ỦY BAN NHÂN DÂN TỈNH AN GIANG TRƢỜNG CAO ĐẲNG NGHỀ AN GIANG GIÁO TRÌNH Kỹ thuật thi công mạng NGHỀ KỸ THUẬT SỬA CHỮA, LẮP RÁP MÁY TÍNH TRÌNH ĐỘ TRUNG CẤP (Ban hành theo Quyết định số /QĐ CĐN ngày thán[.]
Trang 1ỦY BAN NHÂN DÂN TỈNH AN GIANG
TRƯỜNG CAO ĐẲNG NGHỀ AN GIANG
GIÁO TRÌNH
Kỹ thuật thi công mạng
NGHỀ KỸ THUẬT SỬA CHỮA, LẮP RÁP
MÁY TÍNH TRÌNH ĐỘ TRUNG CẤP
(Ban hành theo Quyết định số: /QĐ-CĐN ngày tháng năm 20
của Hiệu trưởng trường Cao đẳng nghề An Giang)
Tên tác giả : Phương Phương Thuý
Năm ban hành: 2019
Trang 2LỜI GIỚI THIỆU
Yêu cầu có các tài liệu tham khảo cho học sinh, sinh viên của khoa Công nghệ Thông tin - Trường Cao đẳng Nghề An Giang ngày càng trở nên cấp thiết Việc biên soạn tài liệu này nằm trong kế hoạch xây dựng hệ thống giáo trình các môn học của Khoa Mục tiêu của giáo trình nhằm cung cấp cho học sinh, sinh viên một tài liệu tham khảo chính về môn học Kỹ thuật thi công mạng, trong đó giới thiệu những khái niệm căn bản nhất về cách xây dựng hệ thống mạng Lan và mạng Client_Server, đồng thời trang bị những kiến thức và một số kỹ năng chủ yếu cho việc bảo trì và quản trị một hệ thống mạng Đây có thể coi là những kiến thức ban đầu và nền tảng cho các kỹ thuật viên, quản trị viên về hệ thống mạng Tài liệu gồm các nội dung chính sau:
Bài 1: Giới thiệu tổng quan về hạ tầng hệ thống thiết bị mạng và hạ tầng hệ thống cáp mạng
Bài 2: Nghiên cứu các tiêu chuẩn thi công mạng và hệ thống cáp có cấu trúc Bài 3: Giới thiệu sơ lược các bước thiết kế hệ thống mạng Lan: phân tích nhu cầu của doanh nghiệp, khảo sát, thiết kế, vẽ sơ đồ hệ thống, dư trù kinh phí, lập kế hoạch thi công
Bài 4: Trình bày về kỹ thuật thi công mạng Lan: một số nguyên tắc thi công, thi công hệ thống cáp, lắp đặt hệ thống thiết bị mạng và hệ thống quản trị
Bài 5: Trình bày về kỹ thuật thi công mạng WLAN: nhắc lại kiến thức WLAN, Các mô hình thiết lập mạng WLAN, thiết lập mạng WLAN
Bài 6: Trình bày về máy chủ chuyên dụng: giới thiệu và đặc trưng của máy chủ chuyên dụng, hệ điều hành mạng Windows Server2008 và một số kiến thức cơ bản liên quan đến việc quản trị tài khoản người dùng, cài đặt cấu hình DNS, chia
sẻ và cấp quyền truy cập tài nguyên dùng chung, cài đặt và cấp hạn ngạch sử dụng đĩa, quản trị máy in…,
KỸ THUẬT THI CÔNG MẠNG là mô đun đào tạo chuyên môn nghề Trong quá trình thực hiện biên soạn đã tham khảo nhiều tài liệu liên quan đến vấn đề thi công mạng, kết hợp với kinh nghiệm trong thực tế Giáo trình này không chỉ đề cập những vấn đề cơ sở luận lý mà còn tổng hợp một số kỹ năng, kinh nghiệm cần thiết để thiết kế mạng Lan, cài đặt và quản trị cơ bản các tài khoản người dùng trong Windows server 2008
Mặc dù đã có những cố gắng để hoàn thành giáo trình theo kế hoạch, nhưng
do hạn chế về thời gian và kinh nghiệm, nên tài liệu chắc chắn còn những khiếm khuyết Rất mong nhận được sự đóng góp ý kiến của các thầy cô trong Khoa cũng như các học sinh, sinh viên và những ai sử dụng tài liệu này Các đóng góp ý xin gửi về phuongphthuy@gmail.com Xin chân thành cảm ơn mọi người đã tham
khảo giáo trình này!
