Bài tập Thiết kế mạng Logical và Physical: Hướng dẫn chi tiết

Bài tập môn mạng máy tính? Tìm hiểu assignment 2 1619 về networking. Tài liệu hữu ích cho sinh viên công nghệ thông tin, quản trị mạng. Tải ngay!

• Tác giả: Tran Duc Long
• Người hướng dẫn: Michael Omar
• Trường học: BTEC
• Chuyên ngành: Computing
• Đề tài: Thiết Kế Mạng: Logical & Physical
• Loại tài liệu: Assignment
• Năm xuất bản: 2022

Mục lục chi tiết

• MỞ ĐẦU
• 1. Task 1: Cung cấp thiết kế logic/vật lý của hệ thống mạng kèm giải thích rõ ràng và bảng địa chỉ IP (P5)
• 1.1. Giải thích sự khác biệt giữa thiết kế logic và thiết kế vật lý
• 1.1.1. Sự khác biệt giữa sơ đồ mạng logic và sơ đồ mạng vật lý
• 1.1.2. Sự khác biệt giữa kết nối logic và kết nối vật lý
• 1.2. Thảo luận và giải thích các yêu cầu của người dùng đối với thiết kế mạng chung
• 1.3. Cung cấp thiết kế logic của mạng dựa trên các yêu cầu cụ thể của người dùng
• 1.4. Cung cấp thiết kế vật lý của mạng dựa trên các yêu cầu cụ thể của người dùng
• 1.5. Bảng địa chỉ của các thiết bị mạng được sử dụng trong thiết kế
• 2. Task 2: Đánh giá thiết kế nhằm đáp ứng các yêu cầu (P6)
• 2.1. Kế hoạch kiểm thử hệ thống mạng
• 2.2. Đánh giá thiết kế mạng
• 2.3. Cài đặt và cấu hình các dịch vụ mạng và ứng dụng tự chọn (M3)
• 2.3.1. Cấu hình dịch vụ DHCP
• 3. Task 3: Triển khai hệ thống mạng dựa trên thiết kế đã chuẩn bị (P7)
• 3.1. Triển khai hệ thống mạng
• 3.2. Sơ đồ bố trí mạng các tầng
• 3.2.1. Tầng trệt (Ground Floor)
• 3.2.2. Tầng 1 (First Floor)
• 3.2.3. Tầng 2 (Second Floor)
• 4. Task 4: Ghi lại và phân tích kết quả thử nghiệm so với kết quả mong đợi (P8)
• 4.1. Quy trình và tài liệu cấu hình thiết bị
• 4.2. Kết quả kiểm thử
• 4.3. Đề xuất các cải tiến tiềm năng cho hệ thống mạng
• 4.4. Đánh giá phản biện và kết luận kết quả công việc
• KẾT LUẬN
• TÀI LIỆU THAM KHẢO
• PHỤ LỤC: Ý KIẾN ĐÁNH GIÁ VÀ NHẬN XÉT

Tóm tắt

I. Tổng Quan Thiết Kế Mạng Logic Vật Lý Bài Tập Hay

Thiết kế mạng là nền tảng của mọi hệ thống mạng, bao gồm cả mạng LAN và mạng WAN. Có hai khía cạnh quan trọng cần xem xét khi thiết kế mạng: mô hình mạng logic và mô hình mạng vật lý. Mô hình logic tập trung vào luồng dữ liệu, địa chỉ IP và các giao thức mạng, trong khi mô hình vật lý mô tả cách các thiết bị mạng được kết nối vật lý với nhau, bao gồm cáp mạng và thiết bị mạng. Dự án này sẽ giới thiệu và so sánh giữa thiết kế logic và vật lý, đồng thời đi sâu vào nhu cầu thiết kế mạng của khách hàng, cụ thể là một tổ chức giáo dục địa phương với 50 máy tính phòng lab, 35 máy tính nhân viên và 3 máy in, tất cả đều sử dụng địa chỉ IP động. Mục tiêu là cung cấp một thiết kế logic, một thiết kế vật lý và một bảng địa chỉ IP đáp ứng yêu cầu này. Sau khi tạo kế hoạch kiểm tra và đánh giá hệ thống mạng, một giải pháp để giải quyết các hạn chế sẽ được đề xuất. Quá trình thiết kế mạng, cũng như bảng kết quả thiết bị tổng thể, sẽ được trình bày. Cuối cùng, các phát hiện thử nghiệm sẽ được cung cấp và so sánh với yêu cầu ban đầu của khách hàng. Dựa theo tài liệu gốc, “The logical and physical designs will be introduced and compared in this project. The major topic presented and described is the customer's network design needs.”

1.1. Giải Thích Chi Tiết Mô Hình Mạng Logic Là Gì

Mô hình mạng logic tập trung vào cách dữ liệu di chuyển trong mạng. Nó bao gồm các yếu tố như địa chỉ IP, subnetting, routing, và VLAN. Sơ đồ mạng logic cho thấy luồng dữ liệu, các miền quản trị và điểm kiểm soát. Nó không quan tâm đến vị trí vật lý của các thiết bị, mà chỉ quan tâm đến cách chúng giao tiếp với nhau. Một sơ đồ mạng logic lý tưởng sẽ phác thảo cách các thiết bị tương tác trên mạng. Ví dụ, nó có thể hiển thị cách một máy tính trong phòng lab giao tiếp với máy chủ web thông qua một router và firewall. Tài liệu gốc định nghĩa: “Logical network diagrams are concerned with how traffic moves throughout the network, IP addresses, admin domains, domain routing, control points, and so on.” Mô hình logic giúp người quản trị mạng hiểu rõ hơn về luồng dữ liệu và cách tối ưu hóa mạng để đạt hiệu suất cao nhất.

