description ->CM-CORE-SW3750-02 port G2/0/26 CM-SV-SW2960(config-if)#channel-group mode active CM-SV-SW2960(config-if)#exit CM-SV-SW2960(config)#interface Port-channel1 CM-SV-SW2960(config-if)#description->CM-CORE-SW3750-01-02portG10/25 CM-SV-SW2960(config-if)#switchport mode trunk CM-SV-SW2960(config-if)#no shutdown CM-SV-SW2960(config-if)#exit CM-SV-SW2960(config)#interface range G0/1–4 CM-SV-SW2960(config-if)#description  Servers CM-SV-SW2960(config-if)#spanning-tree portfast CM-SV-SW2960(config-if)#switchport access vlan 50 88 CM-SV-SW2960(config)#interface range G0/5–8 CM-SV-SW2960(config-if)#description  Camera CM-SV-SW2960(config-if)#spanning-tree portfast CM-SV-SW2960(config-if)#switchport access vlan 12 CM-SV-SW2960(config)#interface range G0/9–10 CM-SV-SW2960(config-if)#description  Pabx CM-SV-SW2960(config-if)#spanning-tree portfast CM-SV-SW2960(config-if)#switchport access vlan 11 - Cấu hình spanning tree CM-SV-SW2960(config)#spanning-tree mode rapid-pvst CM-SV-SW2960(config)#spanning-tree portfast bpduguard default CM-SV-SW2960(config)#spanning-tree portfast bpdufilter default - Lưu cấu hình CM-SV-SW2960(config)#copy running-config startup-config PHỤ LỤC 3: Cấu hình switch access - Cấu hình - Cấu hình VLAN CM-ACC-SW2960s-T6(config)#vtp mode transparent CM-ACC-SW2960s-T6(config)#Vlan 11 CM-ACC-SW2960s-T6(config-if)#Name Ipphone CM-ACC-SW2960s-T6(config)#Vlan 12 CM-ACC-SW2960s-T6(config-if)#Name Camera CM-ACC-SW2960s-T6(config)#Vlan 13 CM-ACC-SW2960s-T6(config-if)#Name Office CM-ACC-SW2960s-T6(config)#Vlan 102 CM-ACC-SW2960s-T6(config-if)#Name Wifi_Guest - Cấu hình Port CM-ACC-SW2960s-T6(config)#interface G1/0/23 CM-ACC-SW2960s-T6(config-if)#description -> CM-CORE-SW3750-01 port G1/0/10 CM-ACC-SW2960s-T6(config-if)#channel-group mode active CM-ACC-SW2960s-T6(config-if)#exit CM-ACC-SW2960s-T6(config)#interface G1/0/24 CM-ACC-SW2960s-T6(config-if)#description->CM-CORE-SW3750-port G0/10 CM-ACC-SW2960s-T6(config-if)#channel-group mode active CM-ACC-SW2960s-T6(config-if)#exit CM-ACC-SW2960s-T6(config)#interface Port-channel1 CM-ACC-SW2960s-T6(config-if)#description->CM-CORE-SW3750portG10/10 CM-ACC-SW2960s-T6(config-if)#switchport mode trunk CM-ACC-SW2960s-T6(config-if)#no shutdown CM-ACC-SW2960s-T6(config-if)#exit CM-ACC-SW2960s-T6(config)#interface range G1/0/1-7 CM-ACC-SW2960s-T6(config-if)#description  Wifi CM-ACC-SW2960s-T6(config-if)#switchport mode trunk CM-ACC-SW2960s-T6(config-if)#exit CM-ACC-SW2960s-T6(config)#interface range G1/0/8-12 CM-ACC-SW2960s-T6(config-if)#description  Camera 89 CM-ACC-SW2960s-T6(config-if)#switchport access vlan 12 CM-ACC-SW2960s-T6(config-if)#exit CM-ACC-SW2960s-T6(config)#interface range G1/0/13–22 CM-ACC-SW2960s-T6(config-if)#description  Ipphone CM-ACC-SW2960s-T6(config-if)#switchport access vlan 11 CM-ACC-SW2960s-T6(config-if)#exit - Cấu hình Spanning tree CM-ACC-SW2960s-T6(config)#spanning-tree mode rapid-pvst CM-ACC-SW2960s-T6(config)#spanning-tree portfast bpduguard default CM-ACC-SW2960s-T6(config)#spanning-tree portfast bpdufilter default - Lưu cấu hình CM-ACC-SW2960s-T6(config)#copy running-config startup-config PHỤ LỤC 4: Cấu hình router - Cấu hình - Cấu hình định tuyến CM-INT-2900-02(config)#ip route 10.202.0.0 255.255.0.0 10.202.101.253 CM-INT-2900-02(config)#access-list permit any CM-INT-2900-02(config)#ip nat inside source list interface Dialer0 overload - Cấu hình DHCP CM-INT-2900-02(config)#ip dhcp excluded-address 172.16.0.1 172.16.0.50 CM-INT-2900-02(config)#ip dhcp pool Wifi_Guest CM-INT-2900-02(config)#network 172.16.0.0 255.255.240.0 CM-INT-2900-02(config)#dns-server 8.8.8.8 208.67.222.222 CM-INT-2900-02(config)#default-router 172.16.0.1 CM-INT-2900-02(config)#lease - Lưu cấu hình CM-INT-2900-02(config)#copy running-config startup-config 90 ... khách sạn Đề tài ? ?Thiết Kế Hệ Thống Mạng Cho Khách Sạn CM Hotel Sao? ?? thực để giải vấn đề an toàn, bảo mật, tiện lợi và nhanh chống cho khách sạn CM Hotel nói riêng và khách sạn cho nước... 44 Hình 2.22: Mơ hình mạng bảo mật loại 44 Hình 2.23: Mơ hình mạng bảo mật loại 45 Hình 3.1: Khung cảnh khách sạn Le More .46 Hình 3.2: Khách sạn Le More ... KHOA CÔNG NGHỆ THÔNG TIN BỘ MƠN MẠNG MÁY TÍNH ĐỒ ÁN TỐT NGHIỆP THIẾT KẾ HỆ THỐNG MẠNG CHO KHÁCH SẠN LE MORE HOTEL SAO GVHD: TS Đinh Đồng Lưỡng SVTH: Nguyễn Phú Lắm MSSV: 5713 148 3 Nha Trang,