Thiết kế, xây dựng và triển khai các dịch vụ hệ thống mạng doanh nghiệp
Bạn đang xem bản rút gọn của tài liệu. Xem và tải ngay bản đầy đủ của tài liệu tại đây (5.76 MB, 129 trang )
Đồ Án Tốt Nghiệp
Đồ án mẫu Trang 1
Đồ Án Tốt Nghiệp
Đồ án mẫu Trang 2
NHẬN XÉT CỦA GIÁO VIÊN HƢỚNG DẪN
Đồ Án Tốt Nghiệp
Đồ án mẫu Trang 3
NHẬN XÉT CỦA GIÁO VIÊN PHẢN BIỆN 1
Đồ Án Tốt Nghiệp
Đồ án mẫu Trang 4
NHẬN XÉT CỦA GIÁO VIÊN PHẢN BIỆN 2
.
Đồ Án Tốt Nghiệp
Đồ án mẫu Trang 5
LỜI CẢM ƠN
XXX
Chúng em xin chân thành cảm ơn!
Đồ Án Tốt Nghiệp
Đồ án mẫu Trang 6
MỤC LỤC
NHẬN XÉT CỦA GIÁO VIÊN HƢỚNG DẪN 2
NHẬN XÉT CỦA GIÁO VIÊN PHẢN BIỆN 1 3
NHẬN XÉT CỦA GIÁO VIÊN PHẢN BIỆN 2 4
LỜI CẢM ƠN 5
MỤC LỤC 6
DANH MỤC CÁC KÝ TỰ, CÁC CHỮ VIẾT TẮT 8
MỤC LỤC HÌNH 11
PHẦN I: MỞ DẦU 16
1. Lý do chọn đề tài 16
2. Khách thể và đối tƣợng nghiên cứu 16
3. Giới hạn và phạm vi nghiên cứu 17
4. Mục đích nghiên cứu 17
5. Nhiệm vụ nghiên cứu 17
6. Phƣơng pháp nghiên cứu 17
7. Ý nghĩa lý luận và thực tiễn của đề tài 17
PHẦN II: NỘI DUNG 18
CHƢƠNG 1: PHÂN TÍCH THIẾT KẾ MẠNG CÔNG TY TNHH ỨNG DỤNG
CÔNG NGHỆ SỐ LSD 18
1.1. Sơ lƣợc về công ty 18
1.2. Khảo sát hiện trạng 18
1.3. Phân tích 21
1.4. Thiết kế 22
CHƢƠNG 2: THIẾT BỊ MẠNG 25
2.1. Server 25
2.2. Switch 26
2.3. Modem 26
2.4. Bộ lƣu điện UPS 26
2.5. Cáp UTP 27
2.6. Đầu nối RJ45 27
2.7. Tủ mạng 28
CHƢƠNG 3: CÀI ĐẶT, CẤU HÌNH CÁC DỊCH VỤ MẠNG 29
3.1. Lắp đặt phần cứng 29
3.2. Cài đặt và cấu hình phần mềm 29
Đồ Án Tốt Nghiệp
Đồ án mẫu Trang 7
CHƢƠNG 4: KIỂM THỬ HỆ THỐNG MẠNG 118
4.1. Kiểm tra cài đặt Active Directory 118
4.2. Kiểm tra hoạt động của DNS 121
4.3. Kiểm tra hoạt động trên Switch layer 3 122
CHƢƠNG 5: BẢO TRÌ HỆ THỐNG MẠNG 125
5.1. Chuyển giao tài liệu 125
5.2. Kế hoạch bảo trì định kỳ 125
PHẦN III: KẾT LUẬN ĐỒ ÁN 126
I. ĐÁNH GIÁ CHUNG 126
1. Ƣu điểm 126
2. Nhƣợc điểm 126
3. Ứng dụng hệ thống mạng 126
II. HƢỚNG PHÁT TRIỂN, MỞ RỘNG CỦA ĐỒ ÁN 126
1. Định hƣớng nghiên cứu 126
2. Định hƣớng phát triển 127
TÀI LIỆU THAM KHẢO 128
I. Sách tham khảo 128
II. Website 128
PHỤ LỤC 129
Đồ Án Tốt Nghiệp
Đồ án mẫu Trang 8
DANH MỤC CÁC KÝ TỰ, CÁC CHỮ VIẾT TẮT
ACK
Acknowledgement
AD
Active Directory
ADSL
Asymmetric Digital Subscriber Line
CPU
Center processing unit
DDR
Double Data Rate
DHCP
Dynamic Host Configuration Protocol
DN
Distinguished Name
DNS
Domain Name System
D-Link
Data-Link
DSL
Digital Subscriber Line
ECC
Error Checking and Correction
EMF
Enhanced Metafile
FIFO
Frst-In-First-Out
FTP
File Tranfer Protocol Server
FQDN
Full Qualified Domain Name
GUID
Globally unique Indentifier
