Giáo trình Thực hành Cấu hình và quản trị thiết bị mạng tại doanh nghiệp (Nghề Quản trị mạng Trình độ Cao đẳng)

TUYÊN BỐ BẢN QUYỀN Tài liệu thuộc loại sách giáo trình nên nguồn thơng tin phép dùng nguyên trích dùng cho mục đích đào tạo tham khảo Mọi mục đích khác mang tính lệch lạc sử dụng với mục đích kinh doanh thiếu lành mạnh bị nghiêm cấm LỜI GIỚI THIỆU Thực hành Cấu hình quản trị thiết bị mạng doanh nghiệp mơn học chun mơn nghề của nghề Cấu hình quản trị thiết bị mạng máy tính biên soạn dựa theo chương trình khung chất lượng cao đã xây dựng ban hành năm 2021 của trường Cao đẳng nghề Cần Thơ dành cho nghề Cấu hình quản trị thiết bị mạng máy tính hệ Cao đẳng Chúng xin chân thành cảm ơn Ban Giám Hiệu Trường Cao Đẳng Nghề Cần Thơ cá nhân, đồng nghiệp đã góp nhiều cơng sức để nội dung giáo trình hồn thành cách tốt Mặc dù đã cố gắng biên soạn, chắn tài liệu không tránh khỏi sai sót Chúng tơi mong nhận ý kiến đóng góp từ thầy giáo, đồng nghiệp bạn đọc giúp giáo trình hồn thiện lần tái sau Nội dung giáo trình biên soạn với lượng thời gian thực hành doanh nghiệp 270 giờ gồm có: Chương 01 MH33-01: Lý thuyết liên quan Chương 02 MH33-01: Nội dung công việc thực hành Mặc dù đã cố gắng tổ chức biên soạn để đáp ứng mục tiêu đào tạo khơng tránh thiếu sót Rất mong nhận đóng góp ý kiến của thầy, cơ, để nhóm biên soạn điều chỉnh hồn thiện Cần Thơ, ngày tháng năm 2021 Tham gia biên soạn Chủ biên: Nguyễn Hoàng Vũ 2 MỤC LỤC Trang TUYÊN BỐ BẢN QUYỀN LỜI GIỚI THIỆU MỤC LỤC GIÁO TRÌNH MƠN HỌC CHƯƠNG 1: LÝ THUYẾT LIÊN QUAN Mã chương: MH33-01 Các loại mạng máy tính 1.1 Mạng LAN (Mạng nội bộ) 1.2 Mạng MAN (Mạng đô thị) 1.3 Mạng WAN (Mạng diện rộng) 1.4 So sánh mạng LAN, MAN WAN 10 1.5 Một số loại mạng khác 10 Mạng WAN 12 2.1 Giới thiệu WAN 12 2.2 Giới thiệu router mạng WAN 13 2.3 Router LAN WAN 14 2.4 Vai trò của router mạng WAN 15 ROUTER 16 3.1 Các thành phần bên router 17 3.2 Đặc điểm vật lý của router 19 3.3 Các loại kết nối của router 19 3.4 Kết nối vào cổng quản lý router 20 3.5 Thiết lập kết nối cổng console 21 3.6 Thực kết nối với cổng LAN 21 3.7 Thực kết nối với cổng WAN 22 SWITCH 23 4.1 Giới thiệu Switch 23 4.2 Cách hoạt động của Switch 24 4.3 Các chức của Switch Cisco Ethernet 25 4.4 Bộ chuyển mạch tách biệt giao thông đoạn mạng 25 4.5 Tăng lượng băng thông cho người dùng 25 4.6 Một số tính ưu việt của Switch chia mạng 26 4.7 Lợi ích thay Hub Switch 27 4.8 Các loại Switch mạng 28 4.8.1 Switch mô-đun (Modular) 28 4.8.2 Switch cấu hình cố định (Fixed-configuration) 28 HUB 29 5.1 Giới thiệu Hub 30 5.2 Đặc điểm ứng dụng của Hub 30 5.2.1 Đặc điểm Hub 30 5.2.2 Ứng dụng Hub 31 5.3 Vai trò chức của Hub 31 5.4 Ưu nhược điểm của Hub 31 5.4.1 Ưu điểm Hub 31 5.4.2 Nhược điểm Hub 31 5.5 Lợi ích của việc sử dụng Hub 32 5.5.1 Tốc độ dẫn truyền nhanh 32 5.5.2 Phát ngăn chặn lỗi 32 5.5.3 Tốc độ Hub 32 5.5.4 Cách làm việc với Hub 32 5.6 Các loại Hub phổ biến 33 5.7 Phân biệt Hub Switch 34 Cấu hình thiết bị 36 6.1 Cấu hình switch 36 6.1.1 Cáp Mạng Cấu Hình Switch Mặc Định 36 6.1.2 Cấu Hình Mạng Căn Bản Và Thiết lập Thiết Bị 38 6.1.3 Xác Nhận Và Kiểm Tra Kêt Nối Mạng 41 6.1.4 Quản lý bảng địa MAC 43 6.2 Cấu hình thiết lập Router với IOS CLI 