sihoang3000
New Member
Download Đề tài Nghiên cứu các giái pháp tăng cường chất lượng dịch vụ mạng sử dụng mạng Lan ảo và phát triển dịch vụ truy nhập từ xa vào mạng nội bộ thông qua internet
MỤC LỤC
LỜI NHÓM TÁC GIẢ. 3
TÓM TẮT ĐỀTÀI . 4
CÁC TỪVIẾT TẮT . 5
CHƯƠNG I: GIỚI THIỆU ĐỀTÀI . 6
1.1Cơsởpháp lý xuất xứ đềtài: . 6
1.2 Tính cấp thiết và mục tiêu nghiên cứu của đềtài: . 6
1.3 Đối tượng, phạm vi và nội dung nghiên cứu: . 6
1.4 Tổng quan tình hình nghiên cứu trong và ngoài nước:. 7
CHƯƠNG 2: THỰC HIỆN ĐỀTÀI . 21
2.1 Phương pháp nghiên cứu: . 21
2.2 Thiết bị, dụng cụsửdụng cho nghiên cứu:. 26
Kết quảthực nghiệm: . 30
KẾT LUẬN VÀ KIẾN NGHỊ. 31
TÀI LIỆU THAM KHẢO. 32
PHỤLỤC. 33
Phụlục 1: Cài đặt triển khai VLan:. 33
Phụlục 2: Cài đặt triển khai Vpn:. 40
Phụlục 3: Hướng dẫn cấu hình sửdụng dịch vụVpn . 5
Để tải bản Đầy Đủ của tài liệu, xin Trả lời bài viết này, Mods sẽ gửi Link download cho bạn sớm nhất qua hòm tin nhắn.
Ai cần download tài liệu gì mà không tìm thấy ở đây, thì đăng yêu cầu down tại đây nhé:
Nhận download tài liệu miễn phí
các chức năng có của Vlan. Cái khác ở đây là tất cả các port sẽ thuộc một
Vlan, như vậy sẽ xảy ra trường hợp thừa port trong đó lại thiếu Vlan để
phân quyền.
- Dynamic Vlan:
Trung tâm Tin học – Cục Thương mại điện tử và Công nghệ thông tin 10
Là một kiểu Vlan mà chúng dựa vào địa chỉ Mac, giao thức, ứng dụng.
Việc dựa vào địa chỉ Mac có ý nghĩa rất quan trọng, chúng ta thử lấy một
ví dụ sau:
Một máy Host A được phân vào một VLan x nào đó, nghĩa là máy A
chỉ vào được mạng Lan khi máy A cắm đúng vào port của switch, qua đó
ta sẽ thấy sự bất tiện là nếu máy A muốn di chuyển đến nơi khác thì sẽ gặp
vấn đề.
Người ta đã có giải pháp là dùng VLan gán địa chỉ Mac của máy A
cho Vlan mà nó thuộc vào. Vì địa chỉ MAC thì không bao giờ thay đổi và
nó có tính chất đơn nhất trên toàn cầu. Từ đó việc di chuyển máy A đến
các địa điểm khác nhau không còn vấn đề. Switch chỉ cần nhận biết trong
NvRam của nó rằng cứ với một địa chỉ Mac này của máy A sẽ tương ứng
với việc nó thuộc VLan đã ấn định sẵn mà không cần quan tâm nó được
gán vào port nào của Switch.
Nhận dạng Vlan:
- Các kiểu kết nối:
Có hai loại kế nối(link) trong môi trường Vlan:
a. Access link:
Thực chất nó chính là các liên kết port trong switch, các Vlan không
thể nói chuyện với nhau nếu chúng không có một lien kết khác mà chúng
ta muốn đề cập đến đây là Trunk link.
b. Trunk link:
Tác dụng chính của trunk link là cho phép các Vlan có thể nói chuyện
với nhau,tốc độ của nó có thể lên tới:100--1000Mbps và có thể định tuyến
1--1005 Vlan cùng một lúc. Chúng ta sẽ đề cập tới vấn đề này trong phần
sau:
Trung tâm Tin học – Cục Thương mại điện tử và Công nghệ thông tin 11
Hình 3: Mô hình mạng Lan ảo
Nhìn trên hình vẽ chúng ta có thể thấy được là:
• Có 3 Vlan: Red Vlan
Blue Vlan
Green Vlan
• Các máy trong 1 Vlan nối với nhau qua đường Access link.
• Việc kết nối các Vlan với nhau qua đường Trunk Link.
