Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội BỘ CÔNG THƯƠNG TRƯỜNG ĐẠI HỌC CÔNG NGHIỆP HÀ NỘI KHOA CÔNG NGHỆ KỸ THUẬT ĐIỆN TỬ BÁO CÁO THỰC TẬP TỐT NGHIỆP Đề tài: Thiết kế hệ thống mạng khoa điện tử trường đại học công nghiệp hà nội Giảng viên hướng dẫn : TH.S TRẦN ĐÌNH THÔNG Sinh viên thực Lớp : NGUYỄN ĐỨC HÀ : LTCĐ-ĐH ĐT2-K2 Hà nội, tháng 04 năm 2010 Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 Giảng viên hướng dẫn: Th.s.Trần Đình Thông Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội Nhận xét giảng viên hướng dẫn thực tập Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 Giảng viên hướng dẫn: Th.s.Trần Đình Thông Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội LỜI NÓI ĐẦU Vào năm 50 , hệ thống máy tính đời sử dụng bóng đèn điện tử nên kích thức cồng kềnh tiêu tốn nhiều lượng Việc nhập liệu máy tính thực thông qua bìa đục lỗ kết đưa máy in, điều làm nhiều thời gian bất tiện cho người sử dụng Đến năm 60 với phát triển máy tính nhu cầu trao đổi liệu với nhau, số nhà sản xuất máy tính nghiên cứu chế tạo thành công thiết bị truy cập từ xa tới máy tính họ, dạng sơ khai hệ thống máy tính Và năm 70, hệ thống thiết bị đầu cuối 3270 IBM đời cho phép mở rộng khả tính toán Trung tâm máy tính đến vùng xa Vào năm 1977 công ty Datapoint Corporation tung thị trường mạng cho phép liên kết máy tính thiết bị đầu cuối dây cáp mạng, hệ điều hành Nội dung báo cáo thực tập tốt nghiệp gồm nội dung sau: Phần I: Tổng quan hệ thống m ng má tính Chương – Tổng quan c u t c m ng má tính Trong chương trình bày kiến thức mạng, phân loại mạng máy tính theo phạm vi địa lý (LAN, WAN, GAN, MAN), theo TOPO theo chức Chương – Mô hình tham chiếu hệ thống mở OSI mô hình TCP/IP Trong chương trình bày kiến thức mạng chạy giao thức TCP/IP, mô hình OSI Chương – Tổng quan thiết b m ng Trong chương trình bày kiến thức thiết bị mạng hệ thống mạng LAN, phương pháp điều khiển truy cập LAN, công nghệ chuẩn cáp, phương pháp cáp Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 Giảng viên hướng dẫn: Th.s.Trần Đình Thông Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội Phần II: Xâ dựng t iển khai hệ thống m ng Trong chương tập trình bày kiến thức việc xây dựng, đánh giá hệ thống mạng cho phù hợp với giá thành, độ bảo mật, tính sẵn sàng hệ thống mạng Chương – Phân tích t iển khai hệ thống mang Chương – Hướng phát t iển khắc phục lỗi t ong hệ thống m ng Mục lục LỜI NÓI ĐẦU Mục lục Danh mục hình vẽ PHẦN T NG UAN V HỆ TH NG MẠNG M T NH CHƯ NG - T NG UAN V C U TR C MẠNG M T NH 1.1 Khái niệm mạng máy tính 1.2 Phân loại mạng máy tính 1.2.1 Phân loại theo phạm vi địa lý 1.2.2 Phân biệt theo phương pháp chuyển mạch ( truyền liệu ) 10 1.2.2.1 Mạng chuyển mạch kênh ( circuit - switched network ) 10 1.2.2.2 Mạng chuyển mạch tin ( Message switched network) 11 1.2.2.3 Mạng chuyển mạch gói 12 1.2.3 Phân loại mạng máy tính theo TOPO 12 1.2.3.1 Mạng hình (Star topology) 12 1.2.3.2 Mạng dạng vòng (Ring topology) 13 1.2.3.3 Mạng dạng tuyến (Bus topology) 14 1.2.3.4 Mạng dạng kết hợp 15 1.2.4 Phân loại theo chức 15 1.2.4.1 Mạng theo mô hình Client- Server: 15 1.2.4.2.Mạng ngang hàng (Peer- to- Peer): 16 CHƯ NG - MÔ HÌNH THAM CHIẾU HỆ TH NG MỞ OSI VÀ BỘ GIAO THỨC TCP/IP 17 2.1 Mô hình OSI (Open Systems Interconnect): 17 2.1.1 Mục đích ý nghĩa mô hình OSI 18 2.1.2.Các giao thức mô hình