Bảo trì hệ thống mạng lan, cấu hình hệ thống mạng lan, cài đặt hệ thống mạng lan.

20/07/2020 02:08:PM

CÁC BƯỚC CẤU HÌNH HỆ THỐNG MẠNG LAN

  1. Lắp đặt các thiết bị.
    1. Kiểm tra trạng thái thiết bị trước khi lắp đặt

Kiểm tra nguồn cung cấp, tình trạng thiết bị đang hoạt động hay không.

Bật/Tắt lại thiết bị trước khi di chuyển.

Backup cấu hình Router, Switch, Server…

  1. Kết nối thiết bị:

Kiểm tra kết nối các thiết bị.

Kiểm tra cấu hình thiết bị.

  1. Công việc với Firewall cứng.
    1. Triển khai cấu hình cơ bảncho thiết bị:

Cấu hình thông tin cơ bản thiết bị.

Cấu hình quản trị thiết bị

  1. Triển khai cấu hình kết nối internet:

Cấu hình policy cho phép các dải mạng kết nối ra internet.

Cấu hình policy cho phép từ mạng ngoài internet vào bên trong.

  1. Triển khai cấu hình VLAN:

Cấu hình khởi tạo VLAN, thông tin VLAN

Gán VLAN vào các cổng tương ứng

Cấu hình intervlan routing

 

Cấu hình cổng trunk

Cấu hình cổng access

  1. Triển khai cấu hình dhcp:

Triển khai cấu hình dhcp pool cấp IP trong dải: 10.x.x.x/24è10.x.x.x/24 gateway 10.x.x.1

  1. Triển khai cấu hình policy choứng dụng các lớp firewall:

Cấu hình policy cho vùng máy chủ DC

Cấu hình policy cho vùng máy chủ web

Cấu hình policy cho vùng máy chủ mail

Cấu hình policy cho vùng máy chủ FTP

Cấu hình policy cho vùng máy chủ File

Cấu hình policy cho vùng DMZ

Cấu hình policy cho vùng wifi

Cấu hình policy cho vùng camera

Cấu hình policy cho nhóm vlan students

Cấu hình policy cho nhóm vlan teachers

Cấu hình policy cho vùng máy chủ backup

  1. Triển khai cấu hình NAT:

Cấu hình Network Objects cho NAT

Cấu hình policy cho giao thức NAT

Triển khai cấu hình NAT động

Triển khai cấu hình NAT tĩnh

  1. Triển khai cấu hình VPN:

Cấu hình policy crypto isakmp

Cấu hình chỉ IP

Tạo group-policy

Tạo tunnel group

Tạo Crypto Map

Cấu hình interface

Cấu hình tài khoản VPN

Cài đặt cấu hình vpn client

  1. Công việc với Firewall Mềm (TMG hoặcpfSense)
    1. Triển khai cấu hình cơ bản cho hệ thống:

Cái đặt hệ điều hành.

Cài đặt phần mềm Firewall

  1. Triển khai cấu hình kết nối internet:

Cấu hình policy cho phép các dải mạng kết nối ra internet.

Cấu hình policy cho phép từ mạng ngoài internet vào bên trong.

  1. Triển khai cấu hình dhcp:

Triển khai cấu hình dhcp pool cấp IP trong dải:

Ví Dụ: è10.x.x.x/24 gateway 10.x.x.1

  1. Triển khai cấu hình policy choứng dụng các lớp firewall:

Cấu hình policy cho vùng máy chủ DC

Cấu hình policy cho vùng máy chủ web

Cấu hình policy cho vùng máy chủ mail

Cấu hình policy cho vùng máy chủ FTP

Cấu hình policy cho vùng máy chủ File

Cấu hình policy cho vùng DMZ

Cấu hình policy cho vùng wifi

Cấu hình policy cho vùng camera

Cấu hình policy cho nhóm vlan students

Cấu hình policy cho nhóm vlan teachers

Cấu hình policy cho vùng máy chủ backup

  1. Triển khai cấu hình NAT:

Cấu hình Network Objects cho NAT

Cấu hình policy cho cho giao thức NAT

Triển khai cấu hình NAT động

Triển khai cấu hình NAT tĩnh

  1. Triển khai cấu hình VPN:

Cấu hình policy crypto isakmp

Cấu hình chỉ IP

Tạo group-policy

Tạo tunnel group

Tạo Crypto Map

Cấu hình interface

Cấu hình tài khoản VPN

Cài đặt cấu hình vpn client

  1. Công việc Core Swich
    1. Triển khai cấu hình cơ bản cho thiết bị:

Cấu hình thông tin cơ bản thiết bị.

Cấu hình quản trị thiết bị

  1. Triển khai cấu hình kết nối internet:

Cấu hình policy cho phép các dải mạng kết nối ra internet.

Cấu hình policy cho phép từ mạng ngoài internet vào bên trong.

  1. Triển khai cấu hình VLAN:

Cấu hình khởi tạo VLAN, thông tin VLAN

Gán VLAN vào các cổng tương ứng

Cấu hình intervlan routing

  1. Triển khai cấu hình interface:

Cấu hình cổng trunk

Cấu hình cổng access

  1. Triển khai cấu hình dhcp: (Có thể thực hiện trên Firewall cứng)

Triển khai cấu hìnhdhcp pool cấp IP trongdải: 10.x.x.x/24è10.x.x.x/24 gateway 10.x.x.1

Triển khai cấu hình NAT:

Cấu hình Network Objects cho NAT

Cấu hình policy cho cho giao thức NAT

Triển khai cấu hình NAT động

Triển khai cấu hình NAT tĩnh

  1.  Công việc Access Swich.
    1. Triển khai cấu hình cơ bản cho thiết bị:
    2. Triển khai cấu hình VLAN:

Cấu hình khởi tạo VLAN, thông tin VLAN

Gán VLAN vào các cổng tương ứng

  1. Kiểm tra hệ thống và đưa vào sử dụng:

Kiểm tra hệ thống mạng LAN.

Kiểm tra cấp phát IP động.

Kiểm tra kết nối Internet

Kiểm tra hệ thống Firewall.

Kiểm tra hệ thống server dịch vụ.

Bàn giao hệ thống vàng hiệm thu kết quả.

Google+