44 6.2.1 Thiết lập mơ hình mạng thiết lập thiết bị 44 6.2.2 Cấu hình thiết bị Kiểm tra kết nối 45 6.2.3 Hiển thị thông tin Router 47 6.2.4 Cấu hình IPv6 kiểm tra kết nối 47 CHƯƠNG 2: NỘI DUNG CÔNG VIỆC THỰC HÀNH 49 Mã chương: MH33-02 49 Các tiêu chí thực cơng việc 49 1.1 Tên công việc: Thiết kế mạng lan cho doanh nghiệp vừa nhỏ 49 1.2 Tên công việc: Triển khai mạng công ty vừa nhỏ 50 1.3 Tên công việc: Xây dựng hệ thống công ty Star 52 1.4 Tên cơng việc: Triển khai mơ hình Client-Server network cho công ty 54 1.5 Tên công việc: Triển khai Domain Controller cho công ty 55 1.6 Tên công việc: Triển khai Radius Authentication cho công ty 57 1.7 Tên công việc: Triển khai hệ thống mạng Wifi doanh nghiệp 59 1.8 Tên công việc: Triển khai VPN cho Doanh nghiệp 60 Nội dung thực hành 62 TÀI LIỆU THAM KHẢO 64 GIÁO TRÌNH MƠN HỌC Tên mơn học: THỰC HÀNH CẤU HÌNH VÀ QUẢN TRỊ THIẾT BỊ MẠNG TẠI DOANH NGHIỆP Mã mơn học: MH33 Vị trí, tính chất, ý nghĩa, vai trị mơn học: - Vị trí của mơn học: Mơn học bố trí thực cuối chương trình đào tạo sau sinh viên đã học xong mơ đun, Mạng máy tính, Thiết kế, xây dựng mạng LAN Cấu hình quản trị thiết bị mạng bản, Cấu hình quản trị thiết bị mạng nâng cao; sinh viên học song song với môn học, mô đun chuyên môn nghề như: Quản trị hệ thống WebServer MailServer, Bảo trì hệ thống mạng, Cấu hình quản trị thiết bị mạng, - Tính chất của mơn học: Là mơn học chun mơn nghề tự chọn chương trình đào tạo cao đẳng Cấu hình quản trị thiết bị mạng máy tính - Ý nghĩa, vai trị của mơn học: Thực hành doanh nghiệp môn học quan trọng chương trình đào, thơng qua việc thực hành doanh nghiệp theo chuyên đề giúp sinh viên áp dụng kiến thức cấu hình quản trị thiết bị mạng đã học vào thực tế tiếp cận với thực tiễn công nghệ Mục tiêu mơn học: - Kiến thức: Ơn tập, tổng hợp kiến thức, kỹ cấu hình quản trị thiết bị mạng đã học qua thực tiễn doang nghiệp - Kỹ năng: + Quản trị hệ thống mạng thực tế đạt yêu cầu cấu hình quản trị thiết bị mạng doanh nghiệp + Quản trị hệ thống doanh nghiệp với mơ hình mạng ngang hàng Windows 10 mơ hình miền Windows 10 & Windows Server 2019 + Cấu hình thiết bị mạng hệ thống mạng như: Router, switch, Modem, HUB, Repeater, Bridge, Gateway, - Năng lực tự chủ trách nhiệm: + Có sáng kiến, tìm tịi, khám phá q trình học tập cơng việc + Có khả tự định hướng, chọn lựa phương pháp tiếp cận thích nghi với học + Có lực đánh giá kết học tập nghiên cứu của + Tự học tập, tích lũy kiến thức, kinh nghiệm để nâng cao trình độ chun mơn Nội dung mơn học: Số TT Tổng số Tên chương, mục Chương 1: Lý thuyết liên quan Các loại mạng máy tính 1.1 Mạng LAN (Mạng nội bộ) 1.2 Mạng MAN (Mạng đô thị) 1.3 Mạng WAN (Mạng diện rộng) 12 Thời gian (giờ) Lý Thực hành, Kiểm thuyết thí nghiệm, tra thảo luận, tập 12 1.4 So sánh mạng LAN, MAN WAN 1.5 Một số loại mạng khác Mạng WAN 2.1 Giới thiệu WAN 2.2 Giới thiệu router mạng WAN 2.3 Router LAN WAN 2.4 Vai trò của router mạng WAN ROUTER 3.1 Các thành phần bên router 3.2 Đặc điểm vật lý của router 3.3 Các loại kết nối của router 3.4 Kết nối vào cổng quản lý router 3.5 Thiết lập kết nối cổng console 3.6 Thực kết nối với cổng LAN 3.7 Thực kết nối với cổng WAN SWITCH 4.1 Giới thiệu Switch 4.2 