intTypePromotion=1
zunia.vn Tuyển sinh 2024 dành cho Gen-Z zunia.vn zunia.vn
ADSENSE
 » 
 » 

Đồ án: Triển khai hệ thống mạng cho công ty Lệ Hằng

Chia sẻ: Do Den | Ngày: | Loại File: DOC | Số trang:69

Thêm vào BST
Báo xấu
277
lượt xem 56
download
 
  Download Vui lòng tải xuống để xem tài liệu đầy đủ

Số lượng máy trạm ở các phòng: P.Giám Đốc: 1 máy + 1 printer; P.Nghiên cứu: 14 máy + 1 printer; P.Chăm sóc khách hàng: 10 máy + 1 printer; P.Kỹ thuật: 10 máy + 1 printer; P.Kinh doanh: 12 máy + 1 printer

Chủ đề:

Bình luận(0) Đăng nhập để gửi bình luận!

Lưu

Nội dung Text: Đồ án: Triển khai hệ thống mạng cho công ty Lệ Hằng

  1. Học viên: Đặng Cẩm Cường Đồ án: Triển khai hệ thống mạng cho công ty Lệ Hằng NHẬN XÉT CỦA GIÁO VIÊN ................................................................................................................................................................. ................................................................................................................................................................. ................................................................................................................................................................. ................................................................................................................................................................. ................................................................................................................................................................. ................................................................................................................................................................. ................................................................................................................................................................. ................................................................................................................................................................. ................................................................................................................................................................. ................................................................................................................................................................. ................................................................................................................................................................. ................................................................................................................................................................. ................................................................................................................................................................. ................................................................................................................................................................. ................................................................................................................................................................. ................................................................................................................................................................. ................................................................................................................................................................. ................................................................................................................................................................. ................................................................................................................................................................. ................................................................