cstenveld.weebly.comcstenveld.weebly.com/uploads/1/5/4/4/...verslag2.docx · Web viewOok word hier...

Project Marenland

Filenaam: project verslag Marenland Auteur: Chris StenveldDatum: 08-11-12

Voorwoorddit verslag heb ik gemaakt na aanleiding van mijn stage. De informatie heb ik verkregen, zijn door mijn eigen ondervindingen van dit project.

Versie 1.0Pagnr. 2 van 54


InhoudsopgaveVoorwoord.............................................................................................................................................2

Inleiding..................................................................................................................................................5

Wat is project marenland?.....................................................................................................................6

De locaties..........................................................................................................................................6

Appingedam...................................................................................................................................6

Delfzijl.............................................................................................................................................6

Bedum............................................................................................................................................7

Ten Boer.........................................................................................................................................7

Het netwerk in kaart..............................................................................................................................8

De gedetailleerde netwerktekening...................................................................................................8

voorbeeld.......................................................................................................................................9

Visio tekening...................................................................................................................................10

Lijst van netwerken..........................................................................................................................11

De testomgeving..................................................................................................................................12

Documentatie testomgeving................................................................................................................12

Installatiehandleidingen...................................................................................................................12

Windows 2008 R2.............................................................................................................................12

Het geven van een statisch ip adres.............................................................................................13

Het aanmaken van een nieuwe partitie........................................................................................14

Het installeren van active directory en de DNS Server.................................................................15

Installatie van de DHCP Server.........................................................................................................19

Het aanmaken van een gebruikers groep.........................................................................................20

Het aanmaken van een profiel map.................................................................................................25

Profielpad toewijzen.........................................................................................................................27

Het aanmaken van een tweede DNS server.....................................................................................28

Installatie DFS...................................................................................................................................32

Een statisch IP adres geven aan je Client pc.....................................................................................36



Aanmelden in het domein................................................................................................................36

Settings van de servers.........................................................................................................................38

IP settings server1........................................................................................................................38

AD van server1 & 2.......................................................................................................................39

Dfs shares.....................................................................................................................................40

DHCP.............................................................................................................................................41

Netwerk tekening van de testomgeving...............................................................................................42

Cisco.....................................................................................................................................................43

Beheren van de Cisco router:.......................................................................................................43

Configuratie:.................................................................................................................................43

aanmaken van een Vlan interface................................................................................................45

Poorten toevoegen aan je Vlan....................................................................................................47

Een IP en subnetmask aan je Vlan toevoegen..............................................................................47

Een IP helper adres toevoegen aan je Vlan..................................................................................48

Logboek................................................................................................................................................49

Dag 1................................................................................................................................................49

dag2..................................................................................................................................................50

dag3..................................................................................................................................................51

Reflectie...............................................................................................................................................52



Inleiding In dit verslag lees je over het project Marenland. Ook word hier in beschreven wat ik hier van geleerd heb en wat mijn ervaringen zijn.



Wat is project marenland? Marenland zijn een tiental scholen verdeeld over de provincie Groningen.En het plan is om hier een heel nieuw netwerk voor te realiseren. Aan mij was dus de vraag of ik hier aan mee wou werken. Dit leek mij een super mooi project dus ik heb er direct in toegestemd.

Het project houd in dat het gehele nieuwe netwerk in kaart gebracht moet worden. Dit houd in een netwerktekening met daarop alle informatie die je nodig bent om een netwerk in elkaar te zetten.

De locatiesIn totaal zijn het negenentwintig scholen verdeeld op de volgende locaties:

. Appingedam

. Bedum

. Delfzijl

. Loppersum

. Ten Boer

Ook hoort hier nog het Centraal Bureau bij. Deze valt niet onder scholen maar hier staat het complete data center. Je kan hier denken aan alle servers die de scholen bedienen.

Hier zie je een overzicht van alle scholen, en op welke locatie ze zich bevinden.

AppingedamDe lemekörfObs jan ligthartObs jan Nieuwenhuyzen

DelfzijlFiepko coolmanHiligloNoorderbreedteJan lIgthartschool’t Tasveld’t ZigtDe GravenRipperdaborgMeedhuizenDe Waarborg



De MunteDe Woldrakkers



BedumTogtemaarschoolRA VenhuisschoolLoppersumAbt EmoschoolPrinses BeatrixschoolWilgenStee (nevennest)DieftilschoolDe BongerdDe WilsterWirdumerdraaischoolDe Zandplaat

Ten BoerDe HuifkarWoltersum (nevennest)OBS GarmerwoldeDe Lessenaar

De locaties van de Scholen:



Het netwerk in kaart

als eerste moest het hele netwerk in kaart gebracht worden. Dit heb ik doormiddel van een gedetailleerde netwerktekening in Visio2010 te maken, gedaan.

