BÁO CÁO THỰC TẬP TỐT NGHIỆP Đề tài:

CÀI ĐẶT, CẤU HÌNH, TRIỂN KHAI CÁC DỊCH VỤ MẠNG
CHO DOANH NGHIỆP VÀ NHÀ TRƯỜNG Giáo viên hướng dẫn:

Th.S Kiều Tuấn Dũng
Sinh viên thực hiện:
TRƯỜNG ĐẠI HỌC SƯ PHẠM HÀ NỘI
KHOA CÔNG NGHỆ THÔNG TIN

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập – Tự do – Hạnh phúc

Giáo viên hướng dẫn:
Kiều Tuấn Dũng
Sinh viên thực hiện:
Nguyễn Gia Thế Nhận xét của giáo viên hướng dẫn
……………………………………………………………………………
……………………………………………………………………………
……………………………………………………………………………
……………………………………………………………………………
……………………………………………………………………………
……………………………………………………………………………
……………………………………………………………………………
……………………………………………………………………………
……………………………………………………………………………
……………………………………………………………………………
……………………………………………………………………………
……………………………………………………………………………

Họ và tên sinh viên: NGUYỄN GIA THẾ
Lớp: K59B Điện thoại: 0972.06.06.91 Email:
Cơ sở thực tập: Trung tâm CNTT Đại Học Nội Vụ
Tên cơ quan: Đại học Nội Vụ
Địa chỉ: 36 Xuân La – Tây Hồ – Hà Nội
Điện thoại: (04) 3753 3659
Người hướng dẫn: Th.s Dương Mạnh Hùng
Điện thoại: Nhà riêng Di động: 0913.230.820 Email:
Nơi công tác: Đại học Nội Vụ
Chức vụ: Phó Hiệu Trưởng
Giáo viên theo dõi (là giáo viên trong khoa): Th.s Kiều Tuấn Dũng
Điện thoại: Nhà riêng Di động: Email:
Nội dung thực tập: Cài đặt, cấu hình, triển khai các dịch vụ mạng cho doanh
nghiệp và nhà trường.
Loại hình:
Phát triển Ứng dụng [ ] Nghiên cứu [ ]
Tìm hiểu Công nghệ [ ] Khác [ x ]
Mục đích yêu cầu:
- Cung cấp các kĩ năng cơ bản về thiết lâp và quản trị mạng máy tính cục bộ.
- Trình bày, luyện tập các thao tác quản trị trên mạng Windows Server.
- Phân tích, khắc phục các sự cố trong mạng nội bộ.
Dự kiến kết quả:
- Áp dụng lý thuyết vào thực tế, tìm hiểu sâu vào thực tế
- Hoàn thành báo cáo tốt nghiệp theo yêu cầu của khoa, trường đề ra.
Nội dung công việc:
- Công việc 1: Khảo sát sơ bộ về môi trường làm việc nơi mình thực tập.
- Công việc 2: Tìm hiểu về hệ thống mạng nơi mình thực tập.
- Công việc 3: Phân tích và tìm hiểu kĩ cách thiết lập mạng cục bộ.
- Công việc 4: Tham gia phân tích gỡ lỗi trong mạng cục bộ cũng như trong quá
trình nâng cao mạng cục bộ.

3.1.6 Máy ảo 4: Giả lập Router …………………………………… ……33
3.1.7 Máy ảo 5: Client 2 ………………………………………… …… 33
Chương IV: Hướng dẫn phát triển ……………………………………………… …….34
4.1 Phát triển thêm cơ sở mới …………………………………………… …….34
4.1.1 Trang thiết bị trên máy ảo …………………………………… … 34
4.2 Bảo mật ……………………………………………………… …………….35
4.2.1 Mã hóa bảo mật ……………………………………………… … 35
Chương V: Các giải pháp dự phong và khắc phục sự cố ………………………… … 36
5.1 Đề phong xâm nhập và vững chắc háo hệ thống mạng ………………… …36
5.2 Một số giải pháp thông dụng cần có cho hệ thống mạng ……………… ….37
Danh mục tài liệu tham khảo ………………………………………………………… 40 Cài đặt, cấu hình, triển khai các dịch vụ mạng cho doanh nghiệp và nhà trường

Trang 2
GVHD: KIỀU TUẤN DŨNG SVTH: NGUYỄN GIA THẾLời mở đầu
- Có thể nói ngày nay trong khoa học máy tính không lĩnh vực nào có thể quan trọng hơn
- Em xin chân thành cảm ơn thầy cô và các bạn đã giúp đỡ em trong quá trình thực
hiện đồ án này!