An Giang, ngày tháng năm 2019
2 Phản biện: Lê Thị Ngọc Trâm
MỤC LỤC
Trang 3TRANG
Trang 4I Thi công hệ thống cáp 44
IV Quản Lý Tài Khoản Người Dùng Và Nhóm Người Dùng 96 1 Giới thiệu tài khoản người dùng và nhóm người dùng 96
Trang 54
Trang 6GIÁO TRÌNH MÔN HỌC/MÔ ĐUN Tên môn học/mô đun: KỸ THUẬT THI CÔNG MẠNG
Mã môn học/mô đun: MĐ 19
Vị trí, tính chất, ý nghĩa và vai trò của môn học/mô đun:
Vị trí: mô đun chuyên môn
Tính chất: Chuyên môn bắt buộc
Ý nghĩa và vai trò của môn học/mô đun:
+ Kỹ thuật thi công mạng cung cấp cho ta một số kiến thức về các thiết bị và cách kết nối chúng tạo thành hệ thống mạng Lan có dây hoặc không dây Ngoài ra, còn cung cấp cho ta kiến thức về bảo mật và chia sẻ các tài nguyên trên hệ thống mạng Lan một cách an toàn
+ Thi công mạng LAN giúp chia sẻ các thiết bị ngoại vi, chia sẻ qua máy in,
máy tính: khi các máy tính kết nối mạng LAN có thể chia sẻ tất cả các tài nguyên với nhau, điển hình là chia sẻ các máy in, máy quét và một số thiết bị khác mọi người dùng được đơn giản và tiện lợi, cũng như tiết kiệm chi phí
+ Thi công mạng LAN sẽ giúp việc lưu trữ tài liệu và chia sẻ tập tin trên internet như mail một cách dễ dàng Quản lý các máy tính kết nối mạng LAN một cách dễ dàng Mạng LAN không dây cung cấp cho sự tiện lợi có thể truy cập mạng trên máy tính, trên điện thoại di động trong cùng khu vực Mạng LAN có dây cung cấp cho sự kết nối và truyền tải dữ liệu an toàn và nhanh chóng hơn Khi chia sẻ qua mạng LAN sẽ giảm được thời gian thực hiện bởi tốc độ truyền tải cao
Mục tiêu của môn học/mô đun:
Về Kiến thức:
+ Trình bày được vai trò của từng thiết bị khi truyền nhận dữ liệu trong
hệ thống mạng và đặc tính vật lý của các loại cáp
+ Trình bày được yêu cầu của từng tiêu chuẩn thi công mạng LAN
+ Phân tích được yêu cầu của dự án thi công mạng LAN + Khảo sát và vẽ được sơ đồ thi công vật lý, luận lý + Lựa chọn thiết bị và lập được bản dự trù kinh phí thi công + Lập được kế hoạch thi công
+ Trình bày được và tuân thủ các nguyên tắc an toàn trong thi công cáp và lắp đặt thiết bị
+ Lắp đặt được hệ thống cáp UTP, F-O và các phụ kiện và các thiết bị mạng + Lắp đặt thiết bị mạng WLAN
+ Thiết lập mạng Ad-Hoc + Cấu hình kết nối nhiều AP (Repeater, Bridge)
Trang 7 Về kỹ năng:
+ Sử dụng từng thiết bị phù hợp khi thi công hệ thống mạng LAN của một toà nhà công ty Lựa chọn cáp phù hợp để thi công hệ thống mạng LAN
+ Vận dụng từng tiêu chuẩn áp dụng vào thi công mạng LAN + Lựa chọn thiết bị và lập được bản dự trù kinh phí thi công + Lập được kế hoạch thi công
+ Lắp đặt được hệ thống cáp UTP, F-O và các phụ kiện + Lắp đặt được thiết bị mạng Hub/Switch
+ Lắp đặt thiết bị mạng WLAN + Về năng lực tự chủ và trách nhiệm:
+ Cẩn thận, thao tác nhanh chuẩn xác
+ Tiết kiệm vật tư, thiết bị, dụng cụ thực hành
+ Tuân thủ, đảm bảo an toàn cho người và thiết bị
+ Có tinh thần trách nhiệm cao trong học tập và làm việc
Nội dung môn học + Bài 1: Hạ tầng hệ thống thiết bị mạng và cáp mạng + Bài 2 : Tiêu chuẩn thi công mạng
+ Bài 3 : Thiết kế hệ thống mạng Lan + Bài 4 : Kỹ thuật thi công mạng LAN + Bài 5 : Kỹ thuật thi công mạng WLAN + Bài 6: Máy chủ chuyên dụng
+ Ôn tập
Trang 8BÀI 1: HẠ TẦNG HỆ THỐNG THIẾT BỊ MẠNG VÀ CÁP MẠNG Giới thiệu:
Để tạo nên mạng Lan cho doanh nghiệp, trường học và kết nối đường truyền Internet từ nhà mạng với các thiết bị điện tử trong gia đình, văn phòng chắc chắn không thể thiếu được các thiết bị mạng như Repeater, Switch, Router, Bridge hay Hub Các thiết bị này đều có chung chức năng trong việc kết nối và truyền tín hiệu internet nhưng lại có những đặc điểm riêng biệt khác nhau Trong bài này sẽ
giới thiệu các khái niệm cơ bản về các thiết bị mạng này và chức năng của chúng Mục tiêu:
Trình bày được vai trò của từng thiết bị khi truyền nhận dữ liệu trong
hệ thống mạng Trình bày lại được đặc tính vật lý của các loại cáp So sánh được
ưu, nhược điểm của từng loại cáp
Sử dụng từng thiết bị phù hợp khi thi công hệ thống mạng LAN của một toà nhà công ty Lựa chọn cáp phù hợp để thi công hệ thống mạng LAN
Nội dung chính:
I HẠ TẦNG HỆ THỐNG THIẾT BỊ MẠNG
1 Card mạng:
Card giao tiếp mạng hay gọi tắt là card mạng là thiết bị phần cứng mạng Công việc của card mạng là gắn một cách vật lý máy tính để nó có thể tham gia hoạt động truyền thông trong mạng đó Card mạng phải được ghép nối phù hợp với kiểu cáp dùng trên mạng
Trước khi xây dựng một mạng và bắt đầu mua card mạng, dây cáp, ta phải quyết định xem liệu nên dùng Ethernet, Ethernet đồng trục, Token Ring, Arcnet hay một tiêu chuẩn mạng nào khác Mỗi tiêu chuẩn mạng có độ dài và nhược điểm riêng Phác hoạ ra cái nào phù hợp nhất với tổ chức mình là điều hết sức quan trọng Ngày nay, gần như chỉ có một kiểu mạng sử dụng dây nối còn được dùng trong các doanh nghiệp vừa và nhỏ là Ethernet
H nh Card mạng
Các mạng Ethernet hiện đại đều sử dụng cáp đôi xoắn vòng 8 dây Các dây này được sắp xếp theo thứ tự đặc biệt và đầu nối RJ-45 được gắn vào phần cuối cáp Cáp RJ-45 trông giống như bộ kết nối ở phần cuối dây điện thoại, nhưng lớn hơn Các dây điện thoại dùng bộ kết nối RJ-11, tương phản với bộ kết nối RJ-45 dùng trong cáp Ethernet
Hình 1 RJ45
Trang 92 Hub/Switch a) Bộ tập trung Hub
HUB là một loại thiết bị có nhiều đầu cắm các đầu cáp mạng Người ta sử dụng HUB để nối mạng theo kiểu hình sao Ưu điểm của kiểu nối này là tăng độ độc lập của các máy khi một máy bị sự cố dây dẫn Có loại HUB thụ động (passive HUB) là HUB chỉ đảm bảo chức năng kết nối hoàn toàn không xử lý lại tín hiệu HUB chủ động (active HUB) là HUB có chức năng khuyếch đại tín hiệu để chống suy hao HUB thông minh (intelligent HUB) là HUB chủ động nhưng có khả năng tạo ra các gói tin mang tin tức về hoạt động của mình và gửi lên mạng để người quản trị mạng có thể thực hiện quản trị tự động
Hình 2 Các loại Hub
b) Bộ tập trung Switch
Là các bộ chuyển mạch thực sự Khác với HUB thông thường, thay vì chuyển một tín hiệu đến từ một cổng cho tất cả các cổng, nó chỉ chuyển tín hiệu đến cổng có trạm đích Do vậy Switch là một thiết bị quan trọng trong các mạng cục bộ lớn dùng để phân đoạn mạng Nhờ có switch mà đụng độ trên mạng giảm hẳn Ngày nay switch là các thiết bị mạng quan trọng cho phép tuỳ biến trên mạng chẳng hạn lập mạng ảo VLAN
Hình 3 Các loại Switch
Trang 103 Router
Router là một thiết bị hoạt động trên tầng mạng, nó có thể tìm được đường
