Giáo trình Triển Khai Hệ Thống Mạng Nghề Truyền Thông và Mạng Máy Tính Trung Cấp

Giáo trình triển khai hệ thống mạng nghề truyền thông và mạng máy tính trung cấp tại trường cao đẳng cộng đồng Đồng Tháp cung cấp kiến thức chuyên sâu.

• Trường học: Trường Cao Đẳng Cộng Đồng Đồng Tháp
• Chuyên ngành: Truyền Thông Và Mạng Máy Tính
• Đề tài: Giáo Trình Triển Khai Hệ Thống Mạng
• Loại tài liệu: Giáo Trình
• Năm xuất bản: 2017
• Địa điểm: Đồng Tháp

Mục lục chi tiết

• LỜI NÓI ĐẦU
• 1. Bài mở đầu: GIỚI THIỆU TỔNG QUAN
• 1.1. Tổng quan về các dịch vụ mạng
• 1.2. Kiến trúc bộ giao trúc TCP/IP
• 1.3. Địa chỉ IP và các lớp
• 1.4. Chia mạng con (subnetting). Kỹ thuật VLSM và CIDR
• 2. Bài 1: Xây dựng LAN Router
• 2.1. Giới thiệu về định tuyến. Các khái niệm cơ bản
• 2.2. Các loại giao thức định tuyến. Giới thiệu về bộ định tuyến. Các thành phần của Router
• 2.3. Giao thức định tuyến tĩnh
• 2.4. Giao thức định tuyến động
• 2.5. Xử lý sự cố thông dụng của Routing. Xử lý sự cố VLAN
• 2.6. Ngăn chặn cơn bão quảng bá
• 3. Bài 2: Xây dựng DHCP SERVER
• 3.1. Giới thiệu DHCP
• 3.2. Mô hình hoạt động của DHCP
• 3.3. Vai trò của DHCP. Quá trình cấp phát động của DHCP
• 3.4. Cấp phát địa chỉ IP cho Clients
• 3.5. Làm mới địa chỉ IP cho Clients
• 3.6. Đăng ký DHCP service vào Active Directory
• 3.7. Thiết lập DHCP SERVER
• 3.8. Các bước cài đặt DHCP Server
• 3.9. Cấu hình Scope Options
• 3.10. Thiết lập DHCP Relay Agent
• 3.11. Mô hình và vai trò của DHCP Relay Agent
• 3.12. Quá trình hoạt động của DHCP Relay Agent
• 3.13. Các bước cấu hình DHCP Relay Agent
• 3.14. Giải quyết sự cố thông dụng của DHCP
• 4. Bài 3: XÂY DỰNG DNS SERVER
• 4.1. Giới thiệu dịch vụ DNS
• 4.2. Cấu trúc và các thành phần của DNS Name
• 4.3. Mô hình hoạt động của DNS
• 4.4. Các thành phần phân giải DNS name
• 4.5. Quá trình phân giải tên: Truy vấn đệ quy và Truy vấn tương tác
• 4.6. Vai trò của Root Hints, Forwarders, Caches
• 4.7. Quá trình hoạt động của Zone Transfers
• 4.8. Xây dựng DNS Server. Giới thiệu DNS Zones, Zone Types
• 4.9. Giới thiệu các loại Record DNS
• 4.10. Các bước cài đặt DNS service
• 4.11. Các bước cấu hình DNS Zone. Cấu hình DNS Zone Delegation
• 4.12. Mô hình hoạt động của DNS Zones Delegation
• 4.13. Các bước xây dựng và cấu hình DNS Zones Delegation, Sub-Domain, SubDNS Server, Forwarders
• 4.14. Xử lý sự cố thông dụng về DNS
• 5. Bài 4: XÂY DỰNG WEB, FTP SERVER
• 5.1. Cấu hình Web Server. Giới thiệu Website
• 5.2. Mô hình hoạt động: Web Server – Client
• 5.3. Các giao thức và cổng dịch vụ
• 5.4. Cài đặt IIS
• 5.5. Giới thiệu các thành phần của IIS console
• 5.6. Các bước cấu hình một hay nhiều Web Sites trên một Web Server
• 5.7. Thiết lập bảo mật trên Website. Sao lưu và phục hồi cấu hình Web Site
• 5.8. Cấu hình FTP Server
• 5.9. Mô hình hoạt động FTP Server – Client
• 5.10. Các giao thức và cổng dịch vụ
• 5.11. Các bước cấu hình dịch vụ FTP
• 5.12. Thiết lập bảo mật và sao lưu dự phòng
• 5.13. Thiết lập FTP User Isolate
• 6. Bài 5: BẢO MẬT MẠNG VỚI IPSEC VÀ CERTIFICATE
• 6.1. Triển khai IPSec
• 6.2. Giới thiệu IPSec
• 6.3. Cách thức bảo mật đường truyền bằng IPSec. Chính sách bảo mật của IPSec
• 6.4. Các phương thức làm việc của IPSec
• 6.5. Triển khai IPSec với Certificate
• 7. Bài 6: TỔNG QUAN VỀ HỆ THỐNG EMAIL
• 7.1. Giới thiệu E-Mail
• 7.2. Mô hình và cơ chế hoạt động
• 7.3. Giao thức và cổng
• 7.4. Cấu trúc địa chỉ Email
• 7.5. Phần mềm Mail Server
• 7.6. Giới thiệu đặc trưng của Alt-N Mdaemon
• 7.7. Giới thiệu đặc trưng của MS Exchange Server
• 7.8. Giới thiệu đặc trưng của sendmail
• 7.9. Triển khai hệ thống mail với Mdeamon
• 7.10. Cài đặt và cấu hình Mdeamon
• 7.11. Cấu hình Mail Client
• 7.12. Cấu hình Web Admin
• 7.13. Sao lưu và phục hồi hệ thống Email
• 7.14. Xử lý các sự cố thông dụng về Mail
• 7.15. Triển khai hệ thống Mail MS Exchange
• 7.16. Các bước chuẩn bị cài đặt
• 7.17. Cài đặt và cấu hình Mail MS Exchange
• 7.18. Cấu hình Mail Client
• 8. Bài 7: XÂY DỰNG KẾT NỐI MẠNG RIÊNG ẢO
• 8.1. Giới thiệu mạng riêng ảo
• 8.2. Các giao thức kết nối trong VPN
• 8.3. Triển khai mạng riêng ảo
• 8.4. Triển khai mô hình Client to Site
• 8.5. Triển khai mô hình Site to Site
• 8.6. Cấu hình bảo mật mạng riêng ảo
• 8.7. Mã hóa đường truyền với L2TP
• 8.8. Bảo mật với Certificates

