thực tập công nhân phần mạng và truyền thông

TRƯỜNG ĐẠI HỌC BÁCH KHOA

KHOA CÔNG NGHỆ THÔNG TIN

BÁO CÁO: THỰC TẬP CÔNG NHÂN PHẦN

MẠNG VÀ TRUYỀN THÔNG

Giảng viên hướng dẫn : ThS. Nguyễn Văn Nguyên

Nhóm : 08A (Nhóm 1)

Sinh viên thực hiện :

Trần Thanh Liêm 07T2

Lê Phương Tiến 07T2

Nguyễn Hữu Nhân 07T2

Đỗ Thế Viên 07T2

Nguyễn Trịnh Anh Hậu 07T2

Phan Duy 07T2

Huỳnh Văn Bình 07T2

Võ Thị Lệ Hằng 07T2

Đinh Nữ Dôn 07T2

Hà Phước Việt 07T1

Đà Nẵng 2011

Nhóm 1

2

MỤC LỤC

MỤC LỤC ......................................................................................................... 2

LỜI NÓI ĐẦU ................................................................................................... 3

BÁO CÁO BÀI THỰC HÀNH SỐ 2 ............................................................. 4

BÁO CÁO BÀI THỰC HÀNH SỐ 3 ........................................................... 22







BÁO CÁO BÀI THỰC HÀNH SỐ 10 ......................................................... 72



BÁO CÁO BÀI THỰC HÀNH SỐ 13 ....................................................... 105

BÁO CÁO BÀI THỰC HÀNH SỐ 14 ....................................................... 120

BÁO CÁO THỰC TẬP CÔNG NHÂN PHẦN YÊU CẦU THÊM .......... 131

Báo cáo Thực tập công nhân – Nhóm 1 3

LỜI NÓI ĐẦU

Ngày nay, trình độ khoa học kỹ thuật của nhân loại đã phát triển

về mọi mặt, đáp ứng phần lớn nhu cầu của con người. Một trong

những thành tựu nổi bật là Công nghệ thông tin. Việc bùng nổ trong

lĩnh vực Công nghệ thông tin đã đáp ứng trong sinh hoạt, sản xuất cho

con người trên mọi phương diện. Máy tính và các thiết bị điện tử đã

góp phần rất lớn trong việc giải quyết nhiều bài toán phức tạp, tạo ra

nhiều sản phẩm ngày càng hoàn thiện, đơn giản hóa vấn đề, tiết kiệm

thời gian công sức cũng như tiền của cho người sử dụng.

Ngành Công nghệ thông tin ở trường Đại học Bách Khoa – Đại

học Đà Nẵng có 3 phần: Mạng và Truyền Thông, Công Nghệ Phần

Mềm, Nhúng. Vì vậy, phần Mạng và Truyền Thông rất quan trọng và

không thể thiếu đối với sinh viên khoa Công Nghệ thông tin.

Sau khi học xong các môn học của phần Mạng và Truyền thông ở

các kỳ trước, kỳ này nhóm chúng em được nhận thực tập Công nhân

phần Mạng và Truyền Thông. Nhóm chúng em xin chân thành cảm ơn

thầy Nguyễn Văn Nguyên đã tận tình hướng dẫn nhóm chúng em trong

quá trình tìm hiểu và hoàn thành phần thực tập Công nhân này. Trong

quá trình thực hiện không tránh khỏi những thiếu sót, nhóm chúng em

rất mong sự chỉ bảo của thầy và sự giúp đỡ của các bạn để kiến thức

của nhóm chúng em được hoàn thiện hơn.

Nhóm sinh viên thực hiện

Nhóm 1

4

BÁO CÁO BÀI THỰC HÀNH SỐ 2 Yêu cầu:

Cài đặt và cấu hình DNS.

Báo cáo: 1. Thiết lập IP cho máy chủ

2. Tạo Forward Lookup Zones

Nhóm 1

6

Nhóm 1

8


3. Tạo Reverslookup Zone

Nhóm 1

10

Nhóm 1

12

4. Thêm tên miền (domain)


5. Thêm mới host

Nhóm 1

14

6. Tạo Alias


7. Tạo một bản ghi thư điện tử (MX)

Nhóm 1

16

8. Chuyển quyền quản lý tên miền

Nhóm 1

18

Nhóm 1

20

9. Kiểm tra cấu hình DNS có thành công hay không?

Nhóm 1

22


Cài đặt và cấu hình ACTIVE DIRECTORY.