Natuurlijk is hier van te voren een overleg van geweest tussen mij en de netwerkbeheerder Bas Meijer. In het logboek lees je alles wat hier besproken is.

De gedetailleerde netwerktekening

helaas is de netwerktekening te groot om goed in een word document te laten zien. Ik laat wel een voorbeeld zien, maar deze zal wel te klein zijn om te kunnen lezen. De volledige tekening zal erbij zitten als bijlage in pdf formaat.

Inhoudelijk kan ik er wel wat over vertellen. ik heb de netwerk tekening onderverdeeld in kleuren, zodat de locaties goed uit elkaar zijn te houden.

Rood = Loppersum

Geel = Bedum

Bruin = Ten Boer

Groen = Appingedam

Roze = Delfzijl

Blauw = Centraal Bureau



voorbeeldBij elke school en router heb ik een tekstvlak geplaatst met de nodige informatie. Een voorbeeld van een school met router:

Toelichting Ik zal toelichting geven bij deze tekening.in het bovenste tekst vak, is de informatie van de desbetreffende school. In dit geval gaat het om de Abt Emoschool in Loppersum (denk hierbij aan de kleuren die hiervoor genoemd zijn). Range: Geeft aan welke IP adressen er beschikbaar zijn voor deze locatie. Dus welke de DHCP server aan deze school mag uitdelen. Bij elke school zijn dit er 1024. Er werd een minimaal geëist van 500 IP adressen dus er is nog genoeg ruimte over voor uit breiding.

Subnet: Geeft aan in welk subnet de school zich bevind in dit geval zit de school in een /22 subnet.

Broadcast: is het adres waar de broadcast over gedaan word.

GW: hier word de “gateway” mee bedoelt, dit is zijn weg naar buiten.

DNS: hier staan de IP adressen van de twee Domain Controlers.

Router: dit is router die bij deze school hoort met een apart IP adres.



Visio tekening



Lijst van netwerken hier laat ik een lijst zien van alle scholen, en in welk netwerk ze zitten.



De testomgeving Het volgende doel van het project was dat ik een testomgeving zou maken van Marenland in het klein. We namen hiervoor als voorbeeld twee willekeurige scholen, een router en twee servers op het Centraal Bureau

Hoe dit allemaal verliep lees je terug in de logboeken die bij dit verslag zitten.

Documentatie testomgeving

Installatiehandleidingen

Windows 2008 R2



Inloggen

Het geven van een statisch ip adres

Hier boven kunt u een statisch ip adres geven aan de netwerk kaart.



Het aanmaken van een nieuwe partitie Rechter muisknop computerManageStorageDisk managementShrink volume Shrink Rechte muisknop unallocatedNew simple volume.

NextNextNext.

Settings:File sytem: NTFSVolume Label: DataPerform a quik format aanvinken Finish.Partitie Data is aangemaakt.



Het installeren van active directory en de DNS Server.Windows toets+R. Typ in Dcpromo en klik op OK.

Use advanced mode installation aanvinken. Klik vervolgens op nextnext-->Create a new domain in a new forest aanvinkenKlik vervolgens op next.



Voer bij FQDN de dns naam in die u zelf in gedachten heeft. Klik vervolgens op next.



De dns server gaat kijken als de FQDN naam al in gebruik is. Klik vervolgens op next.

Voor Forest funcional level op Windows Server 2008 als u alleen Windows Server 2008 wilt gebruiken. Klik vervolgens op next.



nextYesnext Voer nu de paswoord voor de recovery in en klik vervolgens op nextnextde DNS server is nu geïnstalleerd. Klik op finish..



Installatie van de DHCP ServerKlik op Add rolesNextVink DHCP server aanNextNextNextNextKlik op add.

Configuratie van de DHCP ScopeKlik vervolgens op OKnextDisable DHCPv6 Stateless mode fort his server aanvinkenNextnextInstall De DHCP server word nu geïnstalleerdCloseDe DHCP Server is nu geïnstalleerd.



Het aanmaken van een gebruikers groep.Ga naar startAll programs Administrative ToolsActive Directory Users and Computer Rechter muisknop npctest.localNewOrganizational Unit.