Tóm tắt

I. Tổng quan về Giáo trình Triển Khai Hệ Thống Mạng Trung Cấp

Giáo trình 'Triển Khai Hệ Thống Mạng và Mạng Máy Tính Trung Cấp' cung cấp kiến thức cơ bản và nâng cao về hệ thống mạng. Nội dung giáo trình được thiết kế để giúp sinh viên nắm vững các khái niệm, kỹ thuật và ứng dụng trong lĩnh vực mạng máy tính. Từ việc hiểu rõ về cấu hình mạng đến việc triển khai các dịch vụ mạng, giáo trình này là tài liệu tham khảo quý giá cho những ai muốn theo đuổi sự nghiệp trong ngành công nghệ thông tin.

1.1. Mục tiêu và nội dung chính của giáo trình

Mục tiêu của giáo trình là trang bị cho sinh viên khả năng triển khai và quản lý hệ thống mạng. Nội dung bao gồm các khái niệm về mạng LAN, mạng WAN, và các dịch vụ mạng như DHCP, DNS, và bảo mật mạng.

1.2. Đối tượng sử dụng giáo trình

Giáo trình này phù hợp cho sinh viên ngành truyền thông và mạng máy tính ở trình độ trung cấp, cũng như những người làm việc trong lĩnh vực quản trị mạng và bảo mật mạng.

II. Những thách thức trong Triển Khai Hệ Thống Mạng Hiện Nay

Triển khai hệ thống mạng không chỉ đơn thuần là việc lắp đặt thiết bị mà còn bao gồm việc giải quyết các thách thức như bảo mật, hiệu suất và khả năng mở rộng. Các vấn đề này đòi hỏi người quản trị mạng phải có kiến thức vững vàng và kỹ năng thực tiễn để xử lý.

2.1. Vấn đề bảo mật trong mạng máy tính

Bảo mật mạng là một trong những thách thức lớn nhất hiện nay. Các mối đe dọa như virus, malware và tấn công DDoS đang gia tăng, yêu cầu các biện pháp bảo mật mạnh mẽ như IPSec và firewall.

2.2. Hiệu suất và độ tin cậy của hệ thống mạng

Đảm bảo hiệu suất và độ tin cậy của mạng máy tính là rất quan trọng. Việc tối ưu hóa băng thông và giảm thiểu độ trễ là những yếu tố cần thiết để duy trì hoạt động của hệ thống.

III. Phương pháp Triển Khai Hệ Thống Mạng Hiệu Quả

Để triển khai hệ thống mạng hiệu quả, cần áp dụng các phương pháp và công nghệ tiên tiến. Việc sử dụng các công cụ quản lý mạng và kỹ thuật tối ưu hóa sẽ giúp nâng cao hiệu suất và bảo mật cho hệ thống.

3.1. Sử dụng DHCP và DNS trong quản lý mạng

DHCP và DNS là hai dịch vụ quan trọng trong quản trị mạng. DHCP tự động cấp phát địa chỉ IP cho các thiết bị, trong khi DNS giúp phân giải tên miền thành địa chỉ IP, tạo điều kiện thuận lợi cho việc truy cập tài nguyên mạng.

3.2. Triển khai mạng riêng ảo VPN

Mạng riêng ảo (VPN) cho phép kết nối an toàn giữa các thiết bị qua Internet. Việc triển khai VPN giúp bảo vệ dữ liệu và đảm bảo tính riêng tư cho người dùng trong môi trường mạng không an toàn.

IV. Ứng dụng thực tiễn của Giáo trình Triển Khai Hệ Thống Mạng

Giáo trình không chỉ cung cấp lý thuyết mà còn hướng dẫn thực hành cụ thể, giúp sinh viên áp dụng kiến thức vào thực tế. Các bài thực hành về cấu hình mạng và quản trị mạng sẽ giúp sinh viên tự tin hơn khi ra trường.

4.1. Các bài thực hành về cấu hình mạng

Các bài thực hành trong giáo trình bao gồm việc cấu hình router, switch, và các dịch vụ mạng như DHCP và DNS, giúp sinh viên nắm vững kỹ năng cần thiết.

4.2. Kết quả nghiên cứu và ứng dụng thực tế

Nhiều nghiên cứu đã chỉ ra rằng việc áp dụng kiến thức từ giáo trình vào thực tế giúp cải thiện hiệu suất và bảo mật của hệ thống mạng trong các tổ chức.

V. Kết luận và Tương lai của Giáo trình Triển Khai Hệ Thống Mạng

Giáo trình 'Triển Khai Hệ Thống Mạng và Mạng Máy Tính Trung Cấp' là tài liệu quan trọng cho sinh viên và người làm trong ngành công nghệ thông tin. Tương lai của giáo trình sẽ tiếp tục được cập nhật để đáp ứng nhu cầu ngày càng cao của thị trường.

