Đồ án tốt nghiệp: Mạng cục bộ LAN - Tổng quan, Kiến trúc & Quản lý

• Tác giả: Phan Thị Thuý
• Người hướng dẫn: Cô Giáo Trần Ngọc Lan
• Trường học: Đại Học Bách Khoa Hà Nội
• Chuyên ngành: Điện Tử Viễn Thông
• Đề tài: Mạng Máy Tính Cục Bộ LAN
• Loại tài liệu: Đồ Án Tốt Nghiệp
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI NÓI ĐẦU
• 1. CHƯƠNG 1: TỔNG QUAN VỀ MẠNG MÁY TÍNH
• 1.1. KHÁI NIỆM CƠ BẢN VỀ MẠNG MÁY TÍNH
• 1.1.1. Sự hình thành và phát triển của mạng máy tính
• 1.1.2. Thế nào là mạng máy tính
• 1.1.3. Phân loại mạng máy tính
• 1.2. Kết nối mạng máy tính
• 1.2.1. Cách tiếp cận
• 1.2.2. Giao diện kết nối
• 1.5. Các tổ chức thực hiện việc chuẩn hoá mạng máy tính
• 1.6. TỔNG QUAN VỀ MẠNG CỤC BỘ MÁY TÍNH (LAN)
• 1.6.1. Tại sao phải kết nối mạng
• 1.6.2. Đặc trưng của mạng LAN
• 1.6.3. Các dịch vụ được cung cấp bởi các nút mạng
• 1.6.4. Các thiết bị dùng để kết nối mở rộng mạng cục bộ LAN
• 1.6.4.1. Card giao diện
• 1.6.4.2. Bộ tập trung HUB
• 1.6.4.3. Bộ Dồn Kênh (Multiplexor)
• 1.6.4.4. Bộ Chọn Đường (Router)
• 1.6.4.5. Bộ Chọn Đường Cầu (Brouter)
• 1.6.5. Hệ điều hành mạng
• 2. CHƯƠNG 2: KIẾN TRÚC PHÂN TẦNG VÀ MÔ HÌNH OSI
• 2.1. Kiến trúc phân tầng
• 2.2. Mô hình tham chiếu kết nối các hệ thống mở (OSI)
• 2.3. Mô tả tầng và chức năng của từng lớp
• 2.3.1. Tầng ứng dụng
• 2.3.2. Tầng biểu diễn
• 2.3.3. Tầng vận chuyển
• 2.3.4. Tầng liên kết dữ liệu
• 2.4. Các giao thức chuẩn ISO
• 3. CHƯƠNG 3: MẠNG CỤC BỘ
• 3.1. Kỹ thuật mạng cục bộ
• 3.2. Phương thức truyền đẫn và đường truyền vật lý
• 3.3. Giao Thức Điều Khiển Truy Nhập Phương Tiện Truyền
• 3.4. Điều Khiển Luồng (Data Flow Contronl)
• 3.5. Kiểm soát Lỗi
• 3.6. Đánh giá độ tin cậy
• 3.7. Những khuynh hướng mới trong kỹ thuật xây dụng mạng máy tính cục bộ
• 3.8. chuẩn hóa mạng cục bộ
• 4. CHƯƠNG 4: QUẢN LÝ VÀ AN TOÀN THÔNG TIN TRÊN MẠNG
• 4.1. Tầm quan trọng của quản lý mạng
• 4.2. Chức năng quản lý mạng
• 4.3. An toàn thông tin trên mạng
• 4.3.1. Đặc trưng kỹ thuật của an toàn thông tin trên mạng
• 4.3.2. Nguyên nhân xẩy ra vấn đề an toàn mạng
• 4.3.3. Khái quát giao thức an toàn
• 4.3.4. Những ẩn họa về kết cấu
• 4.3.5. Thiết kế và thực hiện hệ thống an toàn thông tin trên mạng
• 4.3.6. An toàn trên mạng