Voer hier de gebruiksgroep naam in en klik vervolgens op OK.



Nu gaan we een groep aanmaken binnen de OU.

Rechter muisknop op medewerkersNewGroup.



Voer hier vervolgens de groep naam in en klik op OK.

Nu gaan we users toevoegen aan de groep medewerkers.

Klik op het icoontje dat rood is geselecteerd.



Klik op nextVink User must change password at next logon aan.

NextFinishRechter muisknop op de gebruiker en klik op Add to a group.



Typ de naam in van de gebruikersgroep en klik op ok.

Gebruiker is succesvol toegevoegd aan de gebruikersgroep.



Het aanmaken van een profiel map. Klik met rechtermuisknop new folderVerander de naam in Profiles

vervolgens klik je met de rechtermuisknop op de map Profiles en klik je op Properties Tabblad sharing Daarna klik je op advanced sharing.



Vink het vakje share this folder aan Klik daarna op permissions en voeg elke gebruikers groep toeGeef iedereen Full Control.

Klik daarna op Apply en OK OKDe folder is nu geshared.



Profielpad toewijzen.

Klik op start en vervolgens op active directory users and computers.

selecteer een gebruiker en klik met de rechtermuis op deze gebruiker en selecteer properties.

Klik op het tabblad profile en vul daar het profielpad in.



Het aanmaken van een tweede DNS server

Het geven van een statisch ip adres.

Typ Windows+R . Typ in Dcpromo en klik op OK.

Vink Use advanced mode installation aan en klik vervolgens op Next



NextVink Existing forest aan en klik vervolgens op next.

Klik vervolgens de dns server aan en klik op nextNextNextYes.



NextNextNextTyp 2 keer het zelfde wachtwoord in voor de Restore Mode en klik vervolgens op Next.



NextFinish.



Installatie DFSWindows toets +R typ : ServerManagerCmd –Install FS-DFS-Replication.

Maak eerst een share aan : zie aanmaken van profiel map.

DFS starten: druk op start administrative tools DFS Management.

Klik met rechtermuisknop op “Namespace” klik op New Namespace..



Klik op browse type de naam van je server in druk op ok.

geef een naam voor je namespace bijv : “share”klik op Edit Settings…



selecteer : Use custom permissions klik op Customize…

Geef iedereen full control.

Klik op apply klik ok klik next klik next klik Create

Klik met rechtermuis op je nieuwe namespace klik New Folder



Geef een naam voor de folder klik op “Add”

klik op browse dubbelklik een geshared folder klik ok klik nogmaals op add browse selecteer server 2 dubbelklik op geshared folder klik ok klik apply bij de vraag make replication folder druk ok .



Een statisch IP adres geven aan je Client pc.

Aanmelden in het domein.Rechter muisknop computerPropertiesComputer nameChangenpctest.localVoer hier de username+ Password in.



U zit nu in het domein.

De gebruiker moet de 1ste keer als hij inlogt het wachtwoord wijzigen



Settings van de serversHier volgende de settings van alle servers en clients zoals ik ze bij het project gebruikt heb.

IP settings server1



AD van server1 & 2



Dfs shares



DHCP



Netwerk tekening van de testomgeving



Cisco Beheren van de Cisco router: het beheren van de Cisco router gaat via een console cable. Deze gaat in de serial port van je moederbord en in de console ingang van je router.

Voor het configureren van de Cisco router maak ik gebruik van het programma: Putty.

Je kunt dan gemakkelijk in putty, serial selecteren en dan gaat hij direct vanuit je serial poort naar je Cisco router. vanaf hieruit kunnen bezig gaan met het configureren.

Configuratie:als eerste als je de Cisco router aanzet laad hij eerst zijn geheugen.

Als hij hier klaar mee is, komt hij vanzelf met de tekst: Press RETURN to get started. als je nu op enter drukt kom je bij de configuratie van je router.

Als eerste typen we: “enable” enterdit zorgt er voor dat je in de privileged mode komt.

Nu typen we het commando: “show run” enterhier laat hij alle commando’s zien die hij uitvoert als hij opstart. Dus ook alle commando’s die je ooit heb ingevoerd en opgeslagen, worden hier weergegeven. Ook laat hij alle poorten zien en in welk Vlan ze zitten.



