Tổng quan về giáo trình

Giáo trình Thực hành cài đặt hệ thống mạng tại Doanh nghiệp (Mã mô đun: MĐ24) là tài liệu đào tạo chuyên môn nghề tự chọn, được biên soạn theo chương trình khung ban hành năm 2021 của Trường Cao Đẳng Nghề Cần Thơ dành cho nghề Kỹ thuật sửa chữa, lắp ráp máy tính hệ Trung cấp. Tài liệu do ông Nguyễn Hoàng Vũ đảm nhiệm vai trò chủ biên.

Về vị trí đào tạo, mô đun MĐ24 được bố trí ở giai đoạn cuối của khóa học, đóng vai trò tổng hợp kiến thức sau khi người học đã hoàn thành các học phần nền tảng: Mạng máy tính, Internet, Cấu trúc máy tính, Thiết kế, xây dựng mạng LAN và Quản trị mạng, Lắp ráp và cài đặt máy tính, Sửa chữa bộ nguồn. Đồng thời, mô đun được thiết kế để có thể học song song với các môn chuyên môn như Kỹ thuật sửa chữa màn hình, Sửa chữa máy in và thiết bị ngoại vi, Sửa chữa máy tính cơ bản và nâng cao, Thực hành Sửa chữa máy tính tại doanh nghiệp, Thực hành lắp đặt và sửa chữa các thiết bị văn phòng tại doanh nghiệp.

Mục tiêu đào tạo của giáo trình hướng đến việc trang bị cho người học năng lực quản trị hệ thống mạng doanh nghiệp thực tế. Sinh viên được rèn luyện kỹ năng quản trị mô hình mạng ngang hàng (Workgroup) trên hệ điều hành Windows 10 và mô hình miền (Domain) trên nền Windows Server 2019; cấu hình, vận hành các dịch vụ mạng nền tảng như DNS, DHCP, IIS Web Server, FTP, File Server.

Cấu trúc giáo trình phân bổ tổng thời lượng 270 giờ, bao gồm 14 giờ lý thuyết, 255 giờ thực hành/thảo luận trực tiếp tại doanh nghiệp và 1 giờ kiểm tra. Điểm đặc thù của tài liệu là thiết kế theo định hướng thực tiễn chuyên sâu, chuyển giao toàn bộ các bước quy trình kỹ thuật từ khảo sát, thiết kế sơ đồ logic - vật lý đến thi công, kiểm thử và bàn giao hệ thống mạng nội bộ doanh nghiệp.


Nội dung kiến thức cốt lõi

Các chương/chủ đề chính

Nội dung giáo trình được phân bổ thành 2 bài học trọng tâm:

  1. Bài 1: Lý thuyết liên quan (Mã bài: MĐ24-01 - 12 giờ lý thuyết)

    • Mạng ngang hàng (Peer-to-Peer - P2P): Khảo cứu lịch sử hình thành từ hệ thống USENET (1979), phần mềm chia sẻ tệp Napster (1999) đến các ứng dụng P2P (Kazaa, Limewire, BearShare, Morpheus, Acquisition). Phân tích đặc điểm kiến trúc mạng phân tán, cơ chế truyền dữ liệu hai chiều, ưu điểm phân tải tài nguyên và nhược điểm bảo mật phân tán.
    • Mô hình mạng doanh nghiệp: So sánh chi tiết 3 mô hình: Client-Server (kiến trúc Master Domain Controller gồm Primary Domain Controller - PDC và Backup Domain Controller - BDC trên Windows NT/Server), Peer-to-Peer và Mô hình lai (Hybrid Network tích hợp Router, Core Switch và hệ thống Wi-Fi EAP).
    • Mô hình mạng Domain và dịch vụ tên miền: Cấu trúc logic Active Directory, ranh giới quản trị (administrative boundary). Phân loại cấu trúc tên miền: Tên miền cấp cao nhất (TLD gồm gTLD như .com, .org, .net, .edu, .gov, .mil, .int và ccTLD như .vn, .us, .jp, .cn), tên miền cấp 2 (SLD), quy tắc giới hạn tối đa 63 ký tự. Cơ chế quản lý tên miền quốc gia Việt Nam qua 07 cụm máy chủ DNS của Trung tâm Internet Việt Nam (VNNIC).
    • Các dịch vụ mạng trên Windows Server:
      • Dịch vụ DNS (Domain Name System): Tiêu chuẩn RFC 1035, cấu trúc gói tin (ID 16 bits, QR, Opcode, AA, TC, RD, RA, Z, Rcode, QDcount, ANcount, NScount, ARcount), cơ chế phân giải tên xuôi qua Root Name Server và phân giải nghịch địa chỉ IP sang tên máy tính qua miền in-addr.arpa. Các mẩu tin tài nguyên (RR): SOA, NS, A, PTR, CNAME, MX, TXT; các tính năng mở rộng: Conditional forwarder, Stub zone, DNSSEC, EDNS0.
      • Dịch vụ DHCP (Dynamic Host Configuration Protocol): Nguyên lý hoạt động theo chu trình 4 bước Discover – Offer – Request – Ack (DORA); các thuật ngữ Scope, Exclusion Scope, Reservation, Scope Options (Router 003, DNS Server 006); thời gian thuê mặc định (8 ngày, gia hạn tại mốc 50%).
      • Dịch vụ File Server & Storage: Kiến trúc đĩa mảng (Disk Array), RAID, hệ thống lưu trữ gắn mạng NAS, SAN; giao thức chia sẻ tệp SMB/CIFS, NFS, AFP; công cụ quản lý File Server Resource Manager và phân quyền bảo mật Active Directory / NTFS.
      • Giao thức FTP (File Transfer Protocol): Hoạt động trên 2 kết nối TCP riêng biệt: Control Connection (Port 21) và Data Connection (Port 20). Phân tách các mô-đun chức năng: Protocol Interpreter (Server-PI, User-PI) và Data Transfer Process (Server-DTP, User-DTP); các kiểu dữ liệu (ASCII, EBCDIC, Image, Local) và cấu trúc tệp (File Structure, Record Structure, Page Structure).
      • Dịch vụ IIS Web Server: Lịch sử phát triển từ IIS 1.0 (trên Windows NT 3.51), IIS 3.0 (ASP 1996), IIS 6.0, IIS 7.0 (kiến trúc module) đến IIS 10.0 (tích hợp trên Windows 10/Windows Server 2019, hỗ trợ HTTP/2, container, Nano Server). So sánh đặc tính giữa IIS, Apache, Nginx (Event-driven) và LiteSpeed.
  2. Bài 2: Nội dung công việc thực hành (Mã bài: MĐ24-02 - 258 giờ: 2 giờ lý thuyết, 255 giờ thực hành, 1 giờ kiểm tra)

    • Triển khai 8 quy trình công việc tiêu chuẩn: (1) Thiết kế hệ thống mạng LAN phòng máy Internet/Game; (2) Thiết kế mạng IoT gia đình (tích hợp 2 đường truyền WAN đa mạng, tách VLAN IoT và dữ liệu công việc, lưu trữ NAS); (3) Triển khai mạng LAN cho công ty nhỏ (cài đặt Windows Server, cấu hình Domain Controller, áp dụng chính sách mật khẩu, bảo mật Security Option khóa cổng USB/CD-ROM, kiểm soát Internet/Skype/Torrent, cấu hình User Configuration desktop); (4) Xây dựng hệ thống BootRom; (5) Triển khai mô hình Client-Server; (6) Cấu hình Domain Controller; (7) Triển khai Additional Domain Controller; (8) Triển khai Child Domain Controller.
+-----------------------------------------------------------------------------------+
|                         CẤU TRÚC GIÁO TRÌNH MÔ ĐUN MĐ24                           |
+-----------------------------------------------------------------------------------+
|                                                                                   |
|  [BÀI 1: LÝ THUYẾT LIÊN QUAN (12 Giờ)]                                            |
|                                                                                   |
|  [BÀI 2: NỘI DUNG CÔNG VIỆC THỰC HÀNH (258 Giờ)]                                  |
+-----------------------------------------------------------------------------------+

Kiến thức nền tảng được xây dựng

Giáo trình hình thành nền tảng lý thuyết mạng máy tính vững chắc thông qua:

  • Nguyên lý phân giải tên miền và cấu trúc bản ghi mạng: Nắm rõ phương thức ánh xạ IP - Domain thông qua hệ thống phân cấp (Root, TLD, Authoritative Nameserver) và định dạng chuẩn của các bản ghi DNS theo RFC 1035.
  • Cơ chế cấp phát địa chỉ mạng tự động: Hiểu rõ tiến trình bắt tay 4 bước của DHCP và kỹ thuật phân bổ địa chỉ IP, tránh xung đột địa chỉ (IP Duplicate) trong hạ tầng mạng quy mô lớn.
  • Mô hình kiến trúc máy chủ - máy khách: Phân tích sự phân tách giữa luồng điều khiển và luồng truyền nhận dữ liệu trong các giao thức ứng dụng TCP/IP (tiêu biểu như cơ chế 2 kênh của giao thức FTP).
  • Mô hình bảo mật hệ điều hành mạng: Cơ chế xác thực tập trung thông qua Active Directory Domain Controller, phân định quyền truy cập trên hệ thống tệp NTFS và cấu hình kiểm toán Audit Policy.

