Giáo trình Triển khai Hệ thống mạng - Ths. Lý Quốc Hùng, Trường CĐ Kinh tế Kỹ thuật TP.HCM

Giáo trình hướng dẫn triển khai hệ thống mạng dành cho nghề Công nghệ Thông tin. Cung cấp kiến thức toàn diện về thiết kế, cấu hình và quản trị mạng.

• Tác giả: Lý Quốc Hùng
• Trường học: Trường Cao đẳng Kinh tế Kỹ thuật Thành phố Hồ Chí Minh
• Chuyên ngành: Công nghệ thông tin
• Đề tài: Triển khai hệ thống mạng nghề Công nghệ thông tin
• Loại tài liệu: Giáo trình
• Năm xuất bản: 2020
• Địa điểm: Thành phố Hồ Chí Minh

Tóm tắt

I. Tổng quan về giáo trình triển khai hệ thống mạng nghề công nghệ thông tin

Giáo trình triển khai hệ thống mạng nghề công nghệ thông tin là tài liệu đào tạo được biên soạn theo chương trình bậc cao đẳng chuyên ngành quản trị mạng máy tính. Giáo trình cung cấp kiến thức nền tảng về thiết kế, xây dựng và vận hành hệ thống mạng trên hệ điều hành Windows Server. Nội dung bao gồm tổng quan thiết kế hệ thống mạng, thiết kế mạng LAN và WAN, cấu hình các dịch vụ mạng cơ bản như NAT, DNS, DHCP, Active Directory. Phương pháp biên soạn sử dụng logic trình tự cho từng dịch vụ. Từ khái niệm cơ bản đến phân tích mô hình mạng, mô phỏng thực hành và bài tập áp dụng. Sinh viên tiếp cận kiến thức theo hướng thực tiễn, nắm vững kỹ thuật phổ biến trên dịch vụ mạng. Giáo trình giúp người học xây dựng nền tảng vững chắc để tự học các kiến thức chuyên sâu hơn. Tài liệu áp dụng phương pháp học đi đôi với hành, lý thuyết gắn liền thực hành.

1.1. Mục tiêu đào tạo của giáo trình triển khai hệ thống mạng

Giáo trình đặt mục tiêu giúp sinh viên nắm vững kiến thức nền tảng về triển khai hệ thống mạng. Người học được trang bị kỹ năng thiết kế mạng LAN, WAN cho doanh nghiệp quy mô nhỏ đến lớn. Sinh viên biết cách cấu hình các dịch vụ mạng cơ bản trên Windows Server. Các dịch vụ bao gồm DNS, DHCP, NAT, Active Directory và quản lý người dùng. Giáo trình hướng đến việc sinh viên có khả năng vận dụng kiến thức vào thực tiễn công việc. Phương pháp đào tạo chú trọng thực hành, mô phỏng tình huống thực tế. Sau khóa học, người học có thể tự thiết kế và triển khai mạng cục bộ cho tổ chức.

1.2. Phạm vi kiến thức và cấu trúc nội dung giáo trình

Giáo trình được chia thành nhiều chương, mỗi chương tập trung vào một chủ đề cụ thể. Chương đầu tiên giới thiệu tổng quan về thiết kế hệ thống mạng và công cụ Visio. Chương hai đi sâu vào thiết kế mạng LAN, WAN và các phương tiện truyền dẫn. Các chương tiếp theo trình bày cấu hình dịch vụ NAT, DNS, DHCP và Active Directory. Nội dung mỗi chương bao gồm lý thuyết, mô phỏng và bài tập áp dụng cuối chương. Cấu trúc này giúp sinh viên tiếp cận kiến thức từ cơ bản đến nâng cao. Giáo trình sử dụng sơ đồ minh họa và ví dụ thực tế để tăng tính trực quan.