GPC
Group Policy Containers
GPO
Group Policy Object
GPT
Group Policy Templates
HDD
Hard Disk Drive
HTTP/HTTPs
HyperText Transfer Protocol/ Hyper
Text Transfer Protocol Secure
IBM
International Business Machines
IIS
Internet Information Services
IP
Internet Protocol
ISA
Internet Security Accelerator
Đồ Án Tốt Nghiệp
Đồ án mẫu Trang 9
LAN
Local Area Network
LDAP
Light Weight Directory Access Protocol
MAC
Media Access control
NT
New Technology
NTFS
New Technology File System
NS
Name Servers
OU
Organizational Unit
PC
Personal Computer
PDC
Primary Domain Controller
POP3
Post Office Protocol 3
PTR
Pointer
RAID
Redundant Array of Independent Disks
RAM
Random Access Memory
RDN
Relative Distingished Name
RFC
Request For Comment
RID
Relative Indentifier Master
RUP
Roaming User Profile
RR
Resource record
SAM
Sercurity Account Manager
SID
Security Indentifiers
SMTP
Simple Message Transfer Protocol
SNTP
Simple Netword Time Protocol
SOA
Start of Authority
SSL
Secure Socket Layer
SWL3
Switch Layer 3
TCO
Total Cost of Ownership
TCP
Transmission Control Protocol
TNHH
XP
Experience
Đồ Án Tốt Nghiệp
Đồ án mẫu Trang 10
UPN
User Principal Name
UPS
Uninterrupt Power Supply
USB
Universal Serial Bus
UTP
Unshield Twisted Pair
Đồ Án Tốt Nghiệp
Đồ án mẫu Trang 11
MỤC LỤC HÌNH
Hình 1.1: Sơ đồ vật lý tòa nhà công ty 234
Hình 1.2: Sơ đồ logic mạng công ty 23
Hình 1.3: Sơ đồ vật lý mạng công ty 24
Hình 2.1: Server Dell PowerEdge T410 – E5506 SATA 25
Hình 2.2: Switch 24 port 26
Hình 2.3: Switch layer 3 26
Hình 2.4: Modem 26
Hình 2.5: Bộ lƣu điện UPS 26
Hình 2.6: Cáp UTP 27
Hình 2.7: Đầu nối RJ45 27
Hình 2.8: Tủ mạng 28
Hình 2.9: Ống ghen 28
Hình 3.1: Đặt địa chỉ IP tĩnh cho Server. 30
Hình 3.2: Chọn Domain Controller để cài đặt 31
Hình 3.3: Chọn kiểu tạo Domain 31
Hình 3.4: Tạo domain trong một rừng mới 32
Hình 3.5: Đặt tên Domain 33
Hình 3.6: Chọn DNS 33
Hình 3.7: Chọn hệ điều hành đăng nhập 34
Hình 3.8: Đặt pass cho Domain 35
Hình 3.9: Quá trình hệ thống lên domain 35
Hình 3.10: Kết thúc quá trình nâng cấp 36
Hình 3.11: Đặt địa chỉ IP tĩnh cho Server 37
Hình 3.12: Chọn Add or Remove Programs 38
Hình 3.13: Chọn Networking Services 38
Hình 3.14: Chọn Domain Name System 39
Hình 3.15: Quá trình cài đặt DNS 39
Hình 3.16: DNS Console 40
Hình 3.17: Hộp thoại Zone Type 41
Hình 3.18: Chỉ định tên Zone 41
Hình 3.19: Chỉ định Dynamic Update 42
Đồ Án Tốt Nghiệp
Đồ án mẫu Trang 12
Hình 3.20: Tạo Resource record A 43
Hình 3.21: Tạo Resource record CNAME 44
Hình 3.22: Thay đổi thông tin về RR SOA 45