OSI 19 2.1.3 Các chức chủ yếu tầng mô hình OSI: 20 2.2 Bộ giao thức TCP/IP (Transmission Control Protocol/ Internet Protocol) 24 2.2.1 Tổng quan giao thức TCP/IP 24 2.2.2 So sánh TCP/IP với OSI 27 2.2.3 Một số giao thức giao thức TCP/IP 28 2.2.3.1 Giao thức IP (Internet Protocol) 28 2.2.3.2 Giao thức UDP(User Datagram Protocol) 31 Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 Giảng viên hướng dẫn: Th.s.Trần Đình Thông Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội 2.2.3.3 Giao thức TCP(Tranmission Control Protocol) 32 CHƯ NG -T NG UAN V C C THIẾT BỊ TRONG HỆ TH NG MẠNG LAN 35 3.1 Các thiết bị LAN 35 3.1.1.Các thiết bị nối LAN 35 3.1.1.1.Card mạng – NIC(Network Interface Card) 35 Hình 15: Network Interface Card 37 3.1.1.2 Repeater Bộ lặp 37 3.1.1.3 Hub: 37 Hình 16: Hub 37 3.1.1.4.Liên mạng (Internetworking ) 38 3.1.1.5.Cầu nối (bridge ) 38 3.1.1.6 Bộ định tuyến (router ) 43 3.1.1.7 Bộ chuyển mạch (switch ) 45 3.1.2 Hệ thống cáp dùng cho LAN 46 3.1.2.1.Cáp xoắn 46 3.1.2.2 Cáp đồng trục: 47 3.1.2.3 Cáp sợi quang 47 CHƯ NG 4-T NG UAN V THIẾT KẾ HỆ TH NG MẠNG LAN 49 4.1 Mô hình phân câp lớp mạng LAN (Hierarchical models): 49 4.2 cầu SECURIT với hệ thống 51 4.3 Các bước thiết kế 55 4.3.1 Phân tích yêu cầu sử dụng 55 4.3.2 Lựa chọn thiết bị phần cứng 55 4.3.3.Lựa chọn phần mềm 55 4.3.4 Công cụ quản trị 56 4.3.5 Hệ thống cáp mạng bao gồm 56 PHẦN THIẾT KẾ VÀ MÔ PHỎNG HỆ TH NG MẠNG CỦA KHOA ĐIỆN TỬ TRƯỜNG ĐH CÔNG NGHIỆP HÀ NỘI Error! Bookmark not defined Khảo sát mô hình khoa điện tử Error! Bookmark not defined Phân tích mô hình mạng thiết bị mạng đuợc sử dụng mô hình Error! Bookmark not defined 2.1 Mô hình thiết kế (mô ) Error! Bookmark not defined 2.2 Các thiết bị mạng mô hình Error! Bookmark not defined 2.2.1 ASA 5520 Error! Bookmark not defined 2.2.2 Cisco 2811 Integrated Service Router Error! Bookmark not defined 2.2.3 Thiết bị chuyển mạch Catalyst switch models 3560 Error! Bookmark not defined 2.2.4 Cisco Catalyst 2960 Error! Bookmark not defined 2.2.5 Thiết bị kết nối mạng không dây Error! Bookmark not defined 2.3 Phân tích hệ thống Error! Bookmark not defined 2.3.1 Cấu hình VLAN hệ thống Switch Error! Bookmark not defined 2.3.2 Sử dụng giao thức VTP (VLAN Trunking Protocol) để quản lý Switch .Error! Bookmark not defined 2.3.3 Access Control List (ACL) Error! Bookmark not defined Triển khai mô hình mạng Error! Bookmark not defined 3.1.Chia VLAN địa IP VLAN mạng Error! Bookmark not defined 3.2 Cấu hình thiết bị mạng 68 3.2.1 Cấu hình switch core (3560) 68 3.2.2 Cấu hình Switch 73 3.2.3 Cấu hình Switch2 75 3.2.3 Cấu hình route Hanoi 76 Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 Giảng viên hướng dẫn: Th.s.Trần Đình Thông Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội 3.2.4 Cấu hình router ISP 78 3.2.5 Cấu hình Web server 79 3.2.6 Cấu hình router HCM 82 3.2.6 Cấu hình Access Point để kết nối wifi 83 3.2.7 Mô hình mạng thực tế Error! Bookmark not defined Danh mục hình vẽ Hình Mô hình mạng Hình Mạng chuyển mạch kênh 10 Hình Cấu trúc mạng 12 Hình Cấu hình mạng vòng 14 Hình Cấu trúc mạng hình tuyến Error! Bookmark not defined Hình Mô hình OSI bảy tầng 17 Hình Phương thức xác lập gói tin mô hình OSI 20 Hình Kiến trúc TCP/IP 25 Hình 10 uá trình đóng / mở gói liệu TCP/IP 26 Hình 11 Cấu trúc liệu TCP/IP 27 Hình 12 Khuân dạng liệu OSI 29 