Báo cáo: Quá trình cài đặt Domain Controller (DC):

Start Run Gõ dcpromo:

Next để tiếp tục:


Chọn mục Domain controller for a new domain và nhấp Next:

Nhóm 1

24

Chọn Domain in a New forest, nhấp Next:

Điền Full DNS Name For The New Domain:


NetBIOS Domain Name

Nhóm 1

26

Nhóm 1

28


Nhấp Restart Now để hoàn tất quá trình cài đặt:

Nhóm 1

30


Quản lý tài khoản người dùng, nhóm, tài khoản máy tính và Organizational

Unit (OU).

Báo cáo:

1. Cài đặt OU

OU là các đối tượng, đối tượng này có thể chứa các User, Computer

Account, và Group. Một đơn vị chứa có thể chứa một hoặc nhiều hơn một

OU. OU tương tự như là một Folder. Một Folder chứa các file và các Folder

khác. Các OU có thể được tổ chức để phân cấp cấu trúc tổ chức công ty, cơ

quan, hoặc cơ sở hạ tầng mạng.

Vào Start ProgramsAdministrative Tools Active Directory

Users and Computers:


Tên OU:

Nhóm 1

32

Thành công:

2. Tạo User: Tương tự như tạo OU.

Nhóm 1

34


3. Tạo Group: Tương tự như tạo User.

Nhóm 1

36

Finish:



Cài đặt và cấu hình DHCP (Dynamic Host Configuration Protocol).

Báo cáo: 1. Cài đặt

Vào Add or Remote Program:

Nhóm 1

38


2. Cấu hình

New Scope:

Nhóm 1

40

Nhập Range IP cấp phát: IP đầu, IP cuối và Subnet mask:


Nhập Range IP loại trừ:

Thời gian các máy Client có thể sử dụng IP này là 8 ngày:

Nhóm 1

42

Default Gateway:


Tên Domain và DNS Servers:

Nhóm 1

44

Finish:


Right Click: Authorize

Nhóm 1

46


Cài đặt và cấu hình WINS.

Báo cáo:

1. Cài đặt

a. Click Start Setting Control Panel.

b. Vào Add or Remove Programs.

c. Chọn Networking Service.

d. Đánh dấu chọn Windows Internet Name Service OK.

e. Tiến hành cài đặt WINS.

f. Finish.

2. Cấu hình

Nhóm 1

48


Xây dựng một REMOTE ACCESS SERVER.

Báo cáo: Cấu hình REMOTE ACCESS SERVER:

Nhóm 1

50

Nhóm 1

52

Right Click vào Port Properties:


Nhấp Configure:

Nhóm 1

54

Right Click vào DC Properties:



Xây dựng một INTERNET Conection SERVER.

Báo cáo: 1. Cấu hình trên Windows Server 2003

Nhóm 1

56

Chọn NAT:

Nhóm 1

58

Nên đặt tên của Router ở xa để quản lý:


Chọn kết nối VPN:

Kiểu chứng thực VPN:

Nhóm 1

60

Host name hoặc IP address:

Nhóm 1

62


Tab Security: IPSec Settings

Nhóm 1

64

Right Click: Connect

Mở rộng IP Routing: NAT


2. Cấu hình trên WORKSTATION

Do trên Server vừa thiết lập NAT Router và Forwarder DNS

Server, cho nên trên các WORKSTATION, ngoài việc cấu hình TCP/IP về

địa chỉ IP , Subnet Mask, chúng ta phải chỉ định Default Gateway và DNS

Server là địa chỉ của Server trên.

Nhóm 1

66

BÁO CÁO BÀI THỰC HÀNH SỐ 9

Yêu cầu:

Quản lý việc truy cập vào các tài nguyên.

Báo cáo:

1. Cấu hình NTFS Permissions

a. Logon bằng tài khoản Administrator

b. Tạo một tài khoản có tên là User01

c. Tạo một thư mục có tên là Share

d. Right Click lên thư mục Share, chọn Properties

e. Trên Tab Sercurity, click Add

f. Trong hộp thoại Seclect Users, Computers, or Group check vào

User01 và OK

g. Trong Tab Advance Sercurity Settings For Share, trên Tab

Permissions, xoá bỏ dấu chọn Inherit From Parent The Permission

Entries That Apply To Child Object

h. Trong hộp thoại Sercurity, chúng ta chọn Copy

i. Trong Tab Advance Sercurity Settings For Share, trong danh sách

Permissions chỉ có một User01, sau đó Edit

j. Trong trang Permission Entry For Share, trong khung Permission

ta đánh dấu vào ô Allow Create File / Write Data

k. Trong trang Advance Sercurity settings, chọn OK

Nhóm 1

68

Nhóm 1

70

2. Kiểm tra NTFS Permissions

a. Logon bằng User01

b. Double Click vào thư mục Share

c. Trong thư mục Share, new Text Document

d. Tạo tập tin Test.txt, rồi soạn một vài dòng

e. Logon bằng user khác, thì ta thấy không vào được (Access

denied)

