Trang 1
NGUYỄN THANH CHÂU – 206205306
NGÔ THỊ THANH THỦY - 206205355
PHÂN TÍCH THIẾT KẾ VÀ XÂY DỰNG
HỆ THỐNG MẠNG CHO CÔNG TY
ROBO
KHÓA LUẬN TỐT NGHIỆP
GIÁO VIÊN HƯỚNG DẪN
LÊ NGUYÊN KHÔI
KHÓA 2006-2009
Trang 2

Tp.HCM ngày….tháng….năm…
Giáo viên phản biện
[ Ký và ghi rõ họ tên ]
Trang 4
Chúng em xin gửi lời cảm ơn Khoa Công nghệ Thông Tin Trường Cao Đẳng
Nguyễn Tất Thành đã tạo điều kiện thuận lợi cho chúnng em học tập và thực hiện
đề tài tốt nghiệp này.
Chúng em xin bày tỏ lòng biết ơn sâu sắc đến Anh Lê Nguyên Khôi đã tận

2. Phân tích hệ thống mạng doanh nghiệp <2 tuần>
3. Thiết kế hệ thống mạng vật lý <3 tuần>
4. Triển khai hệ thống mạng <3 tuần>
5. Triển khai các dịch vụ mạng và an ninh mạng <5 tuần>
Trang 6
Xác nhận của GVHD
Ngày 12 tháng 03 năm 2009
SV Thực hiện
NGUYỄN THANH CHÂU
NGÔ THỊ THANH THỦY
Trang 7
MỤC LỤC
ĐỀ CƯƠNG CHI TIẾT 5
MỤC LỤC PHỤ 10
LỜI MỞ ĐẦU 13
TÓM TẮT KHÓA LUẬN 14
CHƯƠNG 1: TỔNG QUAN MẠNG MÁY TÍNH 15
1.1 ĐỊNH NGHĨA: 15
1.2 KIẾN TRÚC MẠNG-CÁC TOPOLOGY MẠNG 15
1.2.1 Mạng dạng hình sao (Star topology) 15
1.2.2 Mạng hình tuyến (Bus Topology) 16
1.2.3 Mạng hình bus 16
1.2.4 Mạng dạng vòng (Ring Topology) 16
1.2.5 Mạng dạng kết hợp 16
1.2.6 Mạng full mesh 17
1.2.7 Mạng phân cấp (Hierarchical) 17
1.3 ĐƯỜNG TRUYỀN 18
1.3.1 Hệ thống cáp mạng dùng cho LAN 18
1.3.2 Các thiết bị dùng để kết nối LAN: 20
CHƯƠNG 2: PHÂN TÍCH THIẾT KẾ VÀ XÂY DỰNG HỆ THỐNG MẠNG

3.4.1 Giới thiệu HTTP: 47
3.4.2 Giới thiệu IIS 6.0 49
3.4.3 Cài đặt và cấu hình IIS 6.0 49
3.5 MAIL SERVER 51
3.5.1 Các bước tiến hành cài đặt máy chủ Mail Server. 51
3.5.2 Chuẩn bị cài Exchange Server 2003. 52
3.5.3 Cấu hình OWA 60
3.5.4 BACKUP & RESTORE 66
3.6 LOAD BALACING 71
3.6.1 Cấu hình WAN 72
3.6.2 Cấu hình LAN 73
3.6.3 Cấu hình thiết bị mạng OPT1 (WAN2) 73
3.6.4 Cấu hình Load Balancing 74
3.6.5 Cấu hình tường lửa 76
3.7 ANTIVIRUS SERVER 77
3.7.1 Giới thiệu : 77
3.7.2 Phần mềm : 77
3.7.3 Cài đặt và cấu hình Norton Antivirus Server 77
3.7.4 Cài đặt và cấu hình Antivirus Client 82
Trang 9
3.8 ISA SERVER 84
3.8.1 Giới thiệu: 84
3.8.2 Cài đặt 85
3.8.3 Thiết lập Access Rule 88
3.8.4 Application Filter 100
3.9 Remote Desktop 105
3.9.1 Giới thiệu: 105
3.9.2 Thực hiện: 105
CHƯƠNG 4. KẾT QUẢ ĐẠT ĐƯỢC -HƯỚNG PHÁT TRIỂN-TÀI LIỆU
THAM KHẢO 110

