GIÁO TRÌNH MÔ ĐUN: QUẢN TRỊ MẠNG (MÃ MÔN HỌC: MĐ16)

Tổng quan về giáo trình

Giáo trình Quản trị mạng (mã môn học: MĐ16) là tài liệu đào tạo chuyên môn nghề thuộc chương trình đào tạo ngành Công nghệ thông tin ở trình độ trung cấp và cao đẳng nghề. Giáo trình do tác giả Chu Thị Hồng Nhung (Khoa Công nghệ thông tin – Trường Cao đẳng nghề Hà Nam) biên soạn và được ban hành chính thức theo Quyết định số 234/QĐ-CĐNHN ngày 05 tháng 08 năm 2020 của Hiệu trưởng Trường Cao đẳng nghề Hà Nam. Trong khung chương trình đào tạo, mô đun này được bố trí giảng dạy sau khi người học hoàn thành các môn học chung và trước các môn học, mô đun đào tạo cơ sở chuyên ngành.

Về mục tiêu học tập (learning outcomes), giáo trình trang bị cho học viên hệ thống kiến thức toàn diện để phân biệt sự khác nhau giữa việc quản trị máy chủ (Server) và máy trạm (Workstation); nắm vững quy trình cài đặt hệ điều hành máy chủ; khởi tạo và quản lý tài khoản người dùng, tài khoản nhóm; thiết lập quyền truy cập tài nguyên chia sẻ; cấu hình hạn ngạch lưu trữ đĩa và quản trị dịch vụ in ấn; đồng thời làm chủ việc cài đặt, vận hành các dịch vụ mạng hạ tầng cốt lõi gồm Active Directory, DNS, DHCP, WINS và Proxy Server. Về kỹ năng thực hành, tài liệu hướng tới việc hình thành năng lực cài đặt, cấu hình, quản trị và đảm bảo an toàn cho một hệ thống mạng LAN doanh nghiệp hoàn chỉnh, giúp người học làm việc độc lập hoặc phối hợp nhóm trong môi trường kỹ thuật biến đổi.

Cấu trúc giáo trình được thiết kế theo hình thức tích hợp lý thuyết và thực hành với tổng thời lượng 75 giờ (bao gồm 26 giờ lý thuyết, 45 giờ thực hành/thảo luận/bài tập và 4 giờ kiểm tra). Điểm đặc sắc của tài liệu là phương pháp tiếp cận từ tổng quan phần cứng, tự động hóa quy trình cài đặt hệ điều hành đến việc phân rã chi tiết từng dịch vụ mạng theo từng bước thao tác đồ họa (GUI) kết hợp câu lệnh trực tiếp (CLI).

Nội dung kiến thức cốt lõi

Các chương/chủ đề chính

Nội dung giáo trình được phân bố qua 9 bài học có mối liên kết chặt chẽ theo tiến trình xây dựng và quản trị hạ tầng mạng:

