Xây dựng và quản trị hệ thống mạng máy tính tại doanh nghiệp trường cao đẳng FPT

2
TRƯỜNG CAO ĐẲNG THỰC HÀNH FPT

BÁO CÁO ĐỀ TÀI TỐT NGHIỆP
Đề tài:
Xây dựng và quản trị hệ thống mạng máy tính tại doanh nghiệp
Giáo viên hướng dẫn : Lê Thanh Hải
Cơ quan hướng dẫn: Công ty Máy tính Hưng Thịnh
Nhóm thực hiện : 2
Sinh viên : PA00091 - Nguyễn Hà Khánh
PA00081 – Ngô Tuấn Anh
PA00030 – Lê Văn Công
Thanh Hóa, 8/2014
1
MỤC LỤC
Lời mở đầu Trang
Phần 1 – Giới thiệu đề tài …
1.1 – Tổng quan về đề tài: Yêu cầu, nhiệm vụ …
1.2 – Giải pháp thực hiện ….
Phần 2: - Phân tích nội dung, yêu cầu …
2.1 – Khảo sát hệ thống …
2.2 – Tư vấn lắp đặt hệ thống …
Phần 3 – Thiết kế …
3.1 – Thiết kế sơ đồ hệ thống …
3.2 – Thiết kế hệ thống mạng máy tính …
Phần 4 – Phát triển/Thực thi ….
4.1 – Cài đặt máy tính
4.2 – Cài đặt hệ quản trị server ……
Phần 5 – Triển khai ……
5.1 – Thực hiện vận hành hệ thống
5.2 – Kiểm tra kết nối ……

Phần 6 – Hướng phát triển trong tương lai ……
Kết luận
Tài liệu tham khảo ……
 n g d ng ph n m m
LỜI MỞ ĐẦU
Công nghệ thông tin đã và đang được ứng dụng sâu rộng trong mọi lĩnh vực
kinh tế - xã hội - y tế… Đây là công cụ không thể thiếu cho việc phát triển thương
mại, vận hành hệ thống trong các tổ chức, doanh nghiệp và phục vụ nhu cầu công
việc, giải trí cá nhân. Trong đó, hệ thống mạng máy tính và internet tại doanh nghiệp
đóng vai trò hết sức quan trọng quyết định sự tồn tại của chính các tổ chức, doanh
nghiệp.
Sự ra đời của các mạng máy tính và những dịch vụ của nó đã mang lại cho con
người rất nhiều những lợi ích to lớn, góp phần thúc đẩy nền kinh tế phát triển mạnh
mẽ, đơn giản hóa những thủ tục lưu trữ, xử lý, trao chuyển thông tin phức tạp, liên lạc
và kết nối giữa những vị trí, khoảng cách rất lớn một cách nhanh chóng, hiệu quả…
Và mạng máy tính đã trở thành yếu tố không thể thiếu đối với sự phát triển của nền
kinh tế, chính trị cũng như văn hóa, tư tưởng của bất kỳ quốc gia hay châu lục nào.
Mạng máy tính được hình thành từ nhu cầu muốn chia sẻ tài nguyên và dùng chung
nguồn dữ liệu. Máy tính cá nhân là công cụ tuyệt vời giúp tạo dữ liệu, bảng tính, hình
ảnh và nhiều thông tin khác nhưng không cho phép chia sẻ dữ liệu bạn đã tạo nên.
Mạng máy tính được các tổ chức sử dụng chủ yếu để chia sẻ, dùng chung tài nguyên
và cho phép giao tiếp trực tuyến bao gồm gửi và nhận thông điệp hay thư điện tử,
giao dịch hay tìm kiếm thông tin trên mạng. Các cơ quan, doanh nghiệp đầu tư vào
mạng máy tính để chuẩn hoá các ứng dụng chẳng hạn như: chương trình xử lý văn
bản để đảm bảo rằng mọi người sử dụng cùng phiên bản của phần mềm ứng dụng dễ
dàng hơn cho công việc. Nhà quản lý có thể sử dụng các chương trình tiện ích để giao
tiếp truyền thông nhanh chóng và hiệu quả với rất nhiều người cũng như để tổ chức
 n g d ng ph n m  m
sắp xếp cho toàn công ty dễ dàng. Nếu không có hệ thống mạng, dữ liệu phải được in
ra giấy thì người khác mới có thể hiệu chỉnh và sử dụng được hoặc có thể sao chép