Tóm tắt

I. Tổng quan đồ án mạng cục bộ LAN cho người mới bắt đầu

Một đồ án tốt nghiệp mạng cục bộ LAN đòi hỏi sự hiểu biết sâu sắc về các khái niệm nền tảng của mạng máy tính. Về cơ bản, mạng máy tính là một tập hợp các máy tính và thiết bị được kết nối với nhau thông qua các phương tiện truyền dẫn, cho phép chia sẻ tài nguyên và trao đổi dữ liệu. Sự phát triển của mạng máy tính đã trải qua nhiều giai đoạn, từ các hệ thống trung tâm-vệ tinh (centralized) đến các mô hình phân tán phức tạp ngày nay. Tài liệu nghiên cứu cho thấy, việc kết nối mạng mang lại lợi ích to lớn như chia sẻ thiết bị ngoại vi đắt tiền (máy in, máy chủ), sử dụng chung phần mềm và cơ sở dữ liệu, đồng thời tăng cường khả năng giao tiếp giữa người dùng. Trong bối cảnh đó, mạng LAN (Local Area Network) nổi lên như một giải pháp phổ biến nhất cho các tổ chức, doanh nghiệp và trường học. Mạng LAN có đặc trưng là hoạt động trong một phạm vi địa lý giới hạn, chẳng hạn như một tòa nhà hoặc một khuôn viên, với tốc độ truyền dữ liệu cao và độ trễ thấp. Việc nắm vững kiến thức về thiết kế mạng LAN, cài đặt mạng LAN và quản trị mạng là yêu cầu cốt lõi đối với sinh viên thực hiện luận văn mạng máy tính. Chủ đề này không chỉ mang tính học thuật cao mà còn có ứng dụng thực tiễn rộng rãi, là nền tảng cho các hệ thống mạng lớn hơn như MAN (Metropolitan Area Network) và WAN (Wide Area Network).

1.1. Khái niệm cơ bản về mạng máy tính và lịch sử phát triển

Mạng máy tính (Computer Network) được định nghĩa là tập hợp các máy tính tự trị được kết nối với nhau thông qua các đường truyền vật lý và tuân theo một bộ quy tắc truyền thông, hay còn gọi là giao thức mạng. Lịch sử hình thành mạng bắt đầu từ những năm 70, với mục tiêu ban đầu là tận dụng tài nguyên chung và giảm chi phí truyền dữ liệu. Các giai đoạn phát triển chính bao gồm: kết nối terminal trực tiếp với máy tính trung tâm, sử dụng thiết bị tập trung như Hub, sự ra đời của bộ tiền xử lý và cuối cùng là hình thành các mạng máy tính phức tạp. Mỗi giai đoạn đều đánh dấu một bước tiến trong việc tối ưu hóa hiệu suất và khả năng quản lý. Việc hiểu rõ lịch sử này giúp nhận thức được các nguyên tắc cốt lõi đã định hình nên các công nghệ mạng cục bộ LAN hiện đại.

1.2. Phân loại mạng máy tính LAN WAN MAN và các mô hình khác

Việc phân loại mạng máy tính thường dựa trên quy mô địa lý. Mạng LAN (Local Area Network) là mạng cục bộ trong phạm vi hẹp. Mạng MAN (Metropolitan Area Network) kết nối các mạng LAN trong một khu vực đô thị. Mạng WAN (Wide Area Network) trải rộng trên phạm vi quốc gia hoặc toàn cầu. Ngoài ra, phân loại còn có thể dựa trên kỹ thuật chuyển mạch, bao gồm chuyển mạch kênh (circuit switching) và chuyển mạch gói (packet switching) - kỹ thuật nền tảng của Internet hiện đại. Về mô hình xử lý, có mạng xử lý tập trung và mạng xử lý phân tán, trong đó mô hình client-server và mạng ngang hàng (peer-to-peer) là hai kiến trúc phổ biến nhất trong các hệ thống mạng cục bộ LAN ngày nay.

