Hợp lý hóa băng thông và tăng độ bảo mật bằng cách phân chia hệ thống mạng thành nhiều phân đoạn

1. Hợp lý hóa băng thông và tăng độ bảo mật bằng cách phân chia hệ thống mạng
thành nhiều phân đoạn
Hiện nay các doanh nghiệp đều sử dụng máy tính và các ứng dụng trên máy tính
như một công cụ làm việc thiết yếu. Điều đó cũng đồng nghĩa với việc xây dựng,
quản trị và phát triển hệ thống mạng máy tính là một công tác có ảnh hưởng
quan trọng đến hoạt động sản xuất kinh doanh. Doanh nghiệp ngày càng phát
triển do đó quy mô mạng càng mở rộng dẫn đến nhu cầu tách hệ thống mạng
thành nhiều phân đoạn để có thể hợp lí hóa băng thông, kiểm soát truy cập. Bài
LAB sau đây sẽ giúp các bạn tìmhiểu thêm về cách thiết lập 1 hệ thống mạng
nhiều Network, đồng thời có thểtự thiết lập 1 hệ thống đa Network, linh động,
bảo mật cao và hiệu quả chỉ với 1 thiết bị Vigor2920n của hãng DrayTek.
Mỗi một hệ thống mạng thường có nhiều tài nguyên và có sự phân cấp trong
việc truy cập các tài nguyênđó, Việc phân chiahệ thống thành nhiềusubnet sẽ
đemlại nhiềulợi ích
Tránh hiện tượng nghẽn đường truyền do có quá nhiều host dẫn đến broadcast
Giảm nguy cơ lây lan Virus và bị tấn công.
Dễ dàng tạo rule trong firewall để chặn và cho phép truy cập tài nguyên.
Tiết kiệm chi phí tối đa, bạn không cần phải đầu tư server với nhiều card mạng để
routing, không cần các router đắt tiền như của cisco v.v... Bạn gần như chỉ cần 1
thiết bị Vigor2920 series là đủ.
Lên kế hoạch:
Hệ thống sẽ gồm4 subnets khác nhau :
Lan1: dành cho hệ thống camera quan sát, Server, Camera wireless.
Lan2: dành cho nhân viên trao đổi dữ liệu và truy cập internet, bao gồmcả máy
PC và laptop sửdụng mạng wireless
Lan3: dành cho ban quản lý, trưởng phòng, giám đốc sử dụng, nhân viên và khách
không thể truy cập vào network này.

2. Lan4: dành cho khách viếng thăm, chủ yếu phát wifi cho khách viếng thăm. Các
client khi kết nối vào mạng này sẽ không truy cập được lẫn nhau và không truy
cập được vào mạng của công ty. Nhưng vẫn có thể truy cập internet.
Thiết bị cần có: Vigor2920 Series và 4 switch thường, không cần hỗ trợ VLAN
802.1Q
*** Lưu ý : các sản phẩm Vigor2920F, Vigor2920Fv, Vigor2920 không có tính năng
wifi tích hợp nên bạn có thể bỏ qua phần cấu hình wireless trong bài viết này.
Ta có sơ đồ mạng sau :
Địa chỉ IP và phân quyền

3. Các bước triểnkhai
1.1 Cấu hình cáp quang để kết nối internet :
Vào mục wan => internet access =>Access mode củawan1 chọn PPPoE. Chọn
Enable và khai báo user name và mật khẩu của đường truyềncáp quang
K 2. Kíchhoạt chế độ VLAN trênLAN củaVigor2920:
Vào LAN => VLAN chọn Enable và đánh các dấu chọn như hình dưới.

4. Sau đó OK cho router reboot lại.
3. Kích hoạt và khai báo địa chỉ IP cho 4 subnets
Vào LAN => general setup đánh dấu chọn như hình dưới để kích hoạt cả 4
subnet.

5. Lần lượt làm tương tựvới LAN 2, LAN 3 và LAN 4.
4. Phân quyền truy cập giữa các VLAN.
Như yêu cầu đã đặt ra ban đầu, ta cần cấu hình để VLAN3 ( VLANcủa ban quản

6. lý) được phép truy cập vào VLAN1. Ngoàira VLAN 2 (nhân viên) có thể trao đổi dữ
liệu với VLAN3(quản lý). Ta đánh dấu chọn như hình sau:
Dễ thấy, muốn cho LAN 1 thấy LAN 3 ta chỉ việc tick vào điểmgiao nhau giữa 2
LAN. Các LAN khác không được chọn sẽ không traođổi dữ liệuvới nhau được
nhưng vẫn có thể truy cập internet bìnhthường. Nhưhình trênthì LAN 1 sẽ
không thấy LAN 2, LAN 1 sẽ không thấy LAN 4, LAN 2 cũng không thấy LAN 4.
Đến đây coi như xong phần cấu hình dành cho mạng có dây. Ta chỉ việc cắm dây
từ switch vào port LAN tương ứng và hệ thống đã có thể chạy được.
5. Phần cấu hình wireless (dànhchonhững sảnphẩm có tíchhợp tính năng
wireless)
a. Vào Wireless LAN =>general setup. Khaibáo 4 SSID nhưhình sau:

7. Riêng SSID 4 : Khach chọn thêm mục IsolateMember và IsolateLAN để cấm truy
cập lẫn nhau và cấm truy cập vào các máy tính đang VPNvề mạng của công ty.
Mục đích nhằm làm tăng thêm tính bảo mật cho khách viếng thăm và cho công ty.
b. Khai báo mật khẩu cho từng SSID
Vào WirelessLAN =>Security =>Chọn SSID 1 => Chọn kiểu mã hóa và đặt mật
khẩu cho SSID này theo ý muốn như hình sau:

8. Làm tương tự với SSID 2 và SSID 3. Mỗi SSID bạn nên đặt mật khẩu khác nhau để
tăng thêm tính bảo mật. Riêng SSID 4 dành cho Khách không cần đặt mật khẩu. Ta
để mặc định Mode Disable.
Sau khihoàn tất việc đặt mật khẩu cho mạng Wireless => click OK để lưu cấu
hình.
Kết quả thu được khi dùng 1 máy laptop dò mạng Wireless. Kết nối vớiSSID nào
thì sẽnhận được địa chỉ IP LAN tương ứng với LAN đó.

10. Ta được 4 mạng wifi chỉ với 1 thiết bị và có đầy đủ tính năng như 4 Access Point