5.1. Định hướng phát triển giáo trình

Giáo trình sẽ được cập nhật thường xuyên để phản ánh những thay đổi trong công nghệ và nhu cầu của ngành, đảm bảo sinh viên luôn được trang bị kiến thức mới nhất.

5.2. Tầm quan trọng của giáo trình trong đào tạo

Giáo trình đóng vai trò quan trọng trong việc đào tạo nguồn nhân lực chất lượng cao cho ngành công nghệ thông tin, góp phần vào sự phát triển bền vững của ngành.

Nội dung chính

Tổng quan về giáo trình

Giáo trình môn học Triển khai hệ thống mạng (Mã mô đun: MĐ 27 / MĐ 32) do Trường Cao đẳng Cộng đồng Đồng Tháp biên soạn và ban hành năm 2017, phục vụ công tác đào tạo chuyên ngành Truyền thông và Mạng máy tính. Trong khung chương trình đào tạo, mô đun này được bố trí giảng dạy sau khi người học đã hoàn thành hai học phần tiên quyết là Mạng máy tính và Quản trị mạng 1. Mô đun có tính chất chuyên ngành bắt buộc, phân bổ thời lượng tổng cộng 90 giờ, bao gồm 18 đến 30 giờ lý thuyết, 56 đến 58 giờ thực hành, thí nghiệm, thảo luận, bài tập và 4 giờ dành cho công tác kiểm tra, đánh giá.

Mục tiêu học tập của giáo trình tập trung vào việc trang bị cho người học năng lực triển khai, vận hành và quản trị các dịch vụ mạng cốt lõi. Sau khi hoàn thành học phần, người học có khả năng:

• Tinh chỉnh và giám sát hiệu năng hệ thống mạng Windows Server;
• Triển khai dịch vụ định tuyến và truy cập từ xa (Routing and Remote Access Services - RRAS);
• Thiết lập các dịch vụ hạ tầng mạng thiết yếu gồm DHCP, DNS, Web (IIS), FTP, Email (Alt-N MDaemon, MS Exchange);
• Xây dựng mạng riêng ảo (VPN) theo các mô hình Client-to-Site và Site-to-Site;
• Cài đặt, thiết lập chính sách lọc gói (Rules), sao lưu, phục hồi và giám sát máy chủ tường lửa Microsoft ISA Server;
• Xử lý các sự cố kết nối, phân đoạn mạng VLAN và ngăn chặn xung đột, bão quảng bá trong mạng cục bộ.

Cấu trúc giáo trình tiếp cận theo mô hình tuyến tính từ nền tảng lý thuyết giao thức, địa chỉ hóa đến kỹ thuật cấu hình dịch vụ mạng và bảo mật hạ tầng. Điểm đặc sắc của tài liệu là thiết kế bài giảng bám sát quy trình kỹ thuật thực tế với hệ thống hướng dẫn từng bước (step-by-step), thông số cấu hình cụ thể và câu lệnh mẫu trên hệ điều hành máy chủ cùng thiết bị định tuyến.

---

Nội dung kiến thức cốt lõi

Các chương và chủ đề chính

Nội dung giáo trình được tổ chức thành bài mở đầu tổng quan và 7 bài học chuyên đề kỹ thuật:

• Bài mở đầu: Giới thiệu tổng quan: Trình bày kiến trúc 4 tầng của bộ giao thức TCP/IP (Network Access, Internet, Transport, Application) và chức năng của các giao thức thành phần (FTP, Telnet, SMTP, DNS, SNMP, TCP, UDP, IP, ARP, ICMP). Phân tích cấu trúc không gian địa chỉ IPv4 32-bit gồm 5 lớp (A, B, C, D, E); nguyên lý chia mạng con (Subnetting) qua việc mượn bit trong trường host_id; kỹ thuật chia mặt nạ mạng độ dài biến đổi (VLSM) và kỹ thuật định tuyến liên miền không phân lớp (CIDR) kết hợp gom cụm tuyến đường (Supernetting).
• Bài 1: Xây dựng LAN Router: Định nghĩa các thành phần của bộ định tuyến gồm Routing Interface, Routing Protocol và Routing Table. Hướng dẫn thiết lập định tuyến tĩnh bằng câu lệnh ip route <destination-network> <subnet-mask> <address | interface> và định tuyến động với giao thức RIP phiên bản 2 (hỗ trợ định tuyến không phân lớp thông qua các lệnh router rip, version 2, network, no auto-summary). Phân tích tiến trình chẩn đoán sự cố mạng cục bộ ảo (VLAN), kiểm soát lưu lượng trên cổng chuyển mạch và nguyên lý hoạt động của giao thức chống vòng lặp Spanning Tree Protocol (STP) với ngưỡng thời gian chuyển trạng thái 30 giây và thời gian chờ 40 giây.
• Bài 2: Xây dựng DHCP Server: Khảo sát giao thức cấu hình máy chủ động theo chuẩn IETF (RFC 1533, 1534, 1541, 1542, 2131). Trình bày chu trình 4 bước Client/Server: DHCPDISCOVER, DHCPOFFER, DHCPREQUEST, DHCPACK hoạt động trên cổng UDP 67/68; cơ chế tự gán địa chỉ IP nội bộ APIPA (169.254.0.0/16); cấu hình Scope, dãy địa chỉ loại trừ (Exclusions), thời gian thuê (Lease Duration mặc định 8 ngày với mốc gia hạn tại 50% và broadcast lại tại 87.5% thời gian); thiết lập Scope Options (003 Router/Default Gateway, 006 DNS Servers, 015 DNS Domain Name, 044 WINS/NBNS Servers, 046 WINS/NBT node type); kỹ thuật dành riêng địa chỉ (Reservations) qua địa chỉ MAC; cơ chế chứng thực máy chủ DHCP trong Active Directory (Authorize); và giải pháp chuyển tiếp gói tin qua thiết bị định tuyến bằng DHCP Relay Agent.
• Bài 3: Xây dựng DNS Server: Cơ chế phân giải tên miền phân cấp; phân biệt truy vấn đệ quy (Recursive Query) và truy vấn tương tác (Iterative Query); vai trò của Root Hints, Forwarders, DNS Cache; cấu hình các loại vùng DNS (Primary, Secondary, Active Directory-Integrated Zones), chuyển vùng (Zone Transfers), cấu hình ủy quyền vùng (DNS Zone Delegation), tạo tên miền phụ (Sub-Domain) và các bản ghi tài nguyên (A, CNAME, MX, PTR, NS).
• Bài 4: Xây dựng Web, FTP Server: Triển khai dịch vụ thông tin Internet (IIS - Internet Information Services); quản lý lưu trữ đa website trên cùng một địa chỉ IP qua cổng và Header; cấu hình dịch vụ FTP, thiết lập bảo mật và chế độ cô lập người dùng (FTP User Isolation).
• Bài 5: Bảo mật mạng với IPSec và Certificate: Nguyên lý mã hóa và xác thực dữ liệu tầng mạng; cấu hình chính sách bảo mật IPSec (IP Security Policies); tích hợp chứng chỉ số (Digital Certificates) để thiết lập kênh truyền bảo mật.
• Bài 6: Tổng quan về hệ thống Email: Cơ chế chuyển phát thư điện tử qua các giao thức SMTP, POP3, IMAP; so sánh đặc tính kỹ thuật giữa các nền tảng máy chủ thư tín Alt-N MDaemon, Microsoft Exchange Server và Sendmail; hướng dẫn cài đặt, cấu hình tài khoản, bộ lọc thư (Mail Filtering), quản trị qua giao diện Web Admin, sao lưu dữ liệu và khắc phục sự cố máy chủ thư.
• Bài 7: Xây dựng kết nối mạng riêng ảo (VPN): Mô hình đường hầm bảo mật VPN Client-to-Site và Site-to-Site sử dụng giao thức PPTP và L2TP/IPSec kết hợp xác thực qua Certificate.
• Nội dung tích hợp nâng cao: Hệ thống hóa quản trị nhóm chính sách Group Policy Object (GPO) để triển khai phần mềm tự động, quản trị dịch vụ máy trạm từ xa (Windows Terminal Services / RAS), và xây dựng hệ thống tường lửa doanh nghiệp với Microsoft ISA Server (quản trị Access Rules, Publishing Services, lọc giao thức HTTP/HTTPS, phát hiện tấn công mạng).

Kiến thức nền tảng được xây dựng

Giáo trình hình thành nền tảng lý thuyết hệ thống qua ba trục kiến trúc:

1. Cơ chế truyền thông và định danh TCP/IP: Cung cấp bản chất toán học nhị phân của cấu trúc phân lớp IPv4, thuật toán phân chia mạng con nhằm tối ưu hóa không gian địa chỉ cho các phân đoạn mạng doanh nghiệp.
2. Nguyên lý hoạt động của các dịch vụ mạng Client/Server: Làm rõ cơ chế trao đổi thông điệp, các mã cổng dịch vụ tiêu chuẩn, vòng đời duy trì trạng thái kết nối và cơ chế phân giải tên miền phân cấp.
3. Kiến trúc kiểm soát lưu lượng và an ninh hệ thống: Xây dựng nguyên lý vận hành của bảng định tuyến, cơ chế cách ly miền quảng bá qua VLAN, giải thuật chống lặp gói STP, và các mô hình lọc gói tin tại tường lửa biên.

Kỹ năng phát triển

• Kỹ năng kỹ thuật (Technical skills): Cài đặt và cấu hình hoàn chỉnh các dịch vụ hạ tầng mạng trên nền tảng Windows Server; phân bổ dải mạng bằng kỹ thuật VLSM; thực hiện câu lệnh cấu hình giao thức định tuyến trên router; thiết lập chính sách bảo mật IPSec và ISA Firewall Rules.
• Kỹ năng phân tích và chẩn đoán (Analytical skills): Khảo sát thông số cấu hình mạng qua các công cụ dòng lệnh (ipconfig /all, ipconfig /release, ipconfig /renew, ipconfig /registerdns); đọc và phân tích nhật ký lỗi hệ thống bằng Event Viewer, System Monitor, Task Manager và System Information.
• Kỹ năng thực hành ứng dụng (Practical competencies): Quy hoạch địa chỉ IP cho sơ đồ mạng nhiều chi nhánh; thiết kế giải pháp cấp phát IP tự động liên mạng bằng DHCP Relay Agent; triển khai hệ thống máy chủ dịch vụ Web, FTP, Mail phục vụ nhu cầu trao đổi thông tin nội bộ và môi trường Internet.

---

Phương pháp giảng dạy và học tập

Giáo trình được thiết kế theo định hướng thực hành nghề nghiệp với tỷ trọng thực hành, bài tập và thí nghiệm chiếm ưu thế (56 trên tổng số 90 giờ, tương đương hơn 62% thời lượng toàn mô đun).

Phương pháp tiếp cận sư phạm chủ đạo là giảng dạy tích hợp lý thuyết kỹ thuật đi đôi với thực hành cấu hình trực tiếp trên môi trường mạng máy tính phòng Lab. Giảng viên trình bày nguyên lý giao thức, sau đó thị phạm quy trình cấu hình trên hệ thống máy chủ và thiết bị định tuyến; người học tiếp nhận và tái hiện quy trình trên các kịch bản topo mạng được giao.