1.2. Khám Phá Khái Niệm Mô Hình Mạng Vật Lý Trong Thực Tế

Mô hình mạng vật lý mô tả cấu trúc vật lý của mạng, bao gồm vị trí của các thiết bị, loại cáp mạng được sử dụng, và cách chúng được kết nối với nhau. Một sơ đồ mạng vật lý chi tiết sẽ hiển thị tất cả các thiết bị mạng, bao gồm máy tính, router, switch, firewall, và máy in, cũng như cách chúng được kết nối bằng cáp mạng. Topology mạng vật lý, chẳng hạn như star, bus, hoặc ring, cũng được thể hiện trong sơ đồ. Thiết kế vật lý là cách mà kiến trúc mạng được xây dựng. Ví dụ, nó sẽ chỉ ra rằng một máy tính trong phòng lab được kết nối với một switch bằng cáp Ethernet Cat5e. Dựa theo tài liệu gốc: “A physical network diagram should depict the network architecture precisely as it is: with all of the devices and their connections.”

1.3. So Sánh Sự Khác Biệt Giữa Logic và Vật Lý Trong Mạng

Sự khác biệt chính giữa thiết kế logic và vật lý nằm ở phạm vi và mục tiêu của chúng. Thiết kế logic tập trung vào luồng dữ liệu và giao thức mạng, trong khi thiết kế vật lý tập trung vào cấu trúc vật lý của mạng. Thiết kế logic là một bản thiết kế ảo, trong khi thiết kế vật lý là một bản thiết kế thực tế. Thiết kế logic có thể được thay đổi mà không cần thay đổi thiết kế vật lý, và ngược lại. Thiết kế logic quan trọng đối với hiệu suất mạng, trong khi thiết kế vật lý quan trọng đối với độ tin cậy và khả năng mở rộng. Theo tài liệu gốc, “A logical network arrangement is the communication strategy that connects two networked computers. A logical arrangement is the flow of data between two systems. In reality, the network connection is defined by the network's logical design.”

II. Phân Tích Yêu Cầu Thiết Kế Mạng Chi Tiết Từ Người Dùng

Để thiết kế một mạng hiệu quả, việc hiểu rõ yêu cầu của người dùng là vô cùng quan trọng. Yêu cầu người dùng bao gồm số lượng thiết bị cần kết nối, loại ứng dụng sẽ được sử dụng, băng thông cần thiết, và các yêu cầu về bảo mật mạng. Trong trường hợp của tổ chức giáo dục, yêu cầu bao gồm hỗ trợ 50 máy tính phòng lab, 35 máy tính nhân viên và 3 máy in, tất cả đều cần địa chỉ IP động. Mạng cần được thiết kế để hỗ trợ các ứng dụng giáo dục, truy cập internet, và chia sẻ tệp. Ngoài ra, cần có các biện pháp bảo mật để bảo vệ dữ liệu nhạy cảm. Bản mô tả yêu cầu người dùng còn bao gồm việc phân bổ thiết bị trên ba tầng của tòa nhà: tầng trệt, tầng một và tầng hai. Theo tài liệu gốc, “User needs (as stated in the report): As we can see, I have designed the requirements with three floors: the ground floor, first floor, and second floor.” Việc hiểu rõ yêu cầu về vị trí và số lượng người dùng trên mỗi tầng là rất quan trọng để thiết kế một mạng có khả năng mở rộng và đáp ứng nhu cầu của người dùng.

2.1. Chi Tiết Yêu Cầu Thiết Kế Mạng Cho Tầng Trệt

Tầng trệt có 33 người sử dụng, bao gồm 15 nhân viên kinh doanh, 12 nhân viên, 5 quản lý và nhân viên IT. Để đáp ứng nhu cầu này, hai switch 24 cổng được sử dụng, với một phòng dành cho nhân viên kinh doanh và quản lý, và một phòng dành cho nhân viên IT và nhân viên. Một router được lắp đặt để phục vụ khách đến sử dụng thiết bị của họ. Ba máy in được thiết lập để nhân viên kinh doanh, nhân viên và quản lý có thể dễ dàng sử dụng, và chúng được đặt trên cùng một VLAN với máy tính. VLAN dưới cùng có thể ping phòng IT ở tầng một. Việc chia VLAN giúp phân đoạn mạng và tăng cường bảo mật. Theo tài liệu gốc, “There will be 33 people on the first floor, including 15 salesmans, 12 employees, 5 managers and IT, so I decided to use 2 switches with 24 ports, 1 room for salesmans and managers, and 1 room for it and the employees.”

2.2. Thiết Kế Mạng Cho Tầng Một Phòng Lab và Khách

Tầng một được thiết kế với một phòng lab IT, một phòng lab cho khách hàng học về máy tính và một phòng chờ có router cho khách. Phòng lab khách hàng có 20 máy tính. Một switch 24 cổng được sử dụng. Các cổng từ 2 đến 22 được cấu hình cho VLAN khách hàng để phòng lab khách hàng có thể ping các phòng lab khác ở tầng hai. Hai cổng còn lại được sử dụng cho VLAN IT và router. Việc phân chia VLAN giúp cô lập lưu lượng mạng và tăng cường bảo mật. Theo tài liệu gốc, “On the first floor, I designed an IT laboratory, a laboratory where customers learn about computers, and a waiting room that already has routers for guests.”