Hình 3.6 Tạo cây thư mục 41
Hình 3.7 Chia sẻ dữ liệu dùng chung 42
Hình 3.8 Phân quyền cho thư mục DATA 44
Hình 3.9 Đồng ý phân quyền cho THI NGHIEM – AN TOAN 45
Hình 3.10 Quá trình Request-Response của HTTP 47
Hình 3.11 Cài đặt IIS thành công 51
Hình 3.12 Đang trong quá trình cài đặt để hoàn tất 59
Hình 3.13 Khai báo Certification authorities 64
Hình 3.14 File backup.pst được tạo thành công 68
Hình 3.15 Import cho user u1 70
Hình 3.16 Khai báo các thông tin theo yêu cầu 72
Hình 3.17 Cấu hình WAN 72
Hình 3.18 Cấu hình LAN 73
Hình 3.20 Cấu hình tường lửa 76
Hình 3.21 Cài đặt thành công Antivirus Server 81
Hình 3.22 Deploy cho client 82
Hình 3.23 Cài đặt thành công cho client 82
Hình 3.24 Update thành công 83
Hình 3.24 Cài đặt ISA 87
Hình 3.25 Tạo access rule cho internal và máy ISA ra internet 89
Hình 3.26 Tạo rule cho phép traffic DNS Query để phân giải tên miền 92
Hình 3.27 Kiểm tra phân giải tên miền bất kỳ 92
Hình 3.28 Định nghĩa nhóm Nhan Vien 94
Hình 3.29 Định nghĩa URL trang web vnexpress.net 95
Trang 12
Hình 3.30 Định nghĩa giờ làm việc 95
Hình 3.31 Định nghĩa giờ giải lao 96
Hình 3.32 Định nghĩa group GD-PGD 99
Hình 3.33 Cấm Chat Yahoo 102
Hình 3.34 Cấm download file *.exe 104

chóng rút ngắn thời gian và đem lại hiệu quả cao trong công việc
TÓM TẮT KHÓA LUẬN
 Vấn đề nghiên cứu : Thiết kế & Xây dựng hệ thống mạng công ty ROBO 3
tầng
 Phương pháp tiếp cận giải quyết vấn đề: Khảo sát hiện trạng công ty
ROBO, vẽ ra sơ đồ cấu trúc tòa nhà. Dựa vào những yêu chung và yêu cầu riêng
của công ty để phân tích, thiết kế hệ thống mạng. Sau đó chọn hệ điều hành mạng
và các phần mềm ứng dụng thích hợp.Tiếp theo là trang bị các thiết bị sử dụng cần
thiết cho hệ thống mạng. Triển khai xây dựng hệ thống mạng
 Đã làm được :
 Khảo sát hiện trạng công ty ROBO
 Vẽ sơ đồ cấu trúc tòa nhà
 Tìm hiểu yêu cầu chung và yêu cầu riêng của khách hàng
 Phân tích hệ thống
 Thiết kế sơ đồ logic, mô hình vật lý
 Chọn hệ điều hành mạng, các phần mềm ứng dụng
 Triển khai hệ thống mạng bằng việc trang bị các thiết bị cần thiết, lập
bảng báo giá cho công ty ROBO.Cài đặt hệ điều hành mạng cho các
máy server, cài dặt các phần mềm ứng dụng thích hợp cho các phòng
ban, cài đặt các dịch vụ mạng cần thiết cho hệ thống mạng (DNS
server, DHCP server…)…
 Test việc ổn định của hệ thống mạng
Trang 15
CHƯƠNG 1: TỔNG QUAN MẠNG MÁY TÍNH
1.1 ĐỊNH NGHĨA:
 Mạng máy tính là hai hay nhiều máy tính được kết nối với nhau theo một
cách nào đó sao cho chúng có thể trao đổi thông tin qua lại với nhau.
 Các máy tính được kết nối thành mạng cho phép các khả năng:
• Sử dụng chung các công cụ tiện ích
• Chia sẻ kho dữ liệu dùng chung

1.2.5.2 Kết hợp hình sao và vòng(Star/Ring Topology)
 Cấu hình dạng kết hợp Star/Ring Topology, có một "thẻ bài" liên lạc (Token)
được chuyển vòng quanh một cái HUB trung tâm. Mỗi trạm làm việc (workstation)
được nối với HUB - là cầu nối giữa các trạm làm việc và để tǎng khoảng cách cần
thiết.
1.2.6 Mạng full mesh
 Topo này cho phép các thiết bị kết nối trực tiếp với các thiết bị khác mà
không cần phải qua bộ tập trung như Hub hay Switch.
1.2.7 Mạng phân cấp (Hierarchical)
 Mô hình này cho phép quản lý thiết bị tập chung, các máy trạm được đặt
theo từng lớp tùy thuộc vào chức năng của từng lớp, ưu điểm rõ ràng nhất của topo
dạng này là khả năng quản lý, bảo mật hệ thống,nhưng nhược điểm của nó là việc
phải dùng nhiều bộ tập trung dẫn đến chi phí nhiều
Trang 18
1.3 ĐƯỜNG TRUYỀN
1.3.1 Hệ thống cáp mạng dùng cho LAN.
1.3.2.1Cáp xoắn đôi
Hình 1.6 Cáp xoắn đôi
 Đây là loại cáp gồm hai đường dây dẫn đồng được xoắn vào
nhau nhằm làm giảm nhiễu điện từ gây ra bởi môi trường xung quanh và giữa
chúng với nhau. Hiện nay có hai loại cáp xoắn là cáp có bọc kim loại ( STP - Shield
Twisted Pair) và cáp không bọc kim loại (UTP -Unshield Twisted Pair).
 Đây là loại cáp rẻ, dễ cài đặt tuy nhiên nó dễ bị ảnh hưởng của môi trường.
1.3.2.2Cáp đồng trục
Hình 1.7 Cáp đồng trục
 Cáp đồng trục có hai đường dây dẫn và chúng có cùng một trục chung, một
dây dẫn trung tâm (thường là dây đồng cứng) đường dây còn lại tạo thành đường
ống bao xung quanh dây dẫn trung tâm (dây dẫn này có thể là dây bện kim loại và
vì nó có chức năng chống nhiễu nên còn gọi là lớp bọc kim). Giữa hai dây dẫn trên
cómột lớp cách ly, và bên ngoài cùng là lớp vỏ plastic để bảo vệ cáp. Cáp đồng trục

