Báo cáo thực hành môn Mạng Máy Tính

Báo cáo thực hành Cấu hình dịch vụ DNS Báo cáo thực hành Cấu hình dịch vụ email Báo cáo thực hành Cấu hình Router Báo cáo thực hành Cấu hình VPN và NAT Mô hình VPN Client Gateway Mô hình VPN Client – Gateway NAT Mô hình VPN GatewayGateway Mô hình NAT OVERLAPPING Mô hình NAT OVERLOADING

TRƯỜNG ĐẠI HỌC KHOA HỌC TỰ NHIÊN

KHOA CÔNG NGHỆ THÔNG TIN – HỆ VB2 ĐÀO TẠO TỪ XA



GVHD: Đỗ Hoàng Cường LỚP: Mạng máy tính - CSC10008 NHÓM 22

SV thực hiện - MSSV:

1 Nguyễn Bảo Trọng - 21880154

2 Huỳnh Phương Nam - 21880082

3 Trần Long Thụy - 21880147



BÁO CÁO

ĐỀ KIỂM TRA GIỮA KỲ

LỚP ĐTTX

MỤC LỤC

A Câu 1: Cấu hình dịch vụ DNS 3

B Câu 2: Cấu hình email 6

C Câu 3: Cấu hình Router 8

D Câu 4: Cấu hình VPN và NAT 11

E Tra cứu 18

A Câu 1: Cấu hình dịch vụ DNS

Người trình bày: Nguyễn Bảo Trọng – MSSV: 21880154

I Sơ đồ

II Các bước thực hiện

Bước 1: Điều chỉnh địa chỉ IP của máy ảo theo sơ đồ

Bước 2: Cấu hình dịch vụ DNS cho máy 1

Tạo domain thuận: nhom22.khtn.vn Tạo domain nghịch: 192.168.200.x Tạo A Record cho DNS 1 tên là server1 (192.168.200.10) Tạo thêm 1 A record tên là server11 (192.168.200.11) Tạo MX record cho server1

Tạo bí danh www cho server1

Thiết lập forwarders đến DNS 2 (192.168.200.20) Bước 2: Cấu hình dịch vụ DNS cho máy 2

Tạo domain thuận: khtn.vn Tạo domain nghịch: 192.168.200.x Tạo A Record cho DNS 2 tên là server2 (192.168.200.20) Tạo bí danh www cho server2

Thiết lập forwarders đến DNS 3 (192.168.200.30)

Ủy quyền quản lý domain con nhom22.khtn.vn cho server1

Bước 3: Cấu hình dịch vụ DNS cho máy 3

Tạo domain thuận: abc.vn Tạo domain nghịch: 192.168.200.x Tạo A Record cho DNS 2 tên là server3 (192.168.200.30) Thiết lập forwarders những domain có dạng khtn.vn sẽ chuyển sang cho DNS 2

III Kết quả:

DNS 1

DNS 2

B Câu 2: Cấu hình Email

Người trình bày: Huỳnh Phương Nam – MSSV: 21880082

I Sơ đồ

II Các bước thực hiện

Các bước thực hiện cấu hình email:

Cấu hình DNS như ở câu 1

-Sử dụng phần mềm Mdaemon Pro cho Windows để cấu hình mail

-Vào Setup\ Primary Domain và thực hiện set-up theo thứ tự trong video

-Thực hiện bước trên cho cả 3 Server

-Riêng Server 2 đóng vai trò là mail gateway nên thực hiện thêm 1 bước là tạo 1 Gateway mới trong Menu Gateway và thực hiện Mail Forwarding cho những email có tên miền

@net1.abc.com

-Sau khi cấu hình xong Tạo một tài khoản email trong chương trình Mdaemon ở Menu\ Accounts\Account Manager

-Sau khi tạo account người dùng xong Sử dụng phần mềm Outlook Express để đăng nhập account này và cấu hình account với những thông tin về Incoming Mail và Outgoing Mail theo tên của Server

-Khi kết thúc cấu hình mail trong Outlook Express xong, ta đã có thể gửi và nhận mail