2.3. Mô Tả Thiết Kế Mạng Chi Tiết Cho Tầng Hai

Tầng hai bao gồm phòng máy tính khách hàng với 31 máy tính và router, thuận tiện cho khách hàng và IT học tập và kết nối dễ dàng. VLAN khách hàng giúp các phòng lab sinh viên và nhân viên IT ping lẫn nhau cũng như các phòng lab ở tầng một. Một router được lắp đặt để liên kết mạng và một switch nhiều người chơi. Switch này mạnh mẽ và hiệu quả hơn các switch khác, và nó có thể liên kết ba mạng LAN. Điều này giúp tăng cường khả năng mở rộng và hiệu suất của mạng. Tài liệu gốc cho biết: “Customer PC room, equipped with 31 PCs and routers, convenient for customers and IT to study and connect easily. The customer VLAN helps the student labs and IT employees ping each other as well as the labs on the first floor.”

III. Phương Pháp Thiết Kế Mạng Logic Đáp Ứng Yêu Cầu Thực Tế

Thiết kế mạng logic đóng vai trò quan trọng trong việc đảm bảo hiệu suất và khả năng mở rộng của mạng. Các yếu tố quan trọng trong thiết kế logic bao gồm địa chỉ IP, subnetting, routing, VLAN, và giao thức mạng. Một thiết kế logic tốt sẽ tối ưu hóa luồng dữ liệu và giảm thiểu tắc nghẽn mạng. Sử dụng các giao thức routing hiệu quả như OSPF hoặc EIGRP giúp đảm bảo rằng dữ liệu được chuyển đến đích một cách nhanh chóng và tin cậy. Việc phân chia mạng thành các VLAN giúp cô lập lưu lượng mạng và tăng cường bảo mật. Thiết kế logic cũng cần xem xét khả năng mở rộng của mạng, đảm bảo rằng mạng có thể dễ dàng hỗ trợ thêm thiết bị và người dùng trong tương lai.

3.1. Áp Dụng Subnetting Hiệu Quả Để Quản Lý Địa Chỉ IP

Subnetting là quá trình chia một mạng lớn thành các mạng nhỏ hơn, gọi là subnet. Điều này giúp quản lý địa chỉ IP hiệu quả hơn và cải thiện bảo mật mạng. Mỗi subnet có một dải địa chỉ IP riêng, và các thiết bị trong cùng một subnet có thể giao tiếp trực tiếp với nhau. Các thiết bị trong các subnet khác nhau cần sử dụng router để giao tiếp. Sử dụng subnetting giúp giảm thiểu broadcast traffic và tăng cường bảo mật bằng cách cô lập các phần khác nhau của mạng. Ví dụ, phòng lab sinh viên có thể được đặt trong một subnet riêng biệt với phòng nhân viên để ngăn chặn truy cập trái phép.

3.2. Triển Khai VLAN Để Phân Đoạn Mạng và Tăng Cường Bảo Mật

VLAN (Virtual LAN) là một mạng logic được tạo ra trên một mạng vật lý. Các thiết bị trong cùng một VLAN có thể giao tiếp với nhau như thể chúng đang ở trên cùng một mạng vật lý, ngay cả khi chúng được kết nối với các switch khác nhau. Sử dụng VLAN giúp phân đoạn mạng và tăng cường bảo mật bằng cách cô lập các phần khác nhau của mạng. Ví dụ, phòng lab sinh viên có thể được đặt trong một VLAN riêng biệt với phòng nhân viên để ngăn chặn truy cập trái phép. VLAN cũng giúp giảm thiểu broadcast traffic và cải thiện hiệu suất mạng.

3.3. Lựa Chọn Giao Thức Routing Phù Hợp Cho Mạng

Routing là quá trình chuyển dữ liệu giữa các mạng khác nhau. Giao thức routing được sử dụng để xác định đường đi tốt nhất cho dữ liệu. Có nhiều giao thức routing khác nhau, bao gồm RIP, OSPF, và EIGRP. RIP là một giao thức routing đơn giản, nhưng nó không phù hợp với các mạng lớn. OSPF và EIGRP là các giao thức routing phức tạp hơn, nhưng chúng phù hợp với các mạng lớn và có thể cung cấp hiệu suất tốt hơn. Việc lựa chọn giao thức routing phù hợp phụ thuộc vào kích thước và độ phức tạp của mạng.

IV. Thiết Kế Mạng Vật Lý Tối Ưu Topology và Thiết Bị Mạng

Thiết kế mạng vật lý tập trung vào việc lựa chọn topology mạng và các thiết bị mạng phù hợp. Topology mạng xác định cách các thiết bị được kết nối vật lý với nhau. Các topology mạng phổ biến bao gồm star, bus, ring, và mesh. Thiết bị mạng bao gồm router, switch, firewall, và cáp mạng. Việc lựa chọn topology mạng và thiết bị mạng phù hợp phụ thuộc vào yêu cầu của mạng, ngân sách, và các yếu tố khác. Một thiết kế vật lý tốt sẽ đảm bảo rằng mạng có độ tin cậy cao, khả năng mở rộng tốt, và hiệu suất cao.

4.1. Lựa Chọn Topology Mạng Phù Hợp Với Yêu Cầu

Các topology mạng khác nhau có ưu điểm và nhược điểm riêng. Topology star, trong đó tất cả các thiết bị được kết nối với một hub hoặc switch trung tâm, là một lựa chọn phổ biến vì nó dễ quản lý và có độ tin cậy cao. Tuy nhiên, nếu hub hoặc switch trung tâm bị lỗi, toàn bộ mạng sẽ ngừng hoạt động. Topology bus, trong đó tất cả các thiết bị được kết nối với một cáp duy nhất, là một lựa chọn đơn giản và rẻ tiền, nhưng nó không có độ tin cậy cao và khó mở rộng. Topology ring, trong đó tất cả các thiết bị được kết nối trong một vòng tròn, có độ tin cậy cao, nhưng nó khó quản lý hơn. Topology mesh, trong đó tất cả các thiết bị được kết nối trực tiếp với nhau, có độ tin cậy cao nhất, nhưng nó tốn kém và khó quản lý nhất.

