ĐỀ TÀI: CÀI ĐẶT,CẤU HÌNH,TRIỂN KHAI CÁC DỊCH VỤ MẠNG CHO DOANH
NGHIỆP ,NHÀ TRƯỜNG
MỤC LỤC
Lời mở đầu Trang
Chương 1 KHẢO SÁT TÌNH HÌNH THỰC TẾ CỦA …… …………………………… 4
TRƯỜNG CAO ĐẲNG CÔNG NGHIỆP PHÚC YÊN
1.1 TÌNH HÌNH THỰC TẾ……………………………………………………………… 4
1.2 YÊU CẦU CỦA NHÀ TRƯỜNG
Chương 2 PHÂN TÍCH VÀ GIẢI PHÁP…………………………………………………… 5
2.1 CÁC THIẾT BỊ CỦA MÔ HÌNH MẠNG TRONG TRƯỜNG…………………… 5
2.2 SƠ ĐỒ…………………………………………………………………………………. 5
2.2.1 Sơ đồ cấu trúc các phòng ban của trường ……………………………………………6
2.2.2 Sơ đồ logic các phòng ban ………………………………………………………… 7
2.3 GIẢI PHÁP…………………………………………………………………………….8
2.3.1 Xây dựng hệ thống mạng theo mô hình domain controller………………………… 8
2.3.2 Xây dựng hệ thống AD,DNS,DHCP,File Server ,
Web Server,FTP,Mail,ISA Server ………………………………………………………… 8
2.3.3 Cài gói adminpak trên các máy client……………………………………………… 9
2.3.4 Triển khai các ổ cứng theo kiểu RAID-5…………………………………………….9
2.3.5 Thiết lập hệ thống VPN site to site………………………………………………… 9
2.3.6 Chính sách Backup,Restore ………………………………………………………….9
Chương 3 TRIỂN KHAI HỆ THỐNG MẠNG…………………………………………… 10
3.1 TRIỂN KHAI DEMO ……………………………………………………………… 10
3.1.1 Giới thiệu phần mềm VMWare Workstation……………………………………… 10
3.1.2 Sơ đồ demo………………………………………………………………………… 10
3.1.3 Máy Ảo 1 cài các dịch vụ mạng…………………………………………………… 10
3.1.4 Máy Ảo 2 cài FIRE WALL ISA 2006……………………………………………….49
3.1.5 Máy Ảo 3 cài Client 1……………………………………………………………… 51
3.1.6 Máy Ảo 4 cài Giả lập Router ……………………………………………… ………52
3.1.7 Máy Ảo 5 cài client 2……………………………………………………………… 52
Chương 4 HƯỚNG PHÁT TRIỂN ………………………………………………………….53

mạng phân quyền sử dụng tài nguyên cho từng đối tượng là người dùng
một cách rõ ràng và thuận tiện giúp cho những người có trách nhiệm lãnh
đạo công ty dễ dang quản lý nhân viên và điều hành công ty.
Vĩnh Phúc , 4/2011
Sinh viên thực hiện
Nguyễn Văn Cảnh
GVHD : NGUYỄN NGỌC QUỲNH SVTH : NGUYỄN VĂN CẢNH

TRANG 2
ĐỀ TÀI: CÀI ĐẶT,CẤU HÌNH,TRIỂN KHAI CÁC DỊCH VỤ MẠNG CHO DOANH
NGHIỆP ,NHÀ TRƯỜNG
LỜI CÁM ƠN
- Em xin chân thành cảm ơn các thầy cô và các bạn đã dành thời gian
giúp đỡ chúng em trong quá trình thực hiện đồ án này .
- Đặc biệt em xin chân thành cảm ơn thầy NGUYỄN NGỌC
QUỲNH và thầy NGUYỄN TRUNG HIẾU là người đã đồng ý
hướng dẫn trực tiếp cho đề tài của nhóm em.Là người tận tình giúp đỡ
em về thông tin của đồ án và các giải pháp mạng .Nhờ vậy mà em đã
làm hoàn chỉnh được đồ án của mình và quan trọng hơn hết là em đã
tiếp thu được những kinh nghiệm thực tế trong suốt quá trình thực
hiện đồ án .
- Trong quá trình thực hiện đề tài, em không thể tránh khỏi
những thiếu sót chưa hoàn thiện, em rất mong thầy Quỳnh thông cảm.
Em cũng rất mong sự đóng góp của thầy Quỳnh để giúp đề tài chúng
em được hoàn thiện hơn.
Một lần nữa, em xin chân thành cám ơn thầy đã giúp em thực hiện
thành công đề tài thiết thực này.
Em xin chúc sức khỏe đến thầy Quỳnh để có thể tiếp tục dìu dắt dạy
bảo chúng em trở thành những người có ích cho cuộc đời.
Vĩnh Phúc , 4/2011