II. Phân tích các vấn đề trong triển khai hệ thống mạng doanh nghiệp

Triển khai hệ thống mạng cho doanh nghiệp đặt ra nhiều thách thức phức tạp. Doanh nghiệp quy mô lớn như ngân hàng, viễn thông, chứng khoán cần hệ thống mạng hoạt động liên tục 24/7. Mức độ phức tạp tăng cao khi phải đảm bảo giao dịch từ xa, truy cập cơ sở dữ liệu chung và khai thác tài nguyên theo phân quyền. Hệ thống mạng phải đáp ứng yêu cầu về bảo mật dữ liệu, lưu trữ và phục hồi khi sự cố xảy ra. Việc chọn mô hình mạng phù hợp là yếu tố quyết định thành công. Doanh nghiệp cần cân nhắc giữa mô hình Workgroup và Domain dựa trên nhu cầu quản lý. Giao thức mạng sử dụng phải phù hợp với quy mô và loại hình dịch vụ. Quản trị hệ thống toàn diện đòi hỏi đội ngũ kỹ thuật chuyên nghiệp hoặc sử dụng dịch vụ thuê ngoài. Bài toán chi phí và hiệu quả luôn là mối quan tâm hàng đầu.

2.1. Thách thức trong lựa chọn mô hình và giao thức mạng

Việc chọn mô hình mạng phù hợp ảnh hưởng trực tiếp đến hiệu quả vận hành hệ thống. Mô hình Workgroup phù hợp với mạng nhỏ, chỉ cần chia sẻ máy in và thư mục cơ bản. Mô hình Domain thích hợp khi cần quản lý người dùng tập trung và yêu cầu bảo mật cao. Giao thức TCP/IP là lựa chọn phổ biến nhất hiện nay cho mạng có quy mô lớn. Các giao thức như NETBEUI hay IPX/SPX chỉ phù hợp với mạng cục bộ nhỏ. Khi mạng mở rộng, số lượng máy tính tăng, việc định địa chỉ IP và phân chia mạng con trở nên phức tạp. Doanh nghiệp phải đánh giá kỹ nhu cầu trước khi quyết định mô hình triển khai.

2.2. Vấn đề bảo mật và quản lý tài nguyên mạng

Bảo mật là vấn đề then chốt trong triển khai hệ thống mạng doanh nghiệp. Dữ liệu người dùng, thông tin giao dịch và tài nguyên chung cần được bảo vệ nghiêm ngặt. Quản lý tài nguyên mạng bao gồm xác định quyền truy cập cho từng nhóm người dùng. Người dùng được phân nhóm theo phòng ban hoặc chức năng công việc. Việc phân quyền thực hiện trên nhóm giúp đơn giản hóa quản lý và tăng tính bảo mật. Hệ thống phải có cơ chế sao lưu và phục hồi dữ liệu khi xảy ra sự cố. Giám sát hoạt động mạng giúp phát hiện sớm các mối đe dọa và truy cập trái phép.

III. Phương pháp triển khai hệ thống mạng hiệu quả cho doanh nghiệp

Triển khai hệ thống mạng hiệu quả đòi hỏi quy trình bài bản và phương pháp khoa học. Bước đầu tiên là xác định yêu cầu thiết kế dựa trên quy mô và mục tiêu kinh doanh. Thiết kế topology mạng cần xem xét vị trí địa lý, số lượng người dùng và loại hình dịch vụ. Mô hình kiến trúc mạng phân cấp giúp dễ quản lý và mở rộng khi cần. Sử dụng công cụ thiết kế như Visio để vẽ sơ đồ mạng chi tiết trước khi triển khai. Cấu hình dịch vụ mạng bao gồm thiết lập DNS, DHCP, NAT và Active Directory. Mỗi dịch vụ có nguyên tắc cấu hình riêng, đòi hỏi hiểu biết về vai trò và cách hoạt động. Chiến lược khai thác tài nguyên mạng phải được xây dựng song song với thiết kế kỹ thuật. Kiểm thử hệ thống trước khi đưa vào vận hành chính thức là bước không thể bỏ qua.

3.1. Thiết kế mạng LAN và WAN cho hạ tầng doanh nghiệp

Thiết kế mạng LAN bắt đầu từ việc lựa chọn phương tiện truyền dẫn phù hợp. Các loại cáp mạng như Cat5e, Cat6, cáp quang được chọn theo yêu cầu tốc độ và khoảng cách. Thành phần phần cứng bao gồm switch, router, server và thiết bị đầu cuối. Nguyên tắc thiết kế mạng LAN đảm bảo tính ổn định, dễ bảo trì và mở rộng. Thiết kế mạng WAN kết nối nhiều chi nhánh thông qua các loại kết nối như leased line, VPN. Mạng truy cập từ xa cho phép nhân viên làm việc bên ngoài văn phòng an toàn. Mỗi loại kết nối WAN có ưu nhược điểm riêng cần cân nhắc kỹ lưỡng.

