Giáo trình Quản trị mạng 2 - Cao đẳng Kỹ thuật Lắp ráp & Sửa chữa Máy tính - Bộ LĐTBXH

• Tác giả: Nguyễn Kim Dung
• Trường học: Trường Cao Đẳng Nghề Kỹ Thuật Công Nghệ
• Chuyên ngành: Quản trị mạng
• Đề tài: Giáo trình quản trị mạng 2 nghề kỹ thuật lắp ráp và sửa chữa máy tính
• Loại tài liệu: Giáo trình
• Năm xuất bản: 2013
• Địa điểm: Hà Nội

Tóm tắt

I. Tổng quan về giáo trình quản trị mạng 2 nghề kỹ thuật máy tính

Giáo trình Quản trị mạng 2 thuộc chương trình đào tạo nghề Kỹ thuật lắp ráp và sửa chữa máy tính trình độ cao đẳng. Tài liệu được ban hành theo Quyết định số 120/QĐ-TCDN ngày 25 tháng 02 năm 2013 của Tổng cục Dạy nghề, Bộ Lao động – Thương binh và Xã hội. Giáo trình cung cấp kiến thức chuyên sâu về quản trị mạng máy tính, bao gồm cấu hình giao thức TCP/IP, thiết lập dịch vụ DNS, DHCP, quản lý người dùng và bảo mật mạng nội bộ. Nội dung được biên soạn bởi Khoa Công nghệ Thông tin, Trường Cao đẳng Nghề Kỹ thuật Công nghệ Hà Nội. Giáo trình hướng đến mục tiêu giúp học viên nắm vững kỹ năng triển khai, vận hành và xử lý sự cố mạng trong môi trường doanh nghiệp nhỏ và vừa. Kiến thức trong giáo trình phục vụ trực tiếp cho nhu cầu khai thác thông tin, liên lạc và học tập trên mạng máy tính hiện đại.

1.1. Mục tiêu đào tạo của giáo trình quản trị mạng 2

Giáo trình đặt ra các mục tiêu đào tạo cụ thể cho học viên nghề kỹ thuật máy tính. Học viên phải nắm được kiến trúc mạng TCP/IP, cách phân chia mạng con bằng kỹ thuật subnetting và VLSM. Giáo trình yêu cầu học viên thành thạo cấu hình router, thiết lập định tuyến tĩnh và động. Bên cạnh đó, học viên cần biết cách triển khai dịch vụ DNS, DHCP và quản lý tài nguyên mạng. Các kỹ năng xử lý sự cố và đảm bảo an toàn thông tin cũng được nhấn mạnh xuyên suốt chương trình học.

1.2. Đối tượng và phạm vi áp dụng giáo trình

Giáo trình Quản trị mạng 2 dành cho học viên cao đẳng nghề Kỹ thuật lắp ráp và sửa chữa máy tính. Đối tượng chính là những người đã hoàn thành môn Quản trị mạng 1 và có kiến thức nền tảng về mạng máy tính. Phạm vi áp dụng bao gồm các cơ sở đào tạo nghề trên toàn quốc theo chương trình của Tổng cục Dạy nghề. Giáo trình cũng phù hợp cho kỹ thuật viên muốn nâng cao kỹ năng quản trị mạng trong môi trường doanh nghiệp vừa và nhỏ.

II. Phân tích nội dung kiến thức quản trị mạng trong giáo trình

Giáo trình Quản trị mạng 2 được cấu trúc thành nhiều bài học chuyên biệt, mỗi bài tập trung vào một dịch vụ hoặc kỹ năng quản trị mạng cụ thể. Bài mở đầu giới thiệu tổng quan về các dịch vụ mạng, kiến trúc TCP/IP, phân loại địa chỉ IP và kỹ thuật chia mạng con. Các bài tiếp theo đi sâu vào xây dựng mạng LAN với router, cấu hình giao thức định tuyến tĩnh và động như RIP, OSPF. Giáo trình dành nhiều nội dung cho việc thiết lập và quản lý dịch vụ DNS, bao gồm vùng chính, vùng phụ và cập nhật động. Phần DHCP hướng dẫn cách cấu hình server cấp phát địa chỉ IP tự động. Nội dung về quản lý người dùng, nhóm và phân quyền truy cập tài nguyên mạng cũng được đề cập chi tiết. Mỗi bài đều có mục tiêu rõ ràng, nội dung lý thuyết và bài thực hành đi kèm.

