Tổng quan về giáo trình

Giáo trình mô đun Quản trị mạng 2 (Mã mô đun: MĐ 21) là tài liệu đào tạo chuyên ngành bắt buộc thuộc chương trình khung đào tạo nghề Quản trị mạng máy tính ở trình độ cao đẳng, do Ủy ban nhân dân Tỉnh An Giang và Trường Cao đẳng nghề An Giang ban hành năm 2019. Tài liệu do tác giả Lê Thị Ngọc Trâm chủ biên cùng sự phản biện chuyên môn của tác giả Ngô Thị Tím. Trong tiến trình đào tạo, mô đun này được bố trí giảng dạy sau khi người học đã hoàn thành các học phần nền tảng là Mạng máy tính và Quản trị mạng 1.

Mục tiêu đào tạo của giáo trình tập trung vào việc trang bị cho người học hệ thống kiến thức và kỹ năng chuyên sâu trong công tác quản trị hệ thống mạng doanh nghiệp. Về kiến thức, người học được trang bị nguyên lý triển khai dịch vụ định tuyến và truy cập từ xa (Routing and Remote Access - RRAS), phương pháp phát hiện và khôi phục máy chủ (Server) khi xảy ra sự cố hỏng hóc, cùng quy trình cài đặt và quản trị hệ thống từ xa qua Remote Access Services (RAS). Về kỹ năng, tài liệu chuẩn hóa năng lực thiết lập mạng riêng ảo (VPN) và thực thi các quy tắc (Rules) quản trị hạ tầng. Đồng thời, giáo trình rèn luyện năng lực tự chủ, kỷ luật an toàn lao động và bảo vệ thiết bị trong môi trường kỹ thuật số.

Cấu trúc giáo trình bao gồm 5 bài học được sắp xếp theo logic từ quản trị dịch vụ đầu cuối, giám sát hiệu năng, xử lý sự cố máy chủ đến thiết lập hạ tầng truyền thông và bảo mật kết nối từ xa. Đặc điểm nổi bật của tài liệu là phương pháp tiếp cận thực hành ứng dụng, tích hợp trực tiếp các sơ đồ đấu nối phần cứng, bảng thông số kỹ thuật mạng, quy trình cấu hình từng bước (step-by-step) trên hệ điều hành Windows Server và hệ thống bài tập thực nghiệm phong phú.

Nội dung kiến thức cốt lõi

Các chương/chủ đề chính

Giáo trình Quản trị mạng 2 được cấu trúc thành 5 bài học chính, phản ánh đầy đủ các tác vụ vận hành hệ thống máy chủ và mạng cục bộ:

[Bài 1: Dịch vụ Windows Terminal Service]
[Bài 2: Tinh chỉnh và giám sát mạng Windows Server]
[Bài 3: Khôi phục Server khi bị hỏng]
[Bài 4: Cài đặt và quản lý Remote Access Services (RAS)]
[Bài 5: Mạng VPN (Virtual Private Network)]
  • Bài 1: Dịch vụ Windows Terminal Service: Trình bày kiến trúc dịch vụ đầu cuối của Windows Server, cơ chế xử lý phiên qua tiến trình termsrv.exe và phân định không gian tên bằng sessionid. Nội dung phân tích hai chế độ vận hành: Remote Administration (cho phép tối đa 2 kết nối quản trị đồng thời không đòi hỏi license) và Application Server. Hướng dẫn kỹ thuật cài đặt thành phần qua Windows Components Wizard, phân quyền truy cập trong Local Security Policy (Allow log on through Terminal Services) và kết nối máy trạm qua Remote Desktop Connection cũng như Remote Assistance (sử dụng cổng TCP 3389 và file thư mời .msrcincident).
  • Bài 2: Tinh chỉnh và giám sát mạng Windows Server: Khái quát các công cụ theo dõi hiệu năng hệ thống. Trình bày chi tiết công cụ Event Viewer với 3 loại nhật ký cốt lõi: Ứng dụng (Application), Hệ thống (System) và Bảo mật (Security), cùng các chính sách duy trì nhật ký (Overwrite Events As Needed, Overwrite Events Older Than X Days, Clear Log Manually). Hướng dẫn sử dụng System Monitor để thiết lập đường cơ sở hiệu năng (baseline), theo dõi các biến đếm (Performance counters) của bộ nhớ và giao tiếp mạng (Network Interface: Bytes Total/sec, Output Queue Length). Trình bày chức năng của Task Manager qua 5 thẻ (Applications, Processes, Performance, Networking, Users) và các thao tác điều khiển tiến trình (Set Priority, Set Affinity, End Process Tree, Debug).
  • Bài 3: Khôi phục Server khi bị hỏng: Giới thiệu các biện pháp phòng ngừa rủi ro phần cứng và dữ liệu: cấu hình ổ đĩa chịu lỗi (RAID), nguồn điện liên tục (UPS), nhân bản Domain Controller và kiểm soát nhiệt độ môi trường. Hướng dẫn quy trình sao lưu 6 bước chuẩn hóa, sử dụng công cụ System Information (msinfo32) để chẩn đoán phần cứng và mạng. Tổng hợp danh mục lỗi khởi động hệ thống (POST/BIOS) như lỗi bàn phím (8024 Gate - A20 Error), lỗi bảng phân vùng (Bad Partition Table), lỗi bộ nhớ (Cmos Memory Size Mismatch, RAM Test Address Failure) và lỗi ổ đĩa (Disk Boot Failure, Hard Disk Failure).
  • Bài 4: Cài đặt và quản lý Remote Access Services (RAS) trong Windows Server: Phân tích ứng dụng truy cập từ xa qua đường quay số (Dial-up) và mạng diện rộng. Hướng dẫn thiết lập hạ tầng thực nghiệm kết nối máy chủ và máy trạm bằng cáp chéo (cáp bấm 1-3, 2-6) và cáp thẳng. Hướng dẫn chi tiết các bước cấu hình Routing and Remote Access (RRAS), tạo giao diện quay số theo nhu cầu (Demand-dial Interface), thiết lập bảng định tuyến tĩnh (Static Routes) và cấp phát dải IP cho kết nối từ xa.
  • Bài 5: Mạng VPN: Giới thiệu bản chất mạng riêng ảo trên nền mạng công cộng, phân tích giao thức đường hầm Point-to-Point Tunneling Protocol (PPTP) với cơ chế đóng gói Generic Routing Encapsulation (GRE) và xác thực PPP. Phân loại và xây dựng hai mô hình chính: Client-to-Site VPN (Remote-access VPN sử dụng IPsec hoặc SSL) và Site-to-Site VPN (kết nối mạng LAN giữa các chi nhánh sử dụng IPsec).

