TRƯỜNG CAO ĐẲNG CÔNG NGHỆ THÔNG TIN HỮU NGHỊ VIỆT - HÀN KHOA KHOA HỌC MÁY TÍNH BÁO CÁO THỰC TẬP TỐT NGHIỆP TRIỂN KHAI HỆ THỐNG MẠNG CHO TRUNG TÂM ĐÀO TẠO NGHỀ CÔNG NGHỆ THÔNG TIN - ISPACE SVTH : Cao Ngọc Trị Lớp : CCMM04B GVHD : Th.S Võ Hoàng Phương Dung ĐVTH : Trung tâm đào tạo nghề công nghệ thông tin ispace. Đà Nẵng, tháng 04 năm 2013. Triển khai hệ thống mạng - ispace GVHD: ThS. Võ Hoàng Phương Dung LỜI MỞ ĐẦU Như chúng ta có thể thấy rất rõ rằng công nghệ thông tin, hiện nay, đóng một vai trò đặc biệt quan trọng. Nó xuất hiện trên tất cả các lĩnh vực đời sống, trở thành một phần không thể thiếu đối với con người. Nó đánh dấu sự phát triển vượt trội. Bạn hãy thử hình dung nếu cuộc sống thiếu đi công nghệ thông tin, cũng giống như một người hiếu đi mất một phần quan trọng. Con người, nhờ có mạng máy tính mà không còn phải mất quá nhiều thời gian trong việc trao đổi thông tin từ người này sang người khác, từ nơi này đến nơi khác. Chiếc máy tính chỉ phát huy tác dụng thực sự của nó khi được nằm trong hệ thống mạng, điều đó có nghĩa là các máy tính được kết nối với nhau, đồng thời, đó cũng chính là sự kết nối và trao đổi thông tin giữa con người với con người. Việc ứng dụng công nghệ tin học vào học tập đã trở thành một giải pháp cực kỳ hiệu quả, tiết kiệm được thời gian, tiền Việc xây dựng một hệ thống mạng trong một trường học, trung tâm đào tạo về công nghệ thông tin đã trở nên rất phổ biến. Trung tâm đào tạo nghề công nghệ thông tin – ISPACE là một trung tâm chuyên đào tạo nguồn nhân lực công nghệ thông tin. Trong thời gian thực tập tại đây, em có điều kiện cọ xát với thực tế và được tham gia vào công việc triển khai hệ thống mạng cho trung tâm dạy nghề công nghệ thông tin ISPACE Em nhận thấy đây là một đề tài mang tính thực tế cao. Vì vậy em đã chọn đề tài: “ Triển khai hệ thống mạng cho trung tâm đào tạo nghề công nghệ thông tin – ISPACE”. Tuy nhiên, do kinh nghiệm còn hạn chế và thời gian thực tập cũng có hạn nên việc thực hiện đề tài không thể tránh khỏi những sai sót, em rất mong nhận được sự góp ý chân thành từ các Quý Thầy, Cô và các bạn. Em xin chân thành cảm ơn ban lãnh đạo trung tâm đào tạo nghề công nghệ thông tin - ISPACE đã tạo điều kiện cho em cọ sát thực tế, thu thập tài liệu để em có thể có được những thông tin chính xác cũng như những hiểu biết cần thiết để thực hiện đề tài. SVTH: Cao Ngọc Trị Lớp MM04B Trang 2 Triển khai hệ thống mạng - ispace GVHD: ThS. Võ Hoàng Phương Dung MỤC LỤC LỜI MỞ ĐẦU .2 MỤC LỤC .3 DANH MỤC TỪ VIẾT TẮT 5 DANH MỤC HÌNH ẢNH 7 CHƯƠNG 1: GIỚI THIỆU VỀ TRUNG TÂM ĐÀO TẠO NGHỀ CÔNG NGHỆ THÔNG TIN ISPACE 10 1.1.CƠ QUAN THỰC TẬP: .10 1.2.TỔNG QUAN VỀ ISPACE: .10 1.3.CHƯƠNG TRÌNH ĐÀO TẠO: .15 1.3.1.An ninh mạng: 15 1.3.2.Quản trị mạng .16 1.3.3.Thiết kế đồ họa .19 1.3.4.Lập trình ứng dụng trên thiết bị di động .20 1.3.5.Kế toán tài chính .22 1.3.6.Bác sĩ máy tính: 23 CHƯƠNG 2: TỔNG QUAN VỀ LÝ THUYẾT MẠNG MÁY TÍNH .25 2.1.GIỚI THIỆU VỀ MẠNG LAN: 25 2.2.CẤU TRÚC TOPO CỦA MẠNG: 25 2.3.MẠNG SAO (STAR TOPOLOGY): .25 2.4.MẠNG DẠNG TUYẾN (BUS TOPOLOGY): 26 2.5.MẠNG DẠNG VÒNG (RING TOPOLOGY): 27 2.6.MẠNG DẠNG KẾT HỢP: 28 2.7.HỆ THỐNG CÁP MẠNG DÙNG CHO MẠNG LAN: .28 2.7.1.Cáp xoắn: .28 2.7.2.Cáp đồng trục: 29 2.7.3.Cáp sợi quang: .29 2.8.CÁC THIẾT BỊ DÙNG ĐỂ NỐI MẠNG LAN: 30 2.8.1.Hub – Bộ tập trung: 30 2.8.2.Bridge - Cầu: 31 2.8.3.Switch – Bộ chuyển mạch: 32 2.8.4.Router – Bộ định tuyến: 32 2.8.5.Repeater – Bộ lặp tín hiệu: .33 2.8.6.Gateway: 33 2.8.7.Layer 03 Switch: Bộ chuyển mạch có định tuyến: 34 2.8.8.Card Mạng - NIC: .34 SVTH: Cao Ngọc Trị Lớp MM04B Trang 3 Triển khai hệ thống mạng - ispace GVHD: ThS. Võ Hoàng Phương Dung 35 CHƯƠNG 3: TRIỂN KHAI THỰC NGHIỆM 36 3.1.SƠ ĐỒ TỔNG QUAN VỀ TRUNG TÂM: .36 3.2.SƠ ĐỒ MẠNG CỦA TRUNG TÂM 37 3.3.CHỨC NĂNG CỦA TỪNG THIẾT BỊ CÓ TRONG SƠ ĐỒ: 37 3.4.CÀI ĐẶT MÁY CHÚ THÀNH DOMAIN CONTROLLER: .38 3.5.TẠO GROUP, USER VÀ ĐƯA USER VÀO GROUP: 45 3.5.1.Thực hiện tạo nhóm, user: 48 3.5.2.Kiểm tra domain đã join vào hệ thống domain .51 3.5.3.Quy định về thời gian truy nhập cho các users: 51 3.5.4.Kiểm tra đăng nhập bằng các User từ máy trạm vào domain .52 3.6.CÀI ĐẶT CÁC DỊCH VỤ CHO HỆ THỐNG: .53 3.7.SỬ DỤNG DỊCH VỤ DHCP CẤP ĐỊA CHỈ IP ĐỘNG CHO MÁY TRẠM 58 3.7.1.Cài đặt dịch vụ DHCP trên máy sever: .58 3.7.2.Chứng thực dịch vụ DHCP: 59 3.7.3.Cấu hình dịch vụ DHCP: 60 3.8.THIẾT LẬP ĐỊA CHỈ IP CHO CÁC MÁY TRONG MẠNG: .64 3.8.1.Thiết lập địa chỉ IP tĩnh: .64 3.8.2.Thiết lập IP động: .66 3.9.CẤU HÌNH FILE SERVER: .68 3.9.1.Tạo các thư mục chia sẻ: 68 3.9.2.Phân quyền cho các User : .69 KẾT LUẬN .72 TÀI LIỆU THAM KHẢO .73 SVTH: Cao Ngọc Trị Lớp MM04B Trang 4 Triển khai hệ thống mạng - ispace GVHD: ThS. Võ Hoàng Phương Dung DANH MỤC TỪ VIẾT TẮT VIẾT TẮT DỊCH TIẾNG VIỆT ARCNET` Attached Resource Computing Network Là mạng dạng kết hợp Star/Bus Topology) CCITT Comites Consultaif International et Téléphonnique Télégraphique Tổ chức bộ quốc tế truyền thông tiêu chuẩn CPU Central Processing Unit Bộ xử lý trung tâm CSMA/CD Carrier Sense Multiple Access with Collosion Detection Đa truy cập có cảnh giác xung đột trong hướng truyền tải DC Domain Controller Điều khiển miền trong một miền Active Directory DMZ Demilitarized Zone Là đơn vị lưu lượng internet riêng rẽ từ mạng cục bộ DNS Domain Name System Hệ thống đặt tên phân cấp EIA Electronic Industries Alliance Hiệp hội công nghiệp điện tử EISA Extended Industries Standard Architecture Kiến trúc chuẩn công nghiệp mở rộng FAT File Allocation Table Bảng định vị File trên đĩa FTP File Transfer Protocol Giao thức truyền tập tin trong mạng HDLC High-Level Data Link Control Là giao thức liên kết dữ liệu mức cao HTTP Hyper Text Transport Protocol Một giao thức của Trang Web HTTPS Hyper Text Transport Protocol Một giao thức của Trang Web ICMP Internet Control Message Protocol Một giao thức của TCP/IP IEEE Institute Of Electrical and Electronics Engineers Viện các kỹ sư điện và điện tử INC Incorporated Công ty liên doanh, đoàn thể, hoặc tổ chức liên hợp thương nghiệp IP Internet Protocol Giao thức Internet ISA Industry Standard Architecture Kiến trúc chuẩn công nghiệp IPX Internetwork Packet eXchange Là giao thức thuộc lớp mạng Network layer ISO International Standard Organization Tổ chức tiêu chuẩn quốc tế LAN Local Area network Mạng cục bộ LDAP Lightweight Directory Access Protocol Một giao thức Client – Server để truy cập một dịch vụ thư mục LLC Logical Link control Điều khiển liên kết Logic SVTH: Cao Ngọc Trị Lớp MM04B Trang 5 Triển khai hệ thống mạng - ispace GVHD: ThS. Võ Hoàng Phương Dung MAC Media Access Control Dữ liệu giao thức truyền thông MCA Micro Channel Architecture Kiến trúc Micro Channel NFS Network File System Dùng để chia sẻ các tập tin và thư mục giữa những hệ điều hành UNIX NIC Network Interface Card Card giao diện mạng NTFS New Technology FileSystem Hệ thống tập tin công nghệ mới OWA Outlook Web Access Là một dịch vụ WebMail của Microsoft Exchange Server PCI Peripear Component Interconnect Bộ kết nối ngoại vi QOS Quality Of Service Chất lượng dịch vụ SMNP Simple Mail Transfer Procotol Tiêu chuẩn Internet cho thư điện tử SNA Systems Network Architecture Kiến trúc mạng hệ thống TCP Transmission Control Protocol Giao thức lớp vận chuyển UDP User Datagram Protocol Một phần của bộ ứng dụng Internet Protocol VLAN Vitural Local Area Network Mạng nội bộ ảo VPN Vitural Pricate Networks Mạng riêng ảo WAN Wide Area Network Mạng diện rộng – Mạng khu vực đô thị SVTH: Cao Ngọc Trị Lớp MM04B Trang 6 Triển khai hệ thống mạng - ispace GVHD: ThS. Võ Hoàng Phương Dung DANH MỤC HÌNH ẢNH Hình 1.1. Trụ sở chính iSpace đặt tại số 240 Võ Văn Ngân, P. Bình Thọ, Q. Thủ Đức, TP.HCM 10 Hình 1.2. Sinh viên học tập ngay dưới phòng thực hành 11 Hình 1.3. Thực hành trên máy móc thiết bị do doanh nghiệp tài trợ 11 Hình 1.4. Các trung tâm đào tạo ở iSpace .12 Hình 1.5. Sự hợp tác của học viện iStudy .12 Hình 1.6. Chứng nhận iSpace 13 Hình 1.7. Tiêu chuẩn giảng dạy .13 Hình 1.8. Hội viên nhận giải thưởng .14 Hình 1.9. Chứng nhận của Microsoft 14 Hình 2.1. Cấu trúc mạng dạng sao .25 Hình 2.2. Cấu