3.2. Cấu hình các dịch vụ mạng trên Windows Server

Cấu hình dịch vụ DNS giúp phân giải tên miền trong mạng nội bộ và kết nối Internet. Dịch vụ DHCP tự động cấp phát địa chỉ IP cho các máy trạm, giảm công sức quản lý thủ công. NAT cho phép nhiều máy trong mạng nội bộ truy cập Internet qua một địa chỉ IP công cộng. Active Directory quản lý người dùng, nhóm và tài nguyên mạng tập trung. Mỗi dịch vụ yêu cầu cấu hình cụ thể về địa chỉ IP, subnet mask và cổng dịch vụ. Việc định vị thành phần nhận dạng mạng bao gồm đặt tên domain, workgroup và máy tính. Kiểm tra kết nối và giám sát dịch vụ sau cấu hình đảm bảo hệ thống hoạt động ổn định.

IV. Kết luận và ứng dụng thực tiễn của giáo trình triển khai mạng

Giáo trình triển khai hệ thống mạng nghề công nghệ thông tin cung cấp kiến thức toàn diện cho sinh viên cao đẳng. Nội dung bao quát từ lý thuyết thiết kế mạng đến thực hành cấu hình dịch vụ. Sinh viên sau khi học xong có khả năng triển khai mạng cục bộ cho doanh nghiệp nhỏ và vừa. Kiến thức về Windows Server, DNS, DHCP, NAT và Active Directory là nền tảng quan trọng. Giáo trình áp dụng phương pháp logic trình tự, giúp người học tiếp cận từ cơ bản đến nâng cao. Bài tập áp dụng cuối mỗi chương củng cố kiến thức và kỹ năng thực hành. Tài liệu này cũng phù hợp cho người mới bắt đầu tìm hiểu về quản trị mạng máy tính. Ứng dụng thực tiễn rộng rãi trong các tổ chức, doanh nghiệp cần hạ tầng mạng ổn định. Giáo trình là bước đệm để sinh viên tiếp tục học tập và phát triển chuyên sâu hơn.

4.1. Ứng dụng kiến thức mạng trong môi trường doanh nghiệp thực tế

Kiến thức từ giáo trình được áp dụng trực tiếp vào công việc quản trị mạng doanh nghiệp. Nhân viên IT sử dụng kỹ năng thiết kế mạng để xây dựng hạ tầng cho công ty mới. Cấu hình dịch vụ DNS, DHCP giúp hệ thống mạng hoạt động ổn định và dễ quản lý. Active Directory hỗ trợ quản lý hàng trăm người dùng trong tổ chức lớn. Mạng VPN cho phép nhân viên làm việc từ xa an toàn và hiệu quả. Các doanh nghiệp vừa và nhỏ thường chọn giải pháp mạng nội bộ dựa trên Windows Server. Kỹ năng triển khai mạng mở ra cơ hội nghề nghiệp rộng lớn trong ngành công nghệ thông tin.

4.2. Hướng phát triển và nâng cao sau khi hoàn thành giáo trình

Sau khi hoàn thành giáo trình, sinh viên có thể tự học thêm các kiến thức chuyên sâu hơn. Các chứng chỉ quốc tế như CCNA, MCSA là bước tiến tiếp theo trong sự nghiệp. Kiến thức về ảo hóa, điện toán đám mây và bảo mật mạng cần được bổ sung. Công nghệ mạng luôn phát triển, đòi hỏi người làm nghề cập nhật liên tục. Các khóa học nâng cao về quản trị hệ thống Linux, thiết bị mạng Cisco mở rộng kỹ năng. Kinh nghiệm thực tế qua thực tập và dự án giúp củng cố kiến thức lý thuyết. Nghề quản trị mạng có triển vọng phát triển tốt trong bối cảnh chuyển đổi số.