4.2. Chọn Thiết Bị Mạng Chất Lượng Để Đảm Bảo Hiệu Suất

Việc lựa chọn thiết bị mạng chất lượng là rất quan trọng để đảm bảo hiệu suất và độ tin cậy của mạng. Router được sử dụng để chuyển dữ liệu giữa các mạng khác nhau. Switch được sử dụng để chuyển dữ liệu giữa các thiết bị trong cùng một mạng. Firewall được sử dụng để bảo vệ mạng khỏi các cuộc tấn công từ bên ngoài. Cáp mạng được sử dụng để kết nối các thiết bị với nhau. Việc lựa chọn thiết bị mạng phù hợp phụ thuộc vào yêu cầu của mạng, ngân sách, và các yếu tố khác. Nên chọn các thiết bị từ các nhà sản xuất uy tín để đảm bảo chất lượng và hỗ trợ kỹ thuật tốt.

4.3. Quản Lý Cáp Mạng Gọn Gàng và Hiệu Quả

Quản lý cáp mạng gọn gàng và hiệu quả là rất quan trọng để đảm bảo độ tin cậy của mạng và dễ dàng bảo trì. Sử dụng các giải pháp quản lý cáp mạng như rack, trunking, và labeling giúp giữ cho cáp mạng được sắp xếp gọn gàng và dễ dàng xác định. Tránh để cáp mạng bị rối hoặc chồng chéo lên nhau, vì điều này có thể gây ra nhiễu và làm giảm hiệu suất mạng. Kiểm tra cáp mạng định kỳ để phát hiện và thay thế các cáp mạng bị hỏng.

V. Bài Tập Thiết Kế Mạng Thực Tế Xây Dựng Mạng Cho Trường Học

Để hiểu rõ hơn về thiết kế mạng, hãy xem xét một bài tập thiết kế mạng thực tế: xây dựng mạng cho một trường học. Trường học có ba tòa nhà: tòa nhà hành chính, tòa nhà học tập, và ký túc xá. Mỗi tòa nhà có một số lượng máy tính và thiết bị mạng khác nhau. Mục tiêu là thiết kế một mạng có thể đáp ứng nhu cầu của tất cả các tòa nhà và người dùng. Thiết kế cần đảm bảo hiệu suất cao, độ tin cậy tốt, và khả năng mở rộng dễ dàng. Bài tập này sẽ giúp bạn áp dụng các kiến thức đã học về thiết kế logic và vật lý để giải quyết một vấn đề thực tế.

5.1. Xác Định Yêu Cầu Mạng Chi Tiết Cho Trường Học

Trước khi bắt đầu thiết kế, cần xác định yêu cầu mạng chi tiết cho trường học. Điều này bao gồm số lượng máy tính và thiết bị mạng trong mỗi tòa nhà, loại ứng dụng sẽ được sử dụng, băng thông cần thiết, và các yêu cầu về bảo mật mạng. Ví dụ, tòa nhà học tập có thể cần băng thông cao hơn để hỗ trợ các ứng dụng video và hội nghị trực tuyến. Ký túc xá có thể cần một mạng không dây mạnh mẽ để hỗ trợ sinh viên truy cập internet.

5.2. Thiết Kế Mạng Logic Cho Trường Học Địa Chỉ IP và VLAN

Thiết kế mạng logic cho trường học bao gồm việc xác định sơ đồ địa chỉ IP, subnetting, routing, và VLAN. Mỗi tòa nhà có thể được đặt trong một subnet riêng biệt. Các VLAN có thể được sử dụng để phân đoạn mạng và tăng cường bảo mật. Ví dụ, mạng dành cho sinh viên có thể được tách biệt với mạng dành cho nhân viên để ngăn chặn truy cập trái phép. Giao thức routing phù hợp cần được lựa chọn để đảm bảo rằng dữ liệu được chuyển đến đích một cách nhanh chóng và tin cậy.

5.3. Thiết Kế Mạng Vật Lý Cho Trường Học Topology và Thiết Bị

Thiết kế mạng vật lý cho trường học bao gồm việc lựa chọn topology mạng và các thiết bị mạng phù hợp. Topology star có thể là một lựa chọn tốt vì nó dễ quản lý và có độ tin cậy cao. Router và switch chất lượng cần được lựa chọn để đảm bảo hiệu suất và độ tin cậy của mạng. Cáp mạng cần được quản lý gọn gàng và hiệu quả để đảm bảo độ tin cậy của mạng và dễ dàng bảo trì. Cần xem xét sử dụng thiết bị mạng hỗ trợ tối ưu hóa mạng để đạt hiệu suất tốt nhất.

VI. Đánh Giá và Tối Ưu Hóa Thiết Kế Mạng Đảm Bảo Hiệu Suất

Sau khi thiết kế mạng, cần đánh giá và tối ưu hóa thiết kế để đảm bảo rằng nó đáp ứng yêu cầu của người dùng và hoạt động hiệu quả. Đánh giá bao gồm việc kiểm tra hiệu suất mạng, độ tin cậy, và khả năng mở rộng. Tối ưu hóa mạng có thể bao gồm việc điều chỉnh cấu hình thiết bị, nâng cấp thiết bị mạng, hoặc thay đổi topology mạng. Việc đánh giá và tối ưu hóa mạng định kỳ giúp đảm bảo rằng mạng luôn hoạt động tốt và đáp ứng nhu cầu của người dùng.