  • Bài mở đầu: Tổng quan về Windows Server (5 giờ): Giới thiệu họ hệ điều hành Windows Server 2008 và các phiên bản (Standard, Enterprise, Datacenter, Web Server, Itanium); xác định yêu cầu phần cứng tối thiểu (CPU x86 1 GHz hoặc x64 1.4 GHz, RAM 512 MB, ổ đĩa trống 10 GB) và cấu hình khuyến nghị (RAM 2 GB, ổ đĩa 40 GB); phân tích sự tương thích phần cứng, so sánh giữa cài đặt mới và nâng cấp từ Windows 2000 Server; lựa chọn hệ thống tập tin NTFS, chế độ giấy phép (Per Server hoặc Per Seat), giao thức mạng TCP/IP; quy trình cài đặt qua các giai đoạn Preinstallation, Text-based Setup, Graphical-based Setup; tự động hóa cài đặt bằng kịch bản với tiện ích Setup Manager (setupmgr.exe trong Deploy.cab) tạo các tập tin Unattend.txt, Unattend.udb, tập tin kịch bản dòng lệnh, chuyển đổi thành WINNT.SIF trên đĩa mềm hoặc tích hợp vào thư mục I386 với các lệnh winnt.exe và winnt32.exe.
  • Bài 1: Dịch vụ tên miền (DNS) (10 giờ): Trình bày lịch sử phát triển từ tập tin phẳng HOSTS.TXT trên ARPanet (với các nhược điểm nghẽn cổ chai, xung đột tên, thiếu tính toàn vẹn) đến kiến trúc phân tán DNS do Paul Mockapetris thiết kế theo các tiêu chuẩn RFC 882, RFC 883, RFC 1034, RFC 1035; cấu trúc không gian tên miền dạng cây đảo ngược từ Root (.), Top-level domain (.com, .org, .net, .edu, .gov, .mil, .int và mã quốc gia .vn, .jp, .cn), Second-level domain đến Subdomain; cơ chế phân giải tên xuôi (Forward Lookup) và phân giải ngược IP sang tên máy thông qua nhánh in-addr.arpa; các kiểu truy vấn đệ quy (Recursive Query) và truy vấn tương tác (Iterative Query); phân loại Name Server (Primary, Secondary, Caching); cấu trúc các bản ghi tài nguyên: SOA (với các tham số Serial, Refresh, Retry, Expire, TTL), NS, A, AAAA (IPv6), CNAME, SRV, MX (kèm chỉ số ưu tiên), PTR; quy trình tạo Forward/Reverse Lookup Zones, phân quyền quản lý tên miền (Delegation) và cập nhật động (Dynamic DNS).
  • Bài 2: Active Directory (10 giờ): Phân tích mô hình mạng Workgroup và Domain; giới thiệu dịch vụ thư mục (Directory Services), kiến trúc Active Directory; quy trình nâng cấp máy chủ thành Domain Controller (DC) và phương pháp gia nhập máy trạm Client vào miền quản trị tập trung.
  • Bài 3: Quản lý tài khoản người dùng và nhóm (10 giờ): Định nghĩa tài khoản người dùng cục bộ và tài khoản người dùng miền; phân loại nhóm bảo mật (Security Group) và nhóm phân phối (Distribution Group); các nhóm tạo sẵn (Domain Local, Global, nhóm đặc biệt); quản trị thuộc tính người dùng trên Active Directory (các tab Member Of, Dial-in); thực thi tác vụ qua tiện ích dòng lệnh net user và net group.
  • Bài 4: Quản lý đĩa (10 giờ): Cấu hình hệ thống tập tin NTFS; sử dụng công cụ Disk Manager để quản trị phân vùng logic, cấu hình ổ đĩa động (Dynamic Storage: Simple, Spanned, Striped, Mirrored, RAID-5); kỹ thuật nén dữ liệu; thiết lập hạn ngạch đĩa (Disk Quota) theo mặc định hoặc chỉ định cho từng cá nhân; mã hóa dữ liệu bảo mật mức hệ thống tập tin bằng EFS (Encrypting File System).
  • Bài 5: Tạo và quản lý thư mục dùng chung (10 giờ): Chia sẻ thư mục, cấu hình quyền chia sẻ (Share Permissions), sử dụng lệnh net share; phân định chi tiết các quyền truy cập NTFS (NTFS Permissions), cơ chế kế thừa quyền của đối tượng con, quy tắc thay đổi quyền khi sao chép/di chuyển dữ liệu; giám sát phiên truy cập, thay đổi quyền sở hữu (Take Ownership); triển khai hệ thống tập tin phân tán DFS (Distributed File System) bao gồm Standalone DFS và Fault-tolerant DFS.
  • Bài 6: Dịch vụ DHCP và WINS (10 giờ): Nguyên lý hoạt động và quy trình cài đặt dịch vụ cấp phát địa chỉ IP động DHCP (Dynamic Host Configuration Protocol); cấu hình phạm vi cấp phát (Scope), kiểm tra thông số mạng tại máy trạm qua cửa sổ Local Area Connection Properties; cài đặt và vận hành dịch vụ phân giải tên NetBIOS WINS (Windows Internet Name Service), quản lý cơ sở dữ liệu WINS, thiết lập cơ chế tự động sao lưu, kiểm tra tính nhất quán và phục hồi dữ liệu.
  • Bài 7: Quản trị máy in (5 giờ): Quy trình cài đặt máy in mạng; hiệu chỉnh thuộc tính in (Layout, Paper/Quality); cấu hình chia sẻ máy in, thiết lập cổng kết nối (Tab Port), điều hướng tác vụ in; phân quyền truy cập in ấn trên Tab Security; quản trị máy chủ in (Print Server) và giám sát trạng thái hàng đợi in (Print Queue).
  • Bài 8: Dịch vụ Proxy (10 giờ): Mô hình Client-Server trong dịch vụ trung gian; cơ chế lưu đệm (Cache); thiết lập chính sách truy cập và các quy tắc kiểm soát lưu lượng đi/đến (Inbound/Outbound requests); các phương thức nhận thực Proxy Client: nhận thực cơ bản (Basic Authentication), nhận thực Digest, nhận thực tích hợp (Integrated Windows Authentication), nhận thực truyền qua (Pass-through Authentication).
   [Hạ tầng hệ thống & Cài đặt tự động] (Bài mở đầu)
                     │
                     ▼
   [Dịch vụ hạ tầng cốt lõi: DNS & Active Directory] (Bài 1 & Bài 2)
                     │
                     ▼
   [Quản trị tài khoản, Phân quyền & Lưu trữ: Users, Groups, NTFS, Quota] (Bài 3, 4, 5)
                     │
                     ▼
   [Dịch vụ cấp phát & Phân giải mạng nội bộ: DHCP & WINS] (Bài 6)
                     │
                     ▼
   [Quản trị tài nguyên ngoại vi & Truy cập Internet: Print Server & Proxy] (Bài 7 & Bài 8)