Hình 13 Phân lớp địa IPv4 Error! Bookmark not defined Hình 14 Bảng lớp địa Internet 31 Hình 15 Chia mạng 31 Hình 16 Khuân dạng UDP datagram 32 Hình 17 Khuân dạng TCP segment 33 Hình 18: Network Interface Card 36 Hình 19: Hub 37 Hình 20 Hoạt động Bridge 39 Hình 21 Hoạt động Bridge mô hình OSI 40 Hình 22 Bridge biên dịch 41 Hình 23 Liên kết mạng sử dụng Bridge 42 Hình 24 Hoạt động Router mô hình OSI 44 Hình 25 Mô hình chuyển mạch 46 Hình 26 Mô hình phân cấp lớp mạng 50 Hình 27 Mô hình tường lửa hệ thống mạng 53 Hình 28 Mô hình tường lửa phần 54 Hình 29 Mô hình mạng mô khoa điện tử (ĐHCNHN) Error! Bookmark not defined Hình 30 ASA 5520 hãng Cisco Error! Bookmark not defined Hình 31 Cisco 2811 Integrated Service Router Error! Bookmark not defined Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 Giảng viên hướng dẫn: Th.s.Trần Đình Thông Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội Hình 32 Catalyst switch models 3560 Error! Bookmark not defined Hình 33 : Cisco Catalyst 2960 Error! Bookmark not defined Hình 34: Router Access Point Linksys Error! Bookmark not defined Hình 35 Mô hình mạng thực tế Error! Bookmark not defined PHẦN 1: T NG U N HỆ THỐNG M NG MÁY T NH ************************ CHƯƠNG - T NG U N C U TR C M NG MÁY T NH 1.1 Khái niệm m ng má tính : Mạng máy tính hai hay nhiều máy tính kết nối với theo cách Khác với trạm truyền hình gửi thông tin đi, mạng máy tính hai chiều, cho máy tính A gửi thông tin tới máy tính B B trả lời lại A PC1 PC2 Hình 1: Mô hình m ng Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 Giảng viên hướng dẫn: Th.s.Trần Đình Thông Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội Mạng máy tính đời xuất phát từ nhu cầu muốn chia sẻ dùng chung liệu Không có hệ thống mạng liệu máy tính độc lập muốn chia sẻ với phải thông qua việc in ấn hay chép đĩa mền, CD Rom…điều gây nhiều bất tiện cho người dùng Từ máy tính riêng rẽ, độc lập với nhau, kết nối máy tính với thành mạng máy tính chúng có thêm ưu điễm sau - Nhiều người dùng chung phần mềm tiện ích - Một nhóm người thực đề án nối mạng họ dùng chung liệu đề án, dùng chung tệp tin (master file ) đề án, người mạng trao đổi thông tin với dễ dàng - Dữ liệu quản lý tập trung nên an toàn , trao đổi người sử dụng thuận lợi hơn, nhanh chóng - Có thể dùng chung thiết bị ngoại vi ổ cứng,màn hình, số thiết bị ngoại vi đắt tiền (máy in, máy vẽ…) - Người sử dụng trao đổi với thư tín dễ dàng (Email ) sử dụng mạng công cụ để phổ biến tin tức, thông báo sách mới, nội dung buổi họp, thông tin kinh tế khác giá thị trường, tin rao vặt (muốn bán muốn mua ), xếp thời khoá biểu chen lẫn với thời khoá biểu người khác … - Một số người sử dụng không cần phải trang bị máy tính đắt tiền (chi phí thấp mà chức lại mạnh ) - Mạng máy tính cho phép nhân viên xa truy cập từ xa vào mạng máy tính công ty để lấy tài nguyên, làm việc mạng công ty - Rất an toàn cho liệu phần mềm phần mềm mạng khoá tệp (files ) có người không đủ quyền truy xuất tệp tin thư mục Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 Giảng viên hướng dẫn: Th.s.Trần Đình Thông Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội 1.2 Phân lo i m ng má tính : 1.2.1 Phân lo i theo ph m vi đ a lý: Mạng máy tính phân bổ vùng lãnh thổ định phân bổ phạm vi quốc gia hay quốc tế Dựa vào phạm vi phân bổ mạng người ta phân loại mạng sau:  