- Đặc biệt em xin cảm ơn Thạc Sĩ thầy KIỀU TUẤN DŨNG và Thạc Sĩ Phó Hiệu
Trưởng thầy DƯƠNG MẠNH HÙNG (Trường ĐH Nội Vụ) là người đã hướng
dẫn trực tiếp cho đề tài của em. Là người đã tận tình giúp đỡ em về thông tin đồ án
và các giải pháp mạng. Nhờ vậy mà em đã làm hoàn chỉnh được đồ án của mình

- Trong suốt quá trình thực hiện đề tài, em không thể tránh khỏi những thiếu sót
chưa hoàn thiện, em mong thầy giáo thông cảm. Em rất mong sự đóng góp của
thầy KIỀU TUẤN DŨNG để giúp đề tài em được hoàn thiện hơn.

Một lần nữa, em xin cảm ơn thầy đã giúp em thực hiện thành công đề tài thiết thực
này!
Hà Nội, tháng 4 năm 2013
Sinh viên thực hiện: Nguyễn Gia Thế Cài đặt, cấu hình, triển khai các dịch vụ mạng cho doanh nghiệp và nhà trường

- Cho các user ở trong công ti sử dụng chức năng remote access khi ở ngoài công ty
đăng nhập thuận tiện cho công việc khi ở xa thông qua mạng internet.
Cài đặt, cấu hình, triển khai các dịch vụ mạng cho doanh nghiệp và nhà trường

Trang 5
GVHD: KIỀU TUẤN DŨNG SVTH: NGUYỄN GIA THẾChương II: Phân tích và giải pháp
2.1 Các thiết bị của mô hình mạng trong trường

Hình Ảnh Thiết
Bị Tên Thiết Bị
Số Lượng
Máy Chủ

2 Máy Client


1 Cat-5e Cài đặt, cấu hình, triển khai các dịch vụ mạng cho doanh nghiệp và nhà trường

Trang 6
GVHD: KIỀU TUẤN DŨNG SVTH: NGUYỄN GIA THẾ2.2 Sơ đồ phòng ban 2.3 Giải pháp
2.3.1 Xây dựng hệ thống mạng theo mô hình damain controller.
- Hệ thống Domain Controller quản lí các client theo mô hình tập trung, dễ cho
người quản trị có thể nắm bắt các lỗi nhanh chóng và có phương án khắc phục nhanh. Hệ
thống Domain Controller có hệ thống bảo mật cao hơn hẳn so với hệ thống Workgroup.
2.3.2 Xây dựng hệ thống AD, DNS, DHCP, File Server, Web Server, FTP,
Mail, ISA Server.
- Máy Server 1 có chức năng làm DNS, DHCP, File Server, Web Server, FTP
Server.
+ Dịch vụ DNS có nhiệm vụ phân giải tên miền.
+ Dịch vụ DHCP có nhiệm vụ tạo IP động.
+ Hệ thống File Server có chức năng tạo hệ thống File cho các Client truy cập vào

VMWare hữu ích cho các sinh viên theo học ngành mạng, dễ dàng mô phỏng hệ thống
mạng tức thời mà không cần thiết bị thật! VMWare cũng mang tính năng ảo hóa nhiều hệ
điều hành từ Window cho đến Linux, ảo hóa các server chuyên dụng ngay trên 1 máy với
cấu hình phần cứng tương đối khá =>giải pháp tiết kiệm chi phí! Với nhiều tính năng
vượt trội và linh động - VMWare thật sự là sự lựa chọn cần thiết cho giới sinh viên.
Cài đặt, cấu hình, triển khai các dịch vụ mạng cho doanh nghiệp và nhà trường