• Các máy thuộc Vlan khác nhau có thể ở trên các Switch khác nhau mà
việc liên kết không gặp vấn đề. Việc này khá quan trọng!!
Các phương pháp đóng gói trong Vlan:
- Inter-Switch Link (ISL): Là sản phẩm của Cisco,chỉ dùng cho các sản
phẩm của cisco.
- IEEE 802.1Q: Có thể hoạt động trên các sản phẩm của các hãng khác
nhau.
VLAN Trunking Protocol (VTP): Nó cho phép quản lý kết nối liên
mạng trên các Vlan, thêm bớt, thay đổi tên Vlan.
Các loại VTP:
Trung tâm Tin học – Cục Thương mại điện tử và Công nghệ thông tin 12
a. Server:
Loại VTP Server luôn là cấu hình mặc định cho các Switch (khi chúng
ta mua về, nó đã được gán là thuộc kiểu VTP Server).
Đặc điểm nổi bật của VTP Server là:
• Có thể tạo thêm Vlan, xoá Vlan
• Thay đổi các cấu hình
• Đóng vai trò Switch chủ
b. Client:
Loại VTP Client, Switch sẽ nhận thông tin từ các VTP Server và gửi
cũng như nhận các thông tin updates.
Đặc điểm nổi bật của VTP Client là:
• Không thể thay đổi cấu hình trên Switch.
• Nó chỉ đóng vai trò Switch khách.
• Khi chúng ta muốn chuyển một Switch thành Switch Server thì
chúng ta nên chuyển Switch đó thành kiểu Client trước vì khi ở
kiểu Client thì Switch sẽ nhận mọi thông tin về Vlan. Sau đó
chúng ta chuyển thành Server thì sẽ hiệu quả hơn.
• Một đặc điểm quan trọng nữa của Client VTP là Switch sẽ nhận
thông tin mà không lưu trữ trên NVRam, có nghĩa là toàn bộ
thông tin sẽ bị mất nếu chúng ta Reset lại Switch.
c. Transparent:
• Switch sẽ chỉ truyền (forward) thông tin.
• Không thể thay đổi thông tin về Vlan.
• Thông tin được lưu trữ trong NVRam .
Trung tâm Tin học – Cục Thương mại điện tử và Công nghệ thông tin 13
• Nhiệm vụ chính của chế độ Transparent là cho phép các Switch
từ xa nhận thông tin cơ sở dữ liệu của Vlan từ VTP Server qua
một Switch mà nó không thuộc cùng Vlan.
Hình 4: Các kiểu mạng Lan ảo
Định tuyến giữa các Vlan :
Để định tuyến thông tin trên các Vlan chúng ta cần có sự hỗ trợ của
Router. Vì thông tin giữa các Vlan thuộc các miền Broadcast khác nhau
nên để các Vlan khác nhau nói chuyện được với nhau thì chúng ta phải có
Router để định tuyến thông tin lớp 3.
Vậy thì câu hỏi đặt ra là:
• Các Switch nối với nhau kiểu gì?
• Các Switch là router nối với nhau qua đường nào?
Chúng ta thử xem hai mô hình dưới đây:
- Kiểu 1:
Trung tâm Tin học – Cục Thương mại điện tử và Công nghệ thông tin 14
Hình 5: Mô hình mạng Lan ảo 1
Có 3 Vlan và các Vlan này được nối với router qua 3 interface
(Ethernet). Vậy thì sẽ đặt ra câu hỏi là nếu mà có nhiều Vlan thì làm sao
có đủ cổng Ethernet cho router (Vì cổng router thường chỉ có 2 cổng, nếu
lắp thêm thì cũng không được nhiều).
- Kiểu 2:
Giải pháp cho Kiểu 1 là chúng ta chỉ cần một cổng Ethernet nhưng
chúng ta sẽ dùng Subinterface.
Ở kiểu Subinterface thì sẽ chia một cổng Physical (vật lý) thành các
cổng con có cùng đặc tính và được gọi là cổng Logical. Mỗi cổng ảo đó sẽ
đảm nhiệm cho một Vlan.
Hình 6: Mô hình mạng Lan ảo 2
Trung tâm Tin học – Cục Thương mại điện tử và Công nghệ thông tin 15
Trên hình vẽ chúng ta có thể thấy được chỉ có một cổng vật lý nối giữa
router và Switch. Trong khi đó có những 3 Vlan (hay nhiều hơn).