…………………………………………………………………………………
………………………………………
Giảng viên hướng dẫn
GVHD : NGUYỄN NGỌC QUỲNH SVTH : NGUYỄN VĂN CẢNH

TRANG 4
ĐỀ TÀI: CÀI ĐẶT,CẤU HÌNH,TRIỂN KHAI CÁC DỊCH VỤ MẠNG CHO DOANH
NGHIỆP ,NHÀ TRƯỜNG
Chương 1 KHẢO SÁT TÌNH HÌNH THỰC TẾ CỦA TRƯỜNG CAO ĐẲNG
CÔNG NGHIỆP PHÚC YÊN
1.1 TÌNH HÌNH THỰC TẾ
- Nhà trường hiện đang có một hệ thống mạng với 2 máy server ,và 49 máy
client có kết nối mạng , có hệ thống website.
1.2 YÊU CẦU CỦA NHÀ TRƯỜNG
+ Đối với hê thống mạng bên trong :
- Tất cả các user đều được sử dụng Internet
- Nhóm user của bộ phận ban giám hiệu được sử dụng tất cả các phần mềm .
- Nhóm user ở bộ phận kế toán cho sử dụng phần mềm Kế toán
- Nhóm user ở bộ phận nhân sự không được sử dụng chương trình của user của
user nhóm kế toán
- Nhóm user ở bộ phận đào tạo cho sử dụng các phân mềm đào tạo , không được
sử dụng chương trình của user nhóm kế toán.
- Nhóm user ở bộ phận quanlysinhvien sử dụng phần mềm quản lý.
- Các user được phân quyền phù hợp với công việc của mình.
- Có file server chia sẽ dữ liệu .
- Có web server public ra internet .
- Cho server có khả năng giám sát .
- Tạo điều kiện thuận lợi cho nhân viên có thể làm việc mà không cần trực tiếp
vào công ty ( remote access).
- Cài đặt hệ thống ISA Server 2006 bảo vệ hệ thống .

ĐỀ TÀI: CÀI ĐẶT,CẤU HÌNH,TRIỂN KHAI CÁC DỊCH VỤ MẠNG CHO DOANH
NGHIỆP ,NHÀ TRƯỜNG
2.2 SƠ ĐỒ
2.2.1 Sơ đồ cấu trúc các phòng ban của trường
+ Khu A
Phòng Server Thư Viện
Tiếp
Dân
Tổ
chức
hành
chính
P.Hiệu
Trưởn
g
P.Hiệu
Trưởng
Đào Tạo Trưởng
Phòng
Đào
Tạo
Liên Kết
Đào Tạo
Kế Toán Tài
Chính
Thủ Quỹ
SƠ ĐỒ 2.1
+ Khu B
B401
Phòng TH Lắp

huy
quân sự
Trưởng
phòng
CTHSSV
Công
tác
HSSV
Trạm
y tế
Khoa
học
căn
bản
Chính trị
pháp luật
GDTC
SƠ ĐỒ 2.3
2.2.2 Sơ đồ logic các phòng ban
GVHD : NGUYỄN NGỌC QUỲNH SVTH : NGUYỄN VĂN CẢNH

TRANG 8
ĐỀ TÀI: CÀI ĐẶT,CẤU HÌNH,TRIỂN KHAI CÁC DỊCH VỤ MẠNG CHO DOANH
NGHIỆP ,NHÀ TRƯỜNG
SƠ ĐỒ 2.4
2.3 GIẢI PHÁP
2.3.1 Xây dựng hệ thống mạng theo mô hình domain controller
- Hệ thống mạng domain controller quản lý các client theo mô hình tập chung ,dễ cho
người quản trị mạng có thể nắm bắt các lỗi nhanh chóng và có phương án khắc phục
nhanh. Hệ thống Domain Controller có độ bảo mật cao hơn hẳn so với hệ thống