đi tốt nhất cho các gói tin qua nhiều kết nối để đi từ trạm gửi thuộc mạng đầu đến trạm nhận thuộc mạng cuối Router có thể được sử dụng trong việc nối nhiều mạng với nhau và cho phép các gói tin có thể đi theo nhiều đường khác nhau để tới đích
Hình 4 Mô tả chức năng Router
Khác với Bridge hoạt động trên tầng liên kết dữ liệu nên Bridge phải xử lý mọi gói tin trên đường truyền thì Router có địa chỉ riêng biệt và nó chỉ tiếp nhận và
xử lý các gói tin gửi đến nó mà thôi Khi một trạm muốn gửi gói tin qua Router thì
nó phải gửi gói tin với địa chỉ trực tiếp của Router (Trong gói tin đó phải chứa các thông tin khác về đích đến) và khi gói tin đến Router thì Router mới xử lý và gửi tiếp
Khi xử lý một gói tin Router phải tìm được đường đi của gói tin qua mạng
Để làm được điều đó Router phải tìm được đường đi tốt nhất trong mạng dựa trên các thông tin nó có về mạng, thông thường trên mỗi Router có một bảng chỉ đường (Router table) Dựa trên dữ liệu về Router gần đó và các mạng trong liên mạng, Router tính được bảng chỉ đường (Router table) tối ưu dựa trên một thuật toán xác định trước
Người ta phân chia Router thành hai loại là Router có phụ thuộc giao thức (The protocol dependent routers) và Router không phụ thuộc vào giao thức (Theprotocol independent router) dựa vào phương thức xử lý các gói tin khi qua Router
Router có phụ thuộc giao thức: Chỉ thực hiện việc tìm đường và truyền gói tin từ mạng này sang mạng khác chứ không chuyển đổi phương cách đóng gói của gói tin cho nên cả hai mạng phải dùng chung một giao thức truyền thông
Router không phụ thuộc vào giao thức: có thể liên kết các mạng dùng giao thức truyền thông khác nhau và có thể chuyển đổi gói tin của giao thức này sang
Trang 11gói tin của giao thức kia, Router cũng chấp nhận kích thước các gói tin khác nhau (Router có thể chia nhỏ một gói tin lớn thành nhiều gói tin nhỏ trước truyền trên mạng)
Để ngăn chặn việc mất mát số liệu Router còn nhận biết được đường nào
có thể chuyển vận và ngừng chuyển vận khi đường bị tắc
Các lý do sử dụng Router:
Router có các phần mềm lọc ưu việt hơn là Bridge do các gói tin muốn đi qua Router cần phải gửi trực tiếp đến nó nên giảm được số lượng gói tin qua nó Router thường được sử dụng trong khi nối các mạng thông qua các đường dây thuê bao đắt tiền do nó không truyền dư lên đường truyền
Router có thể dùng trong một liên mạng có nhiều vùng, mỗi vùng có giao thức riêng biệt
Router có thể xác định được đường đi an toàn và tốt nhất trong mạng nên
độ an toàn của thông tin được đảm bảo hơn
Trong một mạng phức hợp khi các gói tin luân chuyển các đường có thể gây nên tình trạng tắc nghẽn của mạng thì các Router có thể được cài đặt các phương thức nhằm tránh được tắc nghẽn
Các phương thức hoạt động của Router: Đó là phương thức mà một Router
có thể nối với các Router khác để qua đó chia sẻ thông tin về mạng hiện có Các chương trình chạy trên Router luôn xây dựng bảng chỉ đường qua việc trao đổi các thông tin với các Router khác
Phương thức vector khoảng cách: mỗi Router luôn luôn truyền đi thông tin
về bảng chỉ đường của mình trên mạng, thông qua đó các Router khác sẽ cập nhật lên bảng chỉ đường của mình
Phương thức trạng thái tĩnh : Router chỉ truyền các thông báo khi có phát hiện có sự thay đổi trong mạng vàchỉ khi đó các Routerkhác ù cập nhật lại bảng chỉ đường, thông tin truyền đi khi đó thường là thông tin về đường truyền
