ỦY BAN NHÂN DÂN THÀNH PHỐ THỦ ĐỨC TRƯỜNG TRUNG CẤP ĐÔNG SÀI GÒN ----- ----- : TÀI LIỆU GIẢNG DẠY HỆ ĐIỀU HÀNH CLIENT/SERVER NGHỀ: QUẢN TRỊ MẠNG MÁY TÍNH TRÌNH ĐỘ: TRUNG CẤP (Ban hành theo Quyết định số: /QĐ-ĐSG ngày tháng năm của HIệu trưởng trường trung cấp ĐÔng Sài Gòn) MỤC LỤC 1 Triển khai địa chỉ Ipv4.12 2 Sử dụng phần mềm VMWare và Cài đặt Windows Server 2016.18 3 Dịch vụ DNS.24 4 Routing and Remote Access.33 5 Dịch vụ DHCP.38 6 Dịch vụ Web.52 7 Dịch vụ FTP.61 8 Dịch vụ NAT.66 9 Windows Deployment service (WDS).71 10 Lưu trữ cục bộ tránh trùng lắp dữ liệu.86 11 Dịch vụ VPN.88 12 Triển khai hệ thống Domain.108 2 DANH MỤC CÁC HÌNH Hình Trang Hình 2-1: Các card Vmnet trong máy ảo.18 Hình 2-2: Địa chỉ IP của máy thật.19 Hình 2-3: Địa chỉ IP của máy ảo.19 Hình 2-4: Địa chỉ IP máy thật.20 Hình 2-5: Địa chỉ IP máy ảo.20 Hình 2-6: Network của máy ảo.21 Hình 2-7: Card Vmnet 1 trong máy thật.21 Hình 2-8: Tạo Snapshot cho máy ảo.22 Hình 2-9: Giao diện cài windows Server 2016.22 Hình 2-10: Cấu hình ổ đĩa.23 Hình 2-11: Quá trình cài đặt.23 Hình 2-12: Yêu cầu đặt Password.23 Hình 3-1: Cài Role DNS Server.25 Hình 3-2: Tạo Zone mới.25 Hình 3-3: Đặt tên cho zone là newstar.26 Hình 3-4: Tạo Reverse lookup zone.26 Hình 3-5: Lựa chọn phương thức Update.27 Hình 3-6: Tạo new host.27 Hình 3-7: Tạo Alias.28 Hình 3-8: kết quả phân giải tên miền thành công.28 Hình 3-9: Cấu hình DNS Secondary.30 Hình 3-10: Chọn Master DNS.30 Hình 3-11: Chọn Server để đồng bộ DNS.31 Hình 3-12: Chọn phương thức để đồng bộ.31 Hình 3-13: Quá trình đồng bộ đã xong.32 Hình 4-1: Cài dịch vụ Routing.33 Hình 4-2: Cấu hình Routing and Remote Access.34 Hình 4-3: Tạo New Route.34 Hình 4-4: Cấu hình định tuyến tĩnh.35 Hình 4-5: Kiểm tra kết nối.35 Hình 4-6: Cấu hình định tuyến động.36 Hình 4-7: Thêm Interface vào định tuyến.36 Hình 4-8: Kiểm tra kết quả.37 Hình 5-1: Cài dịch vụ DHCP.39 Hình 5-2: Cấu hình Scope.39 Hình 5-3: Đặt tên cho Scope.40 Hình 5-4: Cấu hình lớp mạng cho Scope.40 Hình 5-5: Trỏ Default Gateway.41 Hình 5-6: Cấu hình Prefer DNS.41 Hình 5-7: Máy Client nhận IP được cấp.42 Hình 5-8: Máy Client thứ 2 nhận IP.42 Hình 5-9: Dịch vụ DHCP quản lý các máy con.43 Hình 5-10: Cấu hình Exclusion.43 Hình 5-11: Cấu hình ip và chặn.44 Hình 5-12: Dãy IP bị bặn không được cấp phát.44 3 Hình 5-13: Gán IP cố định cho một máy dựa vào MAC.45 Hình 5-14: Cấu hình IP cố định cho một PC.45 Hình 5-15: Cấu hình Failover.46 Hình 5-16: cho biết Server Phụ.46 Hình 5-17: Chọn chế độ cho 2 DHCP.47 Hình 5-18: Server phụ đã nhận được thông tin