3. Take Ownership

Theo ta thấy kết quả ở hai phần trên thì cả User02 và

Administrator đều không thể mở được thư mục Share, nếu muốn

Administrator có thể mở được thì ta phải cướp lại quyền.

a. Logon bằng user Administrator

b. Double Click vào thư mục Share, báo (Access denied)

c. Right Click Properties Sercurity Advance Tab sercurity

d. Trong tab Owner, trong khung change Owner To, chọn

Administrator

e. Check vào ô Replace Owner on subcontainer and Objects

f. Administrator đã có quyền Full Control


4. Efective Permissions

a. Logon vào Administrator

b. Right Click vào My Compuer Compuer Management Local

Uers and Groups Group New Group

c. Tạo một tên nhóm có tên NHOM, trong khung Members click

Add

d. Add User01

e. Tạo User02 và để cấu hình mặc định

f. Trở lại thư mục, remove các user và add group NHOM

g. Trong thư mục Share Properties trong khung Group Or User

Name, chọn group NHOM Allow Modify

h. Click tiếp vào nút Advanced, chọn Tab Effective và Permission

i. Trong khung Groups Or User Name, click Select, chọn User01

j. Trong khung Effective Permission bên dưới ta thấy User01 ngoài

quyền có thể đọc, còn có quyền ghi vào xoá nữa

Nhóm 1

72


Triển khai việc in ấn.

Báo cáo: 1. Cài đặt máy in


Chọn cổng cho Printer:

Chọn loại máy in:

Nhóm 1

74

Tên máy in:

Tên cần Share:


In thử trang test:

Nhóm 1

76

Cài đặt máy in thứ hai: Khác Port máy in thứ nhất.


Tên máy in thứ hai:

Nhóm 1

78

Share với tên:


Tạo ra một group:

Nhóm 1

80

Đặt tên group là IT:


Remove group Everyone:

Add group IT:

Nhóm 1

82

Và phân quyền quản lý máy in cho group IT:

2. Tìm kiếm NETWORK PRINTER


Kết quả như hình dưới:

Nhóm 1

84

3. Tạo PRINTING POOL

Enable Printer pooling:

Set độ ưu tiên cho máy in thứ nhất là 1:


Set độ ưu tiên cho máy in thứ hai là 99:

Sau khi set thì máy in thứ 2 có độ ưu tiên cao hơn máy in thứ nhất.

Nhóm 1

86


Thiết Lập 2 Domain Controller Chạy Song Song.

Báo cáo: 1. Cài đặt Secondary Domain Controler (DC dự phòng)


Additional domain controller for an existing domain:

Gõ Username: Administrator và Domain: 07t2

Nhóm 1

88

Sau đó Next Finish và Restart lại máy.

2. Gia nhập (Join) một Workstation bất kỳ vào Domain


Đặt tên máy và gõ vào tên domain: 07t2

Nhóm 1

90

Gõ vào Username: Administrator và Password

Join thành công:

Nhóm 1

92

BÁO CÁO BÀI THỰC HÀNH SỐ 12

Yêu cầu:

ROUTTING dùng Static Route và Dynamic Route.

Ta có sơ đồ mạng như sau:

Hình: Sơ đồ mạng của công ty XXX

Báo cáo:

Dựa vào mô hình trên làm thế nào để các máy tính các phòng ban có thể truyền

thông lẫn nhau? Ta có thể sử dụng Router “cứng” là các thiết bị Router chuyên

dụng của Cisco hoặc Router “mềm” như dùng Windows Server 2003 phần Routing

and Remote Access Service trong Administrator Tools hoặc hệ điều hành Linux.

Ở đây nhóm chúng em thực hiện trên nền Windows Server 2003.


1. Static Route

Nhóm 1

94

Chọn Custom Configuration:

LAN routing:

Nhóm 1

96

New Static Route:

Ta add 2 Interface: int và ext vào.


Sau đó Restart lại dịch vụ:

Nhóm 1

98

Right Click vào Static Route để xem bảng Route:


2. Dynamic Route

Chọn RIP Version 2:

Nhóm 1

100

New Interface:

Ta add cả 2 Interface ext và int vào:


Xem bảng định tuyến: route print

Nhóm 1

102

Nếu dùng thêm tham số -p thì khi restart lại máy sẽ không bị mất.