Cách hoạt động của Switch 4.3 Các chức của Switch Cisco Ethernet 4.4 Bộ chuyển mạch tách biệt giao thông đoạn mạng 4.5 Tăng lượng băng thông cho người dùng 4.6 Một số tính ưu việt của Switch chia mạng 4.7 Lợi ích thay Hub Switch 4.8 Các loại Switch mạng 4.8.1 Switch mô-đun (Modular) 4.8.2 Switch cấu hình cố định (Fixed-configuration) HUB 5.1 Giới thiệu Hub 5.2 Đặc điểm ứng dụng của Hub 5.2.1 Đặc điểm của Hub 5.2.2 Ứng dụng của Hub 5.3 Vai trò chức của Hub 5.4 Ưu nhược điểm của Hub 5.4.1 Ưu điểm Hub 5.4.2 Nhược điểm Hub 5.5 Lợi ích của việc sử dụng Hub 5.5.1 Tốc độ dẫn truyền nhanh 2 3 3 3 5.5.2 Phát ngăn chặn lỗi 5.5.3 Tốc độ của Hub 5.5.4 Cách làm việc với Hub 5.6 Các loại Hub phổ biến 5.7 Phân biệt Hub Switch Cấu hình thiết bị 6.1 Cấu hình switch 6.1.1 Cáp Mạng Cấu Hình Switch Mặc Định 6.1.2 Cấu Hình Mạng Căn Bản Và Thiết lập Thiết Bị 6.1.3 Xác Nhận Và Kiểm Tra Kêt Nối Mạng 6.1.4 Quản lý bảng địa MAC 6.2 Cấu hình thiết lập Router với IOS CLI 6.2.1 Thiết lập mơ hình mạng thiết lập thiết bị 6.2.2 Cấu hình thiết bị Kiểm tra kết nối 6.2.3 Hiển thị thông tin Router 6.2.4 Cấu hình IPv6 kiểm tra kết nối Chương 2: Nội dung cơng việc thực hành Các tiêu chí thực công việc Nội dung thực hành Kiểm tra Cộng 4 258 3 254 270 254 254 15 254 1 CHƯƠNG 1: LÝ THUYẾT LIÊN QUAN Mã chương: MH33-01 Giới thiệu: Trong xã hội phát triển, cấu hình quản trị thiết bị mạng máy tính đóng vai trị quan trọng, nhân tố giúp kết nối trao đổi thành phần của xã hội toàn cầu dần khẳng định vị thiếu của đời sống kinh tế xã hội của Việt Nam Nhiều người nhận định cấu hình quản trị thiết bị mạng máy tính nghề “có quyền lực” hệ thống mạng Sự hấp dẫn tương lai tươi sáng mở lối cho nhiều bạn trẻ trước lựa chọn nghề nghiệp của Một doanh nghiệp ứng dụng công nghệ thông tin quy mô lớn ngân hàng, bảo hiểm, hàng không cần tới phịng cấu hình quản trị thiết bị mạng máy tính với số nhân viên lên tới vài chục, chí hàng trăm người mà đơi cịn kêu “thiếu nhân lực” mạng máy tính sống cịn của doanh nghiệp Các doanh nghiệp vừa số khiêm tốn với khoảng người Cịn doanh nghiệp nhỏ, dù khơng quan trọng phải có nhân viên chuyên trách hệ thống mạng cho toàn doanh nghiệp Mục tiêu: - Ôn tập kiến thức thiết bị mạng cấu hình mạng mà sinh viên đã học trường - Giới thiệu thêm dịch vụ hệ thống mạng mơ hình mạng phổ biến thực tế đồng thời cung cấp cho sinh viên đặc tính kỹ thuật vàcách vận hành của chúng - Hệ thống kiến thức thiết bị mạng cấu hình mạng mơ hình mạng đã học để áp dụng vào thực tiễn - Có khả định hướng, chọn lựa phương pháp tiếp cận thích nghi với nội dung học tập Nội dung chính: Các loại mạng máy tính 1.1 Mạng LAN (Mạng nội bộ) Mạng LAN viết tắt (Local Area Network) hay gọi mạng cục dùng khu vực giới hạn định, tốc độ truyền tải cao Hình 1.1 Mô hinh mạng LAN Các thiết bị sử dụng mạng LAN chia sẻ tài nguyên với nhau, mà điển hình chia sẻ tập tin, máy in, số thiết bị khác - Ưu điểm mạng LAN Tốc độ truyền tải cao, hỗ trợ kết nối nhiều thiết bị nhanh chóng Tuy bị giới hạn phạm vi kết nối chi phí, sử dụng dây ít, dễ dàng quản trị 1.2 Mạng MAN (Mạng đô thị) Mạng MAN (Metropolitan Area Network) hay cịn gọi mạng thị liên kết từ nhiều mạng LAN qua dây cáp, phương tiện truyền