từ Server chính.47 Hình 5-19: Quá trình cấp phát IP đã thành công.48 Hình 5-20: Máy Client nhận được IP do DHCP chính cấp.48 Hình 5-21: IP được cấp từ DHCP Phụ cấp.49 Hình 5-22: Cấu hình Relay Agent.49 Hình 5-23: Chọn cổng để nhận IP từ DHCP.50 Hình 5-24: Cấu hình Default Gateway.50 Hình 5-25: Nhập địa chỉ IP của DHCP.51 Hình 5-26: Đã nhận IP từ DHCP thông qua Relay Agent.51 Hình 6-1: Cài IIS.53 Hình 6-2: Giao diện IIS.53 Hình 6-3: Tạo Website.54 Hình 6-4: Chọn đường dẫn Website.54 Hình 6-5: Cấu hình Default Document.55 Hình 6-6: Cấu hình tên của Website khi boot.55 Hình 6-7: Máy Client truy cập vào IP của Web.55 Hình 6-8: Máy win 8 đăng nhập vào Web bằng IP.56 Hình 6-9: Cấu hình chạy web chạy bằng tên.56 Hình 6-10: Cấu hình DNS cho Website.56 Hình 6-11: Cấu hình Primary.57 Hình 6-12: Cấu hình tên cho website.57 Hình 6-13: Cấu hình host.58 Hình 6-14: Cấu hình tên miền Newstar.58 Hình 6-15: Cấu hình Zone dantri.59 Hình 6-16: Các Zone DNS đã được tạo.59 Hình 6-17: Tạo Reverse Lookup Zone.60 Hình 6-18: Truy cập vào các trang web đã tạo.60 Hình 7-1: Cấu hình dịch vụ Web.62 Hình 7-2: Cấu hình FTP.
Tổng Quan Về Giáo Trình
Tài liệu giảng dạy Hệ điều hành Client/Server là học liệu chuyên ngành thuộc chương trình đào tạo nghề Quản trị mạng máy tính ở trình độ Trung cấp, được ban hành theo Quyết định của Hiệu trưởng Trường Trung cấp Đông Sài Gòn (trực thuộc Ủy ban Nhân dân Thành phố Thủ Đức). Môn học giữ vị trí trọng tâm trong khối kiến thức nghề nghiệp, cung cấp nền tảng lý thuyết và kỹ năng thực nghiệm về cấu hình, vận hành và quản trị các dịch vụ mạng doanh nghiệp trên nền tảng hệ điều hành máy chủ Microsoft Windows Server 2016 kết hợp máy trạm khách (Windows XP, Windows 7, Windows 8).
Mục tiêu học tập của tài liệu tập trung vào việc hình thành năng lực tính toán và phân chia không gian địa chỉ IPv4; làm chủ kỹ thuật ảo hóa mạng trên phần mềm VMware Workstation; cấu hình các dịch vụ hạ tầng mạng cốt lõi như DNS, DHCP, Web (IIS), FTP, NAT, RRAS; và triển khai các giải pháp nâng cao gồm Windows Deployment Services (WDS), Data Deduplication, mạng riêng ảo (VPN Site-to-Site và Client-to-Site), cùng hệ thống quản trị định danh Active Directory Domain Services (AD DS).
Cấu trúc giáo trình được thiết kế theo tiến trình tích hợp lý thuyết và thực hành, bao gồm 12 bài học theo thứ tự tăng tiến về độ phức tạp. Điểm đặc thù của tài liệu là phương pháp tiếp cận trực quan thông qua danh mục 108 hình ảnh chụp giao diện cấu hình chi tiết, mô hình kết nối mạng lab và kết quả kiểm thử lệnh thực tế.