GVHD : NGUYỄN NGỌC QUỲNH SVTH : NGUYỄN VĂN CẢNH

TRANG 10
ĐỀ TÀI: CÀI ĐẶT,CẤU HÌNH,TRIỂN KHAI CÁC DỊCH VỤ MẠNG CHO DOANH
NGHIỆP ,NHÀ TRƯỜNG
lặp lại, đoạn số 7,8 được ghi vào ổ 1, 2 và đoạn sao lưu ghi vào ổ 3 như ban
đầu. Như vậy RAID 5 vừa đảm bảo tốc độ có cải thiện, vừa giữ được tính an
toàn cao. Dung lượng đĩa cứng cuối cùng bằng tổng dung lượng đĩa sử dụng trừ
đi một ổ. Tức là nếu bạn dùng 3 ổ 160GB thì dung lượng cuối cùng sẽ là
160GB.
+ Hệ thống gồm 3 ổ đĩa cứng có dung lượng mỗi ổ 160GB .
+ Do nhà trường có hệ thống các File Server và Website rất quan trọng nên trường đã
triển khai hệ thông RAID-5 nhằm mục tiêu quản lý các File dữ liệu nhanh .Nếu có sự
cố về hư hỏng 1 ổ đĩa thì việc cứu dữ liệu trên ổ đĩa đó được thực hiện nhanh chóng.
2.3.5 Thiết lập hệ thống VPN gateway to client
+ Thiết lập hệ thống VPN nhằm mục đích giúp cho các nhân viên có thể làm việc từ
ngoài Internet về trường .
2.3.6 Chính sách Backup,Restore
+ Nhằm đảm bảo an toàn hệ thống và an toàn dữ liệu nên chính sách Backup hệ thống
và Backup dữ liệu là rất quan trọng.
+ Tạo lịch Backup tự động vào cuối ngày làm việc , và cuối tuần .
+ Khi xảy ra lỗi chỉ cần Restore lại hệ thống là hệ thống có thể làm việc được , tạo sự
nhanh chóng khắc phục sự cố cho người Quản Trị Mạng .
Chương 3 TRIỂN KHAI HỆ THỐNG MẠNG
Do điều kiện thực hành trên thực tế nên em sẽ thực hành trên một hệ thống máy ảo
, thực hiện trên hệ thống máy thật cũng làm tương tự .
3.1 TRIỂN KHAI DEMO
3.1.1 Giới thiệu phần mềm VMWare Workstation
VMWare là một chương trình máy ảo rất phổ biến và được sử dụng rộng
rãi! VMWare hữu ích cho các sinh viên theo học ngành mạng, dễ dàng mô


TRANG 12
ĐỀ TÀI: CÀI ĐẶT,CẤU HÌNH,TRIỂN KHAI CÁC DỊCH VỤ MẠNG CHO DOANH
NGHIỆP ,NHÀ TRƯỜNG
+ Hộp thoại dnsmgmt tạo New Host(A)…
HÌNH 3.1
+ Nhập Name và IP address > Add Host
HÌNH 3.2
+ Tạo New Zone…
GVHD : NGUYỄN NGỌC QUỲNH SVTH : NGUYỄN VĂN CẢNH

TRANG 13
ĐỀ TÀI: CÀI ĐẶT,CẤU HÌNH,TRIỂN KHAI CÁC DỊCH VỤ MẠNG CHO DOANH
NGHIỆP ,NHÀ TRƯỜNG
HÌNH 3.3
+ Next
HÌNH 3.4
+ Next
GVHD : NGUYỄN NGỌC QUỲNH SVTH : NGUYỄN VĂN CẢNH

TRANG 14
ĐỀ TÀI: CÀI ĐẶT,CẤU HÌNH,TRIỂN KHAI CÁC DỊCH VỤ MẠNG CHO DOANH
NGHIỆP ,NHÀ TRƯỜNG
HÌNH 3.5
+ Next
HÌNH 3.6
+ Nhập 192.168.10 > Next
GVHD : NGUYỄN NGỌC QUỲNH SVTH : NGUYỄN VĂN CẢNH