................................................................................................. ................................................................................................................................................................. ................................................................................................................................................................. ................................................................................................................................................................. ................................................................................................................................................................. ................................................................................................................................................................. ................................................................................................................................................................. ................................................................................................................................................................. ................................................................................................................................................................. ................................................................................................................................................................. Đồ án học phần 5 -1-
  2. Học viên: Đặng Cẩm Cường Đồ án: Triển khai hệ thống mạng cho công ty Lệ Hằng HIỆN TRẠNG Công ty Lệ Hằng có trụ sở tại TPHCM , công ty m ới thành lập thêm m ột chi nhánh ở H ải Phòng. Công Ty Lệ Hằng có nhu cầu Xây dựng hệ thống VoIP để phục vụ cho công việc. YÊU CẦU CỦA CÔNG TY LỆ HẰNG • Số lượng máy trạm ở các phòng:  P.Giám Đốc: 1 máy + 1 printer  P.Nghiên cứu: 14 máy + 1 printer  P.Chăm sóc khách hàng: 10 máy + 1 printer  P.Kỹ thuật: 10 máy + 1 printer  P.Kinh doanh: 12 máy + 1 printer • Các phòng có thể trao đổi dữ liệu với nhau • Cung cấp kết nối internet cho tất cả các phòng • Cung cấp kết nối internet cho khách hàng thông qua mạng không dây • Thuê 3 đường truyền ADSL • Mỗi phòng sử dụng 1 nhánh mạng riêng • Xây dựng firewall cho hệ thống mạng trên  Lọc các gói tin từ mạng nội bộ của công ty ra ngoài internet  Giám sát các lưu lượng truyền thông giữa mạng nội bộ và internet  Cho phép các user thuộc nhóm Giám Đốc, Kỹ Thuật và Nghiên Cứu truy cập internet không hạn chế  Cho phép các user thuộc nhóm Kinh Doanh chỉ được phép truy cập 1 số trang web trong giờ hành chính  Cho phép các user thuộc nhóm Chăm Sóc Khách Hàng được truy cập web trong giờ giải lao, ngoại trừ trang ngôisao.net  Không cho nghe nhạc trực tuyến, cấm chat yahoo, cấm download file có đuôi .exe trong giờ hành chính  Cấm truy cập 1 số trang web, nếu truy c ập sẽ tự động chuyển đến trang web cảnh báo của công ty  Cấm khách hàng truy xuất vào tài nguyên của công ty • Xây dựng hệ thống giúp cập nhật các bản vá lỗi hệ điều hành cho các máy tính trong mạng • Xây dựng fileserver cho hẹ thống mạng • Xây dựng hệ thống quản lý tập trung cho tất cả phòng ban • Thiết lập printer server tại phòng Kinh Doanh. Ngoài ra, m ỗi phòng đ ược trang b ị thêm 1 máy in • Xây dựng DNS nội bộ và DHCP server • Các nhân viên có thể gửi mail cho nhau (mail server nội bộ) • Xây dựng web server nội bộ cho phép báo cáo tuần và xem lịch phân công • Thiết lập chính sách cho mỗi phòng ban như sau:  Giám Đốc: có quyền truy xuất đến tất cả các tài nguyên trong hệ thống mạng Đồ án học phần 5 -2-