+ Cơ sở lý thuyết công nghệ mạng riêng ảo:
Giải pháp VPN (Virtual Private Network) được thiết kế cho những tổ
chức có xu hướng tăng cường thông tin từ xa vì địa bàn hoạt động rộng (trên
toàn quốc hay toàn cầu). Tài nguyên ở trung tâm có thể kết nối đến từ nhiều
nguồn nên tiết kiệm được được chi phí và thời gian. Do đó, mô hình mạng
riêng ảo được triển khai tại Bộ Công Thương để mang lại tiện ích truy nhập từ
xa tới hệ thống mạng của Bộ thông qua kết nối internet.
Hình 7: Một mạng VPN điển hình bao gồm mạng LAN chính tại
trụ sở (Văn phòng chính), các mạng LAN khác tại những văn
phòng từ xa, các điểm kết nối (như 'Văn phòng' tại gia) hay người
sử dụng (Nhân viên di động) truy cập đến từ bên ngoài.
- Khái niệm:
Về cơ bản, VPN là một mạng riêng sử dụng hệ thống mạng công cộng
(thường là Internet) để kết nối các địa điểm hay người sử dụng từ xa với một
mạng LAN ở trụ sở trung tâm. Thay vì dùng kết nối thật khá phức tạp như
Trung tâm Tin học – Cục Thương mại điện tử và Công nghệ thông tin 16
đường dây thuê bao số, VPN tạo ra các liên kết ảo được truyền qua Internet
giữa mạng riêng của một tổ chức với địa điểm hay người sử dụng ở xa.
- Các loại VPN
Có hai loại phổ biến hiện nay là VPN truy cập từ xa (Remote-Access ) và
VPN điểm-nối-điểm (site-to-site). VPN truy cập từ xa còn được gọi là mạng
Dial-up riêng ảo (VPDN), là một kết nối người dùng-đến-LAN, thường là nhu
cầu của một tổ chức có nhiều nhân viên cần liên hệ với mạng riêng của mình
từ rất nhiều địa điểm ở xa. Ví dụ như công ty muốn thiết lập một VPN lớn
phải cần đến một nhà cung cấp dịch vụ doanh nghiệp (ESP). ESP này tạo ra
một máy chủ truy cập mạng (NAS) và cung cấp cho những người sử dụng từ
xa một phần mềm máy khách cho máy tính của h
Download miễn phí Đề tài Nghiên cứu các giái pháp tăng cường chất lượng dịch vụ mạng sử dụng mạng Lan ảo và phát triển dịch vụ truy nhập từ xa vào mạng nội bộ thông qua internet
MỤC LỤC
LỜI NHÓM TÁC GIẢ. 3
TÓM TẮT ĐỀTÀI . 4
CÁC TỪVIẾT TẮT . 5
CHƯƠNG I: GIỚI THIỆU ĐỀTÀI . 6
1.1Cơsởpháp lý xuất xứ đềtài: . 6
1.2 Tính cấp thiết và mục tiêu nghiên cứu của đềtài: . 6
1.3 Đối tượng, phạm vi và nội dung nghiên cứu: . 6
1.4 Tổng quan tình hình nghiên cứu trong và ngoài nước:. 7
CHƯƠNG 2: THỰC HIỆN ĐỀTÀI . 21
2.1 Phương pháp nghiên cứu: . 21
2.2 Thiết bị, dụng cụsửdụng cho nghiên cứu:. 26
Kết quảthực nghiệm: . 30
KẾT LUẬN VÀ KIẾN NGHỊ. 31
TÀI LIỆU THAM KHẢO. 32
PHỤLỤC. 33
Phụlục 1: Cài đặt triển khai VLan:. 33
Phụlục 2: Cài đặt triển khai Vpn:. 40
Phụlục 3: Hướng dẫn cấu hình sửdụng dịch vụVpn . 5
Để tải bản Đầy Đủ của tài liệu, xin Trả lời bài viết này, Mods sẽ gửi Link download cho bạn sớm nhất qua hòm tin nhắn.
Ai cần download tài liệu gì mà không tìm thấy ở đây, thì đăng yêu cầu down tại đây nhé:
Nhận download tài liệu miễn phí
Tóm tắt nội dung tài liệu:
an1. Trong kiểu Vlan này thì nó có đầy đủcác chức năng có của Vlan. Cái khác ở đây là tất cả các port sẽ thuộc một
Vlan, như vậy sẽ xảy ra trường hợp thừa port trong đó lại thiếu Vlan để
phân quyền.
- Dynamic Vlan:
Trung tâm Tin học – Cục Thương mại điện tử và Công nghệ thông tin 10
Là một kiểu Vlan mà chúng dựa vào địa chỉ Mac, giao thức, ứng dụng.
