Luận văn Xây dựng hệ thống mạng LAN cho trường đại học NHẬN XÉT CỦA CƠ SỞ THỰC TẬP Họ tên người thực tập: Lớp ……… …………………………………………………………………………………………… …………………………………………………………………………………………… …………………………………………………………………………………………… …………………………………………………………………………………………… …………………………………………………………………………………………… …………………………………………………………………………………………… …………………………………………………………………………………………… …………………………………………………………………………………………… …………………………………………………………………………………………… …………………………………………………………………………………………… …………………………………………………………………………………………… …………………………………………………………………………………………… …………………………………………………………………………………………… …………………………………………………………………………………………… …………………………………………………………………………………………… …………………………………………………………………………………………… …………………………………………………………………………………………… …………………………………………………………………………………………… …………………………………………………………………………………………… …………………………………………………………………………………………… …… Điểm: …………………… Ngày …… tháng …… năm 2011… CƠ SỞ THỰC TẬP (Ký đóng dấu) NHẬN XÉT CỦA GIÁO VIÊN HƯỚNG DẪN VÀ KẾT QUẢ BẢO VỆ THỰC TẬP TỐT NGHIỆP Sinh viên : Lớp : Địa điểm thực tập: I TIẾN ĐỘ VÀ THÁI ĐỘ THỰC TẬP CỦA SINH VIÊN Mức độ liên hệ với giáo viên : Thời gian thực tập quan hệ với sở: Tiến độ thực : II NỘI DUNG BÁO CÁO Thực nội dung thực tập: Thu thập xử lý số liệu thực tế: K hiểu biết thực tế lý thuyết: III HÌNH THỨC TRÌNH BÀY: IV MỘT SỐ Ý KIẾN KHÁC: V Ý KIẾN CỦA GIÁO VIÊN HƯỚNG DẪN (Đồng ý hay không đồng ý cho bảo vệ): ĐIỂM: Ngày ….tháng … năm 200… (Ký ghi rõ họ tên) VI KẾT QUẢ BẢO VỆ: ĐIỂM (Ký ghi rõ họ tên) Lời nói đầu Trong công đổi không ngừng khoa học công nghệ, nhiều lĩnh vực phát triển vượt bậc, đặc biệt lĩnh vực công nghệ thông tin Thành công lớn đời máy tính, kể từ máy tính coi phương tiện trợ giúp đắc lực cho người lĩnh vực Nhưng tất máy tính đơn lẻ khơng thể chia sẻ thơng tin cho Chính cơng nghệ thơng tin - đặc biệt Internet, bắt đầu sử dụng Hoa Kỳ vào năm 1995 (Wiles Bondi, 2002) sau bắt đầu phổ biến rộng rãi tồn giới Ngày nay, thật khó hình dung cơng nghệ thơng tin phát triển nhanh đến nào? Có thể nói ngành cơng nghệ thông tin ngành phát triển nhanh tất ngành ứng dụng lĩnh vực Để có cần phải có mạng máy tính để chia sẻ liệu dùng chung liệu Mang máy tính tổ chức sử dụng để chia sẻ thông tin, dùng chung tài nguyên cho phép giao tiếp trực tuyến mạng như: mail, thư điện tử Cùng với phát triển đó, làm thúc đẩy ngành kinh tế khác phát triển theo Trong có ngành Giáo Dục triển khai, áp dụng công nghệ thông tin vào công việc quản lý, giảng dậy, điều hành Tất hoạt động giải trí, kinh doanh, mua bán… nhanh chóng, tiện lợi, hiệu cao Nhận thấy lợi ích mà cơng nghệ thơng tin mang lại cho chúng ta, nhóm chúng em với mong muốn nghiên cứu tìm hiểu lắp đặt sở hạ tầng mạng cấu hình cho thiết bị hoạt động mạng “Xây dựng hệ thống mạng LAN cho trường đại học” đề tài nghiên cứu tìm hiểu Trong thời gian tìm hiểu nghiêm cứu, thời gian hạn chế tìm hiểu chưa đươc kỹ nên khơng tránh khỏi thiếu sót Chương : Tổng quan hệ thống CNTT trường ĐH I Vai trò CNTT trường ĐH Cơng nghệ thơng tin có vai trị to lớn vào ngành giáo dục.Nó giúp cho chao đổi thông tin trường Đại học nhanh nhiều so với trước kia, giúp cho việc giảng dạy giáo viên thuận lợi hơn, sinh viên tìm đọc