Kiến thức nền tảng được xây dựng

Giáo trình cung cấp cho người học hệ thống lý thuyết kỹ thuật vững chắc:

  • Kiến trúc hệ thống đa phiên và điều khiển từ xa: Nguyên lý chia sẻ tài nguyên ứng dụng máy chủ cho nhiều máy khách (Client) với yêu cầu phần cứng tối thiểu (bộ xử lý Pentium, 128MB RAM cơ bản kết hợp thêm 10-20MB RAM cho mỗi phiên kết nối mới, kiến trúc bus EISA/MCA/PCI và giao tiếp mạng kép).
  • Nguyên lý phân tích đường cơ sở (Baseline) và ghi nhật ký hệ thống: Phương pháp đo lường các ngưỡng tải giới hạn của CPU, dung lượng bộ nhớ vật lý (Physical), bộ nhớ lõi (Kernel), bộ nhớ cam kết (Commit), luồng (Threads) và tay cầm (Handles) để xác định điểm nghẽn cổ chai (bottleneck).
  • Học thuyết dự phòng và bảo đảm tính toàn vẹn dữ liệu: Nguyên lý nhân bản dịch vụ thư mục Active Directory, kỹ thuật sao lưu trạng thái hệ thống (System State) và cơ chế bản sao bóng (Shadow Copy) tự động theo lịch trình.
  • Nguyên lý truyền thông đường hầm và định tuyến dữ liệu: Cơ chế bao gói dữ liệu tầng mạng, thiết lập bảng định tuyến tĩnh, cấp phát địa chỉ IP động và cơ chế bảo vệ phiên truyền dẫn qua mạng Internet.

Kỹ năng phát triển

Thông qua các bài tập và chỉ dẫn kỹ thuật, giáo trình rèn luyện các nhóm năng lực cụ thể:

  • Kỹ năng kỹ thuật (Technical skills): Thành thạo việc cài đặt các Roles và Features trên môi trường Windows Server (Terminal Services, Hyper-V, IPAM, Windows Server Backup); thực thi các dòng lệnh quản trị hệ thống như wbadmin start systemstatebackup, bcdedit /set safeboot dsrepair, gpupdate /force và gpresult /r.
  • Kỹ năng phân tích và chẩn đoán (Analytical skills): Khả năng đọc và phân tích mã lỗi sự kiện trong Event Viewer; lọc dữ liệu nhật ký; tra cứu thông số tài nguyên qua msinfo32; nhận biết và xử lý các lỗi phần cứng trong quá trình khởi động máy tính.
  • Năng lực thực hành và vận hành (Practical competencies): Khả năng bấm cáp mạng (cáp chéo, cáp thẳng) theo chuẩn kỹ thuật; phân chia không gian địa chỉ IP và Subnet Mask; cấu hình hệ thống mạng riêng ảo VPN bảo mật; thực hiện quy trình khôi phục Active Directory trong chế độ Directory Services Restore Mode (DSRM).