III Kết quả

Gửi thành công email từ u3@xyz.net qua u1@net1.abc.com

Gửi thành công email từ u1@net1.abc.com qua u3@xyz.net

C Câu 3: Cấu hình Router

Người trình bày: Trần Long Thụy – MSSV: 21880147

I Sơ đồ

II Các bước thực hiện

Giả định cho 3 Network trong mỗi Network sẽ có 3 router, mỗi router sẽ có 3 card mạng, ở

sơ đồ này trên thì mỗi máy sẽ được coi như một router và được đặt tên lần lượt là S1, S2, S3 Trong mỗi 1 router sẽ có 1 card mạng sẽ kết nối với mạng Lan của Network đó

Nhiệm vụ: cấu hình router là việc tạo bảng định tuyến trong mỗi router S1, S2, S3 để 3 network thông nhau

Bước 1: Tạo 3 máy ảo và thiết lập mỗi máy ảo sẽ có 3 card mạng và tạo thêm 1 máy ảo để kiểm tra sự thông nhau giữa các đường mạng

Bước 2: Thiết lập địa chỉ IP của các Network như bảng dưới như sau: Start/Settings/Network Connections

Gateway

Ghi chú

1 Network 1

1.1 Card mạng 1 172.16.10.0/24 255.255.255.0 - Nối mạng lan S1

1.2 Card mạng 2

(e12)

172.16.12.1/24 255.255.255.0 - Đường mạng nối

network 1 và 2 1.3 Card mạng 3

(e13)

172.16.13.1/24 255.255.255.0 - Đường mạng nối

network 1 và 3

2 Network 2

2.1 Card mạng 1

(e20)

172.16.20.0/24 255.255.255.0 - Nối mạng lan S2

2.2 Card mạng 2

(e21)

172.16.12.2/24 255.255.255.0 - Đường mạng nối

network 1 và 2 2.3 Card mạng 3

(e23)

172.16.23.1/24 255.255.255.0 - Đường mạng nối

network 2 và 3

3 Network 3

3.1 Card mạng 1

(e30)

172.16.30.0/24 255.255.255.0 - Nối mạng lan S3

3.2 Card mạng 2

(e31)

172.16.13.2/24 255.255.255.0 - Đường mạng nối

network 1 và 3 3.3 Card mạng 3

(e32)

172.16.23.2/24 255.255.255.0 - Đường mạng nối

network 2 và 3

4 Máy số 4 172.16.30.4/24 255.255.255.0 172.16.30.1/24 Dùng để test kết quả

Bước 3: Bật router và thiết lập bảng định tuyến lên bằng công cụ có sẵn trong window server 2003: Start/Programs/Administrative Tools/Routing and Remote Access

Có 2 cách thiết lập bảng định tuyến của Router

+ Cách 1: Thiết lập tĩnh => vào Static Routes cài đặt các thông số như card mạng, địa chỉ đích đến (destination Addr); Cổng nơi đến

+ Cách 2: thiết lập động các network sẽ tự động kết nối với nhau => Nhấp chuột phải vào General => chọn New Routing Protocol => chọn Phương thức RIP v2 => Tại phương thức RIP nhấp chuột phải và cài đặt các card mạng tham gia vào việc kết nối động

III Kết quả

Tại máy số 4 nằm trong network số 3 sẽ ping vào đường mạng số 2 và đường mạng số 1 để kiểm tra sự thông nhau của 3 đường mạng

Kết quả Bảng định tuyến

D Câu 4: Cấu hình VPN và NAT

Người trình bày: Phạm Gia Huy – MSSV: 21880053

1 Cấu hình VPN

a Mô hình VPN Client - Gateway

Một máy client kết nối với Internet ( VPN Clinet) , thông qua mạng Internet sẽ kết nối với VPN server , thông qua VPN server kết nối được tất cả máy tính bên trong mạng LAN

Khi client kết nối sẽ tạo ra một card mạng ảo , card mạng ảo sẽ kết nối về VPN server

Các bước :

1 Cấu hình IP như sơ đồ mạng

2 Thử kết nối từ máy Client S4 đến Máy Nội Bộ S1

3 Trên VPN Server ,tạo 1 tài khoản và set quyền truy cập cho VPN client kết nối về

4 Khởi tạo và cấu hình VPN Server trên máy Gateway

5 Trên VPN Server chuẩn bị dãy địa chỉ IP, để khi Client kết nối , Server sẽ cấp địa chỉ

6 Cấu hình VPN Client trên máy Client

7 Kiểm tra lại kết nội giữa máy client và máy nội bộ

Kết quả :