2.1. Kiến trúc TCP IP và kỹ thuật phân địa chỉ mạng

Kiến trúc bộ giao thức TCP/IP là nền tảng cốt lõi trong giáo trình Quản trị mạng 2. Học viên được hướng dẫn về mô hình OSI và cách TCP/IP hoạt động trên các tầng. Giáo trình phân loại địa chỉ IP thành năm lớp từ A đến E, giải thích cách xác định địa chỉ mạng và địa chỉ host. Kỹ thuật subnetting cho phép chia nhỏ mạng lớn thành nhiều mạng con, tối ưu hóa việc quản lý. VLSM và CIDR là hai kỹ thuật nâng cao giúp sử dụng hiệu quả không gian địa chỉ IP trong môi trường mạng thực tế.

2.2. Dịch vụ DNS và vai trò trong hệ thống mạng nội bộ

DNS là dịch vụ phân giải tên miền, chuyển đổi tên máy tính thành địa chỉ IP và ngược lại. Giáo trình hướng dẫn cấu hình DNS Server trên Windows Server, bao gồm tạo vùng chính, vùng phụ và vùng đảo ngược. Cập nhật động cho phép máy khách tự động đăng ký bản ghi DNS mà không cần can thiệp thủ công. Giáo trình cũng đề cập đến cập nhật động bảo mật, sử dụng ACL để kiểm soát quyền tạo, chỉnh sửa bản ghi. Các sự cố phổ biến như đồng bộ thời gian, khóa vùng và quyền truy cập được giải thích chi tiết.

III. Giải pháp và phương pháp triển khai quản trị mạng hiệu quả

Giáo trình đề xuất nhiều giải pháp thực tiễn để triển khai quản trị mạng hiệu quả trong môi trường doanh nghiệp. Giải pháp đầu tiên là sử dụng DHCP để tự động cấp phát địa chỉ IP, giảm thiểu xung đột địa chỉ và chi phí quản trị. Cấu hình DHCP Relay Agent cho phép cấp phát IP động cho nhiều subnet khác nhau từ một máy chủ duy nhất. Giáo trình hướng dẫn triển khai định tuyến động bằng giao thức RIP và OSPF, giúp mạng tự động cập nhật bảng định tuyến khi có thay đổi topology. Về bảo mật, giáo trình nhấn mạnh việc phân quyền người dùng theo nhóm, sử dụng Group Policy để quản lý tập trung. Phương pháp học tập trong giáo trình kết hợp lý thuyết với thực hành trên mô hình mô phỏng, giúp học viên nắm vững quy trình cấu hình và xử lý sự cố. Việc kiểm tra đánh giá được thực hiện qua bài tập tình huống và thực hành trực tiếp trên thiết bị mạng.

3.1. Triển khai dịch vụ DHCP cho mạng nội bộ

Dịch vụ DHCP giúp tự động hóa quá trình cấp phát thông số mạng cho máy trạm. Máy chủ Windows Server 2003 trở lên phải được cài dịch vụ DHCP, cấu hình địa chỉ IP tĩnh và chuẩn bị danh sách IP cấp phát. Ưu điểm của DHCP bao gồm khắc phục xung đột địa chỉ IP, giảm chi phí quản trị và hỗ trợ nhà cung cấp dịch vụ tiết kiệm tài nguyên. Giáo trình hướng dẫn chi tiết cách tạo scope, thiết lập thời gian thuê và cấu hình DHCP Relay Agent cho mạng nhiều subnet.

3.2. Cấu hình định tuyến và xử lý sự cố mạng

Định tuyến là kỹ năng cốt lõi trong quản trị mạng. Giáo trình phân biệt định tuyến tĩnh và động, hướng dẫn cấu hình trên router thực tế. Định tuyến tĩnh phù hợp mạng nhỏ, trong khi giao thức động như RIP và OSPF thích hợp mạng phức tạp. Các sự cố thường gặp bao gồm mất kết nối, sai cấu hình subnet mask, xung đột IP. Giáo trình cung cấp quy trình xử lý sự cố theo từng bước: xác định triệu chứng, kiểm tra cấu hình, sử dụng công cụ diagnostic và khắc phục nguyên nhân gốc.