Trích đoạn nội dung tài liệu

Chương 1: Tổng quan thiết kế hệ thống mạng - Chọn format -> Shape - Tại cửa sổ format phía bên phải bản vẽ, ta chọn mục Line và thực hiện các sửa đổi theo yêu cầu Lưu ý: Các biểu tượng switch, router, server nằm trong stencil “Network and periferal - Vẽ hình chữ nhật có bo góc như sau: Chọn menu home -> Chọn rectangle bằng cách ấn giữ phím trái chuột vào biểu tượng trong mục shape. Tiến hành vẽ vào trong bản vẽ tiếp tục, kích phải chuột vào hình chữ nhật vừa vẽ -> chọn format shape. Thực hiện tương tự cho hình còn lại. - Sau khi đã vẽ hoàn thiện, ta tiến hành chọn background và tiêu đề cho bản vẽ như sau: Kích vào menu design -> Background -> chọn một background theo mong muốn Mục Border and titles -> chọn một loại title theo mong muốn.2 Nhúng dữ liệu này vào trong bản vẽ Để nhúng dữ liệu này vào trong bản vẽ, ta thực hiện như sau: - Kích vào menu Data -> Chọn vào mục External data window - Ngay sau khi chọn, phía dưới bản vẽ sẽ mở ra cửa sổ và xuất hiện dòng chữ Link data to shape.

Hãy kích vào đó để tiến hành nhúng dữ liệu - Tiếp tục, chọn kiểu dữ liệu cần nhúng, trong trường hợp này, ta chọn Microsoft Excel Workbook - KHOA CÔNG NGHỆ THÔNG TIN 21 Chương 1: Tổng quan thiết kế hệ thống mạng Hình 1.10 Nhúng bảng tính Ms Excel vào mô hình Hình 1.11 Kết quả nhúng bảng tính Excel 1.3 Vẽ sơ đồ mặt bằng-đường cáp Chọn kiểu bản vẽ là Map and Floors plan -> Home plan Tiếp tục, chọn đơn vị là metrics và ấn Creat để tạo bản vẽ mới Hình 1.12 Tạo mới bảng vẽ mặt bằng, hạ tầng - Building core: Các biểu tượng liên quan đến cấu trúc mặt bằng như cầu thang, thang máy… - Furniture: Trang trí nội thất - Wall, shell and structure: Vẽ tường, cửa…. - Đầu tiên, tạo cấu trúc tường ngoài có diện tích 15x20m như sau: - Chọn mục Walls, shell and structure trong mục stencil -> chọn wall - Vẽ tường vào trong bản vẽ KHOA CÔNG NGHỆ THÔNG TIN 22 Chương 1: Tổng quan thiết kế hệ thống mạng - Để thay đổi kích thước, ta kích phải chuột vào tường vừa vẽ -> Properties - Nhập chiều dài tường trong mục wall length, đơn vị là m Hình 1.13 Các thông số trong bản vẽ - Thực hiện tương tự cho những bức tường còn lại, ta được như sau: - Thực hiện tương tự để vẽ hoàn thành cấu trúc của mặt bằng - Để hiển thị kích thước của tường, ta kích phải vào tường -> Add dimension. - Để hiển thị thanh stencil cho phép vẽ các thiết bị, máy tính…., ta thực hiện như sau: Kích vào More shapes trên thanh stencil -> Maps and floor plans -> Office Equipment.14 Kết quả bản vẽ hạ tầng mặt bằng 1.4 Bài tập áp dụng cuối chương 1 Để đẩy mạnh kinh doanh và phục vụ khách hàng tốt hơn, công ty cổ phần viễn thông SOSTEL Việt Nam quyết định mở mới thêm một chi nhánh tại Hà KHOA CÔNG NGHỆ THÔNG TIN 23 Chương 1: Tổng quan thiết kế hệ thống mạng Nội. Công ty muốn xây dựng hệ thống mạng theo mô hình domain cho chi nhánh này.