lên đĩa mềm do đó tốn nhiều thời gian và công sức. Con người đã không còn bị giới
hạn bởi những khoảng cách về địa lý, có đầy đủ quyền năng hơn để sáng tạo những
giá trị mới vô giá về vật chất và tinh thần, thỏa mãn những khát vọng lớn lao của
chính họ và của toàn nhân loại.
Nhận thức được tầm quan trọng từ hệ thống công nghệ thông tin tại doanh
nghiệp, công ty thời trang Mạnh Lực đã quyết định đầu tư lắp đặt, xây dựng một hệ
thống máy tính tại công ty.
Sau thời gian khảo sát, nhóm thực hiện dự án đã tư vấn cho anh Lê Đắc Lực -
Phó giám đốc công ty, ban đầu hệ thống ước tính cần số lượng 24 máy tính, chia theo
các phòng ban. Nhằm thực hiện các nhiệm vụ điều hành, hoạt động tại công ty.
Đồng hành hướng dẫn nhóm hoàn thành dự án còn có sự hỗ trợ của thầy Lê
Thanh Hải – giảng viên trường Cao đẳng thực hành FPT Thanh Hóa, anh Nguyễn
Thế Hưng – giám đốc công ty phần mềm máy tính Hưng Thịnh.
Trong thời gian thực hiện dự án, bên cạnh việc tham gia thực hiện các giai
đoạn, nhóm cũng đã phân công công việc chính cho mỗi thành viên như sau:

Giai đoạn Nội dung công việc Phụ trách
GĐ 1 Tìm hiểu về đề tài, lĩnh vực hoạt động và yêu cầu
khách hàng.
Nguyễn Hà Khánh
GĐ 2 Phân tích nội dung yêu cầu, đưa ra giải pháp Nguyễn Hà Khánh
GĐ 3 Thiết kế hạ tầng mạng, các chính sách hệ thống Ngô Tuấn Anh
 n g d ng ph n m  m
GĐ 4 Triển khai lắp đặt hệ thống
Thực hiện các hoạt động quản trị
Lê Văn Công
GĐ 5 Kiểm tra, đo đạc, đánh giá hệ thống Lê Văn Công
Ngô Tuấn Anh
NHẬN XÉT CỦA CƠ QUAN HƯỚNG DẪN
Công ty máy tính Hưng Thịnh

Địa chỉ: 03 Dương Đình Nghệ, thành phố Thanh Hóa
…………………………………………………………………………………………
…………………………………………………………………………………………
…………………………………………………………………………………………
…………………………………………………………………………………………
…………………………………………………………………………………………
…………………………………………………………………………………………
…………………………………………………………………………………………
…………………………………………………………………………………………
Thanh Hóa, ngày tháng 09 năm 2014
Giám đốc
 n g d ng ph n m  m
NHẬN XÉT CỦA GIẢNG VIÊN HƯỚNG DẪN













 n g d ng ph n m  m


Giáo viên hướng dẫn

NHẬN XÉT CỦA HỘI ĐỒNG PHẢN BIỆN












 n g d ng ph n m  m



HĐ phản biện ký, ghi rõ họ tên
PHẦN 1 – GIỚI THIỆU ĐỀ TÀI
1.1.Tổng quan về công ty.
Công ty thời trang Mạnh Lực
Địa chỉ: 914 Quang Trung 3, Đông Vệ, Thanh Hóa.
1.2. Nhiệm vụ.
- Xây dựng hệ thống máy tính, hệ thống lưu trữ tại công ty và quản lý hệ thống
theo hướng hiện đại, phù hợp với công nghệ mới, dễ mở rộng, tiết kiệm phục vụ tin
học hóa quản lý hoạt động và công việc tại công ty.
- Tư vấn lắp đặt hạ tầng truyền thông mạng cục bộ (LAN).
- Thực hiện vận hành và quản lý hệ thống máy tính, mạng máy tính của công ty,
đảm bảo mạng hoạt động ổn định, thông suốt. Phục vụ công việc của nhân viên theo
chức năng của các phòng ban: kinh doanh, kế toán, kỹ thuật.