TRANG 15

máy Server trong gói tin đó có kèm theo địa chi MAC của máy Client.
+ Máy Server trên mạng nhận được yêu cầu đó liền cấp một địa chỉ IP
động cho máy Client trong khoảng thời gian nhất định đồng thời cũng kèm
theo một SubnetMask và địa chỉ IP của Server.
+ Sau đó Client sẽ gửi thông điệp chấp nhận IP lại cho Server và máy
Server sẽ lọc ra những IP nào chưa cấp và cấp cho các Client tiếp theo.
GVHD : NGUYỄN NGỌC QUỲNH SVTH : NGUYỄN VĂN CẢNH

TRANG 18
ĐỀ TÀI: CÀI ĐẶT,CẤU HÌNH,TRIỂN KHAI CÁC DỊCH VỤ MẠNG CHO DOANH
NGHIỆP ,NHÀ TRƯỜNG
Bước 1 : Cài đặt
Start > run > gõ appwiz.cpl
+ Hộp thoại NETWORK SERVER xuất hiện.
Đưa hộp sáng đến mục Network Server và nhấn nút Detail để làm xuất hiện cửa
sổ Network Server.
HÌNH 3.12
+ Trong cửa sổ Network Server đánh dấu chọn mục Dynamic Host
Configuration Protocol (DHCP) và nhấn OK.
HÌNH 3.13
GVHD : NGUYỄN NGỌC QUỲNH SVTH : NGUYỄN VĂN CẢNH

TRANG 19
ĐỀ TÀI: CÀI ĐẶT,CẤU HÌNH,TRIỂN KHAI CÁC DỊCH VỤ MẠNG CHO DOANH
NGHIỆP ,NHÀ TRƯỜNG
+ Trở lại hộp thoại Network Server chọn Next để tiếp tục.
Windows sẽ cấu hình và cài đặt các thành phần của dịch vụ DHCP. Trong quá
trình cài đặt Windows đòi hỏi phải Insert đĩa CD Windows Server 2003.
HÌNH 3.14
Bước 2 :Cấu Hình

+ Trong hộp thoại Lease Duration, cho biết thời gian mà các máy Client có thể
sử dụng các địa chỉ IP này. Mặc định thời ở đây là 8 ngày. Chọn Next để tiếo
tục.
HÌNH 3.21
+ Hộp thoại Configure DHCP Option xuất hiện. Ta có thể chọn Yes, I want to
configure these option now (để thiết lập thêm các cấu hình tuỳ chọn khác), hoặc
chọn No, will configure these options later (để hoàn tất việc cấu hình cho
scope ). Chọn No, I will configure these options later, nhấn Next để tiếp tục.
GVHD : NGUYỄN NGỌC QUỲNH SVTH : NGUYỄN VĂN CẢNH

TRANG 23
ĐỀ TÀI: CÀI ĐẶT,CẤU HÌNH,TRIỂN KHAI CÁC DỊCH VỤ MẠNG CHO DOANH
NGHIỆP ,NHÀ TRƯỜNG
HÌNH 3.22
+ Hộp thoại Router (Default Gateway) điền địa chỉ Default gateway ,nhấn next
để tiếp tục.
HÌNH 3.23
+ Hộp thoại Domain Name and DNS Servers điền địa chỉ DNS server
GVHD : NGUYỄN NGỌC QUỲNH SVTH : NGUYỄN VĂN CẢNH

TRANG 24
ĐỀ TÀI: CÀI ĐẶT,CẤU HÌNH,TRIỂN KHAI CÁC DỊCH VỤ MẠNG CHO DOANH
NGHIỆP ,NHÀ TRƯỜNG
HÌNH 3.24
+ Trong hộp thoại Activate scope hỏi ta có muốn kích hoạt Scope này không.
Vì Scope chỉ có thể cấp phát địa chỉ khi được kích hoạt, chọn Yes, I want to
activate this scope now. Nhấn Next để tiếp tục.
HÌNH 3.25
+ Finish
GVHD : NGUYỄN NGỌC QUỲNH SVTH : NGUYỄN VĂN CẢNH