(show run screenshot)



nu typen we het commando: “conf t” enterdit is een afgekort commando voor: “configuration terminal”

je ziet nu ook dat je in de “switch (config)” zit. hier kunnen we allemaal configuraties doen.

aanmaken van een Vlan interface.We gaan nu onze eerste Vlan interface aanmaken. In dit geval maken we “vlan10”aan. type: “int vlan10” enter

Dit zorgt ervoor dat er een interface word aangemaakt voor vlan10. dit zelfde kun je ook doen voor vlan20, type dan: “int vlan20” enter.

Om uit de config modus te stappen, type je: “exit”we zitten nu weer in de privileged modus(#).

Hier typen we: “show vlan” enternu krijg je een overzicht van alle vlans die zich in je Cisco router bevinden.



(Show vlan screenshot)

Hier zien we ook nu de aangemaakte interface voor Vlan10.



Poorten toevoegen aan je Vlan.Als volgt gaan we poorten toevoegen aan de desbetreffende Vlans.

Ga weer in config modus door: “conf t”enter

Type nu: “interface FastEthernet0/1” enterzo kom je in de interface van poort 1.

Type hier: “switchport access vlan 10” enterje hebt nu poort 1 toegevoegd aan vlan 10.

Hetzelfde gaan we nu doen voor vlan20. type eerst: “exit” enterzodat je uit de interface van poort 1 komt.

Type nu: “interface FastEthernet0/13” enterzodat je in de interface van poort 13 komt. type hier: “switchport access vlan 20”enternu zit poort 13 in vlan20. doe hetzelfde nu voor poort 14.

Een IP en subnetmask aan je Vlan toevoegen.Vervolgens gaan we een IP adres en een subnetmask geven aan de Vlans.

als je in de config zit ( switch (config)),type: “interface Vlan10” enterom zo in het interface van Vlan10 te komen.

Om een IP adres te geven aan het vlan, type je: “ip address 192.168.0.254 255.255.255.0” enter Vlan10 beschikt nu over het bovenstaande IP en subnetmasker.

Hetzelfde gaan we doen voor Vlan20.(zorg dat je eerst weer in de interface van Vlan20 zit) Type: “ip address 10.0.0.1 255.255.252.0”Vlan20 beschikt nu over het bovenstaande IP en Subnetmasker.



Een IP helper adres toevoegen aan je Vlan.In de interface van Vlan20 gaan we ook een IP-Helper toevoegen. Ip helper zorgt ervoor dat de DHCP aanvraag word doorgestuurd naar de DHCP in een ander Vlan. Dus van Vlan20 naar Vlan10, omdat in dit geval de DHCP zich in Vlan10 bevind.

Zorg ervoor dat je in de interface van vlan20 zit. Type hier: “ip helper-address 192.168.0.2”nu stuurt hij alles wat DHCP aanvraagt door naar de DHCP server in Vlan10.



Logboek

Dag 1in de ochtend heb ik de cisco site doorgelezen over alles wat er te weten moest vallen over vlans. Voornamelijk hoe je basis commando’s uitvoert op de switch. Aangezien ik helemaal niets afweet van cisco was dit best wel pittig om door te krijgen. In de middag heeft bas met mij meegekeken en mij ook goed meegeholpen. Zo hebben we twee aparte vlans aangemaakt, vlan10 en vlan20. Met daarop allebij twee poorten. Vlan10 / poort 1&2. Vlan20 / poort 13&14. Ook hebben we de vlans allebei een ip adres gegeven met een subnetmasker. Voor vlan10 gold: 192.168.1.8 / 255.255.255.0

en voor vlan20 gold: 10.0.0.1 / 255.255.252.0.

we wouden toen testen of de client naar de server kon pingen maar dat wou niet. Toen hebben we maar de firewall uitgezet maar dat hielp ook niets. We dachten dat het toen aan de virtuele machines lag. Dus hebben we maar mijn laptop geprobeerd samen met de fysieke pc waarop ik mijn project doe. Na het juiste ip en subnet te hebben ingesteld, hebben we de ping getest. Dit werkte wel. Na wat geprobeer zijn we erachter gekomen dat de virtuele machines wel elkaar kunnen pingen alleen dan zitten ze maar op 1 poort. We kunnen niet in de virtuele machines instellen in welk vlan ze zitten. Volgens bas kon dit wel met vmware. Deze heb ik nog geprobeerd te downloaden maar kwam elke keer met een fout. Hier ga ik morgen mee bezig. Maar als het met vmware ook niet werkt zouden we met alleen maar fysieke bakken moeten werken.