  3. Học viên: Đặng Cẩm Cường Đồ án: Triển khai hệ thống mạng cho công ty Lệ Hằng  Kinh Doanh và Chăm Sóc Khách Hàng có quyền quản lý các máy in trong mạng  Kỹ Thuật có toàn quyền trong hệ thống mạng ĐỀ XUẤT PHƯƠNG ÁN THỰC HIỆN Phương án 1: Ta chỉ cần 1 Server chính đóng tất cả các vai trò trong mạng của công ty • Tính toán số lượng thiết bị và giá thành để triển khai hệ thống mạng trên • Liệt kê danh sách thiết bị cần thiết • Xây dựng sơ đồ vật lý và logic • Xây dựng sơ đồ địa chỉ IP cho hệ thống mạng trên • Cung cấp kế nối cho tất cả các phòng • Sử dụng thiết bị ghép line ADSL để tăng khả năng dự phòng • Xây dựng firewall thỏa các yêu cầu • Xây dựng web server • Xây dựng mail server • Thiết lập chính sách nhóm thỏa các yêu cầu trên Ưu điểm : Giảm thiết bị phần cứng , giảm tối thiểu giá thành của công ty Dễ dàng cài đặt , thời gian thực hiện rút ngắn tối đa. Công ty có thể sớm được hoạt động Khuyết điểm: Vì chỉ 1 Server gánh vác tất cả các vai trò nên có nhiều khuyết điểm xảy ra + hacker dễ dàng xâm nhập hệ thống và phá hoại tài nguyên công ty + dễ dàng xảy ra tình trạng nghẽn mạng hoặc quá tải Phương án 2: Ta sử dụng 4 server đóng vai trò : Web Server, Mail Server, File Server và 1 Server khác làm Firewall để tăng tính năng bảo mật • Tính toán số lượng thiết bị và giá thành để triển khai hệ thống mạng trên • Liệt kê danh sách thiết bị cần thiết • Xây dựng sơ đồ vật lý và logic • Xây dựng sơ đồ địa chỉ IP cho hệ thống mạng trên • Cung cấp kế nối cho tất cả các phòng • Sử dụng thiết bị ghép line ADSL để tăng khả năng dự phòng • Xây dựng firewall thỏa các yêu cầu • Xây dựng web server • Xây dựng mail server • Thiết lập chính sách nhóm thỏa các yêu cầu trên Ưu điểm : Server được phân phát công việc phân minh có thể giảm được tình trạng quá tải khi người dùng truy cập vào Web và Mail của công ty Đồ án học phần 5 -3-
  4. Học viên: Đặng Cẩm Cường Đồ án: Triển khai hệ thống mạng cho công ty Lệ Hằng Xây dựng Firewall Server sẽ tăng thêm tính bảo mật, cho dù hacker có tấn công thì chỉ có Firewall Server bị ảnh hưởng, không xâm nhập vào tài nguyên công ty Khuyết điểm: Thiết bị tăng → giá thành tăng Độ bảo mật tăng cao, quá trình thực hiện lâu hơn Cấu hình nhiều server sẽ phức tạp hơn và thời gian kéo dài → công ty không thể hoạt động sớm Khuyến cáo: Ta nên sử dụng phương án 2 vì tính bảo mật rất cao, nếu theo phương án 1 khi bi hacker xâm nhập thì tổn thất sẽ rất nặng nề Tuy phương án 2 giá thành cao hơn hẳn nhưng tính bảo mật cao hơn nhiều, nếu như bị hacker tấn công thì phải wa 2 Firewall là Broadband ADSL Router và Firewall Server Quan trọng nhất là tăng được tính ổn định cho công ty Không gây nên tình trạng quá tải hoặc nghẽn mạng THỰC HIỆN 1/ Sơ Đồ Logic và IP Của Công Ty Lệ Hằng Đồ án học phần 5 -4-
  5. Học viên: Đặng Cẩm Cường Đồ án: Triển khai hệ thống mạng cho công ty Lệ Hằng Internet 192.168.1.1/24 File SV 3 host Mail SV 192.168.1.2/24 ISP 1 Switch 192.168.1.254/24 Broadband ADSL Router 192.168.1.3/24 ISP 2 Web SV 192.168.7.0/24 192.168.8.0/24 ISP 3 Firewall & Router Access Point 192.168.2.245/24 Switch 192.168.6.0/24 192.168.2.0/24 192.168.5.0/24 Switch Switch Switch Switch 192.168.4.0/24 192.168.3.0/24 12 host 1 host 14 host 10 host 10 host ` ` ` ` ` Printer SV P.Nghiên Cứ u P.Kỹ Thuật P.Chăm Sóc P.Kinh Doanh P.Giám Đốc Khách Hàng Sơ Đồ Logic Công Ty Lệ Hằng 2/ Sơ Đồ Vật Lý Của Công Ty Lệ Hằng Đồ án học phần 5 -5-
  6. Học viên: Đặng Cẩm Cường Đồ án: Triển khai hệ thống mạng cho công ty Lệ Hằng ` ` ` ` ` ` P. Kinh ` Doanh ` 6 x 4m ` ` ` ` ` ` P. Chăm Sóc Khách Hàng ` 6 x 4m ` ` ` ` ` ` ` P. Giám Đốc ` ` ` ` ` 4 X 3m ` ` ` ` ` Web Mail File firewall ` Server Server Server P. Nghiên Cứ u P. Kỹ Thuật ` 6 x 4m P. Server ` ` 4 x 4m ` ` ` ` ` ` ` ` ` ` ` Sơ Đồ Vật Lý Công Ty Lệ Hằng 3/ Tính toán số lượng thiết bị và giá thành STT Thiết bị Tên Thiết Bị Đơn Vị Đơn Giá SL Thành Tiền (USD) 1 Server HP ML 350T05 E5410 SFF bộ 1200 4 4800 2 PC Màn hình 17’’ LG L1942S cái 150 47 7050 CPU ACER Aspire x bộ 210 47 9870 1800(001)PT.SBW09.011 3 Switch 8 port WS-C2960-8TC-S cái 63 1 63 16 port LINK PRO1000 SGD-1600 cái 75 4 300 4 Access Point D-LINK DWL-2100AP cái 110 1 110 5 Printer HP-2000 cái 352 5 1760 6 Router ADSL Dray Tek V2700G cái 150 3 450 7 Broadband ADSL Router Dray Tek V3300B+ cái 700 1 700 8 Cable Cat 5e AMP met 2 420 840 Cat 6e AMP met 3 80 240 Tổng cộng : 26.183 USD Đồ án học phần 5 -6-