Phương pháp giảng dạy và học tập

Giáo trình áp dụng phương pháp sư phạm tích hợp lý thuyết gắn liền với quy trình thao tác mẫu. Mỗi bài học đều mở đầu bằng mục tiêu cụ thể, phần lý thuyết cốt lõi và kết thúc bằng hệ thống bài tập thực hành được mô tả chi tiết từng bước (Step-by-step instructions).

Hệ thống bài tập thực hành trong tài liệu được thiết kế bám sát thực tế:

  • Bài tập quản trị dịch vụ: Nâng cấp Domain Controller, phân quyền người dùng (User u1, Client1) kết nối Terminal Services, tạo và gửi file thư mời hỗ trợ pc1.msrcincident qua cổng 3389.
  • Bài tập giám sát nâng cao: Tạo Data Collector Set trong Performance Monitor trên Windows Server 2008 R2; cài đặt và cấu hình IP Address Management (IPAM) trên Windows Server 2012 để quản lý hạ tầng DHCP/DNS thông qua Group Policy Object (GPO).
  • Bài tập khôi phục và ảo hóa: Thực hành sao lưu và phục hồi Active Directory, phục hồi phân vùng DHCP scope bằng ntbackup; tạo và quản lý máy ảo trên nền tảng Microsoft Hyper-V Server; cấu hình lịch trình sao lưu tự động với wbadmin và triển khai tính năng Shadow Copy trên ổ đĩa để khôi phục phiên bản tệp tin (Previous Versions).
  • Bài tập mạng diện rộng và bảo mật: Thiết lập mô hình phòng Lab 4 máy (PC1 đến PC4), chia tách các card mạng LAN và CROSS, cấu hình Static Routes trên giao diện Routing and Remote Access để liên lạc giữa các lớp mạng khác nhau (10.0.0.0/8, 172.16.0.0/16, 192.168.0.0/24), cấu hình VPN Server với giao thức PPTP và thiết lập kết nối quay số VPN từ máy khách.

Phương pháp đánh giá kết quả học tập dựa trên sản phẩm cấu hình thực tế: máy trạm kết nối thành công vào máy chủ, các gói tin kiểm tra lệnh ping thông suốt giữa các mạng, hệ thống sao lưu và phục hồi dữ liệu chính xác. Về phương diện tự học, giáo trình yêu cầu người học phải lập nhật ký sao lưu (logs_bk.txt, ftp_log.txt) và lập báo cáo tuần/tháng để rèn luyện tính kỷ luật của người làm công tác quản trị mạng.

Điểm nổi bật và cập nhật

  • Tích hợp đa dạng các thế hệ công nghệ máy chủ: Mặc dù xây dựng trên nền tảng kỹ thuật của Windows 2000 Server và Windows Server 2003/2008, giáo trình đã cập nhật và tích hợp các công nghệ nâng cao xuất hiện trên Windows Server 2008 R2 và Windows Server 2012. Tiêu biểu là việc đưa vào hướng dẫn cài đặt tính năng quản lý địa chỉ IP (IPAM), công nghệ ảo hóa máy chủ Microsoft Hyper-V và tính năng sao lưu phục hồi dữ liệu Shadow Copies.
  • Hệ thống hóa bài toán xử lý sự cố phần cứng toàn diện: Khác với các tài liệu thuần túy về phần mềm, giáo trình dành riêng nội dung Bài 3 để phân tích sâu các mã lỗi khởi động phần cứng BIOS/POST và cách dùng msinfo32, hỗ trợ kỹ thuật viên nhận diện nhanh lỗi do RAM, bàn phím, mạch điều khiển đĩa cứng hay cáp tín hiệu.
  • Trực quan hóa cấu hình qua sơ đồ và giao diện: Tài liệu bao gồm 29 hình minh họa chi tiết, mô tả từ mô hình luồng dữ liệu (Data flow) của Terminal Services, giao diện phân quyền Local Security Policy, đồ thị biến đếm System Monitor, đến các bảng phân bổ địa chỉ IP, Default Gateway cụ thể cho từng card mạng máy chủ và máy khách.
  • Tính kết nối thực tiễn cao: Toàn bộ nội dung đều giải quyết các bài toán hạ tầng mạng thực tế của doanh nghiệp, từ việc thiết lập máy trạm không người theo dõi tại bến bãi/cửa hàng, hỗ trợ kỹ thuật máy trạm từ xa qua Remote Assistance, đến kết nối văn phòng chi nhánh an toàn thông qua mạng riêng ảo VPN.

