Bài 4: Giới thiệu hệ thống Mạng Domain Network

Tham khảo tài liệu bài 4: giới thiệu hệ thống mạng domain network, công nghệ thông tin, quản trị mạng phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả
Nội dung trích xuất từ tài liệu:
Bài 4: Giới thiệu hệ thống Mạng Domain Network Generated by Foxit PDF Creator © Foxit Software http://www.foxitsoftware.com For evaluation only. Hệ thống Domain Network nhiều Networks / Subnets ***I. Mô hìnhII. Giới thiệuVới các hệ thống Mạng lớn nhiều Tài nguyên và có sự phân cấp trong việc truy cập các loại Tài nguyên, việcphân chia hệ thống mạng Vật lý ra các Network_IDs hoăc Subnets khác nhau sẽ đem lại các lợi thế như : Tránh hiện tượng nghẽn mạch đường truyền do số Hosts trong Network Logic quá nhiều - Ngăn chặn các hiện tượng lan truyền toàn mạch (broadcast) do sử dụng hoặc do Virus - Dễ dàng thiết lập các bộ lọc (Filter) để định tuyến khi truy cập Tài nguyên -III. Các bước triển khaiMô hình dưới đây phát triển từ hệ thống Domain của Lab-4 nhưng phân chia các Network_IDs như sau :VIP, USER, SERVER. Sử dụng :01 máy Windows Server 2003 với 04 NICs dùng làm Router01 máy Windows Server 2003 dùng làm Domain Controller tại Network = SERVER01 máy Windows Server 2003 hoăc Windows XP : dùng làm máy User VIP01 máy Windows Server 2003 hoăc Windows XP : dùng làm máy User USERThiết lập Routing và các bộ lọc (Filter) sao cho Tất cà các Networks (VIP, SERVER, USER) đều truy cập Internet được - Network VIP và USER không truy cập lẫn nhau được - Network VIP và USER đều truy cập Network SERVER được -IV. Triển khai chi tiết1. ADSL - đặt IP port LAN: 192.168.1.1/24 - cấu hình ADSL để kết nối ra Internet Generated by Foxit PDF Creator © Foxit Software http://www.foxitsoftware.com For evaluation only.2. RouterRouter (cài W2K3) có 4 interface: - WAN: nối vào ADSL để ra Internet - LAN1: nối vào switch 1 (subnet 1) gồm các máy của VIP - LAN2: nối vào switch 2 (subnet 2) gồm các server DC/DNS, File, Print,... - LAN3: nối vào switch 3 (subnet 3) gồm các máy của nhân viênĐặt địa chỉ IP cho router:InterfaceWAN IP/SM: 192.168.1.2/24 DG: 192.168.1.1 DNS: trốngLAN 1 IP/SM: 192.168.2.1/24 DG: trống DNS: trốngLAN 2 IP/SM: 192.168.3.1/24 DG: trống DNS: trốngLAN 3 IP/SM: 192.168.4.1/24 DG: trống DNS: trốngBật Rouring and Remote AccessB1: Start -> Programs -> Administrative Tools -> Routing and Remote AccessB2: Right click server (local) -> Configure and Enable Routing and Remote AccessB3: NextB4: Chọn Custom configuration -> Next- B5: Chọn NAT and basic firewall và LAN routing -> Next Generated by Foxit PDF Creator © Foxit Software http://www.foxitsoftware.com For evaluation only.- B6: Chọn Finish -> YesCấu hình NATB1: Right click NAT/Basic Firewall -> New Interface Generated by Foxit PDF Creator © Foxit Software http://www.foxitsoftware.com For evaluation only.B2: Chọn WAN -> OKB3: Chọn Public interface connected to the Internet, Enable NAT on this interface và Enable a basic firewallon this interface -> OK Generated by Foxit PDF Creator © Foxit Software http://www.foxitsoftware.com For evaluation only.B4: Right click NAT/Basic Firewall -> New InterfaceB5: Chọn LAN 1 -> OKB6: Chọn Private interface connected to private network -> OK Generated by Foxit PDF Creator © Foxit Software http://www.foxitsoftware.com For evaluation only.B7: Tương tự chọn LAN 2 và LAN 3 làm Private interfaceTạo IP packet filter cấm VIP (LAN 1) và USER (LAN 3) truy cập lẫn nhauB1: Right click LAN 1 -> Properties Generated by Foxit PDF Creator © Foxit Software http://www.foxitsoftware.com For evaluation only.B2: Chọn Outbound FiltersB3: Chọn New Generated by Foxit PDF Creator © Foxit Software http://www.foxitsoftware.com For evaluation only.B4: Nhập thông tin như trong hình -> OKB5: Chọn Transmit all packets except those that meet the criteria below -> OK -> OK Generated by Foxit PDF Creator © Foxit Software http://www.foxitsoftware.com For evaluation only.3. Các net còn lại3.1 Máy SERVER (subnet 2) ...