Kiến thức nền tảng được xây dựng

Giáo trình củng cố nền tảng lý thuyết mạng máy tính theo mô hình phân tầng TCP/IP, cấu trúc cơ sở dữ liệu phân tán (DNS Tree, Directory Services), cơ chế ủy quyền quản trị mạng (Delegation) và nguyên lý kiểm soát truy cập đối tượng. Bên cạnh đó, người học được tiếp cận các chuẩn kỹ thuật mạng quốc tế (các RFC của IETF như RFC 882, RFC 883, RFC 1034, RFC 1035), mô hình phân quyền bảo mật hai lớp kết hợp giữa Share Permissions và NTFS Permissions, cơ chế dự phòng dữ liệu lưu trữ (RAID, Fault-tolerant DFS, Secondary DNS Server) và mô hình quản lý tập trung dựa trên miền (Domain Model).

Kỹ năng phát triển

  • Kỹ năng kỹ thuật: Cài đặt hệ điều hành máy chủ thủ công và tự động hóa bằng kịch bản; khai báo các bản ghi DNS (A, AAAA, CNAME, MX, PTR, SRV, SOA); nâng cấp Domain Controller; cấu hình cấp phát IP động DHCP; thiết lập phân vùng RAID và Dynamic Disk; triển khai Proxy Server.
  • Kỹ năng phân tích: Đọc hiểu và phân tích cấu trúc gói tin phân giải tên; chẩn đoán xung đột IP hoặc lỗi phân giải tên NetBIOS; phân tích và xử lý ma trận quyền truy cập tập tin khi có xung đột giữa quyền kế thừa và quyền gán trực tiếp; kiểm tra nhật ký sự kiện hệ thống qua công cụ Event Viewer.
  • Kỹ năng vận hành thực tế: Quản trị vòng đời tài khoản người dùng và nhóm; kiểm soát dung lượng đĩa của người dùng thông qua Disk Quota; sao lưu và phục hồi cơ sở dữ liệu WINS/DNS; điều hướng và phân luồng hàng đợi máy in trong mạng doanh nghiệp.

Phương pháp giảng dạy và học tập

Giáo trình áp dụng triệt để mô hình sư phạm tích hợp (Integrated theoretical-practical approach), kết hợp chặt chẽ giữa việc truyền thụ lý thuyết chuyên môn và rèn luyện kỹ năng thực hành nghề nghiệp:

  • Tỷ lệ phân bổ thời lượng: Tổng thời gian 75 giờ được chia thành 26 giờ lý thuyết (chiếm khoảng 34,7%) và 49 giờ dành cho thực hành, thí nghiệm, thảo luận và kiểm tra (chiếm 65,3%). Cấu trúc này đảm bảo người học dành phần lớn thời lượng trực tiếp thao tác trên môi trường hệ điều hành mạng.
  • Thiết kế bài tập và quy trình thực hành: Mỗi bài học đều có phần "Bài tập thực hành của học viên" đi kèm mục "Hướng dẫn thực hiện" chi tiết. Các bài tập thực hành được mô tả theo từng bước tuần tự (step-by-step wizard), từ khâu chuẩn bị phần cứng, cấu hình địa chỉ IP tĩnh, mở giao diện điều khiển Administrative Tools, đến việc điền các thông số kỹ thuật cụ thể (ví dụ: tạo zone csc.com, thêm host www trỏ về IP 203.162.0.100, thiết lập bản ghi mail.ktm.vn IN MX 10 mr-hn.ktm.vn, hoặc chuyển quyền quản trị tên miền abc.vn cho máy chủ vdc-hn01.abc.vn).
  • Phương pháp đánh giá: Quá trình đánh giá kết quả học tập gồm 4 bài kiểm tra định kỳ 1 giờ được bố trí sau các nội dung trọng tâm: Bài 2 (Active Directory), Bài 3 (Quản lý tài khoản), Bài 5 (Thư mục dùng chung) và Bài 6 (DHCP/WINS). Tiêu chí đánh giá dựa trên mức độ hoàn thiện của hệ thống mạng mô phỏng, độ chính xác trong phân quyền và khả năng khắc phục lỗi kỹ thuật.
  • Hướng dẫn tự học: Học viên được định hướng sử dụng các công cụ phần mềm tạo máy ảo hoặc máy trạm độc lập kết nối qua Switch/Hub, tự biên soạn các tập tin trả lời tự động (Unattend.txt), thực hành dòng lệnh (net user, net group, net share, winnt32.exe) và kiểm tra tính hợp lệ của hệ thống thông qua các công cụ giám sát như Event Viewer và DNS Manager.

Điểm nổi bật và cập nhật

  • Chuyển đổi từ mô hình quản lý mạng sơ khai sang hệ thống phân tán: Giáo trình làm rõ sự dịch chuyển từ việc sử dụng tập tin đơn HOSTS.TXT (vốn gây quá tải băng thông và xung đột tên trong mạng ARPanet) sang hệ thống phân tán phân cấp DNS; đồng thời phân tích rõ ưu thế bảo mật của việc tích hợp DNS vào Active Directory (Active Directory-integrated zone).
  • Tự động hóa quản trị hệ thống: Giáo trình tích hợp các phương pháp triển khai hệ điều hành không cần giám sát (Unattended Installation), cung cấp quy trình tạo tập tin kịch bản tự động bằng công cụ Setup Manager, hỗ trợ quản trị viên triển khai nhanh chóng trên quy mô nhiều máy trạm.
  • Hỗ trợ công nghệ mạng và giao thức mới: Cập nhật kiến thức về địa chỉ IPv6 thông qua bản ghi AAAA trong DNS; mở rộng cơ chế phân giải tên với các tính năng Conditional Forwarder, Stub Zone, chuẩn bảo mật DNSSEC và cơ chế mở rộng EDNS0 (hỗ trợ các gói tin chuyển vùng zone transfer vượt quá kích thước chuẩn 512 byte).
  • Tính thực tiễn trong môi trường doanh nghiệp: Nội dung đào tạo gắn liền với các bài toán vận hành mạng LAN thực tế: giải pháp lưu trữ dữ liệu an toàn (RAID-5, Fault-tolerant DFS), tối ưu hóa băng thông truy cập Internet qua dịch vụ bộ nhớ đệm Proxy, và cơ chế bảo mật kép đối với tài nguyên dữ liệu thông qua hệ thống tập tin NTFS và mã hóa EFS.