dag2in de ochtend heb ik de cisco site doorgelezen over alles wat er te weten moest vallen over vlans. Voornamelijk hoe je basis commando’s uitvoert op de switch. Aangezien ik helemaal niets afweet van cisco was dit best wel pittig om door te krijgen. In de middag heeft bas met mij meegekeken en mij ook goed meegeholpen. Zo hebben we twee aparte vlans aangemaakt, vlan10 en vlan20. Met daarop allebij twee poorten. Vlan10 / poort 1&2. Vlan20 / poort 13&14. Ook hebben we de vlans allebei een ip adres gegeven met een subnetmasker. Voor vlan10 gold: 192.168.1.8 / 255.255.255.0

en voor vlan20 gold: 10.0.0.1 / 255.255.252.0.

we wouden toen testen of de client naar de server kon pingen maar dat wou niet. Toen hebben we maar de firewall uitgezet maar dat hielp ook niets. We dachten dat het toen aan de virtuele machines lag. Dus hebben we maar mijn laptop geprobeerd samen met de fysieke pc waarop ik mijn project doe. Na het juiste ip en subnet te hebben ingesteld, hebben we de ping getest. Dit werkte wel. Na wat geprobeer zijn we erachter gekomen dat de virtuele machines wel elkaar kunnen pingen alleen dan zitten ze maar op 1 poort. We kunnen niet in de virtuele machines instellen in welk vlan ze zitten. Volgens bas kon dit wel met vmware. Deze heb ik nog geprobeerd te downloaden maar kwam elke keer met een fout. Hier ga ik morgen mee bezig. Maar als het met vmware ook niet werkt zouden we met alleen maar fysieke bakken moeten werken.erachter dat het waarschijnlijk lag aan dat hij nog niet geactiveerd was. Maar er was nog een probleempje. Ik had de client versie geinstalleerd maar deze heeft ook een host nodig om goed te kunnen functioneren. Alex had het toen over dat ze een testlab hadden die nog misschien nog een host over had die ik misschien kon gebruiken. Maar dit moest ik maar vragen aan Bas. Aangezien Bas er op dat moment er niet was moest ik wachten tot morgen. Maar gelukkig was de dag al zo goed als voorbij.



dag3Vanmorgen hadden ze een groot overleg met zon beetje iedereen van de ICT dus kon ik niet direct aan de slag. Hierna ben ik even naar bas gegaan om te vragen of ik die host van het test lab mocht gebruiken. Mocht in feite wel alleen het probleem is dat het test lab niet is afgeschermd, dus als ik daar vrolijk een server op ga draaien met dhcp konden we nog wel eens problemen krijgen. Jammer dat het niet doorging aangezien het mij een heel mooi plan leek. Maar goed nu zijn we dus weer gewoon bij de oude planning. Maar dit keer in plaats van twee virtuele clients, twee fysieke clients. Ik heb hiervoor twee laptops in gebruik genomen. Toen met behulp van bas de juiste cisco configuraties gemaakt. Dit hield in: alle twee de vlans de juiste ip adressen geven met de juiste subnetmaskers. Toen een aantal ping test gedaan en die gingen eerst niet goed. Bleek dat hij niet direct de juiste netwerkkaart pakte. Maar na wat onderzoek ( dus alle netwerkkaarten apart bij langs te gaan), kwamen we er achter dat hij telkens een virtuele kaart pakte in plaats van de fysieke. Toen hebben we de virtuele kaart uitgezet en toen werkte alles perfect. Hierna heb ik de cliënt laptop geïnstalleerd en toegevoegd aan het domein. Hierna gekeken of ik kon inloggen en het wou! De router werkt en de servers en clients ook. Alles babbelt met elkaar. Nu kan ik alvast bezig gaan met het verslag. Ik had ook met bas afgesproken dat hij ook wel naar het verslag wou gaan kijken qua het netwerk gedeelte zodat het een goed verslag word. Ik ben alvast begonnen met screenshots maken. Ik ben van plan om alle handelingen die ik heb verricht om de router tot stand te brengen in mijn verslag te zetten en natuurlijk ook de servers.



Reflectie Moet nog..


cstenveld.weebly.comcstenveld.weebly.com/uploads/1/5/4/4/...verslag2.docx · Web viewOok word hier...

Documents

Transcript of cstenveld.weebly.comcstenveld.weebly.com/uploads/1/5/4/4/...verslag2.docx · Web viewOok word hier...