1.3. Tầm quan trọng của việc kết nối mạng LAN trong thực tiễn

Kết nối mạng cục bộ LAN là nhu cầu thiết yếu của mọi tổ chức hiện đại. Lợi ích chính là việc chia sẻ tài nguyên một cách hiệu quả, từ các thiết bị mạng như máy in, máy scan đến các tài nguyên phần mềm và dữ liệu. Điều này không chỉ giúp giảm chi phí đầu tư mà còn tăng hiệu suất làm việc. Một hệ thống LAN được cấu hình tốt cho phép người dùng truy cập thông tin nhanh chóng, cộng tác dễ dàng và quản lý dữ liệu một cách tập trung. Đối với sinh viên, việc thực hiện báo cáo thực tập quản trị mạng hay đồ án về LAN là cơ hội để áp dụng lý thuyết vào việc giải quyết các bài toán thực tế của doanh nghiệp.

II. Thách thức chính trong việc xây dựng một mạng cục bộ LAN

Việc triển khai một mạng cục bộ LAN không chỉ đơn thuần là kết nối các máy tính với nhau. Quá trình này tiềm ẩn nhiều thách thức kỹ thuật và quản lý mà người quản trị cần lường trước. Thách thức lớn nhất là việc thiết kế mạng LAN sao cho tối ưu, đáp ứng được nhu cầu hiện tại và có khả năng mở rộng trong tương lai. Lựa chọn sơ đồ topo mạng (Bus, Star, Ring) phù hợp ảnh hưởng trực tiếp đến hiệu suất, chi phí và khả năng khắc phục sự cố mạng. Một thách thức khác là quản lý địa chỉ IP. Nếu không có một chiến lược cấp phát và quản lý địa chỉ IP khoa học thông qua DHCP (Dynamic Host Configuration Protocol), hệ thống sẽ sớm trở nên hỗn loạn, gây ra xung đột IP và khó khăn trong việc truy vết. Bên cạnh đó, vấn đề bảo mật mạng LAN luôn là một bài toán đau đầu. Các mối đe dọa có thể đến từ cả bên trong và bên ngoài tổ chức, đòi hỏi phải triển khai các giải pháp bảo vệ đa lớp như Firewall, hệ thống phát hiện xâm nhập (IDS) và các chính sách an ninh chặt chẽ. Việc lựa chọn thiết bị mạng phù hợp, chẳng hạn như Switch, Router, hay Hub, cũng là một quyết định quan trọng, ảnh hưởng đến băng thông và khả năng phân đoạn mạng. Cuối cùng, việc duy trì và quản trị mạng đòi hỏi kỹ năng chuyên môn cao để đảm bảo hệ thống hoạt động ổn định và an toàn 24/7.

2.1. Vấn đề lựa chọn sơ đồ topo mạng và phương tiện truyền dẫn

Lựa chọn sơ đồ topo mạng là quyết định nền tảng trong thiết kế mạng LAN. Topo Star (hình sao) với một thiết bị trung tâm (như Switch hoặc Hub) dễ cài đặt và khắc phục sự cố nhưng phụ thuộc vào thiết bị trung tâm. Topo Bus (đường trục) tiết kiệm chi phí cáp nhưng khó mở rộng và một điểm lỗi có thể làm sập toàn bộ mạng. Topo Ring (vòng) có hiệu suất ổn định nhưng phức tạp trong cài đặt. Song song với đó, việc chọn phương tiện truyền dẫn như cáp mạng (cáp xoắn đôi UTP/STP, cáp đồng trục, cáp quang) hay mạng không dây WLAN cũng rất quan trọng. Mỗi loại có ưu nhược điểm riêng về tốc độ, khoảng cách, chi phí và khả năng chống nhiễu, cần được cân nhắc kỹ lưỡng dựa trên yêu cầu thực tế của đồ án.

2.2. Khó khăn trong việc cấu hình và quản lý địa chỉ IP

Quản lý địa chỉ IP là một trong những công việc cốt lõi của quản trị mạng. Mỗi thiết bị trên mạng cần một địa chỉ IP duy nhất để giao tiếp. Việc cấp phát thủ công rất tốn thời gian và dễ gây lỗi. Do đó, giao thức DHCP được sử dụng để tự động hóa quá trình này. Tuy nhiên, việc cấu hình mạng LAN với máy chủ DHCP, định nghĩa các dải IP (scope), và thiết lập subnet mask một cách chính xác đòi hỏi kiến thức chuyên sâu. Ngoài ra, dịch vụ DNS (Domain Name System) cũng cần được cấu hình đúng để phân giải tên miền thành địa chỉ IP, giúp người dùng truy cập tài nguyên dễ dàng hơn. Sai sót trong cấu hình có thể dẫn đến việc các máy trạm không thể kết nối mạng hoặc truy cập Internet.