6.1. Kiểm Tra Hiệu Suất Mạng Băng Thông và Độ Trễ

Kiểm tra hiệu suất mạng là một phần quan trọng của quá trình đánh giá. Các chỉ số hiệu suất quan trọng bao gồm băng thông và độ trễ. Băng thông là lượng dữ liệu có thể được truyền qua mạng trong một khoảng thời gian nhất định. Độ trễ là thời gian cần thiết để dữ liệu di chuyển từ nguồn đến đích. Sử dụng các công cụ kiểm tra hiệu suất mạng giúp xác định các vấn đề về hiệu suất và tìm ra giải pháp để cải thiện hiệu suất mạng.

6.2. Đảm Bảo An Ninh Mạng Firewall và Các Biện Pháp Bảo Vệ

Bảo mật mạng là một yếu tố quan trọng cần xem xét khi đánh giá thiết kế mạng. Firewall được sử dụng để bảo vệ mạng khỏi các cuộc tấn công từ bên ngoài. Các biện pháp bảo vệ khác bao gồm mật khẩu mạnh, mã hóa dữ liệu, và kiểm soát truy cập. Kiểm tra bảo mật định kỳ giúp phát hiện và khắc phục các lỗ hổng bảo mật.

6.3. Lập Kế Hoạch Bảo Trì Mạng Định Kỳ Đảm Bảo Ổn Định

Lập kế hoạch bảo trì mạng định kỳ là rất quan trọng để đảm bảo độ tin cậy và ổn định của mạng. Bảo trì bao gồm việc kiểm tra thiết bị mạng, cập nhật phần mềm, và thay thế các cáp mạng bị hỏng. Bảo trì định kỳ giúp phát hiện và khắc phục các vấn đề trước khi chúng gây ra sự cố lớn.

Nội dung chính

Tổng quan nghiên cứu

Trong kỷ nguyên số hóa, hạ tầng mạng đóng vai trò huyết mạch đối với hoạt động vận hành của mọi tổ chức và cơ sở giáo dục. Việc thiết kế một hệ thống mạng nội bộ (LAN) hoàn chỉnh đòi hỏi sự kết hợp chặt chẽ giữa sơ đồ luận lý (Logical Topology) và sơ đồ vật lý (Physical Topology). Nhiều đơn vị hiện nay gặp khó khăn trong việc phân bổ tài nguyên địa chỉ IP, tối ưu hóa lưu lượng giữa các phòng ban và duy trì tính ổn định khi mở rộng quy mô.

Tài liệu này tập trung giải quyết bài toán thiết kế, xây dựng và đánh giá hạ tầng mạng cho một cơ sở giáo dục quy mô 3 tầng. Hệ thống phục vụ đồng thời hơn 85 người dùng bao gồm cán bộ quản lý, nhân viên kinh doanh, kỹ sư IT và học viên. Nghiên cứu sử dụng phần mềm mô phỏng Cisco Packet Tracer để hiện thực hóa kiến trúc mạng từ khâu lập sơ đồ kết nối, cấu hình định tuyến cho đến triển khai các dịch vụ máy chủ cốt lõi.

Thông qua phương pháp tiếp cận theo chuẩn đào tạo quốc tế BTEC HND Computing (Unit 2: Networking Infrastructure), tài liệu cung cấp quy trình bài bản từ phân tích yêu cầu, thiết lập bảng phân bổ địa chỉ (IP Addressing Table) đến kiểm thử kết nối liên phân vùng. Đây là cơ sở thực hành quan trọng giúp giải quyết triệt để ranh giới giữa lý thuyết mạng và triển khai thực tế.

+-------------------------------------------------------------------------+
|                  HẠ TẦNG MẠNG TỔNG THỂ (3 TẦNG)                          |
+-------------------------------------------------------------------------+
|  TẦNG 2: Lab Khách hàng / Học viên (31 PCs) + Router & Core Switch       |
|  TẦNG 1: IT Lab + Lab Đào tạo (20 PCs) + Phòng chờ khách                |
|  TẦNG TRỆT: Phòng Sales (15 PCs) + Quản lý (5 PCs) + IT + 3 Máy in     |
+-------------------------------------------------------------------------+

---

Nội dung chi tiết

Cơ sở lý thuyết: Bản chất và sự khác biệt giữa Logical Design và Physical Design

Trong kỹ thuật hạ tầng mạng, việc phân định rõ ràng giữa thiết kế vật lý và thiết kế luận lý là tiền đề bắt buộc trước khi đặt tay cấu hình thiết bị.

+----------------------------------+----------------------------------+
|      PHYSICAL DESIGN (VẬT LÝ)    |      LOGICAL DESIGN (LUẬN LÝ)    |
+----------------------------------+----------------------------------+
| - Vị trí đặt Router, Switch, PC  | - Đường đi của luồng dữ liệu     |
| - Cáp mạng (Cat6, Serial, Fiber) | - Phân bổ dải mạng & Subnet Mask |
| - Cổng giao tiếp vật lý (Fa, Ge) | - Phân chia VLAN & Sub-interface |
| - Sơ đồ mặt bằng các tầng        | - Bảng định tuyến & Cổng Gateway |
+----------------------------------+----------------------------------+

Sơ đồ mạng vật lý (Physical Topology) phản ánh trực quan vị trí địa lý của toàn bộ phần cứng trong không gian lắp đặt. Bản vẽ này mô tả chi tiết vị trí đặt tủ rack, các dòng Switch, Router, máy chủ, máy in và đường đi dây cáp mạng xuyên suốt các tầng nhà. Ngược lại, sơ đồ mạng luận lý (Logical Topology) tập trung vào luồng luân chuyển của gói tin, quy hoạch dải địa chỉ IP, cấu trúc mạng con (Subnetting) và các ranh giới kiểm soát lưu lượng.