Việc dựa vào địa chỉ Mac có ý nghĩa rất quan trọng, chúng ta thử lấy một
ví dụ sau:
Một máy Host A được phân vào một VLan x nào đó, nghĩa là máy A
chỉ vào được mạng Lan khi máy A cắm đúng vào port của switch, qua đó
ta sẽ thấy sự bất tiện là nếu máy A muốn di chuyển đến nơi khác thì sẽ gặp
vấn đề.
Người ta đã có giải pháp là dùng VLan gán địa chỉ Mac của máy A
cho Vlan mà nó thuộc vào. Vì địa chỉ MAC thì không bao giờ thay đổi và
nó có tính chất đơn nhất trên toàn cầu. Từ đó việc di chuyển máy A đến
các địa điểm khác nhau không còn vấn đề. Switch chỉ cần nhận biết trong
NvRam của nó rằng cứ với một địa chỉ Mac này của máy A sẽ tương ứng
với việc nó thuộc VLan đã ấn định sẵn mà không cần quan tâm nó được
gán vào port nào của Switch.
Nhận dạng Vlan:
- Các kiểu kết nối:
Có hai loại kế nối(link) trong môi trường Vlan:
a. Access link:
Thực chất nó chính là các liên kết port trong switch, các Vlan không
thể nói chuyện với nhau nếu chúng không có một lien kết khác mà chúng
ta muốn đề cập đến đây là Trunk link.
b. Trunk link:
Tác dụng chính của trunk link là cho phép các Vlan có thể nói chuyện
với nhau,tốc độ của nó có thể lên tới:100--1000Mbps và có thể định tuyến
1--1005 Vlan cùng một lúc. Chúng ta sẽ đề cập tới vấn đề này trong phần
sau:
Trung tâm Tin học – Cục Thương mại điện tử và Công nghệ thông tin 11
Hình 3: Mô hình mạng Lan ảo
Nhìn trên hình vẽ chúng ta có thể thấy được là:
• Có 3 Vlan: Red Vlan
Blue Vlan
Green Vlan
• Các máy trong 1 Vlan nối với nhau qua đường Access link.
• Việc kết nối các Vlan với nhau qua đường Trunk Link.
• Các máy thuộc Vlan khác nhau có thể ở trên các Switch khác nhau mà
việc liên kết không gặp vấn đề. Việc này khá quan trọng!!
Các phương pháp đóng gói trong Vlan:
- Inter-Switch Link (ISL): Là sản phẩm của Cisco,chỉ dùng cho các sản
phẩm của cisco.
- IEEE 802.1Q: Có thể hoạt động trên các sản phẩm của các hãng khác
nhau.
VLAN Trunking Protocol (VTP): Nó cho phép quản lý kết nối liên
mạng trên các Vlan, thêm bớt, thay đổi tên Vlan.
Các loại VTP:
Trung tâm Tin học – Cục Thương mại điện tử và Công nghệ thông tin 12
a. Server:
Loại VTP Server luôn là cấu hình mặc định cho các Switch (khi chúng
ta mua về, nó đã được gán là thuộc kiểu VTP Server).
Đặc điểm nổi bật của VTP Server là:
• Có thể tạo thêm Vlan, xoá Vlan
• Thay đổi các cấu hình
• Đóng vai trò Switch chủ
b. Client:
Loại VTP Client, Switch sẽ nhận thông tin từ các VTP Server và gửi
cũng như nhận các thông tin updates.
Đặc điểm nổi bật của VTP Client là:
• Không thể thay đổi cấu hình trên Switch.
• Nó chỉ đóng vai trò Switch khách.
• Khi chúng ta muốn chuyển một Switch thành Switch Server thì
chúng ta nên chuyển Switch đó thành kiểu Client trước vì khi ở
kiểu Client thì Switch sẽ nhận mọi thông tin về Vlan. Sau đó
chúng ta chuyển thành Server thì sẽ hiệu quả hơn.
• Một đặc điểm quan trọng nữa của Client VTP là Switch sẽ nhận
thông tin mà không lưu trữ trên NVRam, có nghĩa là toàn bộ
thông tin sẽ bị mất nếu chúng ta Reset lại Switch.
c. Transparent:
• Switch sẽ chỉ truyền (forward) thông tin.
• Không thể thay đổi thông tin về Vlan.
• Thông tin được lưu trữ trong NVRam .