Mạng cục LAN ( Local Area Network ) mạng lắp đặt phạm vi hẹp, khoảng cách nút mạng nhỏ 10 Km Kết nối thực thông qua môi trường truyền thông tốc độ cao ví dụ cáp đồng trục thay cáp quang LAN thường sử dụng nội quan, xí nghiệp… Các LAN kết nối với thành WAN  Mạng đô thị MAN ( Metropolitan Area Network) Là mạng cài đặt phạm vi đô thị trung tâm kinh tế - xã hội có bán kính khoảng 100 Km trở lại.Các kết nối thực thông qua môi trường truyền thông tốc độ cao (50- 100 Mbit/s )  Mạng diện rộng WAN ( Wide Area Network ) Phạm vi mạng vượt qua biên giới quốc gia chí châu lục.Thông thường kết nối thực thông qua mạng viễn thông Các WAN kết nối với thành GAN hay tự GAN  Mạng toàn cầu GAN (Global Area Network ) Là mạng thiết lập phạm vi trải rộng khắp châu lục trái đất Thông thường kết nối thông qua mạng viễn thông vệ tinh Trong khái niệm trên, WAN LAN hai khái niệm sử dụng nhiều 1.2.2 Phân biệt theo phương pháp chu ển m ch ( t u ền liệu ) 1.2.2.1 M ng chu ển m ch kênh ( circuit - switched network ) Trong trường hợp có hai trạm cần trao đổi thông tin với chúng thiết lập kênh (circuit) cố định trì hai bên ngắt liên lạc Các liệu truyền theo đường cố định ( hình 1) Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 10 Giảng viên hướng dẫn: Th.s.Trần Đình Thông Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội Data2 Data3 Data1 S2 A S4 S1 S6 B S5 S3 Hình M ng chu ển m ch kênh Mạng chuyển mạch kênh có tốc độ truyền cao an toàn hiệu suất sử dụng đường truyền thấp có lúc kênh bị bỏ không hai bên hết thông tin cần truyền trạm khác không phép sử dụng kênh truyền phải tiêu tốn thời gian thiết lập kênh truyền hai trạm Mạng điện thoại ví dụ điển hình mạng chuyển mạch kênh 1.2.2.2 M ng chu ển m ch tin ( Message switched network) Thông tin cần truyền cấu trúc theo phân dạng đặc biệt gọi tin Trên tin có ghi địa nơi nhận, nút mạng vào địa nơi nhận để chuyển tin tới đích Tuỳ thuộc vào điều khiện mạng, thông tin khác gửi theo kênh khác Ưu điểm :  Hiệu suất sử dụng đường truyền cao không bị chiếm dụng độc quyền mà phân chia trạm  Mỗi nút mạng (hay nút chuyển mạch tin) lưu thông báo kênh truyền rỗi gửi thông báo đi, giảm tình trạng tắc nghẽn mạng  Có điều khiển việc truyền tin cách xếp độ ưu tiên cho thông báo  Có thể tăng hiệu suất sử dụng giải thông mạng cách gán địa quảng bá để gửi thông báo đồng thời đến nhiều đích Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 11 Giảng viên hướng dẫn: Th.s.Trần Đình Thông Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội SwitchCore(dhcp-config)#network192.168.20.0 255.255.255.0 SwitchCore(dhcp-config)#default-router 192.168.20.1 SwitchCore(dhcp-config)#dns-server 210.245.0.254 SwitchCore(dhcp-config)#exit SwitchCore(config)#ip dhcp pool net30 SwitchCore(dhcp-config)#network192.168.30.0 255.255.255.0 SwitchCore(dhcp-config)#default-router 192.168.30.1 SwitchCore(dhcp-config)#dns-server 210.245.0.254 SwitchCore(dhcp-config)#exit SwitchCore(config)#ip dhcp pool net40 SwitchCore(dhcp-config)#network192.168.40.0 255.255.255.0 SwitchCore(dhcp-config)#default-router 192.168.40.1 SwitchCore(dhcp-config)#dns-server 210.245.0.254 SwitchCore(dhcp-config)#exit SwitchCore(config)#ip dhcp pool net60 SwitchCore(dhcp-config)#network192.168.60.0 255.255.255.0 SwitchCore(dhcp-config)#default-router 192.168.60.1 SwitchCore(dhcp-config)#dns-server 210.245.0.254 