Quản trị mạng và các thiết bị mạng

PHẦN I KHÁI QUÁT VỀ CÔNG NGHỆ MẠNG ......................................... 7 Chương 1: Tổng quan về công nghệ mạng máy tính và mạng cục bộ................ 7 Mục 1: Mạng máy tính........................................................................................ 7 I. Lịch sử mạng máy tính .................................................................................... 7 II. Giới thiệu mạng máy tính............................................................................. 10 I.1. I.Định nghĩa mạng máy tính và mục đích của việc kết nối mạng .............. 10 I.1.1. Nhu cầu của việc kết nối mạng máy tính................................................. 10 I.1.2. Định nghĩa mạng máy tính ...................................................................... 10 I.2. Đặc trưng kỹ thuật của mạng máy tính....................................................... 10 I.2.1. Đường truyền........................................................................................... 11 I.2.2. Kỹ thuật chuyển mạch: ............................................................................ 11 I.2.3. Kiến trúc mạng ........................................................................................ 12 I.2.4. Hệ điều hành mạng .................................................................................. 12 I.3. Phân loại mạng máy tính ............................................................................ 13 I.3.1. Phân loại mạng theo khoảng cách địa lý : ............................................... 13 I.3.3. Phân loại theo kiến trúc mạng sử dụng.................................................... 15 I.3.4. Phân loại theo hệ điều hàng mạng ........................................................... 15 I.4. Giới thiệu các mạng máy tính thông dụng nhất.......................................... 16 I.4.1. Mạng cục bộ ............................................................................................ 16 I.4.2. Mạng diện rộng với kết nối LAN TO LAN............................................. 16 I.4.3. Liên mạng INTERNET............................................................................ 17 I.4.4. Mạng INTRANET................................................................................... 17 II. Mạng cục bộ, kiến trúc mạng cục bộ ........................................................... 17 II.1. Mạng cục bộ .............................................................................................. 17 II.2. Kiến trúc mạng cục bộ............................................................................... 18 II.2.1. Đồ hình mạng (Network Topology)....................................................... 18 II.3. Các phương pháp truy cập đường truyền vật lý ........................................ 21 II.3.1 Phương pháp đa truy nhập sử dụng sóng mang có phát hiện xung đột CSMA/CD (Carrier Sense Multiple Access with Collision Detection)............ 22 II.3.2. Phương pháp Token Bus ........................................................................ 23 II.3.2. Phương pháp Token Ring....................................................................... 25 III. Chuẩn hoá mạng máy tính .......................................................................... 26 III.1. Vấn đề chuẩn hoá mạng và các tổ chức chuẩn hoá mạng........................ 26 III.2. Mô hình tham chiếu OSI 7 lớp................................................................. 27 a) Lớp vật lý ...................................................................................................... 28 b) Lớp liên kết dữ liệu....................................................................................... 28 c) Lớp mạng ...................................................................................................... 29 d) Lớp chuyển vận ............................................................................................ 29 e) Lớp phiên ...................................................................................................... 29 f) Lớp thể hiện................................................................................................... 30 2 Giáo trình đào tạo Quản trị mạng và các thiết bị mạng Trung tâm Điện toán Truyền số liệu KV1 g) Lớp ứng dụng................................................................................................ 30 III.3. Các chuẩn kết nối thông dụng nhất IEEE 802.X và ISO 8802.X ............ 30 Mục 2: Các thiết bị mạng thông dụng và các chuẩn kết nối vật lý ................... 32 I. Các thiết bị mạng thông dụng ................................................................ 32 II.1. Các loại cáp truyền .................................................................................... 32 II.1.1. Cáp đôi dây xoắn (Twisted pair cable)................................................... 32 II.1.2. Cáp đồng trục (Coaxial cable) băng tần cơ sở ....................................... 33 II.1.3. Cáp đồng trục băng rộng (Broadband Coaxial Cable) ........................... 34 II.1.4. Cáp quang............................................................................................... 35 II.2. Các thiết bị ghép nối.................................................................................. 36 II.2.1. Card giao tiếp mạng (Network Interface Card viết tắt là NIC)............. 36 II.2.2. Bộ chuyển tiếp (REPEATER )............................................................... 36 II.2.3. Các bộ tập trung (Concentrator hay HUB)............................................. 36 II.2.4. Switching Hub (hay còn gọi tắt là switch) ............................................. 37 II.2.5. Modem.................................................................................................... 38 II.2.6. Multiplexor - Demultiplexor .................................................................. 38 II.2.7. Router ..................................................................................................... 38 III.3. Một số kiểu nối mạng thông dụng và các chuẩn..................................... 39 III.3.1.Các thành phần thông thường trên một mạng cục bộ gồm có ............... 39 III.3.2. Kiểu 10BASE5:..................................................................................... 40 III.3.3. Kiểu 10BASE2:..................................................................................... 42 III.3.4. Kiểu 10BASE-T.................................................................................... 44 III.3.5. Kiểu 10BASE-F .................................................................................... 