tài liệu cách dễ dàng… Các trường ĐH nằm cách xa mặt địa lý khó có khả cho sinh viên chuyển đổi nơi học thực tập, đó, trường ĐH có đường lãnh địa riêng Hiện nay, tình hình khơng cịn Với công nghệ thông tin, trái đất trở nên nhỏ bé gần gũi Phần lớn trường ĐH Việt Nam vận hành cách riêng rẽ có cạnh tranh đặc thù trường vốn có truyền thống lâu đời trường đơn ngành Hiện nay, với xuất trường mới, đặc biệt trường quốc gia trường vùng đa ngành, trường dân lập, tình hình có khác Tuy nhiên, theo khảo sát tham gia tư vấn tự đánh giá cho 20 trường ĐH Việt Nam, việc sử dụng công nghiện thông tin vào xây dựng chương trình học giảng dạy trường nhiều hạn chế mà lý chủ yếu chưa có sách hiệu chưa có đồng tâm từ phía giảng viên Thử đặt câu hỏi: IT cải tiến chất lượng giáo dục đại học không? Tất nhiên, IT khơng thể làm nên tất chất lượng, nhiên, quan trọng lựa chọn mà phải có để ứng dụng IT vào nhằm nâng cao chất lượng GD ĐH Các cơng dụng Internet Có thể liệt kê số công dụng Internet giảng dạy học tập đại học sau: Giảng viên giao tiếp với tất đối tượng: đồng nghiệp, sinh viên, cấp đối tượng với email; Việc giảng dạy khơng diễn lớp mà diễn lúc đâu; Việc học sinh viên cá nhân hóa với giúp đỡ giảng viên cách trao đổi trực tiếp với giảng viên mà không ngại bị đánh giá; II Thực tế triển khai hạ tầng mạng đơn vị giáo dục Hiện trường đại học việc triển khai hạ tầng mạng cịn nhiều thiếu sót mơ hình chưa chuẩn số mặt như: Chưa có tường lửa bảo vệ sở liệu bảo mật Phân vùng chức hệ thống chưa mục đích Cơ sở hạ tầng mạng chưa chuẩn i Mơ hình hệ thống thiếu sót ii Phân hoạch địa chưa chuẩn iii Chính sách truy cập mạng cho hệ thống chưa theo chức III Yêu cầu phải quy hoạch lại hệ thống mạng trường ĐH Để quy hoạch lại hệ thống mạng, ta quy hoạch lại hệ thống mạng theo chuẩn Cisco Xây dựng theo mơ hình mạng chuẩn lớp: Accsess switch, distribution, core switch Dùng tường lửa (Fire wall) để bảo vệ liệu ngăn chặn truy cập trái phép từ bên vào mạng nội Phân vùng mạng hợp lý chuẩn theo mơ hình Hạ tầng mạng gồm:  Mơ hình  Phân hoạch địa  Chính sách truy cập vùng Chương 2: Phân tích hệ thống mạng trường ĐH 2.1 Phân tích yêu cầu hệ thống mạng đơn vị đại học 2.1.1 Phân vùng truy cập với sách là: i Vùng DMZ chứa máy chủ web, Email, ứng dụng: Các máy chủ vùng DMZ public qua mạng khác, Inside Các máy chủ DMZ sever Inside móc nối liệu với ii Vùng Inside (máy chủ liệu VLAN access): Các PC từ VLAN truy cập đến máy chủ vùng DMZ Inside PC từ VLAN truy cập internet qua đường leasedline iii Vùng outside: Các mạng từ bên ngồi mạng internet truycập đến sever thuộc vùng DMZ mà truy cập đến vùng khác 2.1.2 Các lớp truy cập người dùng i Lớp truy cập cán bộ, giáo viên: Các PC VLAN phịng thơng với truy cập internet, máy chủ vùng DMZ PC VLAN truy cập đến VLAN khác máy chủ liệu sever Inside ii Lớp truy cập dành cho sinh viên: Chỉ phép truy cập đến máy chủ vùng DMZ phép truy cập Internet, truy cập đến VLAN khác iii Lớp truy cập người quản trị: Đối với người quản trị mạng phép truy cập đến tất vùng mà không bị hạn chế iiii Lớp đào tạo: Được phép truy cập đến máy chủ đào tạo máy chủ liệu vùng sever Inside 2.2 Yêu cầu phải quy hoạch lại