SwitchCore(dhcp-config)#exit SwitchCore(config)#ip dhcp excluded-address 192.168.10.1 192.168.10.5 SwitchCore(config)#ip dhcp excluded-address 192.168.20.1 192.168.20.5 SwitchCore(config)#ip dhcp excluded-address 192.168.30.1 192.168.30.5 SwitchCore(config)#ip dhcp excluded-address 192.168.40.1 192.168.40.5 Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 70 Giảng viên hướng dẫn: Th.s.Trần Đình Thông Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội SwitchCore(config)#ip dhcp excluded-address 192.168.60.1 192.168.60.5 - Tạo interface Vlan cho Vlan máy tính thuộc vlan lấy interface vlan vlan làm default gateway SwitchCore(config)#interface vlan 10 SwitchCore(config-if)#ip address 192.168.10.1 255.255.255.0 SwitchCore(config-if)#no shutdown SwitchCore(config-if)#exit SwitchCore(config)#interface vlan 20 SwitchCore(config-if)#ip address 192.168.20.1 255.255.255.0 SwitchCore(config-if)#no shutdown SwitchCore(config-if)#exit SwitchCore(config)#interface vlan 30 SwitchCore(config-if)#ip address 192.168.30.1 255.255.255.0 SwitchCore(config-if)#no shutdown SwitchCore(config-if)#exit SwitchCore(config)#interface vlan 40 SwitchCore(config-if)#ip address 192.168.40.1 255.255.255.0 SwitchCore(config-if)#no shutdown SwitchCore(config-if)#exit SwitchCore(config)#interface vlan 50 SwitchCore(config-if)#ip address 192.168.50.1 255.255.255.0 SwitchCore(config-if)#no shutdown SwitchCore(config-if)#exit SwitchCore(config)#interface vlan 60 Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 71 Giảng viên hướng dẫn: Th.s.Trần Đình Thông Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội SwitchCore(config-if)#ip address 192.168.60.1 255.255.255.0 SwitchCore(config-if)#no shutdown SwitchCore(config-if)#exit - Kích hoạt chức định tuyến vlan switch layer ba switch core SwitchCore(config)#ip routing Sau bước cấu máy vlan truy cập máy thuộc vlan khác Để máy vlan truy cập đến router ta phải định tuyến mạng , giao thức định tuyến mà sử dụng “RIP “ “Static route”, quảng bá mạng kết nối trực tiếp vào router SwitchCore(config)#router rip SwitchCore(config-router)#version - SwitchCore(config-router)#network 192.168.10.0 SwitchCore(config-router)#network 192.168.20.0 SwitchCore(config-router)#network 192.168.30.0 SwitchCore(config-router)#network 192.168.40.0 SwitchCore(config-router)#network 192.168.50.0 SwitchCore(config-router)#network 192.168.60.0 SwitchCore(config-router)#network 192.168.70.0 SwitchCore(config-router)#no auto-summary SwitchCore(config-router)#exit - cấu hình trunk port fa0/1 SwitchCore(config)#interface fa0/24 SwitchCore(config-if)# no switchport SwitchCore(config-if)# ip address 192.168.70.10 255.255.255.0 SwitchCore(config-if)#no shutdown SwitchCore(config-if)#exit SwitchCore(config)# ip route 0.0.0.0 0.0.0.0 192.168.70.1 - Lưu lại cấu hình vào file cấu hình Switchcore(config)#^Z Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 72 Giảng viên hướng dẫn: Th.s.Trần Đình Thông Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội Switchcore#copy running-config startup-config Destination filename [startup-config]? Building configuration [OK] 5.4.2.2 C u hình t ên Switch Trên switch ta cấu hình user password để vào chế độ đặc quyền switch “cisco” password để truy cập từ xa vào chế độ cấu hình switch “ccna” Switch> Switch>enable Switch#configure