Trung tâm Tin học – Cục Thương mại điện tử và Công nghệ thông tin 13
• Nhiệm vụ chính của chế độ Transparent là cho phép các Switch
từ xa nhận thông tin cơ sở dữ liệu của Vlan từ VTP Server qua
một Switch mà nó không thuộc cùng Vlan.
Hình 4: Các kiểu mạng Lan ảo
Định tuyến giữa các Vlan :
Để định tuyến thông tin trên các Vlan chúng ta cần có sự hỗ trợ của
Router. Vì thông tin giữa các Vlan thuộc các miền Broadcast khác nhau
nên để các Vlan khác nhau nói chuyện được với nhau thì chúng ta phải có
Router để định tuyến thông tin lớp 3.
Vậy thì câu hỏi đặt ra là:
• Các Switch nối với nhau kiểu gì?
• Các Switch là router nối với nhau qua đường nào?
Chúng ta thử xem hai mô hình dưới đây:
- Kiểu 1:
Trung tâm Tin học – Cục Thương mại điện tử và Công nghệ thông tin 14
Hình 5: Mô hình mạng Lan ảo 1
Có 3 Vlan và các Vlan này được nối với router qua 3 interface
(Ethernet). Vậy thì sẽ đặt ra câu hỏi là nếu mà có nhiều Vlan thì làm sao
có đủ cổng Ethernet cho router (Vì cổng router thường chỉ có 2 cổng, nếu
lắp thêm thì cũng không được nhiều).
- Kiểu 2:
Giải pháp cho Kiểu 1 là chúng ta chỉ cần một cổng Ethernet nhưng
chúng ta sẽ dùng Subinterface.
Ở kiểu Subinterface thì sẽ chia một cổng Physical (vật lý) thành các
cổng con có cùng đặc tính và được gọi là cổng Logical. Mỗi cổng ảo đó sẽ
đảm nhiệm cho một Vlan.
Hình 6: Mô hình mạng Lan ảo 2
Trung tâm Tin học – Cục Thương mại điện tử và Công nghệ thông tin 15
Trên hình vẽ chúng ta có thể thấy được chỉ có một cổng vật lý nối giữa
router và Switch. Trong khi đó có những 3 Vlan (hay nhiều hơn).
+ Cơ sở lý thuyết công nghệ mạng riêng ảo:
Giải pháp VPN (Virtual Private Network) được thiết kế cho những tổ
chức có xu hướng tăng cường thông tin từ xa vì địa bàn hoạt động rộng (trên
toàn quốc hay toàn cầu). Tài nguyên ở trung tâm có thể kết nối đến từ nhiều
nguồn nên tiết kiệm được được chi phí và thời gian. Do đó, mô hình mạng
riêng ảo được triển khai tại Bộ Công Thương để mang lại tiện ích truy nhập từ
xa tới hệ thống mạng của Bộ thông qua kết nối internet.
Hình 7: Một mạng VPN điển hình bao gồm mạng LAN chính tại
trụ sở (Văn phòng chính), các mạng LAN khác tại những văn
phòng từ xa, các điểm kết nối (như 'Văn phòng' tại gia) hay người
sử dụng (Nhân viên di động) truy cập đến từ bên ngoài.
- Khái niệm:
Về cơ bản, VPN là một mạng riêng sử dụng hệ thống mạng công cộng
(thường là Internet) để kết nối các địa điểm hay người sử dụng từ xa với một
mạng LAN ở trụ sở trung tâm. Thay vì dùng kết nối thật khá phức tạp như
Trung tâm Tin học – Cục Thương mại điện tử và Công nghệ thông tin 16
đường dây thuê bao số, VPN tạo ra các liên kết ảo được truyền qua Internet
giữa mạng riêng của một tổ chức với địa điểm hay người sử dụng ở xa.
- Các loại VPN
Có hai loại phổ biến hiện nay là VPN truy cập từ xa (Remote-Access ) và
VPN điểm-nối-điểm (site-to-site). VPN truy cập từ xa còn được gọi là mạng
Dial-up riêng ảo (VPDN), là một kết nối người dùng-đến-LAN, thường là nhu
cầu của một tổ chức có nhiều nhân viên cần liên hệ với mạng riêng của mình
từ rất nhiều địa điểm ở xa. Ví dụ như công ty muốn thiết lập một VPN lớn
phải cần đến một nhà cung cấp dịch vụ doanh nghiệp (ESP). ESP này tạo ra
một máy chủ truy cập mạng (NAS) và cung cấp cho những người sử dụng từ
xa một phần mềm máy khách cho máy tính của h