45 Chương 2 : Giới thiệu giao thức TCP/IP .......................................................... 46 I.1. Giao thức IP ................................................................................................ 46 I.1.1. Họ giao thức TCP/IP ............................................................................... 46 I.1.2. Chức năng chính của - Giao thức liên mạng IP(v4) ................................ 50 I.2. Địa chỉ IP ................................................................................................... 50 I.3. Cấu trúc gói dữ liệu IP............................................................................... 53 I.4. Phân mảnh và hợp nhất các gói IP.............................................................. 56 I.5. Định tuyến IP.............................................................................................. 58 I.6. Một số giao thức điều khiển ....................................................................... 60 I.6.1. Giao thức ICMP....................................................................................... 60 I.6.2. Giao thức ARP và giao thức RARP ........................................................ 62 I.2. Giao thức lớp chuyển tải (Transport Layer) ............................................... 65 I.2.1. Giao thức TCP ......................................................................................... 65 I.2.2 Cấu trúc gói dữ liệu TCP.......................................................................... 65 I.2.3. Thiết lập và kết thúc kết nối TCP ............................................................ 67 PHẦN II ............................................................................................................ 70 QUẢN TRỊ MẠNG .......................................................................................... 70 3 Giáo trình đào tạo Quản trị mạng và các thiết bị mạng Trung tâm Điện toán Truyền số liệu KV1 Chương 3 : Tổng quan về bộ định tuyến........................................................... 72 I. Lý thuyết về bộ định tuyến ............................................................................ 72 I.1. Tổng quan về bộ định tuyến ....................................................................... 72 I.2. Các chức năng chính của bộ định tuyến, tham chiếu mô hình OSI............ 73 I.3. Cấu hình cơ bản và chức năng của các bộ phận của bộ định tuyến ........... 75 II. Giới thiệu về bộ định tuyến Cisco................................................................ 76 II.1. Giới thiệu bộ định tuyến Cisco.................................................................. 76 II.2. Một số tính năng ưu việt của bộ định tuyến Cisco.................................... 78 II.3. Một số bộ định tuyến Cisco thông dụng ................................................... 78 II.4. Các giao tiếp của bộ định tuyến Cisco ...................................................... 83 II.5. Kiến trúc module của bộ định tuyến Cisco ............................................... 84 III. Cách sử dụng lệnh cấu hình bộ định tuyến ................................................. 90 III.1. Giới thiệu giao tiếp dòng lệnh của bộ định tuyến Cisco.......................... 90 III.2. Làm quen với các chế độ cấu hình........................................................... 94 III.3. Làm quen với các lệnh cấu hình cơ bản................................................... 99 III.4. Cách khắc phục một số lỗi thường gặp.................................................. 108 IV. Cấu hình bộ định tuyến Cisco................................................................... 110 IV.1. Cấu hình leased-line............................................................................... 110 IV.2. Cấu hình X.25 & Frame Relay .............................................................. 115 IV.3. Cấu hình Dial-up.................................................................................... 134 IV.4. Định tuyến tĩnh và động......................................................................... 138 V. Bài tập thực hành sử dụng bộ định tuyến Cisco......................................... 146 Chương 4 : Hệ thống tên miền DNS............................................................... 147 I. Giới thiệu ..................................................................................................... 148 I.1. Lịch sử hình thành của DNS..................................................................... 148 II. DNS server và cấu trúc cơ sở dữ liệu tên miền .......................................... 150 II.1.Cấu trúc cơ sở dữ liệu............................................................................... 150 II.2. Phân loại DNS server và đồng bộ dư liệu giữa các DNS server............. 155 Truyền phần that đổi (Incremental zone)........................................................ 157 III. Hoạt động của hệ thống DNS ................................................................... 159 Họat động của DNS ........................................................................................ 160 Tự tìm câu trả lời truy vấn .............................................................................. 161 Truy vấn DNS server ...................................................................................... 162 Hoạt động của DNS cache .............................................................................. 165 IV.Cài đặt DNS Server cho Window 2000..................................................... 166 V. Cài đặt, cấu hình dns cho Linux................................................................. 175 Hướng dẫn sử dụng nslookup ......................................................................... 182 Chương 5 : Dịch vụ truy cập từ xa và Dịch vụ Proxy..................................... 188 Mục 1 : Dịch vụ truy cập từ xa (Remote Access)........................................... 188 I. Các khái niệm và các giao thức. .................................................................. 188 4 Giáo trình đào tạo Quản trị mạng và các thiết bị mạng Trung tâm Điện toán Truyền số liệu KV1 I.1. Tổng quan về dịch vụ truy cập từ xa. ....................................................... 188 I.2. Kết nối truy cập từ xa và các giao thức sử dụng trong truy cập từ xa...... 189 I.3. Modem và các phương thức kết nối vật lý. .............................................. 