dẫn khác, Khả kết nối phạm vi lớn thị trấn, thành phố, tỉnh Mơ hình mạng MAN thường dùng chủ yếu cho đối tượng tổ chức, doanh nghiệp nhiều chi nhánh, nhiều phận kết nối với Hình 1.2 Mơ hình mạng MAN Mạng Man thường sử dụng cho doanh nghiệp mơ hình này cung cấp nhiều loại dịch vụ kết nối đường truyền qua voice (thoại), data (dữ liệu), video (hình ảnh), triển khai ứng dụng dễ dàng - Ưu điểm mạng MAN Phạm vi kết nối lớn giúp tương tác phận doanh nghiệp dễ dàng, hiệu quả, chi phí thấp, tốc độ truyền tải ổn định, bảo mật thông tin, quản lý đơn giản 1.3 Mạng WAN (Mạng diện rộng) Mạng WAN ((Wide Area Network) hay gọi mạng diện rộng kết hợp mạng đô thị bao gồm mạng MAN mạng LAN thông qua thiết bị vệ tinh, cáp quang, cáp dây điện Hình 1.3 Mơ hình mạng WAN Mạng diện rộng tạo nhằm kết nối diện lớn có quy mơ quốc gia Giao thức sử dụng mạng WAN TCP/IP, đường truyền băng thông thay đổi tùy vào vị trí lắp đặt - Ưu điểm mạng WAN Khả kết nối rộng lớn, không bị giới hạn tín hiệu, dễ dàng chia sẻ thơng tin, lưu trữ liệu Tốc độ truyền tải tương đối tùy vào khu vực thiết bị truyền dẫn khác 1.4 So sánh mạng LAN, MAN WAN Bạn dễ dàng phân biệt loại mạng LAN, MAN WAN thông qua bảng so sánh đây: Tiêu chí Mạng LAN Mạng MAN Mạng WAN Metropolitan Area Local Area Network Wide Area Network Tên đầy đủ Network Phạm vi nhỏ - Pham vi chia sẻ lên Phạm vi chia sẻ Phạm vi chia phịng, văn tới 50 km khơng bị giới hạn sẻ kết nối phịng, khn viên lớn mạng LAN Tốc độ truyền nhỏ mạng 10 đến 100 Mbps 256Kbps đến 2Mbps liệu WAN Lớn Trung bình Thấp Băng thơng Thấp Cao Rất cao Chi phí 1.5 Một số loại mạng khác 1.5.1 Mạng PAN (Mạng cá nhân) Mạng PAN hay gọi mạng cá nhân khả kết nối phạm vi nhỏ thường dùng thông qua thiết bị định tuyến Khả định tuyến giúp truyền dẫn liệu thiết bị đến đích Hình 1.43 Mơ hình mạng PAN 1.5.2 Mạng SAN (Mạng lưu trữ) Mạng SAN thường dùng để kết nối tài nguyên, liệu thiết bị với mạng, tốc độ truyền tải cao nhanh so với mạng LAN thông thường 10 Tìm hiểu mục đích sử dụng mạng u cầu hệ thống mạng của doanh nghiệp - Khảo sát thiết bị có yếu tố ảnh hưởng đến hệ thống - Tư vấn giải pháp hệ thống mạng tối ưu cho doanh nghiệp - Thiết kế chi tiết sơ đồ logic vật lý của hệ thống - Ước lượng thời gian hoàn thành dự án - Phân tích vẽ sơ đồ mặt - Khảo sát trường chọn phương án thi cơng - Phân tích bảng quy trình thực - Khơng u cầu tính dư thừa độ sẵn sàng cao thiết kế mạng (redundancy and High Availability) - Chi phí đầu tư ban đầu hạn chế - Cung cấp khả dễ dàng việc quản trị khắc phục nhanh có cố xảy - Chuẩn bị dụng cụ, thiết bị, vật liệu phần mềm liên quan - Lắp đặt thiết bị theo sơ đồ hệ thống - Lắp đặt hệ thống máy tính, theo sơ đồ - Lắp đặt đường mạng thiết mạng để triển khai hệ thống - Triển khai hệ thống mạng lan cho doanh nghiệp vừa nhỏ - Nghiệm thu bàn giao Các tiêu chí thực - Xây dựng hệ thống mạng lan - Cấu hình Core Switch Cisco trung tâm kết nối mạng - Cấu hình Các Access Switch Catalyst 2960 kết nối - Thiết lập Firewall Internal từ Core Switch kết nối sang khối Internal - Server Block với tùy chọn dùng Firewall Internal (bắt buộc throughput của Firewall phải >= 1Gbps nhằm tránh tình trạng nghẽn cổ chai liệu đến Server) - Cấu hình