Hình 3.23: Thay đổi thông tin về RR NS 46
Hình 3.24: Chỉ định Zone ngƣợc 47
Hình 3.25: Chỉ định Dynamic Update 47
Hình 3.26: Tạo Resource record PTR 48
Hình 3.27: Tạo Resource record CNAME 49
Hình 3.28 : Đặt pass cho Switch layer 3. 50
Hình 3.29 : Tạo các VLAN 50
Hình 3.30: Gán cổng cho VLAN 51
Hình 3.31: Gán địa chỉ cho VLAN 51
Hình 3.32: Cấu hình dhcp 52
Hình 3.33: Định tuyến default 53
Hình 3.34: Cách tạo OU 54
Hình 3.35: Cách tạo User 54
Hình 3.36: Cách tạo Group 55
Hình 3.37: Thông tin user account 55
Hình 3.38: Thiết lập cho password 56
Hình 3.39: Thuộc tính user account. 57
Hình 3.40: Tạo thƣ mục dùng chung 60
Hình 3.41: Hộp thoại Permission 61
Hình 3.42: Hộp thoại Properties 62
Hình 3.43: Tạo chính sách nhóm. 63
Hình 3.44: Mật khẩu 6 ký tự. 64
Hình 3.45: Thời gian thay đổi mật khẩu. 65
Hình 3.46: Mật khẩu chế độ khó. 65
Hình 3.47: Khóa user account 66
Hình 3.48: Thời gian khóa account 66
Hình 3.49: Không bấm CTRL + ALT + DEL 67
Hình 3.50 : Không cho truy cập ổ C 68
Hình 3.51: Không cho cài đặt chƣơng trình 68
Hình 3.52: Ẩn Control Panel 69
Đồ Án Tốt Nghiệp
Đồ án mẫu Trang 13
Hình 3.53: Gán chính sách nhóm. 70
Hình 3.54: Tạo thƣ mục chia sẻ 70
Hình 3.55: Add đối tƣợng phòng giám đốc 71
Hình 3.56: Gán quyền cho phòng giám đốc 71
Hình 3.57: Add đối tƣợng phòng kinh doanh 72
Hình 3.58: Gán quyền cho phòng kinh doanh 72
Hình 3.59: Chƣơng trình cài đặt Mdaemon bắt đầu 73
Hình 3.60: Đăng ký thông tin 74
Hình 3.61: Quá trình cài đặt 75
Hình 3.62: Đặt tên miền Mail 75
Hình 3.63: Thiết đặt account đầu tiên cho miền Mail 76
Hình 3.64: Thiết đặt địa chỉ IP DNS, IP Backup DNS 76
Hình 3.65: Chọn chế độ chạy Mdaemon 77
Hình 3.66: Giao diện Mdaemon 10.0.1 77
Hình 3.68: Mức hạn ngạch cảnh báo 79
Hình 3.69: Thiết lập cổng kết nối tới Mail Server 79
Hình 3.70: Cổng kết nối đã đƣợc thiết lập (2000) 80
Hình 3.71: Menu Security 81
Hình 3.72: Menu Account 82
Hình 3.73: Thiết đặt địa chỉ Mail nhận và gửi cho account 83
Hình 3.74: Thiết lập các hạn ngạch mail 84
Hình 3.75: Nhập account từ miền AD vào Mail 85
Hình 3.76: Cửa sổ đăng nhập tài khoản 86
Hình 3.77: Giao diện Mail Client 86
Hình 3.78: Lựa chọn kết nối đến một máy in cục bộ hoặc máy in mạng. 87
Hình 3.79: Mặc định Add Printer Wizard kết nối 88
Hình 3.80: Nhập vào địa chỉ IP của máy in và tên cổng. 88
Hình 3.81: Windows hiển thị các tùy chọn mà bạn đã chọn 89
Hình 3.82: Chia sẻ máy in với Share name 90
Hình 3.83: Cấu hình tab Layout 91
Hình 3.84: Chọn giấy và chất lƣợng in 91
Hình 3.85: Các thông số mở rộng 92
Hình 3.86: Cấu hình chia sẻ máy in 93