Các bài tập và kịch bản thực hành trong giáo trình được xây dựng bám sát yêu cầu kỹ thuật:

• Bài toán thiết kế địa chỉ mạng VLSM: Người học nhận thông số dải mạng ban đầu (ví dụ: 172.0.0.0/16) và phải thực hiện tính toán cấp phát chi tiết theo dung lượng host thực tế cho từng phân đoạn mạng (LAN NewStar yêu cầu 300 host, LAN Cisco yêu cầu 200 host, LAN Server yêu cầu 4 host, liên kết Serial yêu cầu 2 host) nhằm tối ưu hóa không gian địa chỉ.
• Xây dựng mô hình DHCP đa phân đoạn: Thiết lập hệ thống gồm 1 máy chủ Windows Server 2003 đóng vai trò DHCP Server, 1 máy chủ đóng vai trò Router/DHCP Relay Agent kết nối 2 card mạng thuộc 2 vùng NET1 (192.168.1.0/24) và NET2 (192.168.2.0/24), cùng máy trạm Windows XP Client để kiểm tra tính năng chuyển tiếp thông điệp broadcast qua cổng UDP 67.
• Thiết lập chính sách tường lửa ISA Server: Cấu hình quy tắc (Rules) phân quyền truy cập Internet riêng biệt cho nhóm quản trị viên (toàn quyền giao thức) và nhóm người dùng máy trạm (chỉ cho phép giao thức HTTP, HTTPS, cấu hình phân giải DNS).

Phương pháp đánh giá kết quả học tập bao gồm đánh giá thường xuyên qua các bài thực hành định kỳ tại phòng máy, đánh giá kỹ năng xử lý sự cố mạng giả định và 4 giờ kiểm tra định kỳ chính thức nhằm đo lường khả năng thiết lập hoàn chỉnh một hệ thống dịch vụ mạng tích hợp.

Đối với hoạt động tự học, giáo trình cung cấp hệ thống câu lệnh dòng lệnh mẫu, hướng dẫn sử dụng công cụ quản trị MMC (Microsoft Management Console) và các bước kiểm tra tham số đăng ký IP, DNS trên máy trạm để người học tự rèn luyện kỹ năng độc lập.

---

Điểm nổi bật và cập nhật

Nội dung giáo trình phản ánh chuẩn công nghệ quản trị mạng doanh nghiệp dựa trên hệ sinh thái phần mềm máy chủ và giao thức chuẩn hóa:

• Chuẩn hóa theo hệ thống RFC quốc tế: Mọi quy trình hoạt động của giao thức DHCP, BOOTP, định tuyến không phân lớp đều được đối chiếu theo các tiêu chuẩn kỹ thuật RFC của IETF (RFC 1533, RFC 1534, RFC 1541, RFC 1542, RFC 2131). Các giải pháp quy hoạch địa chỉ IP liên miền CIDR được cập nhật theo cơ chế quản lý và phân bổ của các tổ chức đăng ký Internet khu vực như IANA và APNIC.
• Tính thực tiễn trong công nghệ mạng máy tính: Giáo trình tích hợp các giải pháp phần mềm quản trị chuyên dụng được áp dụng rộng rãi trong các cơ quan, trường học và doanh nghiệp giai đoạn biên soạn, bao gồm dịch vụ IIS Console, hệ thống thư điện tử Alt-N MDaemon, Microsoft Exchange Server, giải pháp tường lửa doanh nghiệp Microsoft ISA Server, và hệ thống quản trị danh bạ người dùng Active Directory.
• Giải quyết các thách thức vận hành mạng thực tế: Tài liệu không dừng lại ở mức cài đặt mặc định mà tập trung giải quyết các bài toán hạ tầng như:
  • Hiện tượng cạn kiệt địa chỉ IPv4 và giải pháp khắc phục bằng kỹ thuật phân chia subnetting, VLSM và Supernetting;
  • Cơ chế ngăn chặn bão quảng bá (Broadcast Storm) và vòng lặp gói tin bằng Spanning Tree Protocol (STP);
  • Hiện tượng xung đột máy chủ DHCP trái phép (Rogue DHCP Server) trên mạng doanh nghiệp thông qua cơ chế Active Directory Authorization;
  • Chẩn đoán lỗi cập nhật DNS động qua thuộc tính bảo mật ACL và đồng bộ hóa thời gian hệ thống.

---

Đối tượng sử dụng giáo trình

Giáo trình được biên soạn phục vụ các nhóm đối tượng cụ thể trong hệ thống giáo dục nghề nghiệp và đào tạo chuyên môn:

Nhóm đối tượng	Mục đích và phương thức sử dụng	Yêu cầu kiến thức tiên quyết
Sinh viên chuyên ngành	Học sinh, sinh viên trình độ Trung cấp, Cao đẳng ngành Truyền thông và Mạng máy tính, Công nghệ thông tin sử dụng làm tài liệu học tập chính khóa trên lớp và phòng thực hành.	Hoàn thành học phần Mạng máy tính và Quản trị mạng 1; hiểu biết về mô hình OSI, cáp mạng, kiến trúc phần cứng máy tính.
Giảng viên chuyên môn	Sử dụng làm giáo trình giảng dạy chuẩn, căn cứ xây dựng đề cương chi tiết, giáo án lý thuyết (18-30 giờ) và thiết kế hệ thống bài tập thực hành Lab (56-58 giờ).	Nắm vững kiến thức hệ điều hành mạng Windows Server, quản trị dịch vụ mạng và cấu hình thiết bị mạng Cisco/Microsoft.
Kỹ thuật viên & Tự học	Tài liệu tham khảo kỹ thuật cho nhân viên quản trị mạng nội bộ, kỹ thuật viên tin học tại các doanh nghiệp cần quy trình cấu hình router, DHCP, DNS, Web, Mail.	Kiến thức cơ bản về cài đặt hệ điều hành Windows, thiết lập mạng LAN cục bộ và sử dụng giao diện dòng lệnh DOS.