-Ipconfig cho thấy địa chỉ IP mà máy S4 được cấp nằm trong dãy địa chỉ đã tạo trước của S2

b Mô hình VPN Client – Gateway NAT

Mô hình thay đổi so với Client Gateway thường thấy , di chuyển VPN server qua S2, địa chỉ vẫn giữ nguyên Vì VPN server là máy S1 trong mạng nội bộ nên VPN Client không thể kết nối đến VPN server , vì VPN server đang có địa chỉ private

 Phải cài đặt trên máy gateway dịch vụ NAT : khi mà có kết nối từ CLIENT đến gateway thông qua NAT sẽ chuyển qua VPN SERVER

Các bước :

1 Cấu hình IP như sơ đồ mạng

2 Thử kết nối từ máy Client đến Máy Nội bộ

3 Trên VPN Server S1 , tạo tài khoản và set quyền truy cập từ xa cho Client kết nối

4 Khởi tạo và cấu hình VPN Server trên Máy Nội Bộ S1

5 Trên VPN Server S1, chuẩn bị dãy địa chỉ IP, để khi Client kết nối thì Server cấp địa chỉ

6 Trên Gateway S2, khởi tạo và cấu hình dịch vụ NAT

7 Cấu hình VPN Client trên máy Client

- Ipconfig cho thấy địa chỉ IP mà máy S4 được cấp nằm trong dãy địa chỉ đã chuẩn bị trước của S1

c Mô hình VPN Gateway-Gateway

Các máy của mạng LAN này có thể kết nối thông qua VPN đến mạng LAN khác 2 gateway đóng vai trò vừa là VPN Client vừa là VPN server vừa đảm nhận routing

Các bước:

1 Cấu hình IP như sơ đồ mạng

2 Thử kết nối từ Máy nội bộ trong Mạng nội bộ này sang máy nội bộ trong mạng nội bộ kia

3 Trên VPN Server S2 và S3 tạo tài khoản và set quyền truy cập từ xa

4 Khởi tạo và cấu hình VPN Server trên S2 và S3

5 Trên VPN Server S2 và S3 chuẩn bị dãy địa chỉ IP, để khi Client Kết nối , Server sẽ cấp địa chỉ

6 Set up 2 new interfaces giữ vai trò Client và connect chúng

7 Kiểm tra lại kết nối VPN giữa máy của 2 mạng nội bộ với nhau

Kết quả:

- Sau khi kết nối VPN thông suốt máy ở S4 trong mạng nội bộ này có thể ping tới máy S1 trong mạng nội bộ kia

2 Cấu hình NAT

a Mô hình NAT OVERLAPPING

Các bước:

1 Cấu hình IP như sơ đồ mạng

2 Cài đặt cấu hình WebServer và tạo sẵn template demo ở máy S1

3 Thử từ máy S4 truy cập đến WebServer bằng địa chỉ trên card ngoài của máy S2 ( Card Public )

4 Cấu hình và khởi động dịch vụ NAT trên S2

5 Dùng máy S4 truy cập đến WebServer bằng địa chỉ trên card ngoài của máy S2 ( Card Public)

Kết quả :

- Máy S4 có thể truy cập dịch vụ Web của máy S1 trong mạng nội bộ

b Mô hình NAT OVERLAPPING

Kết quả:

Máy S1 trong mạng nội bộ có thể truy cập vào dịch vụ web trên máy S4 ở ngoài Internet

E Tra cứu

1 Link onedrive download bài thuyết trình nhóm 22 (1,7GB) mp4:

https://1drv.ms/v/s!Ar_hK7uTSVhbguh1suxv8qr6qIxbXQ?e=iAIRGj

2 Link google drive download bài thuyết trình nhóm 22 (1,7GB) mp4 (dự phòng 1)

https://drive.google.com/file/d/12PbhEbjGo1X1jKDAgjMBH9DtJ8snh6GK/view

3 Link download bài thuyết trình (1GB) file mkv (dự phòng 2) : https://1drv.ms/v/s!

Ar_hK7uTSVhbguh2sowuXjEcJj-sMA?e=0z3jRc