Đồ Án Tốt Nghiệp
Đồ án mẫu Trang 14
Hình 3.87: Cấu hình các thông số trong tab Advanced. 94
Hình 3.88: Chọn tập tin Separator page sử dụng 95
Hình 3.89: Bỏ chế độ mọi ngƣời dùng 96
Hình 3.90: Add các account trong phòng cần cấp quyền 96
Hình 3.91: Cấp quyền cho account 97
Hình 3.92: Chọn mục cài đặt 98
Hình 3.93: Quá trình cài đặt 98
Hình 3.94: FTP Sites 99
Hình 3.95: Mô tả tên FTP Site 100
Hình 3.96: FTP User Isolation 101
Hình 3.97: FTP Site Home Directory 101
Hình 3.98: FTP Site Access Permissions 102
Hình 3.99: Kiểm tra Ping 103
Hình 3.100: Chọn cài đặt ISA Server 104
Hình 3.101: Hộp thoại Installation Wizard 104
Hình 3.102: Hộp thoại License Agreement 105
Hình 3.103: Hộp thoại Customer Information 105
Hình 3.104: Hộp thoại Setup Type 106
Hình 3.105: Hộp thoại Internal Network 106
Hình 3.106: Hộp thoại Addresses 107
Hình 3.107: Điền giải địa chỉ IP 107
Hình 3.108: Màn hình sau khi điền xong 107
Hình 3.109: Hộp thoại cảnh báo 108
Hình 3.110: Quá trình cài đặt 108
Hình 3.111: Kiểm tra ping bị chặn 109
Hình 3.112: Mở ISA Server 109
Hình 3.113: Màn hình chính của ISA Server 110
Hình 3.114: Tạo Access Rule 110
Hình 3.115: Đặt tên cho Rule 111
Hình 3.116: Chọn Rule Action 111
Hình 3.117: Chọn Protocols 112
Hình 3.118: Chọn Access Rule Sources 112
Hình 3.119: Chọn Access Rule Destinations 113
Đồ Án Tốt Nghiệp
Đồ án mẫu Trang 15
Hình 3.120: Chọn User Sets 113
Hình 3.121: Thực thi Rule 114
Hình 3.122: Màn hình chọn Enable Intrucsion Detection 115
Hình 3.123: Chọn Port scan 116
Hình 3.124: Chọn Start Query 117
Hình 3.125: Màn hình ghi nhận truy cập 117
Hình 4.1: Kiểm tra tên Domain đã tạo 118
Hình 4.2: Quá trình join Domain 119
Hình 4.3: Kiểm tra danh sách PC đã join 120
Hình 4.4: Kiểm tra tên Domain đã join 120
Hình 4.5: Kiểm tra DNS đã hoạt động 121
Hình 4.6: Kiểm tra tạo VLAN 122
Hình 4.7: Kiểm tra cấu hình DHCP 122
Hình 4.8: Cấu hình VLAN và định tuyến Default. 123
Hình 4.9: Cấp địa chỉ ip động cho PC. 123
Hình 4.10: Ping giữa hai dải mạng. 124
Đồ Án Tốt Nghiệp
Đồ án mẫu Trang 16
PHẦN I: MỞ DẦU
1. Lý do chọn đề tài
bão
.
o và
phòng ban,
“Thiết kế, xây dựng và triển khai các dịch vụ hệ
thống mạng doanh nghiệp” Công ty TNHH Ứng dụng Công
nghệ mới LSD
th
chúng ta.
.
2. Khách thể và đối tƣợng nghiên cứu
Công ty TNHH Ứng dụng Công nghệ mới LSD
Đồ Án Tốt Nghiệp
Đồ án mẫu Trang 17
3. Giới hạn và phạm vi nghiên cứu
4. Mục đích nghiên cứu
5. Nhiệm vụ nghiên cứu
6. Phƣơng pháp nghiên cứu
Công ty TNHH Ứng dụng Công nghệ mới LSD.
7. Ý nghĩa lý luận và thực tiễn của đề tài
Ý lý
khai
.