---

Câu hỏi thường gặp

1. Giáo trình này được thiết kế phù hợp cho đối tượng người học nào?

Tài liệu được biên soạn chính thức cho học sinh, sinh viên trình độ Trung cấp và Cao đẳng thuộc ngành nghề Truyền thông và Mạng máy tính. Ngoài ra, giáo trình phù hợp cho sinh viên ngành Công nghệ thông tin hoặc kỹ thuật viên quản trị mạng cần tài liệu hướng dẫn quy trình cài đặt và cấu hình dịch vụ mạng doanh nghiệp.

2. Người học cần đáp ứng những kiến thức nền tảng nào trước khi tiếp cận giáo trình?

Theo quy định chương trình đào tạo của trường, người học bắt buộc phải hoàn thành hai mô đun/môn học tiên quyết là Mạng máy tính (kiến thức về mô hình OSI, truyền dẫn vật lý, kiến trúc mạng cục bộ) và Quản trị mạng 1 (kỹ năng quản trị hệ điều hành máy tính căn bản).

3. Giáo trình có cấu trúc phân bổ thời lượng lý thuyết và thực hành như thế nào?

Tổng thời lượng của toàn bộ mô đun là 90 giờ, trong đó thời lượng thực hành, thảo luận và làm bài tập chiếm phần lớn với 56 đến 58 giờ; thời lượng giảng dạy lý thuyết chiếm 18 đến 30 giờ; và 4 giờ dành cho công tác kiểm tra, đánh giá định kỳ.

4. Giáo trình hướng dẫn triển khai các giải pháp Mail Server nào?

Giáo trình phân tích nguyên lý và hướng dẫn triển khai 3 hệ thống máy chủ thư tín phổ biến gồm Alt-N MDaemon (cấu hình tài khoản, bộ lọc, Web Admin), Microsoft Exchange Server (chuẩn bị hạ tầng, cài đặt máy chủ, cấu hình máy trạm) và giới thiệu đặc trưng của Sendmail.

5. Những dịch vụ mạng và cơ chế bảo mật chính nào được triển khai trong giáo trình?

Giáo trình bao quát việc triển khai các dịch vụ: định tuyến LAN (Static Route, RIPv2), DHCP Server & DHCP Relay Agent, DNS Server, Web & FTP Server trên nền tảng IIS, mạng riêng ảo VPN (PPTP, L2TP/IPSec, Certificate), mã hóa đường truyền IPSec, Group Policy Objects (GPO), dịch vụ Terminal Services/RAS và hệ thống tường lửa Microsoft ISA Server.

---

Kết luận

Giáo trình Triển khai hệ thống mạng (Mã mô đun: MĐ 27 / MĐ 32) của Trường Cao đẳng Cộng đồng Đồng Tháp cung cấp hệ thống kiến thức toàn diện và có cấu trúc chặt chẽ về quy trình triển khai hạ tầng mạng trên nền tảng hệ điều hành máy chủ và thiết bị định tuyến. Giá trị cốt lõi của tài liệu nằm ở việc kết hợp giữa nền tảng lý thuyết giao thức tiêu chuẩn (TCP/IP, RFC 1542, RFC 2131) với các bài toán quy hoạch địa chỉ thực tế (VLSM, CIDR) và quy trình thực hành cụ thể cho từng dịch vụ mạng trọng yếu.

Lộ trình học tập được thiết kế mạch lạc, đưa người học từ giai đoạn nắm vững cơ chế đánh địa chỉ mạng, làm chủ các dịch vụ truyền thông nội bộ (DHCP, DNS, File/Print), đến năng lực triển khai các dịch vụ ứng dụng doanh nghiệp (Web IIS, Mail Server) và thiết lập hệ thống an ninh đa lớp (IPSec, VPN, ISA Firewall). Đây là tài liệu phục vụ công tác giảng dạy, học tập và tra cứu kỹ thuật cho chuyên ngành Truyền thông và Mạng máy tính.

Trích đoạn nội dung tài liệu

mở đầu: GIỚI THIỆU TỔNG QUAN Mã bài: MĐ 27.00 Mục tiêu: - Kể tên được các dịch vụ mạng. - Vẽ và giải thích được sơ đồ giao thức TCP/IP - Hiểu được về IP V4 1.Giới thiệu Mục tiêu: - Kể tên được các dịch vụ mạng. - Vẽ và giải thích được sơ đồ giao thức TCP/IP 1.Tổng quan về các dịch vụ mạng Các dịch vụ mạng phổ biến nhất là: - Dịch vụ tập tin. - Dịch vụ in ấn.

- Dịch vụ thông điệp. - Dịch vụ thư mục. - Dịch vụ ứng dụng. - Dịch vụ cơ sở dữ liệu.

- Dịch vụ Web. Dịch vụ tập tin (Files Services) Dịch vụ tập tin cho phép các máy tính chia sẻ các tập tin, thao tác trên các tập tin chia sẻ này như: lưu trữ, tìm kiếm, di chuyển. Truyền tập tin: không có mạng, các khả năng truyền tải tập tin giữa các máy tính bị hạn chế. Ví dụ như chúng ta muốn sao chép một tập tin từ máy tính cục bộ ở Việt Nam sang một máy tính server đặt tại Pháp thì chúng ta dùng dịch vụ FTP để sao chép.