Core Switch kết nối sang vùng DMZ Internet qua External Firewall - Kết nối Internet gateway Cisco Router, Router cung cấp giao diện (Interface) tương ứng để kết nối với kiểu đường truyền Internet, ví dụ: ADSL, FTTH, Leaseline, …Kiểm thử bàn giao hệ thống cho doanh nghiệp - Kiểm tra hoạt động của hệ thống xem có ổn định hay khơng - Nghiệm thu bàn giao hệ thống cho đơn vị sử dụng - Chuyển giao hồ sơ tài liệu cần thiết cho khách - Hướng dẫn sử dụng đào tạo doanh nghiệp tự cấu hình quản trị thiết bị mạng - Cơng việc thực theo trình tự bước - Dụng cụ, thiết bị vật liệu chuẩn bị đầy đủ thông số - Phương án thi công lựa chọn hợp lý - Nguồn điện lắp đặt hợp lý tiết kiệm vật liệu - Đi dây mạng phải đảm bảo an toàn, dễ quản lý, tiết kiệm thẩm mỹ - Thiết bị, dụng cụ vật liệu bố trí đặt gọn gàng thực 1.2 Tên công việc: Triển khai mạng công ty vừa nhỏ Mô hình - 50 Hình 2 Mơ hình mạng cơng ty vừa nhỏ Mô tả công việc Triển khai mạng LAN cho công ty nhỏ Công việc gồm bước chính: - Tìm hiểu mục đích sử dụng mạng yêu cầu hệ thống mạng của doanh nghiệp - Khảo sát thiết bị có yếu tố ảnh hưởng đến hệ thống - Tư vấn giải pháp hệ thống mạng tối ưu cho doanh nghiệp - Thiết kế chi tiết sơ đồ logic vật lý của hệ thống - Ước lượng thời gian hồn thành dự án - Phân tích vẽ sơ đồ mặt - Khảo sát trường chọn phương án thi cơng - Phân tích bảng quy trình thực - Chuẩn bị dụng cụ, thiết bị, vật liệu phần mềm liên quan - Lắp đặt thiết bị theo sơ đồ hệ thống - Lắp đặt hệ thống máy tính, theo sơ đồ - Nghiệm thu bàn giao Các tiêu chí thực Xây dựng hệ thống Cài đặt hệ điều hành Server cho máy chủ giao thức, dịch vụ mạng Server Cài đặt Domain Controller với Các sách thơng dụng như: Phân tích yêu cầu lắp đặt mạng  Có thể u cầu khơng u cầu đặt password phức tạp  Yêu cầu độ dài tối thiểu của password 51  Thời gian có hiệu lực tối đa của password Cài đặt Hệ thống Access Switch  Phân chia phòng ban thành vùng khác để dễ dàng quản lý  Không cho phép sử dụng thiết bị ngoại vi ổ CD-ROM, USB hay máy in  Hạn chế truy cập Website sử dụng số ứng dụng Skype, Torrent  Kiểm sốt việc gửi/nhận, Upload file bên ngồi Internet để hạn chế rò rỉ tài liệu quan trọng Kiểm thử bàn giao hệ thống  Kiểm tra hoạt động tính ổn định của tồn hệ thống mạng  Nghiệm thu bàn giao hệ thống cho công ty sử dụng  Chuyển giao hồ sơ thiết kế hệ thống sơ đồ mạng kèm  Hướng dẫn sử dụng đào tạo nhân của doanh nghiệp cách cấu hình quản trị thiết bị mạng  Thiết bị, dụng cụ vật liệu bố trí đặt gọn gàng thực  Được đảm bảo an toàn vệ sinh công nghiệp  Thời gian thực công việc theo định mức 1.3 Tên công việc: Xây dựng hệ thống cơng ty Star Mơ hình Hình 2.3 Mơ hình hệ thống cơng ty Star Mơ tả cơng việc Xây dựng hệ thống BootR Xây dựng hệ thống công ty Star Cơng việc gồm bước chính: - Tìm hiểu mục đích sử dụng mạng yêu cầu hệ thống mạng của doanh nghiệp - Khảo sát thiết bị có yếu tố ảnh hưởng đến hệ thống - Tư vấn giải pháp hệ thống mạng tối ưu cho doanh nghiệp - Thiết kế chi tiết sơ đồ logic vật lý của hệ thống - Ước lượng thời gian hoàn thành dự án - Chuẩn bị dụng cụ, thiết bị vật liệu - Thu thập thơng tin kiểm tra tình trạng làm việc của router - Lắp ráp phụ kiện - Lắp phụ kiện hoàn chỉnh - Cấp