THIẾT KẾ VÀ XÂY DỰNG MẠNG LAN CHO DOANH NGHIỆP TRƯỜNG ĐẠI HỌC VINH KHOA CÔNG NGHỆ THÔNG TIN ------------------ NGUYỄN VĂN VĨNH THIẾT KẾ VÀ XÂY DỰNG MẠNG LAN CHO DOANH NGHIỆP ĐỒ ÁN TỐT NGHIỆP NGÀNH KỸ SƯ CÔNG NGHỆ THÔNG TIN Vinh, 05/2010 SVTH: NGUYỄN VĂN VĨNH LỚP: 46K2-CNTT GVHD: THS LƯƠNG XUÂN PHÚ XÂY DỰNG MẠNG LAN CHO DOANH NGHIỆP MỤC LỤC MỤC LỤC .2 LỜI CẢM ƠN .4 LỜI MỞ ĐẦU 5 PHẦN I 7 KHẢO SÁT TÌNH HÌNH THỰC TẾ 7 1.1 . Tình hình th c t c a Trung Tâmự ế ủ .7 1.2. Yêu c u c a Trung Tâmầ ủ .8 1.2.1 i v i hê th ng m ng bên trong Đố ớ ố ạ .8 2.1 Đối với hê thống mạng bên ngoài .9 PHẦN II .10 PHÂN TÍCH VÀ GIẢI PHÁP 10 2.1. S ƠĐỒ 10 2.1.1. Sơ đồ tổng quát 10 2.1.2. S i dây m ngơ đồ đ ạ 10 2.2. YÊU C U C A TRUNG T MẦ Ủ Â .12 2.2.1. Đối với hê thống mạng bên trong .12 2.3. GI I PH P Ả Á 12 2.4. C C KI N TH C C B N C N N M TR C KHI TRI N KHAIÁ Ế Ứ Ơ Ả Ầ Ắ ƯỚ Ể .13 2.4.1.Cần hiểu rõ về HDH window server 13 2.4.2. Ý nghĩa của dịch vụ mạng .16 37 2.5. C u hình các thi t bấ ế ị 37 PH N IIIẦ .38 TRI N KHAI H TH NG M NGỂ Ệ Ố Ạ .38 3.1. Sơ đồ triển khai thực tế 38 3.2. S demoơ đồ .42 3.3. B c c u hìnhướ ấ .43 PHẦN IV .47 SVTH: NGUYỄN VĂN VĨNH LỚP: 46K2-CNTT GVHD: THS LƯƠNG XUÂN PHÚ 2 XÂY DỰNG MẠNG LAN CHO DOANH NGHIỆP CÁC GIẢI PHÁP DỰ PHÒNG VÀ KHẮC PHỤC SỰ CỐ .47 4.1. phòng xâm nh p v v ng ch c hóa h th ng m ngĐề ậ à ữ ắ ệ ố ạ 47 4.2. M t s gi i pháp thông d ng c n có cho h th ng m ngộ ố ả ụ ầ ệ ố ạ .49 B n không th bi t tr c c khi n o h th ng m ng g p s c . Vì s ạ ể ế ướ đượ à ệ ố ạ ặ ự ố ự c có th n t nhiên, c ý ho c vô tình c a ng i s d ng, virus, h ố ể đế ự ố ặ ủ ườ ử ụ ư h ng ph n c ng, m t i n.v.v M t khi s c xãy ra thì s r t l m t th iỏ ầ ứ ấ đ ệ … ộ ự ố ẽ ấ à ấ ờ gian n u chúng ta không có s chu n b t tr c. Vì v y, b n c n ph i có ế ự ẩ ị ừ ướ ậ ạ ầ ả nh ng gi i pháp h p lý có th kh c ph c s c m t cách nhanh chóng, ữ ả ợ để ể ắ ụ ự ố ộ em l i s tin c y cho h th ng m ng. Chính vì v y nhóm chúng em xin ađ ạ ự ậ ệ ố ạ ậ đư ra m t s gi i pháp phù h p v i tình hình c a Trung Tâm m b o an ộ ố ả ợ ớ ủ để đả ả to n cho h th ng m ng cho Trung Tâm nh sau: à ệ ố ạ ư .49 4.2.1. Giải pháp phần cứng .49 4.2.2. Giải pháp Backup dữ liệu 49 4.2.3. Tạo danh sách dự phòng cho các tài khoản, nhằm cải thiện việc tạo tài khoản bằng tay rất mất nhiều thời gian .49 4.2.4. Giải pháp sử dụng cấu hình ổ cứng theo các chuẩn như Micro, Raid5 50 4.2.5. Giải pháp Cài Window Qua Mạng .50 KẾT LUẬN .51 HƯỚNG PHÁT TRIỂN CỦA ĐỀ TÀI .52 TÀI LIỆU THAM KHẢO .53 .53 SVTH: NGUYỄN VĂN VĨNH LỚP: 46K2-CNTT GVHD:THS LƯƠNG XUÂN PHÚ 3 XÂY DỰNG MẠNG LAN CHO DOANH NGHIỆP LỜI CẢM ƠN Trong quá trình hoàn thành đề tài này em đã được Trung Tâm Công Nghệ Thông Tin và Truyền Thông Hà Tĩnh giúp đỡ, tạo điều kiện và sự quan tâm. Đặc biêt được sự hướng dẫn chỉ bảo tận tình của thầy giáo hướng dẫn Th.s Lương Xuân Phú, cùng với sự cổ vũ, động viên của gia đình, bè bạn. Em xin gửi lời cảm ơn trân trọng nhất tới: SVTH: NGUYỄN VĂN VĨNH LỚP: 46K2-CNTT GVHD: THS LƯƠNG XUÂN PHÚ 4 XÂY DỰNG MẠNG LAN CHO DOANH NGHIỆP Ban lãnh đạo Trung Tâm Công Nghệ Thông Tin và Truyền Thông Hà Tĩnh Toàn thể thầy cô giáo đặc biệt là thầy giáo Th.s Lương Xuân Phú Gia đình, bè bạn đã giúp đỡ em hoàn thành đồ án này. Mặc dù có nhiều cố gắng song do còn hạn chế về trình độ, tài liệu và thời gian thực hiện đề tài không tránh khỏi những thiếu sót. Rất mong được sự đóng góp ý, chỉ bảo của các thầy cô giáo cũng như của các bạn. Kính chúc toàn thể các thầy cô luôn mạnh khoẻ, hạnh phúc. Vinh, tháng 05 năm 2010 LỜI MỞ ĐẦU Theo xu hướng phát triển của xã hội ngày nay, ngành công nghệ thông tin là một trong những ngành không thể thiếu, mạng lưới thông tin liên lạc trên thế giới ngày càng phát triển, mọi người ai cũng muốn cập nhật thông tin một cách nhanh nhất và chính xác nhất. Dựa vào những nhu cầu thực tiễn đó, SVTH: NGUYỄN VĂN VĨNH LỚP: 46K2-CNTT GVHD:THS LƯƠNG XUÂN PHÚ 5 XÂY DỰNG MẠNG LAN CHO DOANH NGHIỆP vì vậy chúng ta phát triển hệ thống mạng, nâng cấp hệ thống mạng cũ, đầu tư trang thiết bị tiên tiến để tối ưu hóa thông tin một cách nhanh nhất. Việc ứng dụng công nghệ thông tin vào các xí nghiệp, cơ quan, trường học là một trong những yếu tố rất quan trọng để đưa nước ta sánh vai cùng các cường quốc năm châu. Đất nước ngày càng phát triển cùng với nhiều sự chuyển biến trên thế giới nên tin học với con người là xu thế tất yếu để hội nhập với nền công nghiệp mới. Để đảm bảo nguồn thông tin luôn sẵn sàng và đáp ứng kiệp thời cho nhu cầu truy xuất. Vì vậy ta phải quản lý thông tin một cách khoa học và thống nhất giúp con người dễ dàng trao đổi truy xuất và bảo mật thông tin. Em quyết định chọn đồ án “XÂY DỰNG MẠNG LAN CHO DOANH NGHIỆP”. Bởi vì đồ án rất thực tế, phù hợp với tình hình hiện nay. Giúp em có thêm kinh nghiệm, hiểu biết rõ một hệ thống mạng và dễ dàng thích nghi vào công việc sau khi ra trường. Mục Đích của đề tài tìm hiểu và triển khai được một mô hình mạng, một giải pháp mạng cho các Trung Tâm qui mô nhỏ (Kinh doanh và IT qui mô nhỏ). Đảm bảo khả năng tối thiểu về mặt quản trị và bảo mật hệ thống mạng (Trên nền Windows) SVTH: NGUYỄN VĂN VĨNH LỚP: 46K2-CNTT GVHD: THS LƯƠNG XUÂN PHÚ 6 XÂY DỰNG MẠNG LAN CHO DOANH NGHIỆP PHẦN I KHẢO SÁT TÌNH HÌNH THỰC TẾ 1.1 . Tình hình thực tế của Trung Tâm Hiện tại Trung Tâm có 1 hê thống mạng gồm 5 máy tính, trong đó có 1 server & 4 máy client cho 3 bộ phận kế toán, kinh doanh, nhân sự. Có 1 switch nối vào route ADSL để sử dụng internet. Mặc dù đã có server nhưng chưa cấu hình các dịch vụ quản trị mạng. Hệ thống mạng của Trung Tâm hoạt động ngang hàng. Mô hình mạng tổng quát hiện tại của Trung Tâm như sau : SƠ ĐỒ MẠNG TỔNG QUÁT Hình 1 SVTH: NGUYỄN VĂN VĨNH LỚP: 46K2-CNTT GVHD:THS LƯƠNG XUÂN PHÚ 7 XÂY DỰNG MẠNG LAN CHO DOANH NGHIỆP 1.2. Yêu cầu của Trung Tâm 1.2.1 Đối với hê thống mạng bên trong - Nhóm user ở bộ phận kế toán cho sử dụng phần mềm Kế toán - Nhóm user ở bộ phận nhân sự cho sử dụng mail và cho sử dụng internet, không được sử dụng chương trình của user của user nhóm kế toán - Nhóm user ở bộ phận kinh doanh cho sử dụng các phân mềm kinh doanh, không được sử dụng chương trình của user nhóm kế toán. - Các user được phân quyền phù hợp với công việc của mình. - Có file server chia sẽ dữ liệu. - Có web server public ra internet. - Cho server có khả năng giám sát. - Tạo điều kiện thuận lợi cho nhân viên có thể làm việc mà không cần trực tiếp vào Trung Tâm (remote access). - Giám sát truy cập. SVTH: NGUYỄN VĂN VĨNH LỚP: 46K2-CNTT GVHD: THS LƯƠNG XUÂN PHÚ 8 XÂY DỰNG MẠNG LAN CHO DOANH NGHIỆP 2.1 Đối với hê thống mạng bên ngoài - Giám sát người ngoài internet đăng nhập trái phép, nếu có sẽ xuất hiện thông báo ở server. Cho user trong Trung Tâm sử dụng chức năng remote access khi ở ngoài Trung Tâm đăng nhập thuận tiện cho công việc khi ở xa thông qua mạng Internet . SVTH: NGUYỄN VĂN VĨNH LỚP: 46K2-CNTT GVHD:THS LƯƠNG XUÂN PHÚ 9 XÂY DỰNG MẠNG LAN CHO DOANH NGHIỆP PHẦN II PHÂN TÍCH VÀ GIẢI PHÁP 2.1. SƠ ĐỒ 2.1.1. Sơ đồ tổng quát Hình 2 2.1.2. Sơ đồ đi dây mạng Sơ Đồ Mạng Tầng Trệt(3 PC,1 Router , 1 Switch) Hình 3 SVTH: NGUYỄN VĂN VĨNH LỚP: 46K2-CNTT GVHD: THS LƯƠNG XUÂN PHÚ 10 . VÀ XÂY DỰNG MẠNG LAN CHO DOANH NGHIỆP TRƯỜNG ĐẠI HỌC VINH KHOA CÔNG NGHỆ THÔNG TIN ------------------ NGUYỄN VĂN VĨNH THIẾT KẾ VÀ XÂY DỰNG MẠNG LAN CHO. 46K2-CNTT GVHD:THS LƯƠNG XUÂN PHÚ 5 XÂY DỰNG MẠNG LAN CHO DOANH NGHIỆP vì vậy chúng ta phát triển hệ thống mạng, nâng cấp hệ thống mạng cũ, đầu tư trang thiết