hệ thống mạng trường ĐH Với ưu điểm Cisco, ta xây dựng hệ thống mạng cho trường đại học để thay tốt cho hệ thống cũ, lỗi thời:  Mở rộng băng thông giúp giao thông mạng giảm thiểu tắc nghẽn lúc có nhiều người truy cập  Tính bảo mật cao, giúp mạng nội tránh truy cập trái phép từ bên ngồi Kiểm sốt luồng thông tin mạng nội mạng Internet, kiểm soát cấm địa truy cập  Khả kết nối Internet nhanh chóng,  Tiết kiệm lượng sở hạ tầng mạng Chương 3: Thiết kế hệ thống mạng trường ĐH 3.1 Giới thiệu tổng quan cấu trúc mạng: 3.1.1 Tổng quan hệ thống mạng (Các mơ hình mạng LAN, WAN, phân chia IP) Mạng LAN Campus theo kiến trúc phân tầng: Mạng LAN thiết kế tn theo mơ hình lớp mạng LAN campus Cisco Systems đưa Mơ hình nhiều hang sản xuất áp dụng phổ biến lợi ích mà mang lại Theo Cisco, mạng LAN campus phân thành lớp sau:    lớp Lõi (core layer), lớp Phân Phối (Distribution Layer) lớp Truy Cập (Access Layer) Tuy nhiên, tùy theo quy mơ mạng LAN mà có hay khơng có lớp Lõi Dưới chúng tơi trình bày sơ lược ba lớp mơ hình LAN Campus Cisco 3.1.1.1 Lớp Lõi (Core Layer) Lớp lõi lớp trung tâm mạng LAN campus, nằm mơ hình lớp Lớp lõi chịu trách nhiệm vận chuyển khối lượng lớn liệu mà phải đảm bảo độ tin cậy nhanh chóng Mục đích lớp lõi phải chuyển mạch liệu nhanh tốt Tuy phần lớn liệu người dùng vận chuyển qua lớp Lõi việc xử lý liệu có lại trách nhiệm lớp Phân Phối Nếu có hư hỏng xảy lớp Lõi, hầu hết người dùng mạng LAN bị ảnh hưởng Vì vậy, dự phịng cần thiết lại lớp Do lớp lõi vận chuyển số lượng lớn liệu, nên độ trễ lớp phải cực nhỏ Tại lớp lõi, ta không nên làm điều ảnh hưởng đến tốc độ chuyển mạch lớp lõi tạo access list, routing VLAN với hay packet filtering Việc thiết kế lớp Lõi phải thỏa mãn số nguyên tắc sau: Có độ tin cậy cao, thiết kế dự phòng đầy đủ dự phòng nguồn, dự phòng card xử lý, dự phòng node, Tốc độ chuyển mạch cực cao, độ trễ phải cực bé Nếu có chọn giao thức định tuyến phải chọn loại giao thức có thời gian thiết lập (convergence) thấp nhất, có bảng định tuyến đơn giản 3.1.1.2 Lớp Phân Phối (Distribution Layer) Lớp Phân Phối cung cấp kết nối lớp Truy Cập lớp Lõi mạng campus Chức lớp Phân Phối xử lý liệu là: định tuyến (routing), lọc gói (filtering), truy cập mạng WAN, tạo access list, Lớp Phân Phối phải xác định cho đường nhanh mà yêu cầu user đáp ứng Sau xác định đường nhanh nhất, gởi yêu cầu đến lớp Lõi Lớp Lõi chịu trách nhiệm chuyển mạch yêu cầu đến dịch vụ cần thiết Lớp Phân Phối nơi thực sách (policies) cho mạng Có số điều nên thực thiết kế lớp Phân Phối:  Thực access list, packet filtering, queueing lớp  Thực bảo mật sách mạng bao gồm address translation (như NAT, PAT) firewall  Redistribution (phối hợp lẫn nhau) giao thức định tuyến, bao gồm định tuyến tĩnh  Định tuyến VLAN với 3.1.1.3Lớp Truy Cập (Access Layer) 3.10.3 Bản vẽ quy hoạch IP Đại Học Kỹ Thuật Công Nghiệp Thái Nguyên Sử dụng dải IP: 172.16.0.0/24 Gồm 256 dải IP: 172.16.0.0/24 tới 172.16.255.0/24 IP thiết bị quản trị Firewall: 172.16.248.0/24 Core switch: 172.16.248.0/24 IP server local IP VLAN Mail: 172.16.110.10 VLAN 23: 172.16.241.23 Web: 172.16.110.11 VLAN 11: 172.16.241.11 Router: 172.16.249.0/24 VLAN 110: 