Quá trình phân tích yêu cầu người dùng đặt ra bài toán phân bổ không gian và quyền truy cập cho một tòa nhà 3 tầng:

• Tầng trệt (Ground Floor): Bố trí 33 vị trí làm việc gồm 15 nhân viên kinh doanh (Sales), 12 nhân viên vận hành, 5 nhà quản lý (Managers) và đội ngũ kỹ thuật IT. Khu vực này sử dụng 2 thiết bị Switch 24-port, chia tách phòng ban và chia sẻ tài nguyên 3 máy in qua mạng nội bộ.
• Tầng một (First Floor): Thiết kế phòng thực hành công nghệ thông tin (IT Lab) và phòng máy khách hàng gồm 20 máy tính kết nối qua Switch 24-port. Hệ thống tạo lập phân vùng VLAN riêng biệt từ cổng 2 đến 22 nhằm phục vụ đào tạo.
• Tầng hai (Second Floor): Khu vực phòng máy chuyên dụng trang bị 31 máy tính kết nối trực tiếp với Switch đa tầng (Multilayer Switch) và Router. Phân vùng này cho phép học viên và chuyên viên IT liên lạc với các phòng lab tại tầng một và chia sẻ tài nguyên dữ liệu tập trung.

Việc thấu hiểu mối quan hệ giữa thiết kế vật lý và logic giúp kỹ sư mạng tránh được tình trạng xung đột IP, nghẽn cổ chai lưu lượng và sai lệch định tuyến trong suốt vòng đời vận hành hệ thống.

---

Phương pháp triển khai: Quy trình xây dựng hạ tầng mạng trên Cisco Packet Tracer

Phương pháp triển khai hệ thống mạng đa tầng đòi hỏi quy trình từng bước nghiêm ngặt từ cấu hình cơ bản đến thiết lập dịch vụ nâng cao trên phần mềm Cisco Packet Tracer.

+------------------+     +--------------------+     +-------------------+
|  1. CẤU HÌNH     | --> |  2. ĐỊNH TUYẾN     | --> |  3. DỊCH VỤ MẠNG  |
|  - Hostname/Pass |     |  - Sub-interfaces  |     |  - DHCP Server    |
|  - Interface IPs |     |  - Static Routing  |     |  - DNS & HTTP     |
+------------------+     +--------------------+     +-------------------+

1. Thiết lập cấu hình cơ bản trên Router và Switch

Kỹ sư tiến hành gán tên định danh (Hostname), mã hóa mật khẩu bảo vệ chế độ đặc quyền (Privileged Mode) và phân bổ địa chỉ IP tĩnh cho các cổng giao tiếp Ethernet (Fa0/0, Fa1/0) cùng giao diện nối tiếp Serial (S2/0).

Router> enable
Router# configure terminal
Router(config)# hostname Router1
Router1(config)# enable secret Cisco@123
Router1(config)# interface FastEthernet0/0
Router1(config-if)# ip address 192.168.1.1 255.255.255.0
Router1(config-if)# no shutdown

2. Cấu hình định tuyến liên VLAN và định tuyến tĩnh

Để các phòng ban khác dải mạng (VLAN) có thể giao tiếp thông suốt, giải pháp Router-on-a-stick được áp dụng thông qua việc cấu hình các cổng con ảo (Sub-interface). Đồng thời, tuyến đường định tuyến tĩnh (Static Route) giữa Router 1 và Router 2 được thiết lập qua giao diện cổng Serial và địa chỉ Next-Hop.

Router1(config)# interface FastEthernet0/0.10
Router1(config-subif)# encapsulation dot1Q 10
Router1(config-subif)# ip address 192.168.10.1 255.255.255.0
Router1(config)# ip route 192.168.20.0 255.255.255.0 Serial2/0

3. Triển khai dịch vụ máy chủ mạng tập trung

Nhằm tự động hóa việc gán cấu hình mạng cho các máy trạm, hai máy chủ cấp phát IP động (DHCP1 và DHCP2) được đưa vào vận hành. Dịch vụ DHCP Pool được thiết lập chứa đầy đủ thông số dải IP khả dụng, Default Gateway và địa chỉ máy chủ phân giải tên miền (DNS Server).

Dịch vụ DHCP Server:
- IP Pool Start: 192.168.1.10
- Subnet Mask: 255.255.255.0
- Default Gateway: 192.168.1.1
- DNS Server: 192.168.1.5

Bên cạnh DHCP, các máy chủ Web (HTTP) và máy chủ DNS cũng được cấu hình song song. Điều này cho phép tất cả các máy trạm thuộc khối Sales, Manager và phòng Lab truy cập tài nguyên cổng thông tin nội bộ một cách liền mạch.

---

Kết quả kiểm thử kết nối và định hướng tối ưu hóa hệ thống

Giai đoạn đánh giá chất lượng hệ thống được thực hiện thông qua ma trận kiểm thử kết nối bằng lệnh Ping trên tất cả các phân vùng mạng.