Nội Dung Kiến Thức Cốt Lõi
+-------------------------------------------------------------------------------+
| CẤU TRÚC 12 BÀI HỌC HỆ ĐIỀU HÀNH CLIENT/SERVER |
+-------------------------------------------------------------------------------+
| 1. Triển khai địa chỉ IPv4 | 7. Dịch vụ FTP |
| 2. VMWare & Windows Server 2016 | 8. Dịch vụ NAT |
| 3. Dịch vụ DNS (Primary/Secondary) | 9. Windows Deployment Service (WDS) |
| 4. Routing and Remote Access (RRAS) | 10. Data Deduplication |
| 5. Dịch vụ DHCP & Relay Agent | 11. Dịch vụ VPN (Client & Site-Site) |
| 6. Dịch vụ Web (IIS & Multi-domain) | 12. Triển khai Domain (AD DS) |
+-------------------------------------------------------------------------------+
Các chương/chủ đề chính
- Bài 1 - Triển khai địa chỉ IPv4: Khảo sát cấu trúc địa chỉ 32-bit gồm phần mạng (NetID) và phần máy (HostID); phân loại 5 lớp địa chỉ (A, B, C, D, E); xác định dải địa chỉ riêng (Private IP) theo các lớp mạng; quy tắc viết Subnet Mask thập phân và ký pháp độ dài tiền tố (CIDR prefix); nguyên lý thực hiện phép toán logic AND bitwise để xác định địa chỉ mạng; kỹ thuật phân chia mạng con (Subnetting) nhằm tối ưu số lượng máy trạm và giảm va chạm lưu lượng.
- Bài 2 - Sử dụng phần mềm VMware và Cài đặt Windows Server 2016: Phân tích đặc tính kỹ thuật của 20 card mạng ảo trong VMware (VMnet0 dạng Bridged, VMnet1 dạng Host-only, VMnet8 dạng NAT, các card từ VMnet2 đến VMnet19 đóng vai trò như các bộ chuyển mạch ảo độc lập - Virtual Switch); phương pháp sử dụng Snapshot để quản lý các trạng thái thử nghiệm; các bước phân vùng đĩa cứng và thiết lập hệ điều hành Windows Server 2016.
- Bài 3 - Dịch vụ DNS: Quy trình cài đặt vai trò DNS Server; cấu hình Forward Lookup Zone và Reverse Lookup Zone; khởi tạo các bản ghi Host (A), Alias (CNAME), Pointer (PTR); thiết lập cơ chế chuyển giao vùng dữ liệu (Zone Transfer) và cấu hình máy chủ DNS Secondary nhằm dự phòng và cân bằng tải phân giải tên miền.
- Bài 4 & 5 - Routing and Remote Access và Dịch vụ DHCP: Cài đặt dịch vụ RRAS để định tuyến tĩnh (Static Route) và định tuyến động qua giao thức RIP; cấu hình phạm vi cấp phát DHCP Scope, dải loại trừ (Exclusion), gán IP cố định dựa trên địa chỉ MAC (Reservation); triển khai tính năng DHCP Failover ở cơ chế chia tải 50% - 50% hoặc dự phòng; thiết lập DHCP Relay Agent phục vụ cấp phát địa chỉ IP qua các phân đoạn mạng khác nhau.
- Bài 6, 7 & 8 - Dịch vụ Web (IIS), FTP và NAT: Khởi tạo và quản lý nhiều website trên cùng máy chủ Web IIS thông qua tên miền và chỉ mục Default Document; triển khai FTP Server với các chính sách phân quyền truy cập nặc danh hoặc xác thực tài khoản; thiết lập dịch vụ NAT (Network Address Translation) định tuyến giữa cổng nội bộ (Private) và cổng ngoại vi (Public), cùng kỹ thuật chuyển tiếp cổng (Port Forwarding) cho máy chủ Web nội bộ.
- Bài 9, 10, 11 & 12 - WDS, Data Deduplication, VPN và Domain: Cài đặt dịch vụ WDS kết hợp DHCP trên Domain để tự động hóa cài đặt hệ điều hành qua tệp ảnh Boot/Install và tệp Unattend; kích hoạt tính năng Data Deduplication để loại trừ dữ liệu trùng lắp trên ổ đĩa lưu trữ; cấu hình máy chủ VPN truy cập từ xa cho người dùng nội bộ và mô hình VPN Site-to-Site liên kết hai mạng chi nhánh Hà Nội - TP.HCM; nâng cấp máy chủ thành Domain Controller qua dịch vụ Active Directory Domain Services (AD DS) và thực hiện gia nhập miền (Join Domain) cho các máy trạm.