Kỹ năng phát triển

  • Kỹ năng kỹ thuật (Technical skills): Cài đặt và cấu hình hệ điều hành Windows Server 2019; thiết lập các dịch vụ Domain Controller, DNS Server, DHCP Server; triển khai máy chủ IIS 10.0, FTP Server, File Server Resource Manager; thi công hệ thống mạng BootRom và mạng IoT Dual-WAN.
  • Kỹ năng phân tích (Analytical skills): Khảo sát hiện trường, phân tích sơ đồ mặt bằng; đánh giá nhu cầu tài nguyên phần cứng (CPU, RAM, băng thông); hoạch định chính sách phân quyền người dùng và kiểm soát an ninh thông tin theo từng phòng ban.
  • Kỹ năng thực hành nghề nghiệp (Practical competencies): Thiết lập sơ đồ logic và sơ đồ vật lý; thực hiện bấm cáp, lắp đặt thiết bị mạng (Router, Core Switch, Access Point); kiểm thử thông mạng, khắc phục sự cố trùng lặp địa chỉ hoặc lỗi phân giải tên miền; lập hồ sơ kỹ thuật, nghiệm thu và chuyển giao công nghệ cho doanh nghiệp.

Phương pháp giảng dạy và học tập

Giáo trình MĐ24 áp dụng mô hình đào tạo kết hợp lý thuyết với thực hành chuyên sâu theo hình thức thực tập trực tiếp tại doanh nghiệp (On-the-Job Training). Phân bổ thời lượng gồm 14 giờ giảng dạy lý thuyết trên lớp (chiếm 5,2%) và 255 giờ thực hành tại hiện trường doanh nghiệp (chiếm 94,4%), kết thúc bằng 1 giờ kiểm tra đánh giá.

Quy trình tổ chức thực hành được tiêu chuẩn hóa thành chuỗi các bước tác nghiệp cụ thể:

  1. Khảo sát hiện trường và tiếp nhận thông tin yêu cầu của khách hàng/doanh nghiệp.
  2. Tư vấn giải pháp, thiết kế chi tiết sơ đồ logic và sơ đồ vật lý của hệ thống.
  3. Ước lượng thời gian, lập kế hoạch thi công, chuẩn bị vật tư, thiết bị phần cứng và phần mềm.
  4. Lắp đặt thiết bị mạng, kéo rải đường truyền, cấu hình máy chủ và các dịch vụ mạng.
  5. Kiểm thử (test) độ ổn định, kiểm tra thông mạng, thiết lập chính sách bảo mật.
  6. Nghiệm thu, lập hồ sơ kỹ thuật và bàn giao, đào tạo nhân sự quản trị tại doanh nghiệp.
+-----------------------------------------------------------------------------------+
|               QUY TRÌNH THỰC HÀNH TÁC NGHIỆP TẠI DOANH NGHIỆP                    |
+-----------------------------------------------------------------------------------+
|                                                                                   |
|  [Bước 1] Khảo sát & Ghi nhận nhu cầu khách hàng / doanh nghiệp                   |
|  [Bước 2] Tư vấn giải pháp & Thiết kế chi tiết sơ đồ Logic / Vật lý              |
|  [Bước 3] Lập kế hoạch thi công, chuẩn bị vật tư, thiết bị & phần mềm            |
|  [Bước 4] Thi công cáp, lắp đặt phần cứng, cấu hình Windows Server & Dịch vụ      |
|  [Bước 5] Kiểm thử kết nối (Test thông mạng), tối ưu hóa & rà soát bảo mật         |
|  [Bước 6] Lập hồ sơ kỹ thuật, nghiệm thu, bàn giao & hướng dẫn quản trị           |
|                                                                                   |
+-----------------------------------------------------------------------------------+