Xem lại bảng định tuyến:


Xoá một định tuyến có sẵn:

Kết quả là đã xoá:

Nhóm 1

104

Ta có thể hiệu chỉnh lại bảng định tuyến: bằng route change

Kết quả sau khi hiệu chỉnh:



VPN (Virtual Private Network).

Báo cáo:

Tại Server: Đặt IP: Ext: 172.17.2.2, Int: 192.168.1.10

Nhóm 1

106

Tạo User để VPN:


Username: vpn, password: 1

Nhóm 1

108

Tại Tab Dial-in: Allow access

Tiếp theo vào Routing and Remote Access:


Remote access(dial-up or VPN):

Nhóm 1

110

Chọn VPN:


Cấp Range IP để vào:

Cấp 20 IP để VPN:

Nhóm 1

112

Finish:


Tại Client: Đặt IP: 172.17.2.4

Nhóm 1

114

Tạo một connect mới:

Connect to the network at my workplace:


Chọn kết nối VPN:

Nhóm 1

116

IP của external Server:


Username và password VPN:

Finish:

Nhóm 1

118

Mở 1 máy Vista ở trong, đặt IP: 192.168.1.11

Vista ping tới IP mới được cấp cho VPN Client:


VPN Client ping tới máy Vista:

Như vậy, sau khi Connect bằng VPN thì XP ở ngoài có thể làm việc

như ở bên trong.

Nhóm 1

120


Dịch vụ Quotas đĩa và Distributed File System.

Báo cáo: 1. Dịch vụ Quotas đĩa

Chuyển qua Tab Quota:


User [email protected], cấp phát cho 1TB, warning khi còn 10GB:

Sau khi Quota xong:

Nhóm 1

122

2. Distributed File System

Xuất hiện cửa sổ:


Tạo cây: New Root

Nhóm 1

124

Domain name: tên Domain mình cài đặt:

Điền Server name:


Root Share: Trỏ đến thư mục lưu (phải là định dạng NTFS)

Nhóm 1

126

Finish:


New Link 1: (trên máy DC)

Đường dẫn:

Nhóm 1

128

Nhóm 1

130

New Link 2:

Đường dẫn đến thư mục data2 của máy XP:

Vậy là ta hoàn thành quá trình cài đặt DFS Root.


BÁO CÁO THỰC TẬP CÔNG NHÂN

PHẦN YÊU CẦU THÊM Yêu cầu:

- Cài đặt Windows Server 2003.

- Cấu hình DNS.

- Cấu hình DHCP.

- Tạo 100 user từ user1 user100 bằng lệnh.

- Import file user từ file txt, excel.

- Delete các user.

- XP join domain.

Báo cáo:

Cài đặt Windows Server 2003:

Nhóm 1

132

Điền CD key:


Finish:

Nâng domain:

Nhóm 1

134

New domain:


Tên domain:

Nhóm 1

136


Đặt Password:

Nhóm 1

138

Finish:


Logon domain:

Nhóm 1

140

Đặt IP:

Cài đặt DNS và DHCP:


Quá trình cài đặt:

Nhóm 1

142

Cấu hình DNS:

Right Click New Zone:


Chọn Primary zone:

Nhóm 1

144

Đặt tên cho zone:


Finish:

Tạo phân giải ngược: Right Click New Zone

Nhóm 1

146


Finish:

Nhóm 1

148

New Pointer:

Trỏ về DC:


Test nslookup:

Cấu hình DHCP:

Nhóm 1

150

New Scope:


Cấp Range IP để cấp phát:

Nhóm 1

152

Range IP loại trừ:

Thời gian tồn tại: mặc định là 8 ngày


Cấu hình Scope:

Địa chỉ Gateway:

Nhóm 1

154

Domain name và DNS Server:


Finish:

Máy XP join domain: IP của máy XP

Nhóm 1

156

Đặt tên cho máy và gõ vào tên Domain:


Gõ tài khoản và Password của Administrator:

Join thành công:

Nhóm 1

158

Logon vào domain:


Nhận IP động từ DHCP Server:

Kiểm tra Server đã cấp phát DHCP:

Nhóm 1

160

Tạo 100 user từ user1user100 bằng lệnh:

Tạo thành công:


Xoá 100 user vừa tạo bằng lệnh:

Xoá thành công:

Nhóm 1

162

Tạo file 07t2.bat để import user từ file 07t2.txt:

File 07t2.txt có nội dung:


Import thành công:

Tạo file 07t2.bat để import user từ file 07t2.csv (file dạng excel):

Nhóm 1

164

File 07t2.csv có nội dung:

Import thành công:

thực tập công nhân phần mạng và truyền thông

Technology