1.3. Dịch vụ.
- Phần cứng:
 n g d ng ph n m  m
+ Thực hiện các dịch vụ tư vấn, cung cấp thiết bị, triển khai, lắp đặt, sửa chữa, bảo trì
mạng máy tính, thiết bị công nghệ thông tin.
+ Ứng cứu, sửa chữa nâng cấp hệ thống công nghệ thông tin và truyền thông trong
tỉnh.
- Phần mềm:
+ Cài đặt, bảo trì phần mềm; hướng dẫn sử dụng phần mềm;
+ Cài đặt và triển khai các tiện ích;
+ Phân phối các phần mềm đóng gói, phần mềm tiện ích…
1.4. Yêu cầu.
- Chia sẻ các tài nguyên: Các ứng dụng, kho dữ liệu và các tài nguyên
khác.Tạo độ tin cậy và sự an toàn của thông tin cao hơn. Thông tin được cập nhật
theo thời gian thực, do đó chính xác hơn. Một khi có một hay vài máy tính bị hỏng thì
các máy còn lại vẫn có khả năng hoạt động và cung cấp dịch vụ không gây ách tắc.
- Tiết kiệm: qua kỹ thuật mạng người ta có thể tận dụng khả năng của hệ thống,
chuyên môn hoá các máy tính, và do đó phục vụ đa dạng hoá hơn.
- Mạng máy tính còn là một phương tiện phân tích thông tin mạnh và hữu hiệu
giữa các cộng sự trong tổ chức.
Từ những yếu tố trên, cùng với sự phân tích công nghệ (phần cứng, phần
mềm), chi phí bản quyền, kỹ năng vận hành hệ thống của người sử dụng. Nhóm
chúng tôi nghiên cứu và thực hiện đề tài: “Xây dựng và quản trị hệ thống mạng
LAN” cho công ty thời trang Mạnh Lực nhằm đem lại hiệu quả cao trong công việc.
1.5. Giải pháp.
- Thực hiện lắp đặt hệ thống máy tính trong công ty.
- Thực hiện xây dựng hệ thống mạng LAN.
1.6. Dự kiến kết quả đạt được.
 n g d ng ph n m  m
- Hoàn chỉnh việc lắp đặt hệ thống máy tính.

- Hoàn thành việc xây dựng hệ thống mạng LAN
- Xây dựng hệ thống quản quản trị tập các phòng ban, tài khoản người dùng.
- Hoàn thành chia sẻ tài nguyên và phân quyền người dùng.
- Tối ưu hóa băng thông cho từng người dùng
 n g d ng ph n m  m
PHẦN 2 – PHÂN TÍCH NỘI DUNG, YÊU CẦU
2.1. Khảo sát và thiết kế hệ thống.
2.1.1. Khảo sát và ghi nhận thông tin khách hàng.
- Mục đích sử dụng của khách hàng và yêu cầu sử dụng thiết bị
- Khảo sát mặt bằng, kết cấu toà nhà và vị trí lắp đặt thiết bị
- Điều kiện thi công và chất lượng vật liệu thi công (cable, ống, nẹp ) Các điều kiện
có thể ảnh hưởng đến hệ thống (điện, môi trường )
2.1.2. Thiết kế chi tiết.
- Vẽ kỹ thuật chi tiết hệ thống loại thiết bị được dùng (biểu giá, tính năng kỹ thuật,
thời hạn bảo hành) bao gồm: Sơ đồ logic, sơ đồ lắp đặt
- Số lượng vật tư và các linh kiện đi kèm.
- Thời gian thi công.
2.2. Lắp đặt hệ thống.
2.2.1. Lắp đặt hệ thống máy tính và cáp mạng.
- Triển khai thiết bị dẫn (ống nhựa, nẹp, dây dẫn ).
- Triển khai hệ thống cáp mạng theo đúng sơ đồ thiết kế.
- Đánh dấu dây cáp và kết nối vào bộ tập trung (Swich, Router, Firewall ).
- Gắn máy tính vào hệ thống mạng.
- Gắn các thiết bị ngoại vi vào hệ thống mạng.
 n g d ng ph n m  m
2.2.2. Cài đặt hệ thống mạng.
- Phân chia nhóm người dùng
- Cấu hình Router, các giao thức định tuyến, load-balancing
- Cài đặt hệ điều hành cho server.
- Cài đặt giao thức và các dịch vụ mạng.