 Cũng giống như Bridge, nó hoạt động ở Tầng 2 (Datalink) của mô hình OSI
nhưng có nhiều cồng hơn nên cho phép kết nối nhiếu mạng hay máy tính đến nó
hơn
 Có hai phương thức chuyển mạch là cut-through và store and forward
 Thông thường thì Switch chỉ dùng để nối các mạng có cùng đặc tính, nhưng
nếu nó là Switch biên dịch thì có thể nối các mạng khác đặc tính (nhưng thường thì
dùng Router hay Switch tầng 3).
1.3.2.2Bộ định tuyến(Router)
Hình 1-22: Bộ định tuyến
 Router hoạt động ở tầng 3 (Network) của mô hình OSI, nó cho phép kết nối
nhiều mạng LAN hay WAN.Các Router được nối với nhau cho phép định tuyến các
bản tin nhận được qua mạng.Có thể dựa vào nhiều thuật toán định tuyến khác nhau
như định tuyến tĩnh hay động. Các giao thức định tuyến động thường dùng là RIP,
OSPF, IGRP, BGP.
 Có hai loại là Router phụ thuộc giao thức và Router không phụ thuộc giao
thức
Trang 21
CHƯƠNG 2: PHÂN TÍCH THIẾT KẾ VÀ XÂY DỰNG HỆ
THỐNG MẠNG LAN CHO CÔNG TY ROBO
2.1 GIỚI THIỆU CÔNG TY:
 25 Phạm Viết chánh, Q.1,Tp.HCM
Tel: (848)9 253 097 - 9 252 797 - Fax: (848)9 252 796 - Email:

Website:
www.robovietnam.com www.robo.vn - www.robo.com.vn
 Giấy chứng nhận ĐKKD số: 410300005 - Ngày cấp: 28/04/2000
Nơi cấp: Sở Kế Hoạch và Đầu Tư TP. HCM
Loại hình doanh nghiệp: Công ty Cổ Phần
 Cung cấp dịch vụ bảo trì, sửa chữa hệ thống máy tính và các thiết bị CNTT
Tư vấn thiết kế và thi công các giải pháp tổng thể về mạng LAN, WAN

 Toàn bộ các phòng ban làm việc của công ty được xây dựng thành một khu
nhà 4 tầng
2.3 SƠ ĐỒ CẤU TRÚC TÒA NHÀ
• TẦNG TRỆT:
– Phòng Server
• Một Server quản lý các tài khoản (user), Policy
• Một Web Server
• Một Mail Server
• Truy cập ra Internet
– P.Hành Chánh Nhân Sự :10 Host + 1 máy in ( hỗ trợ in mạng)
– P.Kế Hoạch: 20 Host +1 máy in ( hỗ trợ in mạng)
• TẦNG 1:
– P.Kỹ Thuật :10 Host +1 máy in ( hỗ trợ in mạng )
– P.Hỗ Trợ Khách Hàng :10 Host +1 máy in ( hỗ trợ in mạng )
• TẦNG 2:
– P.An Toàn :9 Host +1 máy in ( hỗ trợ in mạng )
– P.Thí Nghiệm: 4 Host +1 máy in ( hỗ trợ in mạng )
• TẦNG 3:
– P.Kế Toán: 8 Host +1 máy in ( hỗ trợ in mạng )
– P.Kế Toán Trưởng: 2 Host +1 máy in
– P.Phó Giám Đốc: 1 Host +1 máy in
– P.Giám Đốc: 1 Host +1 máy in
2.4 YÊU CẦU :
2.4.1 Yêu cầu chung :
 Thiết kế hệ thống mạng theo mô hình Client-Server
 Tất cả máy tính trong mạng đều có thể giao tiếp với nhau
 Các máy tính có cấu hình mạnh: P.Kỹ thuật, Giám đốc, Phó Giám đốc,
P.Server.
 Monitor: LCD 17”
Trang 24