172.16.241.110 IP sever public Edusoft: 172.16.11.12 BK domain: 172.16.11.10 Database: 172.16.11.11 VLAN 20: 172.16.241.20 VLAN 21: 172.16.241.21 VLAN 22: 172.16.241.22 77 3.11 Cấu hình thiết bị hệ thống mạng 3.11.1 Cấu hình CoreSwitch 4506 sh run Building configuration Current configuration : 9276 bytes ! version 12.2 no service pad service timestamps debug datetime msec localtime show-timezone service timestamps log datetime msec localtime show-timezone service password-encryption service compress-config ! hostname TTHL-CoreSW ! boot-start-marker boot-end-marker ! enable secret $1$GzO2$6rdB6DLRJM9BHRzGa/3fy/ enable password 00001B120A7B07140C71141E5059 ! username admin privilege 15 secret $1$RWbJ$wTD6JZujhOuhg94yHUro31 no aaa new-model clock timezone UTC ip subnet-zero no ip domain-lookup ip domain-name lrc-tnu.edu.vn ! ip multicast-routing ! ! ! ! ! power redundancy-mode redundant no file verify auto ! spanning-tree mode pvst 78 spanning-tree extend system-id spanning-tree vlan 1,11,21-29 priority 24576 ! vlan internal allocation policy ascending ! interface Port-channel1 switchport switchport access vlan switchport mode access interface GigabitEthernet3/1 ! interface GigabitEthernet3/2 ! interface GigabitEthernet3/3 ! interface GigabitEthernet3/4 ! interface GigabitEthernet3/5 ! interface GigabitEthernet3/6 … interface GigabitEthernet3/24 ! interface Vlan1 ip address 172.9.241.254 255.255.255.0 ! interface Vlan11 description VLAN server ip address 172.16.11.1 255.255.255.0 ip pim dense-mode ! interface Vlan20 description Vlan 20 ip address 172.16.20.1 255.255.255.0 ip helper-address 172.16.11.15 ip access-group Staff in ip pim dense-mode ! interface Vlan21 description Vlan 21 ip address 172.16.21.1 255.255.255.0 ip helper-address 172.16.11.15 ip access-group Student in ip pim dense-mode 79 ! … interface Vlan24 description Vlan 24 ip address 172.16.24.1 255.255.255.0 ip helper-address 172.16.11.15 ip pim dense-mode ! router rip version network 172.0.0.0 no auto-summary ! ip route 0.0.0.0 0.0.0.0 172.16.248.2 ip http server no ip http secure-server ! ip access-list extended Staff permit udp any any eq bootps permit udp any any eq bootpc permit pim any any permit ip 172.16.25.0 0.0.0.255 172.16.110.0 0.0.0.255 permit ip 172.16.25.0 0.0.0.255 172.16.11.0 0.0.0.255 permit ip 172.16.25.0 0.0.0.255 172.16.21.0 0.0.0.255 permit ip 172.16.25.0 0.0.0.255 172.16.22.0 0.0.0.255 permit ip 172.16.25.0 0.0.0.255 172.16.23.0 0.0.0.255 permit ip 172.16.25.0 0.0.0.255 172.16.24.0 0.0.0.255 permit ip 172.16.25.0 0.0.0.255 172.16.241.0 0.0.0.255 permit icmp 172.16.25.0 0.0.0.255 any deny ip any any ip access-list extended Student permit udp any any eq bootps permit udp any any eq bootpc permit ip 172.16.21.0 0.0.0.255 172.16.110.0 0.0.0.255 permit ip 172.16.21.0 0.0.0.255 172.16.11.0 0.0.0.255 permit ip 172.16.21.0 0.0.0.255 172.16.22.0 0.0.0.255 permit ip 172.16.21.0 0.0.0.255 172.16.23.0 0.0.0.255 permit ip 172.16.21.0 0.0.0.255 172.16.24.0 0.0.0.255 permit ip 172.16.21.0 0.0.0.255 172.16.241.0 0.0.0.255 permit icmp 172.16.21.0 0.0.0.255 any deny ip any any ! ! ! 