IV. Kết luận và ứng dụng thực tế của giáo trình quản trị mạng

Giáo trình Quản trị mạng 2 đóng vai trò quan trọng trong việc chuẩn bị kỹ năng nghề cho học viên ngành kỹ thuật lắp ráp và sửa chữa máy tính. Kiến thức trong giáo trình không chỉ dừng ở lý thuyết mà được thiết kế để áp dụng ngay vào môi trường làm việc thực tế. Học viên sau khi hoàn thành có khả năng triển khai mạng LAN, cấu hình dịch vụ DNS, DHCP, quản lý người dùng và xử lý sự cố mạng. Giáo trình cũng trang bị tư duy hệ thống, giúp kỹ thuật viên hiểu rõ cách các thành phần mạng tương tác với nhau. Trong bối cảnh công nghệ thông tin phát triển mạnh mẽ, nhu cầu về nhân lực quản trị mạng ngày càng tăng cao. Giáo trình cung cấp nền tảng vững chắc để học viên tiếp tục nâng cao chuyên môn, theo đuổi các chứng chỉ nghề quốc tế. Ứng dụng thực tế bao gồm quản trị mạng văn phòng, trường học, quán net và các doanh nghiệp vừa và nhỏ.

4.1. Cơ hội nghề nghiệp cho kỹ thuật viên quản trị mạng

Kỹ thuật viên quản trị mạng có nhiều cơ hội nghề nghiệp trong thời đại số hóa. Các vị trí việc làm bao gồm quản trị mạng văn phòng, kỹ thuật hỗ trợ IT, kỹ sư hệ thống mạng. Doanh nghiệp vừa và nhỏ thường tuyển dụng nhân sự đa năng, vừa lắp ráp sửa chữa máy tính vừa quản trị mạng nội bộ. Thu nhập của kỹ thuật viên quản trị mạng dao động từ 8 đến 20 triệu đồng tùy kinh nghiệm và quy mô doanh nghiệp. Chứng chỉ nghề quốc tế giúp tăng giá trị cạnh tranh trên thị trường lao động.

4.2. Hướng phát triển và nâng cao chuyên môn quản trị mạng

Sau khi hoàn thành giáo trình Quản trị mạng 2, học viên có thể tiếp tục nâng cao kiến thức theo nhiều hướng khác nhau. Các chứng chỉ quốc tế như CompTIA Network+, CCNA của Cisco là bước tiến tiếp theo. Học viên cũng có thể chuyên sâu về bảo mật mạng, ảo hóa hoặc điện toán đám mây. Việc tham gia các diễn đàn công nghệ, dự án thực tế giúp tích lũy kinh nghiệm thực chiến. Giáo trình là nền tảng để phát triển sự nghiệp lâu dài trong lĩnh vực công nghệ thông tin và mạng máy tính.