Đối tượng sử dụng giáo trình

  • Sinh viên và học viên: Giáo trình phục vụ trực tiếp cho sinh viên hệ trung cấp, cao đẳng nghề ngành Công nghệ thông tin, Quản trị mạng máy tính, hoặc Kỹ thuật phần cứng - mạng.
  • Điều kiện tiên quyết (Prerequisites): Người học cần hoàn thành các môn học chung, nắm vững kiến thức cơ bản về kiến trúc máy tính, nguyên lý hệ điều hành, kỹ thuật kết nối mạng căn bản và cấu trúc bộ giao thức TCP/IP.
  • Giảng viên chuyên ngành: Tài liệu đóng vai trò là giáo trình giảng dạy chính thức, cung cấp đề cương phân phối thời lượng chuẩn (26 giờ lý thuyết, 45 giờ thực hành, 4 giờ kiểm tra), làm căn cứ thiết kế bài giảng tích hợp và giáo án thực hành phòng máy.
  • Kỹ thuật viên tự học và tham khảo: Kỹ thuật viên quản trị hệ thống tại các cơ quan, doanh nghiệp vừa và nhỏ (SMB) có thể sử dụng giáo trình như tài liệu tra cứu các quy trình chuẩn hóa: cú pháp lệnh quản trị người dùng, cấu hình bản ghi dịch vụ mạng, quản lý cấp phát IP động và bảo trì cơ sở dữ liệu WINS.

Câu hỏi thường gặp

1. Giáo trình này phù hợp với ai?

Giáo trình được thiết kế chuyên biệt cho sinh viên hệ đào tạo nghề (trung cấp và cao đẳng) ngành Công nghệ thông tin, cũng như các kỹ thuật viên quản trị hệ thống mạng mới bắt đầu làm quen với môi trường Windows Server.

2. Cần kiến thức nền nào để học mô đun này?

Người học cần có kiến thức nền tảng về tin học đại cương, cấu trúc phần cứng máy tính, khái niệm về mô hình mạng cục bộ (LAN), cách bấm cáp, kết nối thiết bị mạng (Hub/Switch) và hiểu biết cơ bản về địa chỉ IP, Subnet Mask.

3. Điểm khác biệt của tài liệu này so với các giáo trình quản trị mạng khác là gì?

Tài liệu tập trung vào mô hình đào tạo nghề tích hợp (tỷ lệ thực hành chiếm hơn 65% thời lượng), cung cấp hướng dẫn thao tác chi tiết từng bước trên giao diện đồ họa kèm theo câu lệnh quản trị tương ứng, hạn chế lý thuyết trừu tượng và gắn trực tiếp với các bài toán vận hành thực tế.

4. Làm sao để tự học và thực hành hiệu quả theo giáo trình?

Học viên nên thiết lập môi trường phòng lab ảo hóa (sử dụng phần mềm tạo máy ảo), chuẩn bị bộ cài đặt hệ điều hành máy chủ và thực hiện tuần tự theo các bước trong mục "Hướng dẫn thực hiện" của từng bài; sau đó kiểm tra tính đúng đắn của dịch vụ thông qua các công cụ như Event Viewer, DNS Manager và giao diện dòng lệnh.

5. Có tài liệu bổ trợ và công cụ nào kèm theo giáo trình?

Giáo trình viện dẫn các tiện ích dòng lệnh (winnt.exe, winnt32.exe, net user, net group, net share), công cụ trích xuất Setup Manager (setupmgr.exe trong gói Deploy.cab), các tài liệu chuẩn quốc tế của IETF (RFC 882, RFC 883, RFC 1034, RFC 1035) cùng hệ thống danh mục tài liệu tham khảo chuyên ngành quản trị mạng.

Kết luận

Giáo trình mô đun Quản trị mạng (MĐ16) do Trường Cao đẳng nghề Hà Nam ban hành là tài liệu đào tạo nghề chuẩn hóa, cung cấp bức tranh toàn diện về việc triển khai, cấu hình và bảo trì hạ tầng mạng trên nền tảng hệ điều hành Windows Server. Lộ trình đào tạo được thiết kế tuần tự từ khâu cài đặt hệ điều hành, xây dựng hạ tầng định danh tên miền (DNS, Active Directory), quản trị người dùng và lưu trữ (NTFS, EFS, Disk Quota), đến cấu hình các dịch vụ hỗ trợ mạng nội bộ và truy cập Internet (DHCP, WINS, Print Server, Proxy). Tài liệu là căn cứ chuyên môn giúp người học hoàn thiện kỹ năng nghề nghiệp, đáp ứng yêu cầu quản trị hệ thống mạng độc lập hoặc theo nhóm trong thực tế sản xuất và kinh doanh.