Đối tượng sử dụng giáo trình

  • Sinh viên và học viên cao đẳng nghề: Tài liệu được thiết kế chuyên biệt cho sinh viên năm thứ hai hoặc năm cuối theo học nghề Quản trị mạng máy tính, Kỹ thuật mạng hoặc Công nghệ thông tin trình độ cao đẳng.
  • Điều kiện tiên quyết (Prerequisites): Người học bắt buộc phải hoàn thành các học phần Mạng máy tính và Quản trị mạng 1. Yêu cầu nắm vững kiến thức căn bản về mô hình TCP/IP, kỹ thuật chia mạng con (Subnetting), kiến trúc phân giải tên miền DNS, dịch vụ cấp phát IP động DHCP và cách cài đặt hệ điều hành Windows Server.
  • Giảng viên chuyên ngành: Giáo trình đóng vai trò là khung chương trình chuẩn để xây dựng đề cương bài giảng, thiết kế bài tập lớn và thiết lập các kịch bản thực hành tại phòng Lab máy tính chuyên dụng.
  • Kỹ thuật viên hệ thống và người tự học: Tài liệu cung cấp giá trị tham khảo hữu ích cho các quản trị viên hệ thống mạng (System Administrators) tại các cơ quan, doanh nghiệp cần tra cứu quy trình sao lưu khôi phục Active Directory, quản lý máy chủ từ xa và triển khai VPN cục bộ.

Câu hỏi thường gặp

1. Giáo trình này phù hợp với ai?

Giáo trình được biên soạn chuẩn hóa cho sinh viên hệ cao đẳng nghề ngành Quản trị mạng máy tính, đồng thời phù hợp cho kỹ thuật viên hạ tầng mạng, quản trị viên hệ thống máy chủ cần tài liệu tham khảo về triển khai dịch vụ từ xa và xử lý sự cố.

2. Cần kiến thức nền nào để học?

Người học cần hoàn thành mô đun Mạng máy tính và Quản trị mạng 1. Cần nắm chắc các kiến thức về kiến trúc Active Directory, dịch vụ DNS, DHCP, cách bấm cáp mạng và kỹ thuật cấu hình địa chỉ IP tĩnh/động.

3. Điểm khác biệt của giáo trình này so với các tài liệu khác là gì?

Tài liệu tập trung sâu vào kỹ năng thực hành vận hành máy chủ thực tế (Hands-on), kết hợp chặt chẽ giữa việc cấu hình phần mềm (RRAS, Terminal Services, VPN, IPAM) với kỹ năng chuẩn đoán pan bệnh phần cứng (lỗi POST/BIOS), sao lưu dòng lệnh (wbadmin) và ảo hóa Hyper-V.

4. Làm sao để tự học và thực hành giáo trình này hiệu quả?

Người học nên thiết lập môi trường phòng Lab ảo hóa (sử dụng Hyper-V hoặc VMware) với tối thiểu từ 2 đến 4 máy ảo để thiết lập mô hình mạng đa máy (PC1 - PC4). Cần tuân thủ đúng các bảng thông số IP, thực hiện tuần tự các bước cấu hình và ghi chép nhật ký sao lưu theo quy định trong giáo trình.

5. Có tài liệu và công cụ bổ trợ nào kèm theo giáo trình?

Giáo trình đi kèm danh mục thuật ngữ chuyên môn, bảng quy hoạch địa chỉ IP cho các bài tập thực hành phòng Lab, đĩa cài đặt hệ điều hành Windows Server 2008/2012, công cụ msinfo32, wbadmin, và phần mềm ảo hóa Hyper-V.

Kết luận

Giáo trình mô đun Quản trị mạng 2 của Trường Cao đẳng nghề An Giang là tài liệu học thuật có tính ứng dụng cao, cung cấp hệ thống kiến thức toàn diện về dịch vụ truy cập từ xa, giám sát hiệu năng máy chủ, phục hồi thảm họa dữ liệu và thiết lập mạng riêng ảo VPN. Lộ trình học tập khuyến nghị cho người học là nghiên cứu tuần tự từ việc quản trị dịch vụ đầu cuối (Bài 1), nắm vững công cụ giám sát hiệu năng (Bài 2), thực hành quy trình phòng ngừa và khôi phục sự cố máy chủ (Bài 3), trước khi tiến hành triển khai hạ tầng định tuyến RRAS và mạng VPN chuyên sâu (Bài 4 và Bài 5). Để mở rộng kiến thức, người học có thể tham khảo thêm các tài liệu hướng dẫn kỹ thuật chuyên sâu về hệ điều hành Windows Server và tài liệu kỹ thuật về các giao thức mạng từ Microsoft.