80 control-plane ! line login local stopbits line vty login local transport input telnet ssh line vty 15 login local transport input telnet ssh ! End 3.11.2 Cấu hình Firewall ASA 5510 sh run : Saved ASA Version 7.2(2) ! hostname DHA-ASA5510 domain-name lrc-tnu.edu.vn enable password jeAOvZvIA1LKyOvZ encrypted names ! interface Ethernet0/0 (sua cong giga) nameif outside security-level ip address 222.254.76.10 255.255.255.0 ! interface Ethernet0/1 nameif inside security-level 100 ip address 172.16.248.2 255.255.255.0 ! interface Ethernet0/2 nameif DMZ security-level 50 ip address 172.16.110.1 255.255.255.0 ! interface Ethernet0/3 shutdown 81 no nameif no security-level no ip address ! interface Management0/0 shutdown no nameif no security-level no ip address ! passwd jeAOvZvIA1LKyOvZ encrypted ftp mode passive dns server-group DefaultDNS domain-name lrc-tnu.edu.vn access-list outside_in extended permit ip any any access-list inside_in extended permit ip any any access-list dmz_in extended permit ip any any pager lines 24 mtu outside 1500 mtu inside 1500 mtu DMZ 1500 no failover icmp unreachable rate-limit burst-size icmp permit any outside icmp permit any inside icmp permit any DMZ asdm image disk0:/asdm-522.bin no asdm history enable arp timeout 14400 global (outside) 222.254.76.10 nat (inside) 172.16.0.0 255.255.0.0 access-group outside_in in interface outside access-group inside_in in interface inside access-group dmz_in in interface DMZ route outside 0.0.0.0 0.0.0.0 222.254.76.1 route inside 172.16.0.0 255.255.0.0 172.16.248.1 timeout xlate 3:00:00 timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 icmp 0:00:02 timeout sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00 mgcp-pat 0:05:00 timeout sip 0:30:00 sip_media 0:02:00 sip-invite 0:03:00 sip-disconnect 0:02:00 timeout uauth 0:05:00 absolute < - More -> http server enable 82 http 0.0.0.0 0.0.0.0 inside snmp-server host inside 172.16.11.100 community abcbcbcbc no snmp-server location no snmp-server contact snmp-server community dhtn2009 snmp-server enable traps snmp authentication linkup linkdown coldstart telnet 0.0.0.0 0.0.0.0 inside telnet timeout ssh timeout console timeout ! class-map inspection_default match default-inspection-traffic ! ! policy-map type inspect dns preset_dns_map parameters message-length maximum 512 policy-map global_policy class inspection_default inspect dns preset_dns_map inspect ftp inspect h323 h225 inspect h323 ras inspect netbios inspect rsh inspect rtsp inspect skinny inspect esmtp inspect sqlnet inspect sunrpc inspect tftp inspect sip inspect xdmcp ! service-policy global_policy global prompt hostname context Cryptochecksum:df793b193e213427cda58632e243c0bc : end 3.11.3 Cấu hình Router 2811 sh run Building configuration 83 Current configuration : 1646 bytes ! ! No configuration change since last restart ! version 12.4 service timestamps debug datetime msec service timestamps log datetime msec service password-encryption ! hostname DHTN-R2811-WAN ! boot-start-marker boot-end-marker ! card type e1 0 no logging console ! no aaa new-model ! resource policy ! clock calendar-valid no network-clock-participate