III. Hướng dẫn phân tích kiến trúc mạng LAN qua mô hình OSI

Để hiểu rõ cách một mạng cục bộ LAN hoạt động, việc phân tích dựa trên mô hình OSI (Open Systems Interconnection) là phương pháp tiếp cận khoa học và hiệu quả nhất. Mô hình OSI do tổ chức ISO phát triển, chia quá trình truyền thông mạng thành bảy tầng (layer) riêng biệt, mỗi tầng có một chức năng cụ thể. Cách tiếp cận phân tầng này giúp đơn giản hóa việc thiết kế, chuẩn hóa và khắc phục sự cố mạng. Tầng 1 (Physical) định nghĩa các đặc tính vật lý của đường truyền, như loại cáp mạng và tín hiệu điện. Tầng 2 (Data Link) chịu trách nhiệm đóng gói dữ liệu thành các khung (frame) và kiểm soát lỗi trên đường truyền vật lý, đây là nơi các thiết bị như Switch hoạt động. Tầng 3 (Network) đảm nhận việc định tuyến các gói tin (packet) qua các mạng khác nhau bằng cách sử dụng địa chỉ IP, và đây là tầng hoạt động chính của Router. Tầng 4 (Transport) đảm bảo việc truyền dữ liệu tin cậy từ đầu cuối đến đầu cuối, sử dụng các giao thức mạng như TCP/IP. Ba tầng trên cùng (Session, Presentation, Application) xử lý các vấn đề liên quan đến phiên làm việc, định dạng dữ liệu và cung cấp giao diện cho người dùng. Việc phân tích một đồ án tốt nghiệp mạng cục bộ LAN theo mô hình 7 tầng OSI giúp hệ thống hóa kiến thức và xác định chính xác vị trí của từng công nghệ, thiết bị và giao thức trong toàn bộ kiến trúc mạng.

3.1. Chức năng chi tiết của 7 tầng trong mô hình tham chiếu OSI

Mỗi tầng của mô hình OSI có một vai trò không thể thay thế. Tầng 7 (Application) là giao diện cho người dùng. Tầng 6 (Presentation) chịu trách nhiệm mã hóa và định dạng dữ liệu. Tầng 5 (Session) quản lý các phiên giao tiếp. Tầng 4 (Transport) đảm bảo truyền dữ liệu tin cậy với các giao thức như TCP/IP. Tầng 3 (Network) thực hiện định tuyến, nơi Router và địa chỉ IP phát huy vai trò. Tầng 2 (Data Link) quản lý truy cập đường truyền và địa chỉ MAC, là nơi hoạt động của Switch. Tầng 1 (Physical) truyền các bit dữ liệu thô qua cáp mạng. Hiểu rõ chức năng từng tầng là nền tảng để thiết kế mạng LAN và chẩn đoán lỗi hiệu quả.

3.2. So sánh mô hình OSI và mô hình TCP IP trong thực tế

Mặc dù mô hình OSI là một mô hình tham chiếu lý tưởng, trong thực tế, mô hình TCP/IP lại được ứng dụng rộng rãi hơn, đặc biệt là trên Internet. Mô hình TCP/IP có cấu trúc đơn giản hơn với 4 tầng: Tầng Ứng dụng (gộp 3 tầng 5, 6, 7 của OSI), Tầng Giao vận (tương đương tầng 4 OSI), Tầng Internet (tương đương tầng 3 OSI), và Tầng Truy cập Mạng (gộp 2 tầng 1, 2 của OSI). Việc so sánh hai mô hình này giúp sinh viên thực hiện luận văn mạng máy tính có cái nhìn toàn diện, hiểu được cả cơ sở lý thuyết chuẩn hóa lẫn kiến trúc được triển khai thực tế trong hầu hết các mạng cục bộ LAN hiện nay.