Trích đoạn nội dung tài liệu

BỘ LAO ĐỘNG -THƯƠNG BINH VÀ XÃ HỘI TỔNG CỤC DẠY NGHỀ -----  ----- : GIÁO TRÌNH QUẢN TRỊ MẠNG 2 NGHỀ: KỸ THUẬT SỬA CHỮA, LẮP RÁP MÁY TÍNH TRÌNH ĐỘ: CAO ĐẲNG (Ban hành theo Quyết định số: 120/QĐ-TCDN ngày 25 tháng 02 năm 2013 của Tổng cục trưởng Tổng cục dạy nghề) NĂM 2013 BỘ LAO ĐỘNG -THƯƠNG BINH VÀ XÃ HỘI TỔNG CỤC DẠY NGHỀ -----  ----- : GIÁO TRÌNH QUẢN TRỊ MẠNG 2 NGHỀ: KỸ THUẬT LẮP RÁP & SỬA CHỮA MÁY TÍNH TRÌNH ĐỘ: CAO ĐẲNG (Ban hành theo Quyết định số: 120/QĐ-TCDN ngày 25 tháng 02 năm 2013 của Tổng cục trưởng Tổng cục dạy nghề) TUYÊN BỐ BẢN QUYỀN: Tài liệu này thuộc loại sách giáo trình nên các nguồn thông tin có thể được phép dùng nguyên bản hoặc trích dùng cho các mục đích về đào tạo và tham khảo. Mọi mục đích khác mang tính lệch lạc hoặc sử dụng với mục đích kinh doanh thiếu lành mạnh sẽ bị nghiêm cấm. LỜI NÓI ĐẦU Những năm qua ngành công nghệ thông tin không ngừng phát triển sôi động và mạnh mẽ, đem lại nhiều lợi ích to lớn, rút ngắn khoảng cách giữa mọi người. Chiếc máy vi tính đa năng, tiện lợi và hiệu quả mà chúng ta đang dùng, giờ đây đã trở nên chật hẹp và bất tiện so với các máy vi tính nối mạng với nhau. Từ khi xuất hiện mạng máy tính, tính hiệu quả tiện lợi của mạng đã làm thay đổi phương thức khai thác máy tính cổ điển. Mạng và công nghệ về mạng mặc dù ra đời cách đây không lâu nhưng nó đã được triễn khai ứng dụng trên rất nhiều lĩnh vực của cuộc sống. Trong xu thế đó, Khoa CNTT trường CĐN KTCN cũng đã xây dựng và ngày càng củng cố mạng riêng của mình phục vụ trực tiếp cho nhu cầu khai thác thông tin, liên lạc phục vụ cho công tác học tập và làm viêc. Chính vì vậy những kiến thức về viễn thông tin học nói chung và về mạng nói riêng sẽ trở thành kiến thức phổ thông không thể thiếu được cho những người khai thác máy tính. Trong ngành nghề, việc lắp đặt và khai thác mạng máy tính trong vòng mấy năm trở lại đây ngày càng gia tăng. Đồng thời cùng với việc khai thác các thông tin trên mạng, yêu cầu về việc quản trị mạng nhằm khai thác mạng hiệu quả và an toàn đang ngày càng trở nên cần thiết và cấp bách. Trong khuôn khổ một giáo trình, tôi không thể đề cập được toàn bộ các vấn đề kể trên. Tuy nhóm tác giả đã có nhiều cố gắng khi biên soạn, nhưng giáo trình không tránh khỏi những khiếm khuyết. Rất mong nhận được sự góp ý của bạn đọc. Hà Nội, 2013 Tham gia biên soạn Khoa Công Nghệ Thông Tin Trường Cao Đẳng Nghề Kỹ Thuật Công Nghệ Địa Chỉ: Tổ 59 Thị trấn Đông Anh – Hà Nội Tel: [phone] Chủ biên: Nguyễn Kim Dung Mọi góp ý liên hệ: Phùng Sỹ Tiến – Trưởng Khoa Công Nghệ Thông Tin Mobible: 0983393834 Email: [e-mail] – [e-mail] MỤC LỤC LỜI NÓI ĐẦU . 5 Bài mở đầu: GIỚI THIỆU TỔNG QUAN .Tổng quan về các dịch vụ mạng .Kiến trúc bộ giao trúc TCP/IP . Địa chỉ IP và các lớp . Chia mạng con (subnetting).Kỹ thuật VLSM và CIDR . 15 Bài 1: Xây dựng LAN Router .Giới thiệu về định tuyến. Các khái niệm cơ bản .Các loại giao thức định tuyến.Giới thiệu về bộ định tuyến. Các thành phần của Router. Giao thức định tuyến tĩnh.Giao thức định tuyến động .Xử lý sự cố thông dụng của Routing .Xử lý xử cố VLAN .Ngăn chặn cơn bão quảng bá . 