trúc mạng dạng tuyến .26 Hình 2.3. Cấu trúc mạng dạng vòng 27 Hình 2.4. Cáp xoắn 28 Hình 2.5. Cáp đồng trục .29 Hình 2.6. Cáp Sợi quang 30 Hình 2.7. Hub .31 Hình 2.8. Bridge .31 Hình 2.9. Switch 32 Hình 2.10. Router 32 Hình 2.11. Repeater .33 Hình 2.12. Gateway .34 Hình 3.1: Sơ đồ của Trung Tâm 36 Hình 3.2. sơ đồ mạng của trung tâm 37 Hình 3.3: Mô hình Workgroup 39 Hình 3.4: Mô hình Domain (Server - Client) .39 Hình 3.5: Nhập địa chỉ IP cho máy .40 Hình 3.6: Lệnh cài đặt AD .40 Hình 3.7: Hộp thoại xuất hiện khi bắt đầu chương trình .40 Hình 3.8: Tùy chọn loại Domain .41 Hình 3.9: Tạo một miền mới trong vùng .41 Hình 3.10: Đặt tên Domain 42 Hình 3.11: Đặt tên NetBIOS Domain Name .42 Hình 3.12: Vị trí lưu trữ Database .42 Hình 3.13: Chia sẻ dữ liệu .43 Hình 3.14: Tùy chọn Cài đặt và cấu hình DNS .43 Hình 3.15 Phân quyền hệ thống AD 44 Hình 3.16: Đặt password .44 Hình 3.17: Hiển thị thông tin đã chọn .44 Hình 3.18: Quá trình cài đặt AD 45 Hình 3.19: Kết thúc quá trình cài đặt .45 Hình 3.20: Chỉnh sửa chính sách Domain .45 Hình 3.21: Hiệu chỉnh Account & Password Policy .46 Hình 3.22: Chỉnh sửa thông số Enfoce password history .46 Hình 3.23: Chỉnh giới hạn của Password 47 Hình 3.24: Thiết đặt Policy 47 SVTH: Cao Ngọc Trị Lớp MM04B Trang 7 Triển khai hệ thống mạng - ispace GVHD: ThS. Võ Hoàng Phương Dung Hình 3.25: Lệnh hiệu chỉnh các thông số .47 Hình 3.26: Thực hiện tạo nhóm bằng vào AD 48 Hình 3.27: Tạo Group 48 Hình 3.28: Điền Tên nhóm cần tạo .48 Hình 3.29: Hiển thị một số Group vừa tạo 49 Hình 3.30: Đặt Pasword .49 Hình 3.31: Hiển thị các User vừa tạo 49 Hình 3.32: Thực hiện chuyển User vào Group 50 Hình 3.33: Thêm User vào Group 50 Hình 2.34. Hiển thị User vừa thêm 50 Hình 3.35: Kiểm tra domain đã join vào hệ thống domain .51 Hình 3.36: Quy định thời gian truy cập cho Users 52 Hình 3.37: Cấu hình cho từng User có thể đăng nhập vào máy tính .52 Hình 3.38: Thiết đặt chế độ thay đổi password cho lần đăng nhập đầu tiên .53 Hình 3.39: Cài đặt bổ sung DNS .53 Hình 3.40: Chọn dịch vụ 53 Hình 3.41: Giao diện DNS .54 Hình 3.42: Tạo Forward Lookup Zone 54 Hình 3.43: Chọn loại DNS - Primary 54 Hình 3.44: Đặt tên Zone Name 55 Hình 3.45: Tạo file mới .55 Hình 3.46: Bỏ tùy chọn Store 55 Hình 3.47: Nhập trường Network ID 56 Hình 3.48: Tạo Record A và PTR phân giải cho máy DNS Server 56 Hình 3.49: Chỉnh sửa Name Server (NS) 56 Hình 3.50: Chọn DNS1 57 Hình 3.51: Chọn thẻ Start of Authority (SOA) 57 Hình 3.52: Thực hiện Reverce Lookup Zones 57 Hình 3.53: Tạo thêm Record A và PTR 58 Hình 3.54: Hiển thị Add/Remove Windows Components 58 Hình 3.55: Giao diện cài thêm dịch vụ 59 Hình 3.56: Cài đặt dịch vụ DHCP .59 Hình 3.57: Thực hiện hoạt động