nguồn, chạy thử kiểm tra - Nghiệm thu bàn giao 52 Các tiêu chí thực - Cơng việc thực theo trình tự bước - Dụng cụ, thiết bị vật liệu chuẩn bị đầy đủ yêu cầu - Quản lý In-Band vs Out-of-Band  In-Band yêu cầu interface kết nối hoạt động sử dụng Telnet, SSH HTTP để truy cập vào thiết bị  Out-of-Band yêu cầu kết nối trực tiếp đến console cổng AUX Terminal Emulation khách để truy cập thiết bị - Các lệnh cấu hình cho Router  Hostname  Passwords (console, Telnet/SSH, privileged mode)  Địa Interface IP  Kích hoạt giao thức định tuyến - Các lệnh show router  show ip protocols– Hiển thị thông tin giao thức định tuyến cấu hình  show ip route – Hiển thị thơng tin bảng định tuyến  show ip ospf neighbor – Hiển thị thông tin OSPF neighbor  show ip interfaces – Hiển thị thông tin chi tiết interface  show ip interface brief – Hiển thị thông tin ngắn gọn interface - show cdp neighbors – Hiển thị thông tin chi tiếp thiết bị Cisco kết nối trực tiếp  Cài đặt DHCP cung cấp IP cho máy client - Các lệnh cấu hình Switch  Hostname  Passwords  In-Band access yêu cầu Switch có địa IP ( gắn cho VLAN )  Lệnh lưu cấu hình– copy running-config startup-config  Xóa file cấu hình– erase startup-config, sau reload  Xóa thơng tin VLAN– delete flash:vlan.dat - Các lệnh show Switch  show port-security – Hiển thị cổng kích hoạt an ninh  show port-security address – Hiển thị địa MAC an toàn  show interfaces –Hiển thị thông tin chi tiết interface  show mac-address-table – Hiển thị tất địa MAC mà Switch biết  show cdp neighbors – Hiển thị tất kết nối trực tiếp thiết bị Cisco - Thiết bị, dụng cụ vật liệu bố trí đặt gọn gàng thực - Kiểm tra hoạt động tính ổn định của tồn hệ thống mạng - Nghiệm thu bàn giao hệ thống cho công ty sử dụng - Chuyển giao hồ sơ thiết kế hệ thống sơ đồ mạng kèm - Hướng dẫn sử dụng đào tạo nhân của doanh nghiệp cách cấu hình quản trị thiết bị mạng - Thiết bị, dụng cụ vật liệu bố trí đặt gọn gàng thực - Được đảm bảo an tồn vệ sinh cơng nghiệp - Thời gian thực công việc theo định mức - Được đảm bảo an tồn vệ sinh cơng nghiệp 53 1.4 Tên cơng việc: Triển khai mơ hình Client-Server network cho cơng ty Mơ hình Hình 2.4 Mơ hình network cơng ty lớn Mơ tả cơng việc - Khảo sát ghi nhận thông tin Khách hàng - Mục đích sử dụng của khách hàng yêu cầu hệ thống - Các điều kiện ảnh hưởng đến hệ thống - Tư vấn giải pháp hệ thống mạng tối ưu - Thiết kế chi tiết mô hình logic vật lý của hệ thống - Thời gian triển khai dự án - Thực lắp đặt hệ thống mạng - Test thử kiểm tra thông mạng kết nối - Chuẩn bị dụng cụ, thiết bị, vật liệu phần mềm liên quan - Lắp đặt thiết bị theo sơ đồ hệ thống - Lắp đặt hệ thống máy tính, theo sơ đồ - Bàn giao nghiệm thu sử dụng mạng Các tiêu chí thực Cơng việc thực theo trình tự bước Xây dựng hệ thống - Quản lý In-Band vs Out-of-Band  In-Band yêu cầu interface kết nối hoạt động sử dụng Telnet,SSH HTTP để truy cập vào thiết bị  Out-of-Band yêu cầu kết nối trực tiếp đến console cổng AUX Terminal Emulation khách để truy cập thiết bị 54 Các lệnh cấu hình cho Router  Hostname  Passwords (console, Telnet/SSH, privileged mode)  Địa Interface IP  Kích hoạt giao thức định tuyến - Các lệnh show router  show ip protocols– Hiển thị thông