NHẬN XÉT VÀ ĐIỂM ĐÁNH GIÁ CỦA GIÁO VIÊN CHẤM
…………………………………………………………………………………….
…………………………………………………………………………………….
…………………………………………………………………………………….
…………………………………………………………………………………….
…………………………………………………………………………………….
…………………………………………………………………………………….
…………………………………………………………………………………….
…………………………………………………………………………………….
…………………………………………………………………………………….
…………………………………………………………………………………….
…………………………………………………………………………………….
…………………………………………………………………………………….
…………………………………………………………………………………….
…………………………………………………………………………………….
…………………………………………………………………………………….
…………………………………………………………………………………….
…………………………………………………………………………………….
…………………………………………………………………………………….
…………………………………………………………………………………….
…………………………………………………………………………………….
…………………………………………………………………………………….
…………………………………………………………………………………….
…………………………………………………………………………………….
…………………………………………………………………………………….
…………………………………………………………………………………….
…………………………………………………………………………………….
…………………………………………………………………………………….
…………………………………………………………………………………….
…………………………………………………………………………………….
…………………………………………………………………………………….
…………………………………………………………………………………….
…………………………………………………………………………………….
…………………………………………………………………………………….
…………………………………………………………………………………….
…………………………………………………………………………………….
…………………………………………………………………………………….
…………………………………………………………………………………….
…………………………………………………………………………………….
…………………………………………………………………………………….
……………………………………………………………………………………. NỘI DUNG BÀI THI Đề số 9: C LAN D 1.
Tổng quan lý thuyết
Để c t m LAN p v i truy c p n i b D , cần sử dụng m t
ro t switch ho a . Dƣ ô ỏng c sơ cho m ng:
1.1 Cấu hình Router trên Cisco Packet Tracer: a.
Thêm router: Chọn "Router" từ giao diệ ƣ ệ ké ả ó . b.
Cấu hình giao diện LAN: Nh ú , sa ó ọ "C f " u a d ện LAN v IP Add ss ask. c.
Cấu hình giao diện DMZ: Tƣơ ự, c a d ện DMZ v ịa chỉ IP Subnet Mask. d.
Cấu hình NAT: B ó ể c NAT ể é p từ m ng DMZ ra Internet.
1.2 Cấu hình Switch trên Cisco Packet Tracer: a.
Thêm switch: Chọn "Switch" từ giao diệ ƣ ệ ké ả ó . b.
Cấu hình VLANs: Nh ú s , sa ó ọ "CLI" ể mở cửa sổ dò ệnh. T ,
ó ể t VLAN ằng lệ ƣ a 10 vlan 20. c.
Gán cổng cho VLANs: Trong chế CLI c a switch, sử dụ ệ ƣ interface
range GigabitEthernet0/1 - 24 ể c ổng kết nối v í i b s a ss
a 10 ể ú VLAN i b . Tƣơ ự, ổ VLAN DMZ. d.
Cấu hình Trunk port: Để kết nối switch v i router, b n cần c t cổng k ê
s ể chuyển dữ liệu giữa VLAN. 2.
Thực hành mô phỏng
Bƣớc 1: Thêm các thiết bị vào mô phỏng - T ê ừ ƣ ện. - T ê s ừ ƣ ện.
- T ê í ặ (PC hoặc Server) cần thiết.
Bƣớc 2: Router Configuration:
- Cấu hình giao diện LAN:
interface GigabitEthernet0/0 (hoặ ƣơ ự)
ip address 192.168.1.1 255.255.255.0 no shutdown
- Cấu hình giao diện DMZ:
interface GigabitEthernet0/1 (hoặ ƣơ ự)
ip address 192.168.2.1 255.255.255.0 no shutdown
- Cấu hình giao diện WAN (kết nối với Internet):
interface GigabitEthernet0/2 (hoặ ƣơ ự) ip address no shutdown
- Cấu hình NAT cho DMZ: ip nat inside source static
Bƣớc 3: Switch Configuration: - Cấu hình VLANs: vlan 10 name InternalNetwork vlan 20 name DMZ
- Gán cổng cho các VLAN tƣơng ứng:
interface range GigabitEthernet0/1 - 24 (cổng kết nối v í ng n i b )
switchport mode access switchport access vlan 10 interface range
GigabitEthernet0/25 - 48 (cổng kết nối v D ) switchport mode access switchport access vlan 20
- Cấu hình Trunk port ể kết nối với Router: interface GigabitEthernet0/49
(cổng kết nối v i router) switchport mode trunk switchport trunk allowed vlan 10,20
Bƣớc 4: Kết nối các thiết bị
- Kết nối giao diện GigabitEthernet0/0 c a router v i VLAN 10 c a switch.
- Kết nối giao diện GigabitEthernet0/1 c a router v i VLAN 20 c a switch.
- Kết nối giao diện GigabitEthernet0/49 c a switch v i giao diệ k ê router.
Bƣớc 5: Cấu hình máy tính
- Nh ú í i b ịa chỉ IP ƣơ ứng v i VLAN 10 ( í dụ: 192.168.1.2).
- Nh ú D ịa chỉ IP tƣơ ứng v i VLAN 20 ( í dụ: 192.168.2.2).
Bƣớc 6: Kiểm tra kết nối và truy cập
- Thử truy c p từ í i b ế D ằ ịa chỉ IP ( í dụ: 192.168.2.2).
- Kiểm tra truy c p Internet từ D ể ảm bảo c NAT ho ng. 3. Kết luận
C s p m ng LAN v i truy c p n i b D t phần quan
trọng trong việc t o ra m ô ƣờng m a hiệu quả. Ý ĩa a việc thực hiện c
ó ể ô ỏ ó bằng phần mềm giả l p Cisco Packet Tracer: - Ý nghĩa:
Phân tách và bảo mật: Bằ a LAN ƣ ng n i b D (D
a z d ), n t o ra sự ề mặt logic giữa k ực v k a ng. M ng n i
b ƣờng chứa dữ liệ thiết bị nh y cả , k D ơ ứa dịch vụ n muốn
truy c p từ ê ( í dụ: ) ƣ k ô ốn tiế xú ực tiếp v i m ng n i b .
An toàn: Bằ ặ dịch vụ ê D , n giảm thiểu ơ ô ực tiế
í dịch vụ quan trọng trong m ng n i b . Nếu m D ị t ô ô , ô
k ô ể trực tiếp lan sang m ng n i b .
Kiểm soát truy cập: C s é n kiể s í x q ền truy c
k ự k a a m ng. B ó ể dụng í s ảo m ể quả ý p từ m ng n i b a D ƣợc l i.
“Với việc mô phỏng bằng Cisco Packet Tracer, em có thể hiểu rõ hơn về cách cấu
hình và tương tác giữa các thiết bị, cũng như kiểm tra tính năng và sự an toàn của mô
hình mạng phân lớp”.