Đồ Án Tốt Nghiệp
Đồ án mẫu Trang 18
PHẦN II: NỘI DUNG
CHƢƠNG 1: PHÂN TÍCH THIẾT KẾ MẠNG CÔNG TY TNHH ỨNG
DỤNG CÔNG NGHỆ MỚI LSD
1.1. Sơ lƣợc về công ty
Công ty TNHH Ứng dụng Công nghệ mới LSD.
- - - .
(04) 6281 5058
5898077
thành Công ty TNHH Ứng
dụng Công nghệ mới LSD.
Công ty TNHH Ứng dụng Công nghệ mới LSD
.
Công ty LSD chu
và laptop.
Công ty TNHH Ứng dụng Công nghệ mới LSD
.
1.2. Khảo sát hiện trạng
1.2.1. Vị trí địa lí
- -
- .
Tầng một:
Tầng 2 : hóa công ty.
Tầng 3: L
Đồ Án Tốt Nghiệp
Đồ án mẫu Trang 19
1.2.2. Tổ chức bộ máy
Công ty TNHH Ứng dụng Công nghệ mới LSD 0 phòng
ban.
1 PC, 01 máy in.
1 PC, 01 máy in.
10 phòn
1 PC.
1 PC, 01 máy in.
Kho hàng.
Phòng kinh doanh 09 PC, 01 máy in.
Phòn
Phòng server 01 PC.
1.2.3. Chức năng, nhiệm vụ của từng bộ phận
Ban giám đốc:
ra.
Phòng tiếp tân:
Quầy bán hàng:
Phòng giao nhận hàng:
Đồ Án Tốt Nghiệp
Đồ án mẫu Trang 20
Phòng kế toán
Phòng phát triển và đầu tƣ:
Kho hàng:
Phòng kinh doanh:
Phòng nhân sự:
Phòng kế hoạch: công ty
Phòng server:
1.2.4. Nhu cầu sử dụng dịch vụ của khách hàng
Đồ Án Tốt Nghiệp
Đồ án mẫu Trang 21
Máy in.
1.3. Phân tích
1.3.1. Những dịch vụ cần thiết trên mạng
1.3.2. Mô hình mạng
2.3.3. Ràng buộc về băng thông tối thiểu trên mạng
Công ty TNHH Ứng dụng Công nghệ mới LSD -
Gói
800.000VND.
1.3.4. Kinh phí dành cho hệ thống mạng
315.045
Đồ Án Tốt Nghiệp
Đồ án mẫu Trang 22
25.045
1.3.5. Công nghệ áp dụng trong trong ty.
c-T
. .
1.3.6. Ràng buộc về pháp lý
xây
.
;
thu; ;
khác;
1.4. Thiết kế
1.4.1. Xây dựng chiến lƣợc khai thác và quản lý tài nguyên mạng
Đồ Án Tốt Nghiệp
Đồ án mẫu Trang 23
1.4.2. Thiết kế sơ đồ mạng vật lý
Hình 1.1: tòa nhà công ty
1.4.3. Thiết kế sơ đồ logic mạng
Hình 1.2:
Đồ Án Tốt Nghiệp
Đồ án mẫu Trang 24
Hình 1.3: công ty
1.4.4. Chọn hệ điều hành mạng và các phần mềm ứng dụng mạng
ì nhóm
: Window Server 2003 cho máy Server và Windows XP
cho má
Đồ Án Tốt Nghiệp
Đồ án mẫu Trang 25
CHƢƠNG 2: THIẾT BỊ MẠNG
2.1. Server
System X3400 - M3 (7379-42A)
Hình 2.1: Server Dell PowerEdge T410 E5506 SATA
China
Part Number
7379-42A
Ki
Tower / 5U
Intel® Xeon Quad Core E5506 2.13Ghz 4MB L3 4.8GT/s QPI
RAM
1 x 2GB PC10600 ECC Memory DDRIII-1333Mhz, 1/16
(Max 128GB)
ServeRaid BR10il (support RAID 0, 1)
support SAS/SATA HDD 3.5 inch (Max 4 bays)
Dual 10/100/1000 Gigabit Ethernet, Broadcom 5709C
DVD-ROM, Non FDD
Matrox G200e integrated in IMM on systemboard, 16 MB
DDRII
670W Non-HotSwap 1/1
Keyboard/Mouse
Yes
Màn hình
Option