  7. Học viên: Đặng Cẩm Cường Đồ án: Triển khai hệ thống mạng cho công ty Lệ Hằng 4/ Nâng cấp Server hệ thống lên thành Domain controler Để dễ dàng cho việc quản lý tài nguyên và dịch vụ trên hệ thống ta sẽ nâng cấp file server thành Domain controller Bước 1: Cấu hình địa chỉ IP tĩnh IP address: 192.168.1.1/24 Subnet Mask:255.255.255.0 Default gate way: 192.168.1.254 Preferred DNS server: 192.168.1.1 Bước 2: Cài đặt Chọn start Run, nhập DCPROMO trong hộp thoại Run, nhấn OK Khi hộp thoại Active Directory installation wizard xuất hiện, nhấn Next Hộp thoại cảnh báo DOS, Window 95 và WinNT SP3 trở v ề tr ước sẽ b ị lo ại ra kh ỏi miền Active Directory, chọn Next. Hộp thoại Domain controller Type chọn mục Domain controller for New Domain chọn Next Đồ án học phần 5 -7-
  8. Học viên: Đặng Cẩm Cường Đồ án: Triển khai hệ thống mạng cho công ty Lệ Hằng Chọn Domain in New forest và nhấn Next Hộp thoại New Domain Name, nhập tên LeHang.com.vn nhấn Next Hộp thoại NetBIOS Domain Name, để mặc định và nhấn Next Hộp thoại Database and Log Locations để mặc định, nhấn Next Hộp thoại Shared System Volume để mặc định và chọn Next Đồ án học phần 5 -8-
  9. Học viên: Đặng Cẩm Cường Đồ án: Triển khai hệ thống mạng cho công ty Lệ Hằng Hộp thoại DNS Registration Diagnoslics, chọn I will correct the problem later by configuring DNS manually, (Advanced), nhấn Next Hộp thoại Permissions, chọn Permissions compatible only with Windows 2000 servers or windows server 2003 vì hệ thống chỉ có các server 2003 Hộp thoại Directory Services Restore Mode Administrator password, nhập password trong trường hợp phục hồi hệ thống, chọn Next Đồ án học phần 5 -9-
  10. Học viên: Đặng Cẩm Cường Đồ án: Triển khai hệ thống mạng cho công ty Lệ Hằng Hộp thoại Sumary, chọn Next Hộp thoại Configuring Active Directory cho biết quá trình cài đặt đang thực hiện những gì Hộp thoại Completing the Active Directory installation wizard, nh ấn Finish đ ể hoàn t ất quá trình. 5/ Xây Dựng Máy Sever Đồng Hành Ta xây dựng hệ thống server đồng hành cho các Web Server và Mail server Đồ án học phần 5 - 10 -
  11. Học viên: Đặng Cẩm Cường Đồ án: Triển khai hệ thống mạng cho công ty Lệ Hằng IP: 192.168.1.2/24 (WebServer) và 192.168.1.3/24 (MailServer) Gateway: không cần khai báo DNS: là ip của máy sever chính :192.168.1.1 → Kiểm tra ping xem máy web sever và mail server có thấy máy sever 1 hay không? Nếu thấy ta tiến hành tạo dựng sever đồng hành được. Thực hiện : →start \ run → gõ DCPROMO → enter Ta nhấn next 2 lần, sau đó chọn dòng thứ 2 : xây dựng 1 sever phụ → nhập tên người quản trị trên máy sever chính: administrator → pass: pass của người quản trị trên sever chính → domain: tên sever chính LeHang.com.vn → next Nhập tên domain, ta chon Brown → chọn sever → next Đồ án học phần 5 - 11 -
  12. Học viên: Đặng Cẩm Cường Đồ án: Triển khai hệ thống mạng cho công ty Lệ Hằng 2 lần next và sau đó nhập password của domain phụ (cần thiết khi gỡ bỏ sever) Next thêm 2 lần nữa máy tính sẽ hiển thị Khi hoàn thành ta nhấn nút finish và restart lại máy sever phụ. 6/ CẤU HÌNH ROUTING AND REMOTE ACCESS Đồ án học phần 5 - 12 -
  13. Học viên: Đặng Cẩm Cường Đồ án: Triển khai hệ thống mạng cho công ty Lệ Hằng Vì máy server firewall có 3 card mạng nên lúc này đóng vai trò là 1 router m ềm nên khi muốn máy trạm ping thấy để gia nhập vào domain, ta phải c ấu hình routing and remote access cho server firewall router. Các bước thực hiện như sau : Vào Server manage, ta chọn “Role” , và “Add Role” Trên hộp thoại Add Roles wizard, ta check vào mục “Network Policy And Access Services” rồi nhấn Next Trên hộp thoại “Network policy and access services” ta tiếp tục nhấn Next. Tại hộp thoại “Select Role Services” ta chọn hết tất cả các mục và nhấn Next. Đồ án học phần 5 - 13 -