wic ip subnet-zero ! ! ip cef ! ! ! username admin privilege 15 secret $1$FcRv$viXNF1Zal16u.QjgKSV.3 ! ! controller E1 0/0/0 channel-group unframed ! controller E1 0/0/1 channel-group unframed ! ! interface Multilink6 ip address 10.254.254.2 255.255.255.252 ppp multilink 84 ppp multilink group ! interface FastEthernet0/0 description Ket noi den CoreSW DH ip address 172.16.249.2 255.255.255.0 ip nat inside duplex auto speed auto ! interface FastEthernet0/1 no ip address duplex auto speed auto ! interface Serial0/0/0:0 no ip address encapsulation ppp ppp multilink ppp multilink group ! interface Serial0/0/1:0 no ip address encapsulation ppp ppp multilink ppp multilink group ! router rip version network 10.0.0.0 no auto-summary ! ip classless ip route 172.16.0.0 255.255.0.0 172.16.249.1 ! ip http server ! ! control-plane ! banner motd ^CChu y!-Chi danh cho che nguoi quan tri^C ! line exec-timeout 15 logging synchronous 85 line aux line vty password 02020C4F05261B2F591E51495D login local line vty 15 password 02020C4F05261B2F591E51495D login local ! scheduler allocate 20000 1000 ! End 3.11.4 Cấu hình acess switch 2960 sh run Building configuration Current configuration : 4496 bytes ! version 12.2 no service pad service timestamps debug datetime msec localtime show-timezone service timestamps log datetime msec localtime show-timezone service password-encryption ! hostname TTHL-SW18 ! enable secret $1$faXf$7r60XVt0E/y3DkztfVZpu/ ! username cisco privilege 15 secret $1$feho$2ov/FR/pPUi1PnqDWMqhl no aaa new-model clock timezone UTC ip subnet-zero ! no ip domain-lookup ip domain-name lrc-tnu.edu.vn ! ! ! errdisable recovery cause udld errdisable recovery cause bpduguard errdisable recovery cause security-violation errdisable recovery cause channel-misconfig errdisable recovery cause pagp-flap 86 errdisable recovery cause dtp-flap errdisable recovery cause link-flap errdisable recovery cause sfp-config-mismatch errdisable recovery cause gbic-invalid errdisable recovery cause psecure-violation errdisable recovery cause dhcp-rate-limit errdisable recovery cause unicast-flood errdisable recovery cause vmps errdisable recovery cause storm-control errdisable recovery cause loopback errdisable recovery interval 60 no file verify auto spanning-tree mode pvst spanning-tree extend system-id ! vlan internal allocation policy ascending ! interface FastEthernet0/1 switchport access vlan 25 switchport mode access spanning-tree portfast ! interface FastEthernet0/2 switchport access vlan 25 switchport mode access spanning-tree portfast More-interface FastEthernet0/3 switchport access vlan 25 switchport mode access spanning-tree portfast ! interface FastEthernet0/4 switchport access vlan 25 switchport mode access spanning-tree portfast ! interface FastEthernet0/5 switchport access vlan 25 switchport mode access spanning-tree portfast ! interface FastEthernet0/6 switchport access vlan 25 ! 