+--------------------------------------+---------------+------------+
|             KỊCH BẢN KIỂM THỬ        | TRẠNG THÁI    | ĐÁNH GIÁ   |
+--------------------------------------+---------------+------------+
| PC Salesmans  --> Printer Salesmans  | Thành công    | Cùng VLAN  |
| PC Manager    --> PC Employees       | Thành công    | Khác VLAN  |
| PC IT2        --> PC IT1 (Tầng 1)    | Thành công    | Định tuyến |
| PC Customers1 --> PC Customers2      | Thành công    | Đa tầng    |
| PC Trạm       --> Dịch vụ Web/DNS    | Thành công    | Dịch vụ    |
+--------------------------------------+---------------+------------+

Kết quả thực nghiệm ghi nhận toàn bộ các kịch bản kiểm thử kết nối giữa các thiết bị nội bộ cùng tầng và xuyên tầng đều trả về trạng thái "Passed". Nhờ vào việc cấu hình chuẩn xác sub-interface trên Router, lưu lượng giữa các VLAN khác nhau được định tuyến với độ trễ thấp và không xảy ra hiện tượng thất thoát gói tin (0% packet loss). Mọi máy tính trạm đều nhận chính xác thông số IP, Default Gateway và phân giải thông suốt tên miền dịch vụ.

Bên cạnh những ưu điểm về mặt tốc độ và tính cô lập lỗi, báo cáo cũng chỉ ra các hạn chế kỹ thuật còn tồn tại:

• Thiếu hụt thiết bị tường lửa (Firewall): Hệ thống chưa có cơ chế kiểm soát bảo mật chuyên sâu ở tầng biên, tiềm ẩn rủi ro tấn công mạng nội bộ.
• Chưa tích hợp mạng không dây (WLAN): Việc phụ thuộc hoàn toàn vào kết nối có dây gây bất tiện cho thiết bị di động của học viên và khách vãng lai.
• Khả năng mở rộng cổng chuyển mạch hạn chế: Việc sử dụng các Switch 24-port chuẩn sẽ nhanh chóng rơi vào tình trạng quá tải cổng khi số lượng người dùng gia tăng trong tương lai.

Để khắc phục, hệ thống cần được nâng cấp bổ sung các thiết bị định tuyến phụ trợ, thay thế Switch truy cập bằng dòng 48-port, lắp đặt thêm Access Point có bảo mật mật khẩu và kích hoạt chính sách Access Control List (ACL) để bảo vệ vùng máy chủ dữ liệu.

---

Ai nên đọc tài liệu này?

Tài liệu này được biên soạn với cấu trúc chuẩn hóa, phù hợp cho nhiều nhóm đối tượng đang học tập và làm việc trong lĩnh vực hạ tầng công nghệ thông tin:

• Sinh viên ngành Kỹ thuật Mạng và Truyền thông: Đặc biệt là sinh viên đang theo học chương trình BTEC HND Computing (Unit 2: Networking Infrastructure) cần tài liệu mẫu để hoàn thành bài tập Assignment với đầy đủ các tiêu chí P/M/D.
• Kỹ sư Mạng tập sự (Junior Network Engineer): Những người cần củng cố kiến thức thực hành về thiết kế sơ đồ mạng, xây dựng bảng gán IP và cấu hình thiết bị định tuyến/chuyển mạch trên môi trường giả lập.
• Giảng viên và trợ giảng chuyên ngành CNTT: Nguồn tài liệu tham khảo chất lượng để xây dựng giáo án bài tập lớn, bài thực hành lab về mô hình mạng doanh nghiệp phân tầng.
• Chuyên viên quản trị hệ thống tại doanh nghiệp vừa và nhỏ: Tham khảo phương án quy hoạch mạng nội bộ cho các tòa nhà văn phòng nhiều tầng nhằm đảm bảo tính ổn định và bảo mật.

Kiến thức nền tảng cần có: Người đọc cần nắm vững các nguyên lý cơ bản của mô hình mạng OSI và TCP/IP, hiểu cách chia mạng con IPv4, cũng như có kỹ năng cơ bản trong việc thao tác với giao diện dòng lệnh (CLI) của Cisco.

---

Câu hỏi thường gặp

Sơ đồ mạng Logical khác sơ đồ mạng Physical ở những điểm cốt lõi nào?

Sơ đồ vật lý mô tả chính xác vị trí địa lý, cổng cắm phần cứng và đường dây cáp kết nối giữa các thiết bị. Ngược lại, sơ đồ logic thể hiện đường đi của luồng dữ liệu, cách phân bổ dải địa chỉ IP, bảng định tuyến và các ranh giới mạng ảo (VLAN). Cả hai sơ đồ bổ trợ lẫn nhau trong thiết kế hệ thống.

Làm thế nào để định tuyến lưu lượng giữa các VLAN khác nhau trong hệ thống?

Kỹ sư cần sử dụng mô hình Router-on-a-stick hoặc Switch Layer 3. Với Router-on-a-stick, kỹ sư chia cổng vật lý thành nhiều sub-interface ảo, gán chuẩn đóng gói 802.1Q (dot1Q) kèm mã VLAN ID tương ứng, sau đó cấu hình địa chỉ IP đóng vai trò Default Gateway cho từng mạng con.

Tại sao cần triển khai máy chủ DHCP thay vì đặt IP tĩnh thủ công?

Máy chủ DHCP tự động hóa toàn bộ quy trình cấp phát dải IP, Subnet Mask, Default Gateway và DNS Server cho thiết bị đầu cuối. Giải pháp này giúp tiết kiệm thời gian quản trị, triệt tiêu hoàn toàn lỗi xung đột địa chỉ IP và hỗ trợ quản lý tập trung hiệu quả cho hệ thống có quy mô lớn.

Khi nào nên nâng cấp từ Switch 24-port lên Switch 48-port hoặc thiết bị Multilayer?