tin giao thức định tuyến cấu hình  show ip route – Hiển thị thơng tin bảng định tuyến  show ip ospf neighbor – Hiển thị thông tin OSPF neighbor  show ip interfaces – Hiển thị thông tin chi tiết interface  show ip interface brief – Hiển thị thông tin ngắn gọn interface - show cdp neighbors – Hiển thị thông tin chi tiếp thiết bị Cisco kết nối trực tiếp - Các lệnh cấu hình Switch  Hostname  Passwords  In-Band access yêu cầu Switch có địa IP ( gắn cho VLAN )  Lệnh lưu cấu hình– copy running-config startup-config  Xóa file cấu hình– erase startup-config, sau reload  Xóa thơng tin VLAN– delete flash:vlan.dat - Các lệnh show Switch  show port-security – Hiển thị cổng kích hoạt an ninh  show port-security address – Hiển thị địa MAC an toàn  show interfaces –Hiển thị thông tin chi tiết interface  show mac-address-table – Hiển thị tất địa MAC mà Switch biết  show cdp neighbors – Hiển thị tất kết nối trực tiếp thiết bị Cisco Kiểm thử bàn giao hệ thống - Kiểm tra hoạt động tính ổn định của tồn hệ thống mạng - Nghiệm thu bàn giao hệ thống cho công ty sử dụng - Chuyển giao hồ sơ thiết kế hệ thống sơ đồ mạng kèm - Hướng dẫn sử dụng đào tạo nhân của doanh nghiệp cách cấu hình quản trị thiết bị mạng - Thiết bị, dụng cụ vật liệu bố trí đặt gọn gàng thực - Được đảm bảo an toàn vệ sinh công nghiệp - Thời gian thực công việc theo định mức - Thiết bị, dụng cụ vật liệu bố trí đặt gọn gàng thực - Được đảm bảo an tồn vệ sinh cơng nghiệp 1.5 Tên cơng việc: Triển khai Domain Controller cho cơng ty Mơ hình - 55 Hình 2.5 Mơ hình mạng cơng ty Mơ tả cơng việc - Tìm hiểu mục đích sử dụng mạng yêu cầu hệ thống mạng của doanh nghiệp - Khảo sát thiết bị có yếu tố ảnh hưởng đến hệ thống - Tư vấn giải pháp hệ thống mạng tối ưu cho doanh nghiệp - Thiết kế chi tiết sơ đồ logic vật lý của hệ thống - Ước lượng thời gian hoàn thành dự án - Chuẩn bị dụng cụ, thiết bị vật liệu - Thu thập thông tin kiểm tra tình trạng làm việc của router - Lắp ráp phụ kiện - Lắp phụ kiện hoàn chỉnh - Cấp nguồn, chạy thử kiểm tra - Nghiệm thu bàn giao Các tiêu chí thực Cơng việc thực theo trình tự bước - Dụng cụ, thiết bị vật liệu chuẩn bị đầy đủ yêu cầu - Quản lý In-Band vs Out-of-Band  In-Band yêu cầu interface kết nối hoạt động sử dụng Telnet,SSH HTTP để truy cập vào thiết bị  Out-of-Band yêu cầu kết nối trực tiếp đến console cổng AUX Terminal Emulation khách để truy cập thiết bị - Các lệnh cấu hình cho Router  Hostname  Passwords (console, Telnet/SSH, privileged mode)  Địa Interface IP 56  Kích hoạt giao thức định tuyến - Các lệnh show router  show ip protocols– Hiển thị thông tin giao thức định tuyến cấu hình  show ip route – Hiển thị thông tin bảng định tuyến  show ip ospf neighbor – Hiển thị thông tin OSPF neighbor  show ip interfaces – Hiển thị thông tin chi tiết interface  show ip interface brief – Hiển thị thông tin ngắn gọn interface - show cdp neighbors – Hiển thị thông tin chi tiếp thiết bị Cisco kết nối trực tiếp  Cài đặt DHCP cung cấp IP cho máy client - Các lệnh cấu hình Switch  Hostname  Passwords  In-Band access yêu cầu Switch có địa IP ( gắn cho VLAN )  Lệnh lưu cấu hình– copy running-config startup-config  Xóa file cấu hình– erase startup-config, sau