87 switchport mode access spanning-tree portfast ! interface FastEthernet0/7 switchport access vlan 25 switchport mode access spanning-tree portfast ! interface FastEthernet0/8 switchport access vlan 25 switchport mode access spanning-tree portfast ! interface FastEthernet0/9 switchport access vlan 25 switchport mode access spanning-tree portfast ! interface FastEthernet0/10 switchport access vlan 25 switchport mode access spanning-tree portfast ! interface FastEthernet0/11 switchport access vlan 25 switchport mode access spanning-tree portfast ! interface FastEthernet0/12 switchport access vlan 25 switchport mode access spanning-tree portfast ! interface FastEthernet0/13 switchport access vlan 21 switchport mode access More-! interface FastEthernet0/14 switchport access vlan 21 switchport mode access spanning-tree portfast ! interface FastEthernet0/15 spanning-tree portfast 88 switchport access vlan 21 switchport mode access spanning-tree portfast ! interface FastEthernet0/16 switchport access vlan 21 switchport mode access spanning-tree portfast ! interface FastEthernet0/17 switchport access vlan 21 switchport mode access spanning-tree portfast ! interface FastEthernet0/18 switchport access vlan 21 switchport mode access spanning-tree portfast ! interface FastEthernet0/19 switchport access vlan 21 switchport mode access spanning-tree portfast ! interface FastEthernet0/20 switchport access vlan 21 switchport mode access spanning-tree portfast ! interface FastEthernet0/21 switchport access vlan 21 switchport mode access spanning-tree portfast ! interface FastEthernet0/22 switchport access vlan 21 switchport mode access spanning-tree portfast ! interface FastEthernet0/23 switchport access vlan 21 switchport mode access spanning-tree portfast ! 89 interface FastEthernet0/24 switchport access vlan 21 switchport mode access spanning-tree portfast ! interface GigabitEthernet0/1 switchport mode trunk ! interface GigabitEthernet0/2 ! interface Vlan1 ip address 172.16.241.5 255.255.255.0 no ip route-cache ! ip default-gateway 172.16.241.1 (tro den default gateway cua coreswitch 450) ip http server ! control-plane ! ! line login local line vty login local transport input telnet line vty 15 login local transport input telnet ! end Chương 4: Tổng kết 90 4.1 Đánh giá kết đạt (kết chính, hạn chế) Qua thời gian tuần nghiên cứu tìm hiểu, chúng em có kết đạt như:  Được tìm hiểu thêm thiết bị mạng như: Fire wall, Core switch, Router, Accsess Switch…  Mơ hình chuẩn cisco  Biết cấu hình số thiết bị  Biết số câu lệnh Và hạn chế như:  Chưa làm hệ thống mạng cụ thể  Chưa thể cấu hình chuẩn cho thiết bị 4.2 Tài liệu tham khảo Tài liệu tham khảo gồm có: CCNA tiếng việt CCNA_full Campus Networks CCNA lab guide 91 ... mong muốn nghiên cứu tìm hiểu lắp đặt sở hạ tầng mạng cấu hình cho thiết bị hoạt động mạng ? ?Xây dựng hệ thống mạng LAN cho trường đại học? ?? đề tài nghiên cứu tìm hiểu Trong thời gian tìm hiểu... Thiết kế hệ thống mạng trường ĐH 3.1 Giới thiệu tổng quan cấu trúc mạng: 3.1.1 Tổng quan hệ thống mạng (Các mơ hình mạng LAN, WAN, phân chia IP) Mạng LAN Campus theo kiến trúc phân tầng: Mạng LAN. .. mạng trường ĐH Với ưu điểm Cisco, ta xây dựng hệ thống mạng cho trường đại học để thay tốt cho hệ thống cũ, lỗi thời:  Mở rộng băng thông giúp giao thông mạng giảm thiểu tắc nghẽn lúc có nhiều