+----------------------+
| DNS Server (AD) |
| Windows Server 2016 |
+----------+-----------+
|
v
+------------------------------+------------------------------+
| | |
v v v
+---------------+ +---------------+ +---------------+
| DHCP Server | | Web/FTP IIS | | WDS & NAT |
| (Failover/ | | (Multi-Site | | (Auto Deploy/ |
| Relay Agent) | | /Permission) | | Site-to-Site)|
+---------------+ +---------------+ +---------------+
Kiến thức nền tảng được xây dựng
Giáo trình cung cấp khối kiến thức lý thuyết có hệ thống về:
- Nguyên lý phân định cấu trúc nhị phân và thập phân của địa chỉ mạng IPv4, mặt nạ mạng và thuật toán tính toán mạng con.
- Mô hình truyền thông Client/Server, phân định vai trò máy chủ cung cấp tài nguyên và máy trạm gửi yêu cầu.
- Cơ chế phân giải tên miền phân cấp và kỹ thuật đồng bộ dữ liệu bản ghi DNS.
- Nguyên lý cấp phát địa chỉ IP động theo chu trình DORA và cơ chế chuyển tiếp gói tin DHCP qua router.
- Cấu trúc xác thực và ủy quyền tập trung của mô hình kiến trúc thư mục Active Directory.
Kỹ năng phát triển
- Kỹ năng kỹ thuật: Thao tác thành thạo trên phần mềm máy ảo VMware; cấu hình các vai trò và tính năng (Roles & Features) trên Windows Server 2016; thiết lập các bản ghi DNS, dải DHCP Scope, phân quyền truy cập thư mục IIS/FTP, và cài đặt WDS.
- Kỹ năng phân tích: Đọc hiểu bảng định tuyến (Routing Table); chẩn đoán lỗi xung đột địa chỉ IP và cấu hình sai lệch Subnet Mask; phân tích trạng thái phân giải tên miền qua lệnh truy vấn; đánh giá khả năng truyền thông giữa các phân đoạn mạng.
- Kỹ năng thực hành: Xây dựng hoàn chỉnh mô hình mạng doanh nghiệp nhiều phân đoạn; tích hợp các dịch vụ mạng vào hệ thống xác thực miền tập trung; kiểm thử tính sẵn sàng và tính bảo mật của dịch vụ thông qua các công cụ mạng tiêu chuẩn.
Phương Pháp Giảng Dạy Và Học Tập
Tài liệu áp dụng phương pháp sư phạm thực hành trực quan (Lab-based learning). Toàn bộ nội dung học phần được chuẩn hóa thành các bài thực hành có cấu trúc thống nhất gồm 4 thành phần:
- Mục tiêu bài học: Xác định rõ kiến thức và kỹ năng người học cần đạt được sau khi hoàn thành bài lab.
- Chuẩn bị môi trường: Liệt kê đầy đủ số lượng máy chủ (Windows Server 2016) và máy trạm (Windows XP, Windows 7, Windows 8) cần thiết lập trên máy ảo.
- Mô hình kết nối: Cung cấp sơ đồ địa chỉ IP, cấu hình card mạng ảo tương ứng cho từng máy.
- Quy trình thực hiện chi tiết: Hướng dẫn từng bước thao tác trên màn hình, đi kèm 108 hình ảnh minh họa thực tế từ giao diện cài đặt đến giao diện kiểm thử kết quả.
+-------------------------------------------------------------------------------+
| QUY TRÌNH MỘT BÀI LAB TIÊU CHUẨN |
+-------------------------------------------------------------------------------+
| 1. Thiết lập hạ tầng ảo hóa (VMware Workstation, phân bổ VMnet, Snapshot) |
| v |
| 2. Cài đặt vai trò dịch vụ (Add Roles and Features trên Windows Server 2016) |
| v |
| 3. Cấu hình tham số kỹ thuật (Tạo Scope, Zone, Policy, Interface, Routing) |
| v |
| 4. Kiểm thử truyền thông từ Client (Lệnh Ping, Nslookup, Truy cập Browser) |
+-------------------------------------------------------------------------------+
Các bài tập và case study trong giáo trình mô phỏng trực tiếp các tình huống kỹ thuật thực tế tại doanh nghiệp:
- Xử lý trường hợp cấp phát địa chỉ IP cho máy in mạng hoặc máy chủ nội bộ thông qua cơ chế DHCP Reservation dựa trên địa chỉ MAC.