terminal Switch(config)#hostname Switch1 Switch1(config)#enable secret cisco Switch1(config)#line vty Switch1(config-line)#password ccna Switch1(config-line)#login Switch1(config-line)#exit Switch1(config)#line console Switch1(config-line)#password ccna Switch1(config-line)#login Switch1(config-line)#exit Switch1(config)#no ip domain-lookup Cấu hình đường trunk port g1/1 thông tin vlan đựơc switch1 cập nhật qua port trunk Switch1(config)#interface g1/1 Switch1(config-if)#switchport mode trunk Switch1(config-if)#no shutdown Switch1(config-if)#exit Cấu hình VTP cho switch1, switch1 hoạt động chế độ client Switch1(config)#vtp mode client Switch1(config)#vtp domain haui Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 73 Giảng viên hướng dẫn: Th.s.Trần Đình Thông Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội Switch1(config)#vtp password ccna Khi cấu hình switch1 hoạt động chế độ client thông tin vlan tạo switch core switch1 cập nhật switch1 ta tạo vlan mà việc gán port switch1 vào vlan - Gán port Switch1 vào VLAN 10 Switch1(config)#interface range fa0/1 - fa0/5 Switch1(config-if-range)#switchport mode access Switch1(config-if-range)#switchport access vlan 10 Switch1(config-if-range)#no shutdown Switch1(config-if-range)#exit - Gán port Switch vào VLAN 20 Switch1(config)#interface range fa0/6 - fa0/11 Switch1(config-if-range)#switchport mode access Switch1(config-if-range)#switchport access vlan 20 Switch1(config-if-range)#no shutdown Switch1(config-if-range)#exit - Gán port Switch vào VLAN 60 Switch1(config)#interface range fa0/12 - fa0/17 Switch1(config-if-range)#switchport mode access Switch1(config-if-range)#switchport access vlan 60 Switch1(config-if-range)#no shutdown Switch1(config-if-range)#exit - Luư lại cấu hình Switch1 Switch1#copy running-config startup-config Destination filename [startup-config]? Building configuration [OK] Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 74 Giảng viên hướng dẫn: Th.s.Trần Đình Thông Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội 5.4.2.3 C u hình t ên Switch2 Trên switch ta cấu hình user password để vào chế độ đặc quyền switch “cisco” password để truy cập từ xa vào chế độ cấu hình Switch “ccna” Switch> Switch>enable Switch#configure ter Switch(config)#hostname Switch2 Switch2(config)#enable secret cisco Switch2(config)#line vty Switch2(config-line)#password ccna Switch2(config-line)#exit Switch2(config)#line console Switch2(config-line)#password ccna Switch2(config-line)#login Switch2(config-line)#exit Switch2(config)#no ip domain-lookup Cấu hình trunk port g1/1 Switch2 Switch2(config)#interface g1/1 Switch2(config-if)#switchport mode trunk Switch2(config-if)#no shutdown Switch2(config-if)#exit Cấu hình VTP Switch2 Switch2(config)#vtp mode client Switch2(config)#vtp domain haui Switch2(config)#vtp password ccna Gán Port vàoVLAN 30 Switch2 Switch2(config)#interface range fa0/1 - fa0/5 Switch2(config-if-range)#switchport mode access Switch2(config-if-range)#switchport access vlan 30 Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 75 Giảng viên hướng dẫn: Th.s.Trần Đình Thông Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội Switch2(config-if-range)#no shutdown Switch2(config-if-range)#exit Gán Port vào VLAN 40 switch2 Switch2(config)#interface range fa0/6 - fa0/11 Switch2(config-if-range)#switchport