24 Bài 2: Xây dựng DHCP SERVER .Giới thiệu DHCP . Mô hình hoạt động của DHCP.Vai trò của DHCP.Quá trình cấp phát động của DHCP .Cấp phát địa chỉ IP cho Clients .Làm mới địa chỉ IP cho Clients .Đăng ký DHCP service vào Active Directory.Thiết lập DHCP SERVER.Các bước cài đặt DHCP Server .Cấu hình Scope Options.Thiết lập DHCP Relay Agent.Mô hình và vai trò của DHCP Relay Agent.Quá trình hoạt động của DHCP Relay Agent.Các bước cấu hình DHCP Relay Agent.Giải quyết sự cố thông dụng của DHCP. 63 Bài 3: XÂY DỰNG DNS SERVER.Giới thiệu dịch vụ DNS .Cấu trúc và các thành phần của DNS Name .Mô hình hoạt động của DNS .Các thành phần phân giải DNS name .Quá trình phân giải tên: Truy vấn đệ quy và Truy vấn tương tác .Vai trò của Root Hints, Forwarders, Caches .Quá trình hoạt động của Zone Transfers .Xây dựng DNS Server .Giới thiệu DNS Zones, Zone Types .Giới thiệu các loại Record DNS .Các bước cài đặt DNS service .Các bước cấu hình DNS Zone.Cấu hình DNS Zone Delegation .Mô hình hoạt động của DNS Zones Delegation .Các bước xây dựng và cấu hình DNS Zones Delegation, Sub-Domain, SubDNS Server, Forwarders.Xử lý sự cố thông dụng về DNS. 69 Bài 4: XÂY DỰNG WEB, FTP SERVER .Cấu hình Web Server. Giới thiệu Website .Mô hình hoạt động: Web Server – Client .Các giao thức và cổng dịch vụ .Cài đặt IIS .Giới thiệu các thành phần của IIS console .Các bước cấu hình một hay nhiều Web Sites trên một Web Server . Thiết lập bảo mật trên Website .Sao lưu và phục hồi cấu hình Web Site.Cấu hình FTP Server .Mô hình hoạt động FTP Server – Client .Các giao thức và cổng dịch vụ.Các bước cấu hình dịch vụ FTP.Thiết lập bảo mật và sao lưu dự phòng.Thiết lập FTP User Isolate . 96 Bài 5: BẢO MẬT MẠNG VỚI IPSEC VÀ CERTIFICATE .Triển khai IPSec .Giới thiệu IPSec .Cách thức bảo mật đường truyền bằng IPSec. Chính sách bảo mật của IPSec.Các phương thức làm việc của IPSec.Triển khai IPSec với Certificate. 141 Bài 6: TỔNG QUAN VỀ HỆ THỐNG EMAIL.Giới thiệu E-Mail .Mô hình và cơ chế hoạt động.Giao thức và cổng .Cấu trúc địa chỉ Email.Phần mềm Mail Server.Giới thiệu đặc trưng của Alt-N Mdaemon .Giới thiệu đặc trưng của MS Exchange Server .Giới thiệu đặc trưng của sendmail.Triển khai hệ thống mail với Mdeamon .Cài đặt và cấu hình Mdeamon .2 Cấu hình Mail Cient .Cấu hình Web Admin .Sao lưu và phục hồi hệ thống Email.Xử lý các sự cố thông dụng về Mail .Triển khai hệ thống Mail MS Exchange .Các bước chuẩn bị cài đặt.Cài đặt và cấu hình Mail MS Exchange .Cấu hình Mail Client . 210 Bài 7: XÂY DỰNG KẾT NỐI MẠNG RIÊNG ẢO .Giới thiệu mạng riêng ảo .Các giao thức kết nối trong VPN .Triển khai mạng riêng ảo.Triển khai mô hình Client to Site.Triển khai mô hình Site to Site.Cấu hình bảo mật mạng riêng ảo.Mã hóa đường truyền với L2TP .Bảo mật với Certificates . 241 MÔ ĐUN: QUẢN TRỊ MẠNG 2 Mã mô đun: MĐ 32 I. Vị trí, tính chất của mô đun: - Vị trí: + Mô đun được bố trí sau khi sinh viên học xong các môn học chung. + Mô đun được bố trí sau khi sinh viên học xong các môn học/mô đun: Lắp ráp và cài đặt máy tính, Mạng máy tính, Quản trị mạng 1. - Tính chất: + Là mô đun chuyên môn nghề . - Ý nghĩa và vai trò của mô đun : + Là mô đun quan trọng của nghề Sửa chữa, lắp ráp máy tính. Mục tiêu của mô đun: - Giải thích được hoạt động định tuyến và bảng