194 II. An toàn trong truy cập từ xa....................................................................... 197 II.1. Các phương thức xác thực kết nối........................................................... 197 II.2. Các phương thức mã hóa dữ liệu............................................................. 200 III. Triển khai dịch vụ truy cập từ xa .............................................................. 202 III.1. Kết nối gọi vào và kết nối gọi ra............................................................ 202 III.2. Kết nối sử dụng đa luồng(Multilink) ..................................................... 203 III.3. Các chính sách thiết lập cho dịch vụ truy nhập từ xa ............................ 203 III.4. Sử dụng dịch vụ gán địa chỉ động DHCP cho truy cập từ xa ................ 205 III.5. Sử dụng Radius server để xác thực kết nối cho truy cập từ xa. ............. 206 III.6. Mạng riêng ảo và kết nối sử dụng dịch vụ truy cập từ xa...................... 208 III.7. Sử dụng Network and Dial-up Connection............................................ 211 III.8. Một số vấn đề xử lý sự cố trong truy cập từ xa. .................................... 211 IV. Bài tập thực hành. ..................................................................................... 213 Mục 2 : Dịch vụ Proxy - Giải pháp cho việc kết nối mạng dùng riêng ra Internet ......................................................................................................................... 221 I. Các khái niệm. ............................................................................................. 221 I.1. Mô hình client server và một số khả năng ứng dụng................................ 221 I.2. Socket. ...................................................................................................... 222 I.3. Phương thức hoạt động và đặc điểm của dịch vụ Proxy. ......................... 224 I.4. Cache và các phương thức cache.............................................................. 227 II. Triển khai dịch vụ proxy ............................................................................ 230 II.1. Các mô hình kết nối mạng....................................................................... 230 II.2. Thiết lập chính sách truy cập và các qui tắc............................................ 233 II.3. Proxy client và các phương thức nhận thực ............................................ 238 II.4. NAT và proxy server............................................................................... 242 III. Các tính năng của phần mềm Microsoft ISA server 2000........................ 245 III.1. Các phiên bản......................................................................................... 245 III.2. Lợi ích .................................................................................................... 246 III.3. Các chế độ cài đặt .................................................................................. 247 III.4. Các tính năng của mỗi chế độ cài đặt .................................................... 248 IV. Bài tập thực hành. ..................................................................................... 249 Chương 6 : Bảo mật hệ thống và Firewall ...................................................... 261 I. Bảo mật hệ thống ......................................................................................... 261 I.1. Các vấn đề chung về bảo mật hệ thống và mạng...................................... 261 I.1.1. Một số khái niệm và lịch sử bảo mật hệ thống...................................... 262 I.1.2. Các lỗ hổng và phương thức tấn công mạng chủ yếu............................ 264 I.1.3. Một số điểm yếu của hệ thống............................................................... 276 5 Giáo trình đào tạo Quản trị mạng và các thiết bị mạng Trung tâm Điện toán Truyền số liệu KV1 I.1.4. Các mức bảo vệ an toàn mạng............................................................... 277 I.2. Các biện pháp bảo vệ mạng máy tính....................................................... 279 I.2.1. Kiểm soát hệ thống qua logfile.............................................................. 279 I.2.2. Thiếp lập chính sách bảo mật hệ thống ................................................. 290 II. Tổng quan về hệ thống firewall.................................................................. 295 II.1. Giới thiệu về Firewall.............................................................................. 295 II.1.1. Khái niệm Firewall............................................................................... 295 II.1.2. Các chức năng cơ bản của Firewall...................................................... 295 II.1.3. Mô hình mạng sử dụng Firewall .......................................................... 296 II.1.4. Phân loại Firewall................................................................................. 298 II.2. Một số phần mềm Firewall thông dụng .................................................. 303 II.2.1. Packet filtering: .................................................................................... 303 II.2.2. Application-proxy firewall ................................................................... 304 II.3. Thực hành cài đặt và cấu hình firewall Check Point v4.0 for Windows. 305 II.3.1. Yêu cầu phần cứng: .............................................................................. 305 II.3.2. Các bước chuẩn bị trước khi cài đặt:.................................................... 306 II.3.3. Tiến hành cài đặt: ................................................................................. 307 6 Giáo trình đào tạo Quản trị mạng và các thiết bị mạng Trung tâm Điện toán Truyền số liệu KV1 PHẦN I KHÁI QUÁT VỀ CÔNG NGHỆ MẠNG Chương 1: Tổng quan về công nghệ mạng máy tính và mạng cục bộ Chương này cung cấp các khái niệm, các kiến thức cơ bản nhất về mạng máy tính và phân loại mạng máy tính. Các nội dung giới thiệu mang tính tổng quan về mạng cục bộ, kiến trúc mạng cục bộ, phương pháp truy cập trong mạng cục bộ và các chuẩn vật lý về các thiết bị mạng. Đây là những kiến thức cơ bản rất hữu ích do phạm vi sử dụng của mạng cục bộ là đang phổ biến hiện nay. Hầu hết các cơ quan, tổ chức, công ty có sử dụng công nghệ thông tin đều thiết lập mạng cục bộ riêng. Các khái niệm, nội dung cơ bản trong chương 1 cần phải nắm vững đối với tất cả các học viên vì chúng sẽ được sử dụng nhiều trong các chương tiếp theo. Mục 1: Mạng máy tính I. Lịch sử mạng máy tính Internet bắt nguồn từ đề án ARPANET (Advanced Research Project Agency Network) khởi sự trong năm 1969 bởi Bộ Quốc phòng Mỹ (American Department o