Trang 8
GVHD: KIỀU TUẤN DŨNG SVTH: NGUYỄN GIA THẾ3.1.2 Sơ đồ Demo

3.1.3 Máy ảo 1 các dịch vụ mạng

- Địa chỉ IP máy Server 1: (DC,DHCP,FILE
WEB ,FTP SERVER)
IP : 192.168.10.1
Sub : 255.255.255.0
DG : 192.168.1.254
DNS : 192.168.10.1

Hình 3
Hình 4
Cài đặt, cấu hình, triển khai các dịch vụ mạng cho doanh nghiệp và nhà trường

Trang 10
GVHD: KIỀU TUẤN DŨNG SVTH: NGUYỄN GIA THẾ+ Nhập 192.168.10  Next

+ Chọn Alow both nonsecyre and secure dynamic updates để chỉ định zone chấp
nhận Sercure update.
+ Finish
Hình 5
Hình 6
Cài đặt, cấu hình, triển khai các dịch vụ mạng cho doanh nghiệp và nhà trường

Trang 11
GVHD: KIỀU TUẤN DŨNG SVTH: NGUYỄN GIA THẾ
+ Trở lại hộp thoại Network Server chọn Next để tiếp tục.
Windows sẽ cấu hình và cài đặt các thành phần của dịch vụ DHCP. (Trong quá trình cài
đặt Windows đòi hỏi phải Insert đĩa CD Windows Server 2003)

Bước 2: Cấu hình
Hình 8
Hình 9
Cài đặt, cấu hình, triển khai các dịch vụ mạng cho doanh nghiệp và nhà trường

Trang 13
GVHD: KIỀU TUẤN DŨNG SVTH: NGUYỄN GIA THẾStart  Run  (gõ) dhcpmgmt.msc  OK

+ Next

Hình 10

địa chỉ cấp phát.

+ Trong hộp thoại Lease Duration, cho biết thời gian mà các client có thể sử dụng các địa
chỉ IP này. Mặc định là 8 ngày (nên chọn 1). Next

Hình 14
Hình 15
Cài đặt, cấu hình, triển khai các dịch vụ mạng cho doanh nghiệp và nhà trường

Trang 16
GVHD: KIỀU TUẤN DŨNG SVTH: NGUYỄN GIA THẾ + Hộp thoại Router (Default Gateway) điền địa chỉ Default gateway, nhấn Next  Finish
+ Cấu hình dành riêng địa chỉ:

+ Nhập IP và địa chỉ MAC máy cần dành riêng địa chỉ
Hình 16
Hình 17
Cài đặt, cấu hình, triển khai các dịch vụ mạng cho doanh nghiệp và nhà trường

- Move 5 Group KeToan, DaoTao, NhanSu, BanGiamHieu, QuanLySinhVien vào 5
OU tương ứng - Tạo tài khoản cho các nhận viên:
KETOAN
User: kt1 passwords: 123456
User: kt2 passwords: 123456
Hình 20
Hình 21
Cài đặt, cấu hình, triển khai các dịch vụ mạng cho doanh nghiệp và nhà trường

Trang 19
GVHD: KIỀU TUẤN DŨNG SVTH: NGUYỄN GIA THẾUser: kt3 passwords: 123456
DAOTAO
user: tpdaotao , password: 123456
user: ppdaotao , password: 123456
user :nv1 , password :123456
user :nv2 , password :123456
NHAN SU
user: nhansu1 , password:123456
user: nhansu2 , password:123456

- Phân quyền nhóm user ở Ban Giám Hiệu được sử dụng tất cả các chương trình.
- Các user được phân quyền phù hợp với công việc của mình. Tạo Folder chứa dữ
liệu của 5 group: KETOAN, DAOTAO, NHANSU, BANGIAMHIEU,
QUANLYSINHVIEN va phân quyền hợp lý cho 5 Group đó.
+ Click chuột phải vào Folder KeToan  Prometies  Share this folder + Tab Security  Advanced  Bỏ Check Allow inheritable prenissions from the
parent to propagate to object and all child object. Include these with entris explicitly
defined here. Để xóa các quyền thừa hưởng từ thư mục cha  Remove  OK  Yes
Hình 22
Cài đặt, cấu hình, triển khai các dịch vụ mạng cho doanh nghiệp và nhà trường

Trang 21
GVHD: KIỀU TUẤN DŨNG SVTH: NGUYỄN GIA THẾ

+ Add  Group KeToan