IV. Bí quyết thiết kế và cài đặt mạng LAN cho doanh nghiệp nhỏ

Việc thiết kế mạng LAN và cài đặt mạng LAN cho một doanh nghiệp nhỏ là một bài toán thực tiễn phổ biến trong các đồ án tốt nghiệp mạng cục bộ LAN. Quá trình này yêu cầu một kế hoạch chi tiết, bắt đầu từ việc khảo sát nhu cầu của người dùng và hạ tầng hiện có. Bước đầu tiên là lựa chọn sơ đồ topo mạng phù hợp, và topo Star (hình sao) thường là lựa chọn tối ưu vì tính linh hoạt và dễ quản lý. Tiếp theo, cần lựa chọn các thiết bị mạng cốt lõi. Một Router để kết nối với Internet, một hoặc nhiều Switch để kết nối các máy tính và thiết bị trong mạng. Việc lựa chọn Switch có hỗ trợ VLAN (Virtual LAN) sẽ giúp phân chia mạng thành các phân vùng logic, tăng cường hiệu suất và bảo mật mạng LAN. Về hạ tầng cáp, sử dụng cáp mạng UTP Cat5e hoặc Cat6 là tiêu chuẩn hiện nay, đảm bảo tốc độ Gigabit. Sau khi lắp đặt phần cứng, quá trình cấu hình mạng LAN bắt đầu. Cần cấu hình Router với các thông số từ nhà cung cấp dịch vụ Internet, thiết lập máy chủ DHCP để cấp phát địa chỉ IP tự động, và cấu hình DNS để phân giải tên miền. Cuối cùng, cần kiểm tra kết nối của tất cả các thiết bị, đảm bảo chúng có thể giao tiếp với nhau và truy cập Internet thành công. Một bản báo cáo thực tập quản trị mạng chi tiết về quá trình này sẽ là một tài liệu có giá trị cao.

4.1. Các bước khảo sát và lập kế hoạch thiết kế mạng LAN

Trước khi thiết kế mạng LAN, bước khảo sát là tối quan trọng. Cần xác định số lượng người dùng, các loại thiết bị (máy tính, máy in, camera), các ứng dụng sẽ sử dụng, và yêu cầu về băng thông. Dựa trên thông tin này, người thiết kế sẽ lập một kế hoạch chi tiết, bao gồm: bản vẽ sơ đồ topo mạng vật lý và logic, danh sách các thiết bị mạng cần mua (số lượng cổng của Switch, thông số Router), kế hoạch đi dây cáp mạng, và sơ đồ phân chia địa chỉ IP và subnet mask. Một kế hoạch tốt sẽ giúp quá trình cài đặt mạng LAN diễn ra suôn sẻ và tránh các chi phí phát sinh không đáng có.

4.2. Hướng dẫn lựa chọn thiết bị mạng Switch Router và Hub

Lựa chọn đúng thiết bị mạng quyết định hiệu năng của toàn hệ thống. Hub là thiết bị lớp 1, chỉ đơn thuần sao chép và gửi tín hiệu đến tất cả các cổng, gây lãng phí băng thông và hiện nay ít được sử dụng. Switch là thiết bị lớp 2 thông minh hơn, nó học địa chỉ MAC của các thiết bị và chỉ chuyển tiếp dữ liệu đến đúng cổng đích, giúp tối ưu hiệu suất mạng. Router là thiết bị lớp 3, có chức năng kết nối các mạng khác nhau (ví dụ mạng LAN với Internet), thực hiện định tuyến dựa trên địa chỉ IP. Trong một mạng cục bộ LAN hiện đại, sự kết hợp giữa Router và Switch là bắt buộc để đảm bảo kết nối hiệu quả và an toàn.