- Xây dựng giải pháp dự phòng dịch vụ mạng thông qua DHCP Failover và DNS Secondary.
- Thiết lập mạng riêng ảo VPN Site-to-Site giữa hai chi nhánh địa lý (Hà Nội và TP.HCM) để người dùng nội bộ hai bên chia sẻ tài nguyên tệp tin.
Phương pháp đánh giá học phần dựa trên kết quả vận hành của hệ thống lab, thể hiện qua các chỉ số: máy trạm nhận đúng địa chỉ IP từ DHCP Server, phân giải thành công tên miền newstar.vn, truy cập đúng nội dung tệp Trangchu.html trên IIS, hoặc lệnh Ping thông suốt giữa các mạng con. Học viên được hướng dẫn sử dụng tính năng Snapshot của VMware để lưu lại trạng thái trước khi cấu hình, giúp chủ động kiểm tra và phục hồi khi xảy ra lỗi kỹ thuật.
Điểm Nổi Bật Và Cập Nhật
- Môi trường thực hành chuẩn hóa: Sử dụng hệ điều hành máy chủ Windows Server 2016 kết hợp máy ảo VMware Workstation, phản ánh đúng cấu trúc hạ tầng mạng máy tính đang được triển khai phổ biến tại các cơ quan, tổ chức và doanh nghiệp.
- Tích hợp các công nghệ mạng nâng cao: Cung cấp hướng dẫn chi tiết về tính năng DHCP Failover (cho phép chia sẻ 50% tải cấp phát và tự động dự phòng khi một máy chủ gặp sự cố), DHCP Relay Agent (cấp phát IP xuyên router), và dịch vụ Data Deduplication (tự động phát hiện và loại bỏ các khối dữ liệu trùng lặp nhằm giải phóng không gian lưu trữ đĩa cứng).
- Triển khai hệ điều hành tự động qua mạng (WDS): Tích hợp dịch vụ Windows Deployment Services với DHCP và Domain, hỗ trợ triển khai đồng loạt các bản cài đặt hệ điều hành 32-bit/64-bit cho máy trạm thông qua tệp trả lời tự động
Unattend.xmlmà không cần sử dụng thiết bị lưu trữ ngoài. - Mô phỏng hạ tầng kết nối đa chi nhánh: Cung cấp kịch bản triển khai VPN Site-to-Site hoàn chỉnh trên giao diện RRAS, xác lập các thông số IP Public, giao thức kết nối và bảng định tuyến giữa hai đầu cầu Hà Nội và TP.HCM.
- Tính liên kết logic cao: Các bài thực hành được sắp xếp có tính kế thừa chặt chẽ; ví dụ: kiến thức địa chỉ IPv4 tại Bài 1 làm nền tảng cho việc tạo Scope DHCP tại Bài 5; dịch vụ DNS tại Bài 3 được tái sử dụng để cấu hình tên miền cho Web IIS tại Bài 6 và nâng cấp Active Directory tại Bài 12.
Đối Tượng Sử Dụng Giáo Trình
+-------------------+-----------------------------------------------------------+
| Đối tượng | Mục đích & Cách thức sử dụng |
+-------------------+-----------------------------------------------------------+
| Học sinh/Sinh viên| Học tập môn Hệ điều hành Client/Server ngành Quản trị mạng|
| Trung cấp/Cao đẳng| Thực hành các bài lab cấu hình dịch vụ trên máy ảo VMware |
+-------------------+-----------------------------------------------------------+
| Giảng viên | Làm giáo trình giảng dạy chính thức, đề cương bài giảng |
| chuyên ngành | Thiết kế bài kiểm tra thực hành và tiêu chí chấm điểm lab |
+-------------------+-----------------------------------------------------------+
| Kỹ thuật viên | Tài liệu tham khảo quy trình cài đặt, cấu hình dịch vụ |
| Quản trị hệ thống | Khắc phục sự cố mạng trên Windows Server 2016 thực tế |
+-------------------+-----------------------------------------------------------+
- Học sinh, sinh viên: Phù hợp cho người học trình độ Trung cấp và Cao đẳng thuộc các nhóm ngành Quản trị mạng máy tính, Công nghệ thông tin, hoặc Kỹ thuật phần cứng - mạng.