mode access Switch2(config-if-range)#switchport access vlan 40 Switch2(config-if-range)#no shutdown Switch2(config-if-range)#exit Gán Port vào VLAN 50 switch2 Switch2(config)#interface range fa0/12 - fa0/17 Switch2(config-if-range)#switchport mode access Switch2(config-if-range)#switchport access vlan 50 Switch2(config-if-range)#no shutdown Switch2(config-if-range)#exit Lưu cấu hình vào file cấu hình Switch2(config)#^Z Destination filename [startup-config]? Building configuration [OK] 5.4.2.4 C u hình t ên oute Hanoi Router Hanoi hoạt động lớp “Core” mô hình này, kết nối đến router ISP (nhà cung cấp dịch vụ internet) vừa kết nối trung tâm khoa Hà Nội qua đường kết nối leassline Để máy tính mạng truy cập internet mạng số trung tâm Hà Nội router Hanoi ta phải sử dụng giao thức định tuyến ta dùng “RIP” ,đồng thời ta sử dụng chức “NAT” router Hanoi Trong “NAT” chức chuyển đổi từ địa IP sang địa IP khác Bình thừơng địa IP mà sử dụng mạng LAN địa private nghĩa với loại địa sử dụng tùy ý Khi muốn truy cập mạng internet phải sử dụng địa Public địa Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 76 Giảng viên hướng dẫn: Th.s.Trần Đình Thông Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội nhà cung cấp dịch vụ internet cung cấp địa để có địa phải mua nhà cung cấp dịch vụ sử dụng địa Public động nhà cung cấp dịch vụ địa thay đổi theo khoảng thời gian Ta sử dụng chức “NAT” router Hanoi để chuyển địa IP prive mạng thành địa IP public Cấu hình cho router Hanoi Router>enable Router#configure ter Router(config)#hostname Hanoi Hanoi(config)#enable secret cisco Hanoi(config)#line vty Hanoi(config-line)#password ccna Hanoi(config-line)#login Hanoi(config-line)#exit Hanoi(config)#line console Hanoi(config-line)#password ccna Hanoi(config-line)#login Hanoi(config-line)#exit Hanoi(config)#no ip domain-lookup Cấu hình địa IP cho port fa0/1 router Hanoi(config)#interface fa0/0 Hanoi(config-if)#ip address 192.168.70.1 255.255.255.0 Hanoi(config-if)#no shutdown Hanoi(config-if)#exit Cấu hình địa IP cho port s1/1 router Hanoi(config)#interface s1/1 Hanoi(config-if)#ip address 203.162.0.2 255.255.255.252 Hanoi(config-if)#no shutdown Hanoi(config-if)#exit Cấu hình địa IP cho port s1/0 router Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 77 Giảng viên hướng dẫn: Th.s.Trần Đình Thông Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội Hanoi(config)#interface s1/0 Hanoi(config-if)#ip address 10.10.10.1 255.255.255.252 Hanoi(config-if)#clock rate 64000 Hanoi(config-if)#no shutdown Hanoi(config-if)#exit Cấu hình định tuyến router Hanoi(config)#router rip Hanoi(config-router)#version Hanoi(config-router)#network 192.168.70.0 Hanoi(config-router)#network 10.10.10.0 Hanoi(config-router)#no auto-summary Hanoi(config-router)#exit Cấu hình “NAT” phép máy tính mạng truy cập internet Hanoi(config)#ip route 0.0.0.0 0.0.0.0 s1/1 Hanoi(config)#access-list permit any Hanoi(config)#ip nat inside source list interface s1/1 overload Hanoi(config)#interface fa0/0 Hanoi(config-if)#ip nat inside Hanoi(config-if)#exit Hanoi(config)#interface s1/1 Hanoi(config-if)#ip nat outside Hanoi(config-if)#exit 5.4.2.5 C u hình t ên oute ISP Để mô mạng internet ta sử dụng router mô router nhà cung cấp dịch vụ internet việc cấu hình đơn giản Router> Router>en Router#configure ter