trên DHCP 60 Hình 3.58: Tạo mới Scope .61 Hình 3.59: Nhập tên và Mô tả 61 Hình 3.60: Thiết đặt vùng Range IP 62 Hình 3.61: Đặt vùng IP cho máy in .62 Hình 3.62: Thiết đặt thời gian cho hộp Lease Duration 62 Hình 3.63: Cho biết địa chỉ Gateway 63 Hình 3.64: Đặt địa chỉ Server 63 Hình 3.65: Địa chỉ WinServer phân giải NetBIOS .63 Hình 3.66: Hiển thị hộp thoại Activate Scope .64 Hình 3.67: Vào My Network Places thiết lập địa chỉ IP tĩnh 64 Hình 3.68: Vào LAN settings 65 Hình 3.69: Vào giao thức TCP/IP 65 Hình 3.70: Đặt địa chỉ IP và địa chỉ DNS .66 Hình 3.72: Vào LAN settings 67 SVTH: Cao Ngọc Trị Lớp MM04B Trang 8 Triển khai hệ thống mạng - ispace GVHD: ThS. Võ Hoàng Phương Dung Hình 3.73: Vào giao thức TCP/IP 67 Hình 3.74: Click chọn Auto cho Obtain IP .68 Hình 3.75: Vào Computer 68 Hình 3.76: Vào Properties cho thư mục cần share 69 Hình 3.77: Phân quyền thư mục cần share .69 Hình 3.78: Chọn Group và User 69 Hình 3.79: Phần quyền cho User thực hiện đối với tài liệu share .70 Hình 3.80: Tab Security 70 Hình 3.81: Chọn phần quyền Write .71 SVTH: Cao Ngọc Trị Lớp MM04B Trang 9 Triển khai hệ thống mạng - ispace GVHD: ThS. Võ Hoàng Phương Dung CHƯƠNG 1: GIỚI THIỆU VỀ TRUNG TÂM ĐÀO TẠO NGHỀ CÔNG NGHỆ THÔNG TIN ISPACE 1.1. Cơ quan thực tập: Tên cơ quan: TRUNG TÂM ĐÀO TẠO NGHỀ CNTT ISPACE – ĐÀ NẴNG. Địa chỉ: 514 Nguyễn Tri Phương, P. Hòa Thuận Tây, Q. Hải Châu, Đà Nẵng. Số điện thoại: (+84) 511 3 699 699. Email: ispace@ispace.edu.vn. Website: www.isspace.edu.vn. 1.2. Tổng quan về ispace: Trường Cao Đẳng Nghề CNTT iSpace được thành lập trên cơ sở đáp ứng nhu cầu phát triển xã hội, giải quyết bài toán thiếu hụt nhân sự lành nghề của các doanh nghiệp trong bối cảnh CNTT ngày càng chiếm vai trò chủ lực trong phát triển quốc gia. Ra đời vào tháng 10/2008 và lấy phương châm "Learning by Doing: Học đi đôi với hành – Đào tạo gắn liền với việc làm”, iSpace tự hào là đơn vị tiên phong trong đào tạo thực hành, giúp sinh viên tiếp cận với thực tiễn công việc ngay khi còn đi học. Hình 1.1. Trụ sở chính iSpace đặt tại số 240 Võ Văn Ngân, P. Bình Thọ, Q. Thủ Đức, TP.HCM Với phương pháp đào tạo "Thực hành – Trải nghiệm – Trực quan”, mỗi sinh viên đều có 500 giờ trải nghiệm công việc tại Xưởng thực tập dưới sự hướng dẫn của chính doanh nghiệp trước khi ra trường. Quá trình này không những giúp các bạn bồi SVTH: Cao Ngọc Trị Lớp MM04B Trang 10 . trường lao động. SVTH: Cao Ngọc Trị Lớp MM04B Trang 17 Triển khai hệ thống mạng - ispace GVHD: ThS. Võ Hoàng Phương Dung SVTH: Cao Ngọc Trị Lớp MM04B. TRIỂN KHAI HỆ THỐNG MẠNG CHO TRUNG TÂM ĐÀO TẠO NGHỀ CÔNG NGHỆ THÔNG TIN - ISPACE SVTH : Cao Ngọc Trị Lớp : CCMM04B GVHD : Th.S Võ Hoàng Phương Dung ĐVTH : Trung