định tuyến của bộ định tuyến (Router). - Trình bày được quá trình cấp phát địa chỉ IP động cho một subnet hay nhiều subnet. - Giải thích được quá trình quá trình phân giải tên DNS. - Trình bày được cơ chế hoạt động và quá trình truyền email giữa Mail Server – Client, Mail Servers. - Giải thích được cơ chế hoạt động của Firewall, nguyên tắc thiết lập các luật truy xuất ra vào hệ thống mạng. - Xây dựng Router, DHCP Server, DNS Server cho hạ tầng mạng LAN. - Xây dựng và quản trị FTP, Website quảng bá thông tin Web. - Xây dựng bảo mật mạng bằng IP Sec và Certificates. - Nâng cao nhận thức về mạng máy tính. - Rèn luyện tính cẩn thận, tư duy hợp lý trong việc chọn giải pháp mạng thích hợp. NỘI DUNG MÔ ĐUN: Nội dung tổng quát và phân phối thời gian: Thời gian Số Tên các bài trong mô đun Tổng Lý Thực Kiểm TT số thuyết hành tra* MĐ32.00 Giới thiệu tổng quan 4 2 2 MĐ32.01 Xây dựng LAN Router 14 4 8 2 MĐ32.02 Xây dựng DHCP Server 12 4 8 MĐ32.03 Xây dựng DNS Server 22 6 14 2 MĐ32.04 Xây dựng WEB, FTP Server 12 4 8 MĐ32.05 Bảo mật mạng với IPSec và 10 2 6 2 Certificate MĐ33.06 Tổng quan về hệ thống Email 16 4 12 MĐ33.07 Xây dựng kết nối mạng riêng ảo 10 2 6 2 Cộng 100 28 64 8 Bài mở đầu: GIỚI THIỆU TỔNG QUAN Mã bài: MĐ 32.00 Mục tiêu: - Kể tên được các dịch vụ mạng. - Vẽ và giải thích được sơ đồ giao thức TCP/IP - Hiểu được về IP V4 1.Giới thiệu Mục tiêu: - Kể tên được các dịch vụ mạng. - Vẽ và giải thích được sơ đồ giao thức TCP/IP 1.Tổng quan về các dịch vụ mạng Các dịch vụ mạng phổ biến nhất là: - Dịch vụ tập tin. - Dịch vụ in ấn. - Dịch vụ thông điệp. - Dịch vụ thư mục. - Dịch vụ ứng dụng. - Dịch vụ cơ sở dữ liệu. - Dịch vụ Web. Dịch vụ tập tin (Files Services) Dịch vụ tập tin cho phép các máy tính chia sẻ các tập tin, thao tác trên các tập tin chia sẻ này như: lưu trữ, tìm kiếm, di chuyển. Truyền tập tin: không có mạng, các khả năng truyền tải tập tin giữa các máy tính bị hạn chế. Ví dụ như chúng ta muốn sao chép một tập tin từ máy tính cục bộ ở Việt Nam sang một máy tính server đặt tại Pháp thì chúng ta dùng dịch vụ FTP để sao chép. Dịch vụ này rất phổ biến và đơn giản. Lưu trữ tập tin: phần lớn các dữ liệu quan trọng trên mạng đều được lưu trữ tập trung theo nhiều cách khác nhau: Lưu trữ trực tuyến (online storage): dữ liệu được lưu trữ trên đĩa cứng nên truy xuất dễ dàng, nhanh chóng, bất kể thời gian. Nhưng phương pháp này có một khuyết điểm là chúng không thể tháo rời để trao đổi hoặc lưu trữ tách rời, đồng thời chi phí lưu trữ một MB dữ liệu tương đối cao. Lưu trữ ngoại tuyến (offline storage): thường áp dụng cho dữ liệu ít khi cần truy xuất (lưu trữ, backup). Các thiết bị phổ biến dùng cho phương pháp này là băng từ, đĩa quang. Lưu trữ cận tuyến (near- line storage): phương pháp này giúp ta khắc phục được tình trạng truy xuất chậm của phương pháp lưu trữ ngoại tuyến nhưng chi phí lại không cao đó là chúng ta dùng thiết bị Jukebox để tđộng quản lý các băng từ và đĩa quang. Di trú dữ liệu (data migration) là công nghệ tự động dời các dữ liệu ít dùng từ kho lưu trữ trực tuyến sang kho lưu trữ cận tuyến hay ngoại tuyến. Nói cách khác đây là quá trình chuyển các tập tin từ dạng lưu trữ này sang dạng lưu trữ khác.