- Tạo nhóm người dùng.
- Thiết lập tài khoản của người dùng- Phân quyền người dùng.
- Cài đặt chương trình ứng dụng mạng.
- Cài đăt giao thức các máy Client.
2.3. Nhu cầu của khách hàng.
2.3.1. Về hiện trạng công ty do khác hàng cung cấp.
Công ty thời trang Mạnh Lực hiện tại có trụ sở tại thành phố Thanh Hóa. Đã
hoạt động gần 5 năm và muốn xây dựng hệ thống mạng nội bộ mô hình Domain cho
công ty.
Cấu trúc toà nhà của công ty gồm một tầng trệt và ba tầng lầu. Tầng một đã
được sử dụng cho phòng giao dịch, tầng hai cho phòng kế toán, phòng kỹ thuật, tầng
ba là phòng quản lý.
Chi tiết:
- Thực trạng hệ thống CNTT tại đơn vị: Công ty chưa có hệ thống máy tính, trước
đây chỉ làm việc trên máy cá nhân, hoạt động riêng lẻ.
- Nội dung các tác nghiệp đòi hỏi:
- Đòi hỏi về cơ sở hạ tầng:
- 24 máy tính kết nối mạng có dây: Bao gồm:
 n g d ng ph n m  m
+ Phòng giao dịch: 4 máy
+ Phòng kỹ thuật và thiết kế: 16 máy
+ Phòng kế toán: 2 máy
+ Giám đốc: 1 máy
+ Phó giám đốc: 1 máy
2.3.2. Về yêu cầu của khách hàng.
- Xây dựng hệ thống mạng máy tính doanh nghiệp.
- Mỗi Nhân viên đều có quyền tương ứng trên File Server.
- Hệ thống File Server chứa tài nguyên phải được chia sẻ.
- Mỗi Nhân viên khi logon vào hệ thống sẽ có 2 ổ đĩa mạng (dùng chung và dùng
riêng).

- Mỗi Nhân viên khi làm việc dữ liệu phải được lưu trên File Server, không cho phép
nhân viên lưu trữ dữ liệu trên máy local.
2.3.3. Nội dung chuyên môn cần có.
- WSUS
- Remote Assistant: dùng để hổ trợ support từ xa khi người quản trị từ internet remote
về công ty.
- Group policy: account, local, software restriction.
- File server: Sharing & NTFS permission, backup & restore.
- User & Group: home folder, script (log in).
- DHCP, DNS.
- Printer server: ngoài các cấu hình cơ bản có thêm phần có thể sử dụng printer qua
internet.
- Deploy antivirus.
2.4. Thông tin qua khảo sát thực tế.
1. Về cấu trúc tòa nhà: đúng như thông tin cung cấp của khách hàng.
2. Về hiện trạng công ty: là công ty vừa và nhỏ đang trên đà phát triển, khả năng tài
chính cũng có giới hạn. Vì thế cần sử dụng những giải pháp phù hợp.
PHẦN 3 – THIẾT KẾ
 n g d ng ph n m  m
I.Phương Án Thiết Kế:
3.1. Thiết Kế Vật Lý qua mô hình
- Công Ty cần phải thiết kế và xây dựng theo mô hình Domain để tiện quản lý hệ
thống mạng 1 cách thuận lợi hơn
- Có tất cả 1 sever và 23 máy Clinet.
3.2. Sơ đồ cấu trúc các phòng của toà nhà:
- Mô Hình Thiết Kế Tổng Quan.
3.2. Cách phân phối các máy tính
 n g d ng ph n m  m
Hệ thống mạng máy tính công ty:
Hệ thống mạng của công ty gồm 23 máy Client và 1 máy Server được phân