Tòa nhà gồm 5 tầng, diện tích mỗi tầng 50 m2, chi tiết mỗi tầng như sau: Thiết kế hạ tầng - Tầng 1: Là nơi trưng bày các sản phẩm. Tầng này có quầy lễ tân. - Tầng 2: Tầng này có 2 phòng: phòng sales, phòng hành chính nhân sự. - Tầng 3: Tầng này có 2 phòng: phòng kế toán, phòng bảo trì - Tầng 4: Tầng này có phòng kỹ thuật - Tầng 5: Tầng này có phòng ban giám đốc và phòng đặt máy chủ Cách phân phối máy tính cho các phòng như sau: - Phòng ban giam đốc: 4 máy + 1 máy in - Phòng kỹ thuật: 12 máy - Phòng bảo trì: 4 máy - Phòng kế toán: 4 máy + 1 máy in - Phòng sales: 6 máy - Phòng hành chính nhân sự: 2 máy + 1 máy in + 1 máy fax - Quầy lễ tân: 2 máy Thiết kế hệ thống Xây dựng hệ thống File Server và chiến lược sao lưu phục hồi dữ liệu cho user trong hệ thống mạng của công ty với các yêu cầu sau: - Phân quyền cho nhân viên sao cho phù hợp trên File Server - Hệ thống File Server chưa tài nguyên phải được chia sẻ - Mỗi nhân viên khi đăng nhập vào hệ thống sẽ có 2 ổ đĩa mạng (dùng chung và dùng riêng) - Khi làm việc, dữ liệu phải được lưu trên File Server, không cho phép lưu trữ dữ liệu trên máy local - Xây dựng chiến lược sao lưu và phục hồi dữ liệu cho hệ thống File Server - Địa chỉ của các máy phải được phân chia một cách tự động - Giá thành hợp lý, không vượt quá 1000 triệu đồng cho cả hệ thống KHOA CÔNG NGHỆ THÔNG TIN 24 Chương 2: Thiết kế LAN & WAN CHƯƠNG 2.

THIẾT KẾ LAN & WAN ➢ Giới thiệu chương: Với xu thế ứng dụng hệ thống thông tin vào tất cả các hoạt động sản xuất của các doanh nghiệp, vấn đề triển khai một hệ thống mạng khi xây dựng một doanh nghiệp là điều tất yếu. Do vậy, nhu cầu nhân lực ở trình độ chuyên gia trong lĩnh vực mạng doanh nghiệp trên thị trường lao động hiện nay đang cần rất nhiều. Mạng doanh nghiệp là môn học được giảng dạy sau Module Quàn trị mạng Windows Server nâng cao. Mục đích của môn học giúp sinh viên đạt được các kỹ năng về quản trị mạng LAN, WAN, tư vấn, thiết kế và xây dựng được một hệ thống mạng cho doanh nghiệp có quy mô vừa và nhỏ.

➢ Mục tiêu chương: - Trình bày được phương pháp thiết kế mạng LAN-WAN. - Nêu được các thành phần trong LAN-WAN. - Trình bày được phương pháp thiết kế mạng LAN-WAN - Nêu được các thành phần trong LAN-WAN.1 Thiết kế mạng LAN cho doanh nghiệp Với các doanh nghiệp nhỏ, việc quản trị hệ thống mạng rất đơn giản. Thường thấy nhất là doanh nghiệp thiết lập một trang web, sau đó thuê các doanh nghiệp làm dịch vụ công nghệ thông tin thực hiện trọn gói các nhu cầu, từ cho thuê hosting cho đến vận hành, bảo dưỡng trọn gói trang web, e-mail.