  14. Học viên: Đặng Cẩm Cường Đồ án: Triển khai hệ thống mạng cho công ty Lệ Hằng Tại hộp thoại “Choose The Certification Authority To Use With The Health Registration Authority” ta chọn “install a local CA to issue health…” và nhấn Next. Tiếp theo đó ta chọn mục “No, allow anonymous requests for health certificates” để không cho phép anonymuos truy cập vào. Và chọn Next để tiếp tục. Đồ án học phần 5 - 14 -
  15. Học viên: Đặng Cẩm Cường Đồ án: Triển khai hệ thống mạng cho công ty Lệ Hằng Tại hộp thoại “Choose a Server Authentication Centificate for SSL Encryption” , chọn “Creat a self-signed certificate for SSL encryption” và nhấn Next. Trên hộp thoại “Introduction to Active Directory Certificate Services” và tiếp tục chọn Next. Trên hộp thoại “Select Role Services” ta tiếp tục chọn Next. Tiếp đó tại hộp thoại “Specify Setup Type” tùy vào Server mà ta chọn enterprise hoặc standalone tiếp tục chọn Next. Trên hộp thoại “Specify CA Type” chọn “Root CA” và chọn Next. Đồ án học phần 5 - 15 -
  16. Học viên: Đặng Cẩm Cường Đồ án: Triển khai hệ thống mạng cho công ty Lệ Hằng Trên hộp thoại “Set Up Private Key” ta chọn “Creat a new private key” và Next. Trên hộp thoại “Configure Cryptography for CA” ta để mặc định và chọn Next. Trên hộp thoại “Configure CA Name” ta đặt tên cho CA và chọn Next để tiếp tục. Trên hộp thoại “Set validity period” ta đặt thời hiệu sử dụng CA cho Server và chọn Next. Trên hộp thoại “configure certifycate Database” ta để mặc định và chọn Next. Trên hộp thoại “Web Server (IIS)” ta nhấn Next. Tiếp đó trên hộp thoại “Select Role Services” ta lựa chọn các dịch vụ về IIS muốn cài đặt và chọn Next. Đồ án học phần 5 - 16 -
  17. Học viên: Đặng Cẩm Cường Đồ án: Triển khai hệ thống mạng cho công ty Lệ Hằng Tại hộp thoại “Confirm Installation Selections” ta chọn install để việc cài đặt được tiến hành. Khi cài đặt xong ta chọn Close và restart lại server. Ta tiến hành khởi động dịch vụ bằng cách vào Start \ program \ administrative tools \ routing and remote access Ta click mouse phải tên server và chọn “configure and Enable Routing and remote Access” để khởi động dịch vụ Đồ án học phần 5 - 17 -
  18. Học viên: Đặng Cẩm Cường Đồ án: Triển khai hệ thống mạng cho công ty Lệ Hằng Tại hộp thoại Wellcome ta nhấn Next. Tại hộp thoại “Configuration” ta chọn mục “Custom configuration” va chọn Next. Sau đó ta chọn mục “LAN routing” và chọn Next. Đồ án học phần 5 - 18 -
  19. Học viên: Đặng Cẩm Cường Đồ án: Triển khai hệ thống mạng cho công ty Lệ Hằng Cuối cùng ta nhấn finish Tiếp đó ta nhấn ok và Start service để tiến hành khởi động dịch vụ và chuyển hóa Firewall Server thành router mềm. Đồ án học phần 5 - 19 -
  20. Học viên: Đặng Cẩm Cường Đồ án: Triển khai hệ thống mạng cho công ty Lệ Hằng Khi dịch vụ đã khởi động ta nhấn Finish. 7/ CHIA VLAN và ĐỊNH TUYẾN Để các phòng ban tuy không cùng đường mạng nhưng vẫn có th ể truyền thông l ẫn nhau, ta tiến hành chia Vlan cho Switch để gom nhóm các đường mạng lại với nhau qua 1 Switch trung tâm. Ta tiến hành cấu hình trên Switch trung tâm như sau : Trên Switch Server a/ chia vlan và đặt tên cho các vlan b/ add các vlan vào các port tương ứng Đồ án học phần 5 - 20 -
ADSENSE

CÓ THỂ BẠN MUỐN DOWNLOAD

LV.15: Bộ Đồ Án Tốt Nghiệp Chuyên Ngành Cơ Khí
65 tài liệu
2431 lượt tải
THÔNG TIN
TRỢ GIÚP
HỖ TRỢ KHÁCH HÀNG
Theo dõi chúng tôi

Chịu trách nhiệm nội dung:

Nguyễn Công Hà - Giám đốc Công ty TNHH TÀI LIỆU TRỰC TUYẾN VI NA

LIÊN HỆ

Địa chỉ: P402, 54A Nơ Trang Long, Phường 14, Q.Bình Thạnh, TP.HCM

Hotline: 093 303 0098

Email: support@tailieu.vn

Giấy phép Mạng Xã Hội số: 670/GP-BTTTT cấp ngày 30/11/2015 Copyright © 2022-2032 TaiLieu.VN. All rights reserved.

 

Đồng bộ tài khoản
3=>0