phối cho các phòng ban như sau :
Phòng Giao Dịch 4 máy Client
Phòng Kế toán 2 máy Client
Phòng Kỹ Thuật 15 máy Client và 1 máy Server
Phòng Giám Đốc 1 máy Client, phòng Phó Giám Đốc 1 máy Client
3.3. Chức năng các thiết bị hệ thống:
Tên Thiết Bị Tên Đặt Chức Năng
Sever1 DC- DHCP DC,DHCP,DNS
Modem Kết Nối Internet
Switch Chia cổng mạng và Kết Nối
Router Bộ định tuyến
Dây Mạng Dùng truyền tải mạng và kết
nối internet
PC Các máy của từng phòng
3.4. Xây dựng router
- Là bộ định tuyến cài đặt RRAS và cũng là trung gian cho các máy sever cấp phát các
dịch vụ thông qua Router này xuống các máy Client,và giúp các máy clinet này truy cập
vào mạng
3.5. Thiết kế xây dựng DHCP
Xây dựng DHCP
 n g d ng ph n m  m
DHCP có nhiệm vụ cấp phát IP động cho các máy client
Yêu câu triển khái dịch vụ DHCP
Chạy hệ điều hành Microsoft Windows
2008 Server và cài các dịch vụ phục vụ
cho các máy Client như : DNS server,
DHCP,…
PHẦN 4 – PHÁT TRIỂN/THỰC THI
4.1. Phát triển thống mạng máy tính.
- Hệ thống mạng gồm 1 Server và 23 máy Client.

4.2. Chuẩn bị các thiết bị phần cứng:

Yêu cầu cấu hình máy tính:
- 23 máy:
LCD 17 Dell

CPU Core 2 Duo E4300/1.8/2M/800
MAIN Intel Chipset G41 / DDR3
RAM DDR3 – 2g/1333
Ổ CỨNG 80Gb Sata II Seagate
VGA-LAN VGA 1GB Full Onboard
CASE-NGUỒN Case SP 95010 - Nguồn 700w
 n g d ng ph n m  m
- 1 Máy:
CPU CORE I3 3240 (3M CACHE – 3.4 Ghz)
MAIN Sever Intel S1200 PTS
RAM DDR3 16Gb buss 1600 ECC Sever
Ổ CỨNG +
SSD
HDD 1Tb WESTERN BLACK + SSD 120GB
KINGTON
LAN GIGALAN 1GB X 3
CASE-
NGUỒN
CASE + NGUỒN CHUYÊN DỤNG

Các thiết bị khác:
- 1 Switch (thiết bị liên kết): 24 port
D-Link DGS-1024D – 24 Port 10/100/1000Mbps Rackmountable Switch hoặc
Linksys 24-Port 10/100 + 1-Port Gigabit Switch + 1 MiniGBIC SR224G