Dịch vụ này rất phổ biến và đơn giản. Lưu trữ tập tin: phần lớn các dữ liệu quan trọng trên mạng đều được lưu trữ tập trung theo nhiều cách khác nhau: Lưu trữ trực tuyến (online storage): dữ liệu được lưu trữ trên đĩa cứng nên truy xuất dễ dàng, nhanh chóng, bất kể thời gian. Nhưng phương pháp này có một khuyết điểm là chúng không thể tháo rời để trao đổi hoặc lưu trữ tách rời, đồng thời chi phí lưu trữ một MB dữ liệu tương đối cao. Lưu trữ ngoại tuyến (offline storage): thường áp dụng cho dữ liệu ít khi cần truy xuất (lưu trữ, backup).

Các thiết bị phổ biến dùng cho phương pháp này là băng từ, đĩa quang. Lưu trữ cận tuyến (near- line storage): phương pháp này giúp ta khắc phục được tình trạng truy xuất chậm của phương pháp lưu trữ ngoại tuyến nhưng chi phí lại không cao đó là chúng ta dùng thiết bị Jukebox để tđộng quản lý các băng từ và đĩa quang. Di trú dữ liệu (data migration) là công nghệ tự động dời các dữ liệu ít dùng từ kho lưu trữ trực tuyến sang kho lưu trữ cận tuyến hay ngoại tuyến. Nói cách khác đây là quá trình chuyển các tập tin từ dạng lưu trữ này sang dạng lưu trữ khác.

Đồng bộ hóa việc cập nhật tập tin: dịch vụ này theo dõi các thay đổi khác nhau lên cùng một tập tin để đảm bảo rằng tất cả mọi người dùng đều có bản sao mới nhất của tập tin và tập tin không bị hỏng. Sao lưu dự phòng (backup) là quá trình sao chép và lưu trữ một bản sao dữ liệu từ thiết bị lưu trữ chính. Khi thiết bị lưu trữ chính có sự cố thì chúng ta dùng bản sao này để phục hồi dữ liệu. Dịch vụ in ấn (Print Services) Dịch vụ in ấn là một ứng dụng mạng điều khiển và quản lý việc truy cập các máy in, máy fax mạng.

Các lợi ích của dịch vụ in ấn: Giảm chi phí cho nhiều người có thể chia nhau dùng chung các thiết bị đắt tiền như máy in màu, máy vẽ, máy in khổ giấy lớn. Tăng độ linh hoạt vì các máy tính có thể đặt bất kỳ nơi nào, chứ không chỉ đặt cạnh PC của người dùng. Dùng cơ chế hàng đợi in để ấn định mức độ ưu tiên nội dung nào được in trước, nội dung nào được in sau. Dịch vụ thông điệp (Message Services) Là dịch vụ cho phép gởi/nhận các thư điện tử (e-mail).

Công nghệ thư điện tử này rẻ tiền, nhanh chóng, phong phú cho phép đính kèm nhiều loại file khác nhau như: phim ảnh, âm thanh. Ngoài ra dịch vụ này còn cung cấp các ứng dụng khác như: thư thoại (voice mail), các ứng dụng nhóm làm việc (workgroup application). Dịch vụ thư mục (Directory Services) Dịch vụ này cho phép tích hợp mọi thông tin về các đối tượng trên mạng thành một cấu trúc thư mục dùng chung nhờ đó mà quá trình quản lý và chia sẻ tài nguyên trở nên hiệu quả hơn. Dịch vụ ứng dụng (Application Services) Dịch vụ này cung cấp kết quả cho các chương trình ở client bằng cách thực hiện các chương trình trên server.

Dịch vụ này cho phép các ứng dụng huy động năng lực của các máy tính chuyên dụng khác trên mạng. Dịch vụ cơ sở dữ liệu (Database Services) Dịch vụ cơ sở dữ liệu thực hiện các chức năng sau: - Bảo mật cơ sở dữ liệu. - Tối ưu hóa tiến trình thực hiện các tác vụ cơ sở dữ liệu. - Phục vụ số lượng người dùng lớn, truy cập nhanh vào các cơ sở dữ liệu.

- Phân phối dữ liệu qua nhiều hệ phục vụ CSDL. Dịch vụ Web Dịch vụ này cho phép tất cả mọi người trên mạng có thể trao đổi các siêu văn bản với nhau. Các siêu bản này có thể chứa hình ảnh, âm thanh giúp các người dùng có thể trao đổi nhanh thông tin và sống động hơn.Kiến trúc bộ giao trúc TCP/IP Bộ giao thức TCP/IP được phân làm 4 tầng: Network access Layer: tương ứng với tầng Physical và Datalink của OSI. Internet Layer: tương ứng với tầng Network của OSI.

Transport Layer: tương ứng với tầng Transport của OSI. Application Layer: tương ứng với 3 tầng cao nhất(Session, Presentation, Application) trong OSI. Có nhiều loại giao thức có trong bộ giao thức truyền thống TCP/IP, nhưng có hai giao thức quan trọng nhất được lấy để đặt tên cho bộ giao thức này là TCP(Transmission Control Protocol) và IP(Internet Protocol). Cụ thể sẽ là: Các giao thức hoạt đông ở tầng Application: FTP (File transfer Protocol): Giao thức truyền tệp, cho phép người dùng lấy hoặc gửi một tệp tin đến một máy khác.