Tuy nhiên, các doanh nghiệp này cần phải có ít nhất một nhân viên giỏi nghiệp vụ công nghệ thông tin. Nhân viên này sẽ giúp giải quyết các công việc kỹ thuật chung hằng ngày, từ những lỗi cơ bản trên mỗi máy tính như nhiễm virus, không kết nối được Internet, lỗi liên quan đến hệ điều hành Windows, Office cho đến việc hệ thống mạng nội bộ trục trặc làm các chương trình kế toán, nhân sự không chạy được, khai báo e-mail cho nhân viên mới, cập nhật, chỉnh sửa thông tin trên trang web, làm việc với nhà cung cấp khi hệ thống web, e-mail bị lỗi… Tuy nhiên, đây chỉ là những vấn đề trong hệ thống mạng rất đơn giản mà các nhân viên công nghệ thông tin có thể xử lí được. KHOA CÔNG NGHỆ THÔNG TIN 25 Chương 2: Thiết kế LAN & WAN Còn ở các doanh nghiệp lớn hơn với nhiều chi nhánh ở các tỉnh thành khác nhau, thì mô hình hệ thống mạng trở nên phức tạp. Để các máy tính của doanh nghiệp dạng này có thể kết nối với nhau như một mạng nội bộ, có thể gửi báo cáo mỗi ngày và có thể truy cập vào cơ sở dữ liệu chung cũng như khai thác tài nguyên dữ liệu chung theo mức độ phân quyền, doanh nghiệp cần phải có những giải pháp công nghệ thông tin hoàn chỉnh hơn, chuyên nghiệp hơn.1 Sơ đồ triển khai hệ thống mạng cho doanh nghiệp Với những doanh nghiệp quy mô lớn, liên quan đến nhiều khách hàng, như ngân hàng, viễn thông, chứng khoán hay bảo hiểm, thì mức độ phức tạp còn cao hơn.

Để thực hiện được các giao dịch rút và chuyển tiền từ bất kỳ nơi đâu qua ngân hàng, hay thu tiền điện thoại mỗi tháng, cần phải có trung tâm lưu trữ dữ liệu để các máy tính từ xa có thể truy xuất về. Điều này cần phải có những giải pháp mạng hoàn chỉnh, không chỉ đơn thuần là vận hành hệ thống, KHOA CÔNG NGHỆ THÔNG TIN 26 Chương 2: Thiết kế LAN & WAN tối ưu hóa để hệ thống chạy nhanh, mà còn phải quan tâm đến dữ liệu gồm cả bảo mật, lưu trữ cũng như phục hồi khi cần thiết. Chính vì vậy mà các Doanh nghiệp thường có 2 lựa chọn, quản trị hệ thống toàn diện bằng Team Inhouse hoặc sử dụng dịch vụ quản trị hệ thống theo nhu cầu.1 Phương tiện truyền dẫn trong hệ thống mạng LAN Mạng cục bộ (LAN) là hệ truyền thông tốc độ cao được thiết kế để kết nối các máy tính và các thiết bị xử lý dữ liệu khác cùng hoạt động với nhau trong một khu vực địa lý nhỏ như ở một tầng của toà nhà, hoặc trong một toà nhà. Một số mạng LAN có thể kết nối lại với nhau trong một khu làm việc.

- Các mạng LAN trở nên thông dụng vì nó cho phép những người sử dụng dùng chung những tài nguyên quan trọng như máy in mầu, ổ đĩa CD-ROM, các phần mềm ứng dụng và những thông tin cần thiết khác. Trước khi phát triển công nghệ LAN các máy tính là độc lập với nhau, bị hạn chế bởi số lượng các chương trình tiện ích, sau khi kết nối mạng rõ ràng hiệu quả của chúng tǎng lên gấp bội.1 Cấu trúc tôpô của mạng Cấu trúc tôpô (network topology) của LAN là kiến trúc hình học thể hiện cách bố trí các đường cáp, sắp xếp các máy tính để kết nối thành mạng hoàn chỉnh. Hầu hết các mạng LAN ngày nay đều được thiết kế để hoạt động dựa trên một cấu trúc mạng định trước. Điển hình và sử dụng nhiều nhất là các cấu trúc: dạng hình sao, dạng hình tuyến, dạng vòng cùng với những cấu trúc kết hợp của chúng.2 Mạng dạng hình sao (Star topology) Mạng dạng hình sao bao gồm một bộ kết nối trung tâm và các nút.

Các nút này là các trạm đầu cuối, các máy tính và các thiết bị khác của mạng. Bộ kết nối trung tâm của mạng điều phối mọi hoạt động trong mạng. Mạng dạng hình sao cho phép nối các máy tính vào một bộ tập trung (Hub) bằng cáp, giải pháp này cho phép nối trực tiếp máy tính với Hub không cần thông qua trục bus, tránh được các yếu tố gây ngưng trệ mạng. KHOA CÔNG NGHỆ THÔNG TIN 27 Chương 2: Thiết kế LAN & WAN Hình 2.2 Cấu trúc mạng hình sao Mô hình kết nối hình sao ngày nay đã trở lên hết sức phổ biến.