- 1 Switch (thiết bị liên kết): 16 port
- Dây mạng: Cáp UTP 5 – 500m , Ống nẹp: 500m
 n g d ng ph n m  m
PHẦN 5 – TRIỂN KHAI
5.1. Lắp đặt máy tính, các thiết bị kết nối và các phần mềm sử dụng.
Sau khi thiết kế, chuẩn bị đã hoàn tất thì việc triển khai lắp đặt hệ thống máy
tính và các thiết bị kết nối vào hệ thống cũng là một trong những bước quan trọng,
lắp đặt làm sao vừa có tính thẩm mỹ, tính an toàn và không ảnh hưởng đến tín hiệu
đường truyền trong quá trình sử dụng. Hơn nữa phải thuận tiện cho việc di chuyển
chỗ làm việc của nhân viên.
Tiếp đến thực hiện cài đặt các phần mềm yêu cầu sử dụng đối với từng phòng
ban.
5.2. Cài đặt hệ điều hành cho Server.
Sau khi đã triển khai lắp đặt hoàn thành thì công việc đầu tiên là kiểm tra lại tất
cả các hệ thống đầu cáp nối, các thiết bị trung tâm, rồi mới cho chạy thử hệ thống
mạng Nếu vẫn hành hệ thống mạng gặp lỗi thì phải kiểm tra lại hệ thống hoặc các
nốt mạng, xem lại các giao thức …
Do việc quản lý các hệ thống máy con có những điều rất phức tạp: Việc phân
quyền sử dụng tài nguyên, chia sẻ dữ liệu, và quản lý tập trung đỏi hỏi phải có
những phần mềm quản lý và một trong những phần mềm làm được điều này là Hệ
điều hành (phần mềm hệ thống).
 n g d ng ph n m  m
Hệ điều hành: Server 2008.
5.3. Cài đặt các dịch vụ mạng và các giao thức.
5.3.1 Cài đặt dich vụ DHCP cho máy phục vụ
Các máy khách sẽ nhận địa chỉ IP một cách tự động từ dịch vụ cấp phát địa chỉ IP
động DHCP. Thực hiện cài đặt trên máy chủ như sau:
* Cấu hình DHCP
+ Bước 1:Từ menu Start/ Administrator tool / DHCP. Cửa sổ DHCP
xuất hiện.

+ Bước 3:Hộp thoại New Scope Wizard xuất hiện chọn Next để tiếp
tục.
Hộp thoại Completing the New Scope Wizard thông báo việc thiết lập cấu hình cho
Scope đã hoàn tất, nhấn Finish để kết thúc.
 n g d ng ph n m  m
5.3.2 Nâng cấp Domain:
+ Bước 1:Từ menu Start  Run nhập vào hộp thoại là DCPROMO rồi nhấn OK
5.3.3 Tạo các đối tượng trong Domain:
- Tạo các OU: Tài chính, Kinh doanh, IT, Giám đốc
 n g d ng ph n m  m
Sau khi tạo các OU xong:
5.3.4 Tạo các tài khoản người dùng trong OU:
Phòng ban Nhân viên/User
Giao dịch (4) Thunt, Conglv, Tuannv, Hatv
Kế toán (2) Maint, Trangnv
Kỹ thuật (15) Tuannv1, Tuannv2, Truonglv, Ducda, Tunv,
Haidc, Anhnv1, Anhnv2, Hoanglv, Hailv,
Namnv, Hanv, Hungnt, Namvh, Tunv
Giám đốc (2) Manhnv , Lucld
Mật khẩu mặc định: abc@123
 n g d ng ph n m  m
Tạo các tài khoản nhóm Group:
Tài khoản nhóm nào Group vào nhóm đó :
 n g d ng ph n m  m
Join máy Client vào Domain :
Ping đến máy DC (192.168.1.200) Kết quả:
Khởi động lại máy Client và đăng nhập tài khoản User từ máy DC cấp phát cho
máy Client : có quyền IT , Đọc , Nghe, sửa
 n g d ng ph n m  m
5.3.5 Cấp quyền cho từng User

Máy chủ DC: có tên miền (nhom2.com)
Chia sẻ thư mục cho các nhân viên trong phòng ban có các quyền như sau :
Thưmục Group Share NTFS permission
Data Everyone Change Read &Exectute
Tai chính GR_Kinhdoanh modify
Kinhdoanh GR_kinhdoanh modify
IT Gr_IT modify
Chia sẻ tài nguyên và khai thác tài nguyên :
Xây dựng hệ thống Active Directory theo mô hình trên (nếu chưa có bản snapshot) và
thực hiện các công việc sau :
a. Tạo cấu trúc thư mục như sau trên sever
DATA trong thư mục data ,kinh doanh, nhân sự, IT :
 n g d ng ph n m  m
Chia sẻ thư mục cho các nhân viên trong các phòng ban với quyền như sau:
Chia sẻ thư mục kinh doanh:
 n g d ng ph n m  m