Telnet: Chương trình mô phỏng thiết bị đầu cuối cho phép người dùng login vào máy chủ từ một máy khác trên mạng. SMTP (Simple Mail Transfer Protocol): Một giao thức để truyền thư DNS (Domain Name Service): Dịch vụ tên miền cho phép nhận ra một máy tính từ tên miền của nó thay vì phải đánh vào địa chỉ IP khó nhớ. Nhiều bạn thường nhầm DNS là Domain Name Server – Sai. SNMP (Simple Network Management Protocol): Giao thức cung cấp các công cụ quản trị mạng.

Các giao thức hoạt đông ở tầng Transport: UDP (User Datagram Protocol): Giao thức truyền không tin cậy nhưng ưu điểm của nó là nhanh và tiết kiệm. TCP (Transmission Control Protocol): Cung cấp một phương thức truyền tin cậy Các giao thức hoạt đông ở tầng Internet: IP (Internet Protocol): Giao thức Internet, cung cấp các thông tin để làm sao các gói tin có thể đến được đích. ARP (Address Resolution Protocol): Giao thức chuyển địa chỉ IP thành địa mạng chỉ vật lý ICMP (Internet Control Message Protocol): Một giao thức thông báo lỗi xảy ra trên đường truyền. Các công nghệ thường gặp ở tầng vật lý: Ethernet, Token Ring, Token Bus, Fiber.

Cũng giống như mô hình tham chiếu OSI, dữ liệu từ tầng Application đi xuống các tầng dưới, nơi mà mỗi tầng có nhưng định nghĩa riêng về dữ liệu mà nó sử dụng, chúng thêm vào các header của riêng mình trước khi chuyển tiếp xuống tầng tiếp theo, quá trình nhận diễn ra ngược lại.IP V4 Mục tiêu: - Trình bày được địa chỉ IP và các lớp. - Hiểu được về kỹ thuật VLSM và CIDR. Địa chỉ IP và các lớp Sơ đồ địa chỉ hoá để định danh các trạm (host) trong liên mạng được gọi là địa chỉ IP. Mỗi địa chỉ IP có độ dài 32 bits (đối với IP4) được tách thành 4 vùng (mỗi vùng 1 byte), có thể được biểu thị dưới dạng thập phân, bát phân, thập lục phân hoặc nhị phân.

Cách viết phổ biến nhất là dùng ký pháp thập phân có dấu chấm để tách giữa các vùng. Mục đích của địa chỉ IP là để định danh duy nhất cho một host bất kỳ trên liên mạng. Có hai cách cấp phát địa chỉ IP, nó phụ thuộc vào cách ta kết nối mạng. Nếu mạng của ta kết nối vào mạng Internet, địa mạng chỉ được xác nhận bởi NIC (Network Information Center).

Nếu mạng của ta không kết nối Internet, người quản trị mạng sẽ cấp phát địa chỉ IP cho mạng này. Còn các host ID được cấp phát bởi người quản trị mạng. Khuôn dạng địa chỉ IP: mỗi host trên mạng TCP/IP được định danh duy nhất bởi một địa chỉ có khuôn dạng <Network Number, Host number> - Phần định danh địa chỉ mạng Network Number. - Phần định danh địa chỉ các trạm làm việc trên mạng đó Host Number.9 là một địa chỉ IP Do tổ chức và độ lớn của các mạng con của liên mạng có thể khác nhau, người ta chia các địa chỉ IP thành 5 lớp ký hiệu A,B,C, D, E với cấu trúc được xác định trên hình 2.

Các bit đầu tiên của byte đầu tiên được dùng để định danh lớp địa chỉ (0- lớp A; 10 lớp B; 110 lớp C; 1110 lớp D; 11110 lớp E). - Lớp A cho phép định danh tới 126 mạng (sử dụng byte đầu tiên), với tối đa 16 triệu host (3 byte còn lại, 24 bits) cho mỗi mạng. Lớp này được dùng cho các mạng có số trạm cực lớn. Tại sao lại có 126 mạng trong khi dùng 8 bits? Lí do đầu tiên, 127.

Dạng địa chỉ lớp A (network number. Nếu dùng ký pháp thập phân cho phép 1 đến 126 cho vùng đầu, 1 đến 255 cho các vùng còn lại. Cách đánh địa chỉ TCP/IP - Lớp B cho phép định danh tới 16384 mạng (10111111.host), với tối đa 65535 host trên mỗi mạng. Dạng của lớp B (network number.

Nếu dùng ký pháp thập phân cho phép 128 đến 191 cho vùng đầu, 1 đến 255 cho các vùng còn lại. - Lớp C cho phép định danh tới 2.150 mạng và tối đa 254 host cho mỗi mạng. Lớp này được dùng cho các mạng có ít trạm. Lớp C sử dụng 3 bytes đầu định danh địa chỉ mạng (110xxxxx).

Dạng của lớp C (network number. Nếu dùng dạng ký pháp thập phân cho phép 129 đến 233 cho vùng đầu và từ 1 đến 255 cho các vùng còn lại. - Lớp D dùng để gửi IP datagram tới một nhóm các host trên một mạng. Tất cả các số lớn hơn 233 trong trường đầu là thuộc lớp D - Lớp E dự phòng để dùng trong tương lai Như vậy địa chỉ mạng cho lớp: A: từ 1 đến 126 cho vùng đầu tiên, 127 dùng cho địa chỉ loopback, B từ 128.1 địa chỉ lớp C có địa chỉ mạng 192.0, địa chỉ host là 1 200.4 địa chỉ lớp C có địa chỉ mạng 200.5, địa chỉ mạng là 4 150.6 địa chỉ lớp B có địa chỉ mạng 150.0, địa chỉ host là 5.8 địa chỉ lớp A có địa chỉ mạng 9.0, địa chỉ host là 6.1 địa chỉ lớp B có địa chỉ mạng 128.0, địa chỉ host là 0.