- Điều kiện tiên quyết (Prerequisites): Người học cần có kiến thức cơ bản về tin học đại cương, kiến trúc phần cứng máy tính và nguyên lý cơ bản của mạng máy tính trước khi bắt đầu môn học.
- Giảng viên chuyên ngành: Sử dụng tài liệu làm khung chương trình giảng dạy, tài liệu hướng dẫn thực hành phòng máy, và căn cứ để biên soạn đề thi kết thúc học phần.
- Kỹ thuật viên hệ thống: Có thể dùng tài liệu như tài liệu tham khảo kỹ thuật để thực hiện các quy trình thiết lập máy chủ DNS, DHCP, Web, FTP, NAT, VPN và Active Directory trong môi trường làm việc thực tế.
Câu Hỏi Thường Gặp
1. Giáo trình này phù hợp với đối tượng nào?
Tài liệu được biên soạn phục vụ học sinh, sinh viên trình độ Trung cấp nghề Quản trị mạng máy tính, đồng thời đáp ứng nhu cầu tham khảo của sinh viên Cao đẳng và kỹ thuật viên quản trị hệ thống mạng mới bắt đầu làm việc với Windows Server.
2. Cần trang bị những kiến thức nền tảng nào trước khi học?
Người học cần nắm vững kiến thức về phần cứng máy tính cá nhân, các thao tác sử dụng hệ điều hành Windows cơ bản, và các khái niệm cơ sở về mạng máy tính (như mô hình OSI, cáp mạng, thiết bị Switch/Router).
3. Điểm khác biệt của tài liệu so với các giáo trình lý thuyết mạng thông thường là gì?
Tài liệu tập trung tuyệt đối vào phương pháp hướng dẫn thực hành từng bước (step-by-step) với 108 hình ảnh chụp màn hình cụ thể từ hệ thống thật, giảm thiểu lý thuyết trừu tượng và hướng thẳng vào kỹ năng thiết lập dịch vụ.
4. Cần chuẩn bị những gì để tự học và thực hành hiệu quả theo tài liệu?
Cần một máy tính vật lý có cấu hình phần cứng đủ đáp ứng chạy phần mềm ảo hóa VMware Workstation (tối thiểu 8GB RAM, hỗ trợ ảo hóa CPU), chuẩn bị sẵn tệp cài đặt (ISO) của Windows Server 2016 cùng các hệ điều hành máy trạm (Windows 7/8/XP).
5. Tài liệu có hướng dẫn về bảo mật và quản lý người dùng không?
Có. Tài liệu bao gồm các nội dung cấu hình phân quyền truy cập người dùng trên máy chủ FTP, quản lý quyền kết nối từ xa VPN, phân quyền quản trị trên Active Directory Domain, và cấu hình danh sách loại trừ IP trong DHCP.
Kết Luận
Tài liệu giảng dạy Hệ điều hành Client/Server của Trường Trung cấp Đông Sài Gòn cung cấp hệ thống kiến thức và quy trình thực hành chuẩn xác về quản trị máy chủ mạng trên nền tảng Windows Server 2016. Lộ trình học tập được thiết lập khoa học, bắt đầu từ kỹ năng tính toán phân bổ địa chỉ IPv4, làm chủ phần mềm ảo hóa VMware, tiến tới cấu hình các dịch vụ hạ tầng mạng thiết yếu (DNS, Routing, DHCP, Web, FTP, NAT) và hoàn thiện với các giải pháp quản trị nâng cao (WDS, Data Deduplication, VPN liên chi nhánh, Active Directory Domain Services). Người học có thể mở rộng kiến thức bằng cách tham khảo thêm các tài liệu kỹ thuật chuyên sâu từ Microsoft Docs và các giáo trình chứng chỉ quản trị mạng quốc tế liên quan.