Một số giao thức hoạt động chính của Router: RIP, NLSP, OSPF, IS-IS (là một phần của TCP/IP với phương thức trạng thái tĩnh, trong đó có xét tới ưu tiên, giá đường truyền, mật độ truyền thông
Linux on your wireless router LinksysWRT54GL Wireless router
H nh Các loại Router
Tóm lại: chức năng chính của Router là:
Định tuyến cho gói dữ liệu
Xác định đường truyền tốt nhất giữa hai máy
Hoạt động ở tầng Network trong mô hình OSI
Ngăn chặn Broadcast Bảo mật cao
Router hoạt động ở tầng 3 (Network Layer) với mô hình OSI
4 Firewall
Trang 12a) Giới thiệu
Tường lửa (Firewall) là một hệ thống an ninh mạng, có thể dựa trên phần cứng hoặc phần mềm, sử dụng các quy tắc để kiểm soát traffic vào, ra khỏi hệ thống Firewall có thể giúp ngăn chặn hacker và phần mềm độc hại truy cập vào máy tính thông qua Internet hoặc mạng Tường lửa hoạt động như một rào chắn giữa mạng an toàn và mạng không an toàn Nó kiểm soát các truy cập đến nguồn lực của mạng thông qua một mô hình kiểm soát chủ động Nghĩa là, chỉ những traffic phù hợp với chính sách được định nghĩa trong tường lửa mới được truy cập vào mạng, mọi traffic khác đều bị từ chối
Chức năng chính của Firewall:
+ FireWall quyết định những dịch vụ nào từ bên trong được phép truy cập từ bên ngoài
+ Những người nào từ bên ngoài được phép truy cập đến các dịch vụ bên trong
+ Những dịch vụ nào bên ngoài được phép truy cập bởi những người bên trong
Ưu điểm của FireWall:
+ Đa số các hệ thống firewall đều sử dụng bộ lọc packet Một trong những ưu điểm của phương pháp dùng bộ lọc packet là chi phí thấp vì cơ chế lọc packet đã đ-ược bao gồm trong mỗi phần mềm router
Ngoài ra, bộ lọc packet là trong suốt đối với ngời sử dụng và các ứng dụng,
vì vậy nó không yêu cầu sự huấn luyện đặc biệt nào cả
b) Các loại Firewall
Tường lửa hardware firewall là gì?
Tường lửa hardware firewall hay còn gọi là firewall cứng nằm giữa mạng máy tính cục bộ và Internet Firewall cứng sẽ kiểm tra tất cả các dữ liệu đến từ Internet, đi qua các gói dữ liệu an toàn trong khi chặn các gói dữ liệu nguy hiểm tiềm ẩn
Để bảo vệ đúng mạng mà không cản trở hiệu suất, tường lửa firewall cứng yêu cầu thiết lập chuyên gia và do đó có thể không phải là giải pháp khả thi cho các công ty không có bộ phận CNTT chuyên dụng Tuy nhiên, đối với các doanh nghiệp có nhiều máy tính, có thể kiểm soát an ninh mạng từ một thiết bị đơn giản hóa công việc
Các doanh nghiệp thường có tường lửa phần cứng chuyên dụng có nhiều công
cụ khác nhau để giúp chặn các mối đe dọa ở ngoại vi của mạng Bằng cách này, họ
có thể lọc email và lưu lượng truy cập web (trong số những thứ khác) cho tất cả mọi người mà không cần phải bog xuống máy của bất kỳ ai quá nhiều
Tường lửa phần cứng được tích hợp vào bộ định tuyến nằm giữa máy tính và Internet Họ thường sử dụng lọc gói, có nghĩa là họ quét tiêu đề gói để xác định nguồn gốc, địa chỉ đích và kiểm tra với quy tắc người dùng hiện có được xác định
để đưa ra quyết định cho phép hoặc từ chối
Ưu điểm chính của tường lửa firewall cứng
+ Tốc độ: Tường lửa phần cứng được thiết kế cho thời gian phản hồi nhanh hơn, do đó, nó có thể xử lý nhiều lưu lượng truy cập hơn