4.3. Kỹ thuật cấu hình VLAN để tăng cường bảo mật và hiệu suất

VLAN (Virtual LAN) là một kỹ thuật cho phép phân chia một Switch vật lý thành nhiều mạng LAN logic độc lập. Ví dụ, trong một công ty, có thể tạo ra các VLAN riêng cho phòng kế toán, phòng kinh doanh và phòng kỹ thuật. Các thiết bị trong cùng một VLAN có thể giao tiếp với nhau như thể chúng đang ở trong cùng một mạng LAN riêng, trong khi các thiết bị ở các VLAN khác nhau thì không thể, trừ khi được định tuyến bởi một Router. Việc triển khai VLAN mang lại hai lợi ích lớn: tăng cường bảo mật mạng LAN bằng cách cô lập các nhóm người dùng và cải thiện hiệu suất bằng cách giảm lưu lượng broadcast trong mỗi phân đoạn mạng.

V. Phương pháp quản trị và bảo mật mạng LAN toàn diện nhất

Sau khi cài đặt mạng LAN, công việc quản trị mạng và đảm bảo bảo mật mạng LAN là một quá trình liên tục và đầy thách thức. Quản trị mạng hiệu quả bao gồm việc giám sát hiệu suất hệ thống, quản lý người dùng và tài nguyên, sao lưu dữ liệu và khắc phục sự cố mạng khi chúng xảy ra. Các công cụ giám sát mạng giúp quản trị viên theo dõi băng thông, phát hiện các điểm nghẽn và các hoạt động bất thường. Về mặt bảo mật, cần xây dựng một chiến lược phòng thủ theo chiều sâu. Lớp phòng thủ đầu tiên là Firewall, được đặt tại cổng kết nối giữa mạng LAN và Internet để lọc lưu lượng truy cập, ngăn chặn các truy cập trái phép. Bên trong mạng, cần triển khai các chính sách bảo mật như xác thực người dùng, phân quyền truy cập, và sử dụng VLAN để cô lập các vùng mạng nhạy cảm. Các biện pháp khác bao gồm cài đặt phần mềm diệt virus trên tất cả các máy trạm và máy chủ, thường xuyên cập nhật bản vá lỗi cho hệ điều hành và phần mềm, và đào tạo nhận thức về an ninh mạng cho người dùng. Một đồ án tốt nghiệp mạng cục bộ LAN có giá trị cao thường bao gồm một chương riêng về các giải pháp quản lý và bảo mật, thể hiện sự hiểu biết toàn diện về vòng đời của một hệ thống mạng.

5.1. Vai trò của Firewall và các cơ chế bảo mật cơ bản

Firewall (tường lửa) là thành phần không thể thiếu trong kiến trúc bảo mật mạng LAN. Nó hoạt động như một chốt chặn, kiểm soát toàn bộ lưu lượng ra vào mạng dựa trên một tập các quy tắc (rule) đã được định nghĩa trước. Firewall có thể lọc dựa trên địa chỉ IP, số hiệu cổng, hoặc thậm chí là các giao thức mạng ứng dụng. Ngoài Firewall, các cơ chế khác bao gồm hệ thống phát hiện/phòng chống xâm nhập (IDS/IPS), mã hóa dữ liệu, và các chính sách kiểm soát truy cập mạnh mẽ để bảo vệ tài sản thông tin của tổ chức khỏi các mối đe dọa từ không gian mạng.

5.2. Các công cụ và kỹ thuật khắc phục sự cố mạng phổ biến

Khắc phục sự cố mạng là kỹ năng quan trọng của người quản trị mạng. Các sự cố thường gặp bao gồm mất kết nối, tốc độ mạng chậm, hoặc xung đột địa chỉ IP. Các công cụ chẩn đoán cơ bản trên dòng lệnh như ping (kiểm tra kết nối), tracert (truy vết đường đi của gói tin), ipconfig/ifconfig (xem cấu hình IP), và nslookup (kiểm tra DNS) là cực kỳ hữu ích. Đối với các vấn đề phức tạp hơn, các công cụ phân tích gói tin như Wireshark cho phép quản trị viên "nhìn" sâu vào luồng dữ liệu đang lưu thông trên mạng để tìm ra nguyên nhân gốc rễ của sự cố.