Doanh nghiệp nên nâng cấp khi mật độ thiết bị đầu cuối vượt quá 80% số cổng khả dụng trên Switch 24-port hiện tại. Việc chuyển đổi sang Switch 48-port hoặc Multilayer Switch giúp tăng băng thông đường truyền, hỗ trợ chuyển mạch nhanh ở Tầng 3 và tạo dư địa mở rộng người dùng trong dài hạn.

Những giải pháp nào giúp tối ưu bảo mật cho hạ tầng mạng tòa nhà 3 tầng?

Hệ thống cần tích hợp thiết bị tường lửa (Firewall) chuyên dụng ở cổng biên mạng, áp dụng danh sách kiểm soát truy cập (Access Control List - ACL) giữa các VLAN, đổi mật khẩu quản trị mặc định và thiết lập cơ chế xác thực mã hóa WPA3 cho hệ thống mạng không dây nội bộ.

---

Kết luận

Bản thiết kế hạ tầng mạng cho tòa nhà 3 tầng đã chứng minh tính khả thi và hiệu quả cao thông qua việc kết hợp chặt chẽ giữa thiết kế vật lý và thiết kế luận lý:

• Quy hoạch rõ ràng: Phân tách hoàn chỉnh các khu vực làm việc và học tập, đảm bảo tài nguyên mạng được phân bổ tối ưu theo đúng nhu cầu sử dụng thực tế.
• Cấu hình đồng bộ: Triển khai thành công các dịch vụ định tuyến liên VLAN, định tuyến tĩnh và cấp phát IP tự động qua máy chủ DHCP.
• Kiểm thử toàn diện: Xác thực độ tin cậy và khả năng liên lạc thông suốt 100% giữa các dải mạng thông qua công cụ Cisco Packet Tracer.

Trong giai đoạn tiếp theo, hệ thống cần được nghiên cứu bổ sung phân hệ tường lửa bảo mật, triển khai hạ tầng mạng không dây chuyên dụng và nâng cấp các thiết bị chuyển mạch hiệu năng cao để đáp ứng xu thế mở rộng số lượng người dùng trong tương lai.

Trích đoạn nội dung tài liệu

ASSIGNMENT 2 FRONT SHEET Qualification BTEC Level 5 HND Diploma in Computing Unit number and title Unit 2: Networking Infrastructure Submission date 16/12/2022 Date Received 1st submission 16/12/2022 Re-submission Date Date Received 2nd submission Student Name Tran Duc Long Student ID GCH210562 Michael Omar Class GCH1106 Assessor name Student declaration I certify that the assignment submission is entirely my own work and I fully understand the consequences of plagiarism. I understand that making a false declaration is a form of malpractice. Student’s signature Grading grid P5 P6 P7 P8 M3 M4 D2 D3 2.1  Summative Feedback:  Resubmission Feedback: 3.1 Grade: Assessor Signature: Date: Table of Contents A. Task 1 - Provide a logical/physical design of the networked system with clear explanation and addressing table (P5):.

Explain the difference between logical and physical design. Discuss and explain the user requirements for general network design. Provide a logical design of the network based on the specific requirements of the user. Provide a physical design of this network based on the specific requirements of the user.

The address table of the network devices used in the design above. Task 2 - Evaluate the design to meet the requirements (P6). Evaluate network design .1 - Install and configure network services and applications on your choice (M3). 10 Configure DHCP services.

Task 3 - Implement a networked system based on a prepared design (P7). Task 4 - Document and analyse test results against expected results (P8) .1- Recommend potential enhancements for the networked systems .1 Use critical reflection to evaluate own work and justify valid conclusions .1 Table of Figure Figure 1: Physical Topology. 5 Figure 2:Logical Topology. 5 Figure 3: Logical design.

7 Figure 4:Physical design. 7 Figure 5: Router 1 Fa0/0. 16 Figure 7: Router 2 Fa0/0. 17 Figure 8: Router 2 fa1/0.

19 Figure 10: Router 2 Fa6/0. 20 Figure 11:DHCP1 IP address. 21 Figure 12: HTTP IP address. 22 Figure 13:DNS IP address.

23 Figure 14: DHCP2 IP address. 24 Figure 15: Salemans IP address. 25 Figure 16: Manager IP address. 26 Figure 17:IT2 IP address.

27 Figure 18: Customers IP address. 28 Figure 19:IT1 IP address. 29 Figure 20: IT IP address. 30 Figure 21: Customer1 IP address.

31 Figure 22:Customer2 IP address. 32 Figure 23: Ground floor. 33 Figure 24: First Floor. 34 Figure 25: Second Floor .Introduction The logical and physical designs will be introduced and compared in this project.

The major topic presented and described is the customer's network design needs. It's a system for a local educational institution that includes 50 lab computers, 35 staff PCs, and three printers, all of which have dynamic IP addresses. A logical design, as well as a physical design and an IP address table, will be delivered in response to that request. Following the creation of a test plan and the evaluation of this network system, a solution to solve the limitations will be provided.

The network design process, as well as the overall device results table, will be shown. Finally, provide the testing findings and compare them to the customer's initial request. Task 1 - Provide a logical/physical design of the 6.1 networked system with clear explanation and addressing table (P5): 1. Explain the difference between logical and physical design.

- What is the difference between logical and physical network diagrams? Logical network diagrams are concerned with how traffic moves throughout the network, IP addresses, admin domains, domain routing, control points, and so on. A physical network diagram should depict the network architecture precisely as it is: with all of the devices and their connections. The physical signaling medium of a network (often a LAN) consists of devices, locations, and cables. Figure 1: Physical Topology Logical network topology: refers to the manner in which data moves via a network between devices (computers, phones, etc.); it is independent of the physical connection.

The data channel in the circuit travels logistically. Figure 2:Logical Topology - What is the difference between a logical connection and a physical connection?