Hệ thống bài tập thực hành được xây dựng trực tiếp từ các case study thực tế:

  • Case study 1: Thiết kế hệ thống mạng phòng máy Internet/phòng Game sử dụng công nghệ BootRom.
  • Case study 2: Thiết kế mạng IoT gia đình đảm bảo tính sẵn sàng cao với kết nối 2 đường truyền WAN từ 2 nhà cung cấp dịch vụ mạng (ISP) khác nhau, phân luồng kết nối riêng giữa thiết bị IoT và thiết bị làm việc, tích hợp hệ thống lưu trữ mạng NAS.
  • Case study 3: Thiết lập hạ tầng mạng văn phòng công ty nhỏ chạy Windows Server: phân quyền nhóm phòng ban, áp dụng chính sách mật khẩu, vô hiệu hóa thiết bị lưu trữ ngoại vi (USB, ổ đĩa quang), chặn ứng dụng rò rỉ dữ liệu (Skype, Torrent) và ẩn các công cụ quản trị Control Panel trên máy trạm Client.

Phương pháp đánh giá kết quả học tập gồm hai phần:

  • Đánh giá kiến thức: Thực hiện qua bài kiểm tra viết hoặc trắc nghiệm, tập trung vào nguyên lý hoạt động của các dịch vụ mạng (DNS, DHCP, IIS, FTP, File Server).
  • Đánh giá kỹ năng và năng lực tự chủ: Đánh giá dựa trên khả năng hoàn thành bài thực hành đúng tiến độ định mức, hệ thống lắp đặt hoạt động ổn định, đảm bảo an toàn lao động, an toàn điện và vệ sinh công nghiệp.

Điểm nổi bật và cập nhật

  • Cập nhật nền tảng công nghệ máy chủ hiện đại: Giáo trình tích hợp các nội dung thực hành trên nền tảng Windows Server 2019 và Windows 10, thay thế các hệ thống cũ (Windows NT, Windows Server 2003/2008).
  • Phân tích công nghệ Web Server tiên tiến: Giới thiệu phiên bản máy chủ IIS 10.0 hỗ trợ giao thức HTTP/2, triển khai trên nền hệ điều hành tối giản Nano Server và hỗ trợ ứng dụng Container. Tài liệu thực hiện đối chiếu kỹ thuật giữa IIS với các giải pháp máy chủ web phổ biến: Apache (cấu trúc mô-đun nguồn mở), Nginx (kiến trúc hướng sự kiện - Event-driven architecture giúp tối ưu hóa bộ nhớ khi chịu tải) và LiteSpeed (khả năng thay thế tương thích drop-in replacement cho Apache).
  • Tích hợp các tiêu chuẩn và phần mở rộng bảo mật mới: Giáo trình đề cập đến các giao thức mở rộng hiện đại như DNSSEC (DNS Security Extensions) phục vụ xác thực dữ liệu tên miền, tiêu chuẩn EDNS0 cho phép xử lý các gói tin chuyển vùng (zone transfer packet) vượt quá giới hạn 512 byte truyền thống, cùng các công cụ gia cố máy chủ IIS như URLScan và Audit Policy.
  • Gắn kết thực tiễn doanh nghiệp trong nước: Tài liệu trích xuất dữ liệu vận hành từ hạ tầng mạng thực tế tại Việt Nam, bao gồm hệ thống 07 cụm máy chủ DNS quốc gia do Trung tâm Internet Việt Nam (VNNIC) quản lý (02 cụm tại TP. Hồ Chí Minh, 02 cụm tại Hà Nội, 01 cụm tại Đà Nẵng và 02 cụm máy chủ quốc tế) cùng các mô hình mạng lai (Hybrid) đang được các đơn vị giải pháp mạng (như TAKO) triển khai trên toàn quốc.

