Học Viên: Ngô Trần Quang Vinh Xây Dựng Hệ Thống Mạng Cho Cty MỸ LAN
NHẬN XÉT CỦA GIÁO VIÊN

1

• Xây dựng firewall thỏa các yêu cầu
• Xây dựng web server
• Xây dựng mail server
2
Học Viên: Ngô Trần Quang Vinh Xây Dựng Hệ Thống Mạng Cho Cty MỸ LAN
THỰC HIỆN
1/ Sơ Đồ Logic và IP Của Công Ty Mỹ Lan
2/ Sơ Đồ Vật Lý Của Công Ty Mỹ Lan
3
Học Viên: Ngô Trần Quang Vinh Xây Dựng Hệ Thống Mạng Cho Cty MỸ LAN
3/ Tính toán số lượng thiết bị và giá thành
STT Thiết bị Tên Thiết Bị Đơn Vị Đơn Giá
(USD)
SL Thành Tiền
1 Server HP ML 350T05 E5410 SFF bộ 1200 2 2400
2 PC Màn hình 17’’ LG L1942S cái 150 45 6750
CPU ACER Aspire x
1800(001)PT.SBW09.011
bộ 210 45 9450
3 Switch 8 port WS-C2960-8TC-S cái 63 1 63
16 port LINK PRO1000 SGD-1600 cái 75 4 300
4 Access Point D-LINK DWL-2100AP cái 110 1 110
5 Printer HP-2000 cái 352 5 1760
6
Router ADSL Dray Tek V2700G cái 150 3 450
7
Broadband ADSL Router Dray Tek V3303 cái 700 1 700
8
Cable Cat 5e AMP met 1.5 420 630
Cat 6e AMP met 2 80 160

Hộp thoại Directory Services Restore Mode Administrator password, nhập password trong
trường hợp phục hồi hệ thống, chọn Next
Hộp thoại Sumary, chọn Next
7
Học Viên: Ngô Trần Quang Vinh Xây Dựng Hệ Thống Mạng Cho Cty MỸ LAN
Hộp thoại Configuring Active Directory cho biết quá trình cài đặt đang thực hiện những gì
Hộp thoại Completing the Active Directory installation wizard, nhấn Finish để hoàn tất quá trình.
5/ Xây Dựng Máy Sever Đồng Hành
Ta xây dựng hệ thống server đồng hành cho các Web Server
IP: 192.168.1.2/24 (Web server)
Gateway: không cần khai báo
DNS: là ip của máy sever chính :192.168.1.1
→ Kiểm tra ping xem máy web sever có thấy máy sever 1 hay không? Nếu thấy ta tiến hành tạo
dựng sever đồng hành được.
Thực hiện :
→start \ run → gõ DCPROMO → enter
Ta nhấn next 2 lần, sau đó chọn dòng thứ
2 : xây dựng 1 sever phụ
8
Học Viên: Ngô Trần Quang Vinh Xây Dựng Hệ Thống Mạng Cho Cty MỸ LAN
→ nhập tên người quản trị trên máy sever chính: administrator
→ pass: pass của người quản trị trên sever chính
→ domain: tên sever chính MyLan.com.vn → next

Nhập tên domain, ta chon Brown → chọn sever → next
2 lần next và sau đó nhập password của domain phụ (cần thiết khi gỡ bỏ sever)
Next thêm 2 lần nữa máy tính sẽ hiển thị
9
Học Viên: Ngô Trần Quang Vinh Xây Dựng Hệ Thống Mạng Cho Cty MỸ LAN
Khi hoàn thành ta nhấn nút finish và restart lại máy sever phụ.