Router(config)#hostname ISP ISP(config)#enable secret cisco Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 78 Giảng viên hướng dẫn: Th.s.Trần Đình Thông Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội ISP(config)#line vty ISP(config-line)#password ccna ISP(config-line)#login ISP(config-line)#exit ISP(config)#line console ISP(config-line)#password ccna ISP(config-line)#login ISP(config-line)#exit ISP(config)#interface fa0/0 ISP(config-if)#ip address 210.245.0.1 255.255.255.0 ISP(config-if)#no shutdown ISP(config-if)#exit ISP(config)#interface s1/1 ISP(config-if)#ip address 208.67.222.2 255.255.255.252 ISP(config-if)#clock rate 64000 ISP(config-if)#no shutdown ISP(config-if)#exit ISP#copy running-config startup-config Destination filename [startup-config]? Building configuration [OK] 5.4.2.6 C u hình Web se ve Để mô Web server internet cấu hình web server với tên miền www.haui.com.edu Địa public 113.190.135.254 /24, máy tính mạng nội truy cập trang web www.haui.com.edu Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 79 Giảng viên hướng dẫn: Th.s.Trần Đình Thông Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội Cấu hình IP default gateway Web server Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 80 Giảng viên hướng dẫn: Th.s.Trần Đình Thông Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội Cấu hình DNS web server Cấu hình HTTP webserver Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 81 Giảng viên hướng dẫn: Th.s.Trần Đình Thông Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội 3.2.6 C u hình t ên oute chi nhánh Hà Nam Router chi nhánh Hà Nam kết nối đến router Hanoi qua đuờng leassline Cấu hình thông số Router> Router>en Router#configure ter Router(config)#hostname Hanam Hanam(config)#enable password cisco Hanam(config)#line vty Hanam(config-line)#password ccna Hanam(config-line)#login Hanam(config-line)#exi Hanam(config)#line console Hanam(config-line)#password ccna Hanam(config-line)#logi Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 82 Giảng viên hướng dẫn: Th.s.Trần Đình Thông Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội Hanam(config-line)#exi Cấu hình port router chi nhánh Hanam Hanam(config)#interface fa0/0 Hanam(config-if)#ip address 172.16.0.1 255.255.255.0 Hanam(config-if)#no shutdown Hanam(config-if)#exit Hanam(config)#interface s1/0 Hanam(config-if)#ip ad Hanam(config-if)#ip address 10.10.10.2 255.255.255.0 Hanam(config-if)#no shutdown Hanam(config-if)#exit Cấu hình định tuyến router chi nhánh Hanam Hanam(config)#router rip Hanam(config-router)#version Hanam(config-router)#network 172.16.0.0 Hanam(config-router)#network 10.10.10.0 Hanam(config-router)#no auto-summary Hanam(config-router)#exit Hanam(config)#exi Hanam#copy running-config startup-config Destination filename [startup-config]? Building configuration [OK]3.2.6 C u hình ccess Point để kết nối wifi Để kết nối wifi cấu hình access point hãng linksys, access point đựoc kết nối với switch core hoạt động switch máy tính dùng wifi cấp địa IP mà ta cấu hình switch core Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 83 Giảng viên hướng dẫn: Th.s.Trần Đình Thông Đề tài: Thiết kế hệ thống mạng khoa Điện tử - Trường đại học công nghiệp hà nội Sinh viên thực hiện: Nguyễn Đức Hà Lớp: LTCĐ ĐH-ĐT2-K2 84 Giảng viên hướng dẫn: Th.s.Trần Đình Thông