Đối tượng sử dụng giáo trình

  • Sinh viên ngành Kỹ thuật sửa chữa, lắp ráp máy tính và Quản trị mạng: Tài liệu được biên soạn phục vụ trực tiếp cho sinh viên hệ Trung cấp và Cao đẳng nghề trong giai đoạn thực tập chuyên môn tại doanh nghiệp.
  • Yêu cầu kiến thức tiên quyết (Prerequisites): Người học cần hoàn thành các mô đun cơ sở bao gồm: Mạng máy tính, Internet, Cấu trúc máy tính, Lắp ráp và cài đặt máy tính, Thiết kế, xây dựng mạng LAN và Quản trị mạng, Sửa chữa bộ nguồn.
  • Giảng viên và cán bộ hướng dẫn thực hành: Tài liệu đóng vai trò là khung chương trình chuẩn để giảng viên phân bổ giờ giảng, hướng dẫn sinh viên thao tác tại xưởng thực hành hoặc tại cơ sở doanh nghiệp liên kết, đồng thời là căn cứ xây dựng ngân hàng đề thi lý thuyết và barem chấm điểm kỹ năng thực hành.
  • Kỹ thuật viên và người tự học: Giáo trình là tài liệu tham khảo kỹ thuật cho kỹ thuật viên IT, quản trị viên hệ thống mạng tại các doanh nghiệp nhỏ và vừa, cung cấp các hướng dẫn chi tiết để thiết lập hệ thống Workgroup, Domain Controller, Additional Domain Controller và phân quyền thư mục nội bộ.

Câu hỏi thường gặp

1. Giáo trình này phù hợp với ai?

Giáo trình được thiết kế cho sinh viên hệ Trung cấp và Cao đẳng nghề ngành Kỹ thuật sửa chữa, lắp ráp máy tính, Quản trị mạng máy tính thuộc Trường Cao Đẳng Nghề Cần Thơ hoặc các cơ sở giáo dục nghề nghiệp có chương trình đào tạo tương đương, cùng các kỹ thuật viên IT phụ trách hạ tầng mạng doanh nghiệp vừa và nhỏ.

2. Cần kiến thức nền nào để học?

Người học bắt buộc phải có kiến thức nền tảng từ các học phần: Mạng máy tính cơ bản, Cấu trúc máy tính, Kỹ thuật lắp ráp và cài đặt hệ điều hành, Phân tích thiết kế mạng LAN và Kỹ thuật sửa chữa phần cứng máy tính.

3. Điểm khác biệt với giáo trình khác?

Giáo trình tập trung vào thời lượng thực hành thực tế tại doanh nghiệp (chiếm 255/270 giờ, tương đương 94,4% tổng thời lượng). Nội dung không thuần túy trình bày lý thuyết mà chuẩn hóa thành 8 quy trình công việc cụ thể (LAN phòng net, BootRom, mạng IoT Dual-WAN, Domain Controller, Child Domain Controller) gắn với tiêu chí thi công, an toàn lao động và nghiệm thu bàn giao.

4. Làm sao để tự học hiệu quả?

Người học cần kết hợp việc đọc hiểu lý thuyết về mô hình mạng và các giao thức (DNS, DHCP, FTP, HTTP) trong Bài 1 với việc dựng phòng lab ảo hóa (sử dụng VMware hoặc VirtualBox cài đặt Windows Server 2019 và Windows 10) để thực hành từng bước cấu hình Active Directory, DNS Server, IIS Server và Group Policy trước khi thao tác trên thiết bị vật lý.

5. Có tài liệu bổ trợ nào kèm theo?

Giáo trình liên kết song song với các mô đun chuyên môn nghề: Kỹ thuật sửa chữa màn hình, Sửa chữa máy in và thiết bị ngoại vi, Sửa chữa máy tính cơ bản và nâng cao, Thực hành Sửa chữa máy tính tại doanh nghiệp, Thực hành lắp đặt và sửa chữa các thiết bị văn phòng tại doanh nghiệp.


Kết luận

Giáo trình Thực hành cài đặt hệ thống mạng tại Doanh nghiệp (MĐ24) cung cấp hệ thống kiến thức toàn diện và kỹ năng thực hành chuyên sâu về quản trị hạ tầng mạng trên nền tảng Windows 10 và Windows Server 2019. Lộ trình học tập được thiết kế khoa học, bắt đầu từ việc nắm vững nguyên lý các giao thức mạng (DNS theo RFC 1035, DHCP DORA, FTP Port 20/21, IIS 10.0, kiến trúc mạng ngang hàng P2P và mạng lai Hybrid) đến việc triển khai trực tiếp 8 quy trình kỹ thuật tại hiện trường doanh nghiệp. Người học có thể mở rộng kiến thức thông qua việc nghiên cứu các tiêu chuẩn RFC, tài liệu quản trị hệ thống của Microsoft, quy chuẩn quản lý tài nguyên Internet của VNNIC và thực hành cấu hình các thiết bị mạng chuyên dụng (Router, Core Switch, Access Point EAP, thiết bị lưu trữ NAS).