Trên hộp thoại “configure certifycate Database” ta để mặc định và chọn Next.
Trên hộp thoại “Web Server (IIS)” ta nhấn Next.
Tiếp đó trên hộp thoại “Select Role Services” ta lựa chọn các dịch vụ về IIS muốn cài đặt và
chọn Next.
13
Học Viên: Ngô Trần Quang Vinh Xây Dựng Hệ Thống Mạng Cho Cty MỸ LAN
Tại hộp thoại “Confirm Installation Selections” ta chọn install để việc cài đặt được tiến hành.
Khi cài đặt xong ta chọn Close và restart lại server.
Ta tiến hành khởi động dịch vụ bằng cách vào Start \ program \ administrative tools \ routing
and remote access
Ta click mouse phải tên server và chọn “configure and Enable Routing and remote Access”
để khởi động dịch vụ
14
Học Viên: Ngô Trần Quang Vinh Xây Dựng Hệ Thống Mạng Cho Cty MỸ LAN
Tại hộp thoại Wellcome ta nhấn Next.
Tại hộp thoại “Configuration” ta chọn mục “Custom configuration” va chọn Next.
Sau đó ta chọn mục “LAN routing” và chọn Next.
15
Học Viên: Ngô Trần Quang Vinh Xây Dựng Hệ Thống Mạng Cho Cty MỸ LAN
Cuối cùng ta nhấn finish
Tiếp đó ta nhấn ok và Start service để tiến hành khởi động dịch vụ và chuyển hóa Firewall
Server thành router mềm.
16
Học Viên: Ngô Trần Quang Vinh Xây Dựng Hệ Thống Mạng Cho Cty MỸ LAN
Khi dịch vụ đã khởi động ta nhấn Finish.
7/ CHIA VLAN và ĐỊNH TUYẾN
Để các phòng ban tuy không cùng đường mạng nhưng vẫn có thể truyền thông lẫn nhau, ta tiến
hành chia Vlan cho Switch để gom nhóm các đường mạng lại với nhau qua 1 Switch trung tâm.
Ta tiến hành cấu hình trên Switch trung tâm như sau :
Trên Switch Server

name ta điền : administrator. Password: ta gõ password của admin trên domain ok
Hệ thống sẽ xuất hiện thông báo gia nhập miền thành công
20
Học Viên: Ngô Trần Quang Vinh Xây Dựng Hệ Thống Mạng Cho Cty MỸ LAN
9/ CÀI ĐẶT DNS – DHCP và IIS

Đối với win server 2k8 ta vào mục server manager để cài đặt DNS và DHCP
Sau đó ta chọn mục role và nhấn nút add role
Chọn vào mục DHCP Server, DNS Server và Web Server (IIS) và nhấn next
Quá trình cài đặt sẽ tiến hành tự động cho đến khi ta nhấn finish va kết thúc
10/ CẤU HÌNH DNS VÀ QUẢN TRỊ
Khi đã cài đặt xong DNS cho File Server, ta vào Start \ program \ administrative tools \ DNS
I/ cấu hình DNS
Ta tiến hành cấu hình DNS qua 4 bước cơ bản sau:
A / tạo miền phân giải thuận cho DNS
Ta chuột phải vào Forword lookup zones \ new zone
Tại hộp thoại “welcome to the new zone wizard” ta chọn Next.
Tại hộp thoại “Zone Type” ta chọn “Primary zone” và nhấn Next.
21
Học Viên: Ngô Trần Quang Vinh Xây Dựng Hệ Thống Mạng Cho Cty MỸ LAN
Tại hộp thoại “Active Directory Zone Replication Scope” ta chọn “to all domain
controlers in the Active directory domain MyLancom.vn” và chọn Next.
Tại hộp thoại “Zone Name” ta đặt tên miền phân giải là MyLan.com và chọn Next
Tại hộp thoại “Dyamic Update” ta chọn “allow only secure dyamic update” và chọn Next.
22
Học Viên: Ngô Trần Quang Vinh Xây Dựng Hệ Thống Mạng Cho Cty MỸ LAN
Và cuối cùng ta nhấn finish.
B / tạo miền phân giải nghịch cho DNS
Ta cũng làm tương tự như phân giải thuận nhấp chuột phải vào Reverse lookup zones \ new
zone