reload  Xóa thơng tin VLAN– delete flash:vlan.dat - Các lệnh show Switch  show port-security – Hiển thị cổng kích hoạt an ninh  show port-security address – Hiển thị địa MAC an tồn  show interfaces –Hiển thị thơng tin chi tiết interface  show mac-address-table – Hiển thị tất địa MAC mà Switch biết  show cdp neighbors – Hiển thị tất kết nối trực tiếp thiết bị Cisco - Thiết bị, dụng cụ vật liệu bố trí đặt gọn gàng thực - Kiểm tra hoạt động tính ổn định của tồn hệ thống mạng - Nghiệm thu bàn giao hệ thống cho công ty sử dụng - Chuyển giao hồ sơ thiết kế hệ thống sơ đồ mạng kèm - Hướng dẫn sử dụng đào tạo nhân của doanh nghiệp cách cấu hình quản trị thiết bị mạng - Thiết bị, dụng cụ vật liệu bố trí đặt gọn gàng thực - Được đảm bảo an toàn vệ sinh công nghiệp - Thời gian thực công việc theo định mức - Được đảm bảo an toàn vệ sinh công nghiệp - Thiết bị, dụng cụ vật liệu bố trí đặt gọn gàng thực - Được đảm bảo an toàn vệ sinh công nghiệp 1.6 Tên công việc: Triển khai Radius Authentication cho cơng ty Mơ hình 57 Hình 2.6 Mơ hình Radius Authentication Mơ tả cơng việc Triển khai Radius Authentication cho công ty Công việc gồm bước chính: - Khảo sát ghi nhận thơng tin Khách hàng - Mục đích sử dụng của khách hàng yêu cầu hệ thống - Các điều kiện ảnh hưởng đến hệ thống - Tư vấn giải pháp hệ thống mạng tối ưu - Thiết kế chi tiết mơ hình logic vật lý của hệ thống - Thời gian triển khai dự án - Thực lắp đặt hệ thống mạng - Test thử kiểm tra thông mạng kết nối - Chuẩn bị dụng cụ, thiết bị, vật liệu phần mềm liên quan - Lắp đặt thiết bị theo sơ đồ hệ thống - Lắp đặt hệ thống máy tính, theo sơ đồ - Bàn giao nghiệm thu sử dụng mạng Các tiêu chí thực Cơng việc thực theo trình tự bước - Quản lý In-Band vs Out-of-Band  In-Band yêu cầu interface kết nối hoạt động sử dụng Telnet,SSH HTTP để truy cập vào thiết bị  Out-of-Band yêu cầu kết nối trực tiếp đến console cổng AUX Terminal Emulation khách để truy cập thiết bị - Các lệnh cấu hình cho Router  Hostname  Passwords (console, Telnet/SSH, privileged mode)  Địa Interface IP  Kích hoạt giao thức định tuyến - Các lệnh show router  show ip protocols– Hiển thị thông tin giao thức định tuyến cấu hình 58 - - -  show ip route – Hiển thị thông tin bảng định tuyến  show ip ospf neighbor – Hiển thị thông tin OSPF neighbor  show ip interfaces – Hiển thị thông tin chi tiết interface  show ip interface brief – Hiển thị thông tin ngắn gọn interface - show cdp neighbors – Hiển thị thông tin chi tiếp thiết bị Cisco kết nối trực tiếp Các lệnh cấu hình Switch  Hostname  Passwords  In-Band access yêu cầu Switch có địa IP ( gắn cho VLAN )  Lệnh lưu cấu hình– copy running-config startup-config  Xóa file cấu hình– erase startup-config, sau reload  Xóa thơng tin VLAN– delete flash:vlan.dat Các lệnh show Switch  show port-security – Hiển thị cổng kích hoạt an ninh  show port-security address – Hiển thị địa MAC an toàn  show interfaces –Hiển thị thông tin chi tiết interface  show mac-address-table – Hiển thị tất địa MAC mà Switch biết Thiết bị, dụng cụ vật liệu bố trí đặt gọn gàng thực Được đảm bảo an toàn vệ sinh công nghiệp 1.7 Tên công việc: Triển khai hệ thống mạng Wifi doanh nghiệp Mơ hình 59 Hình 2.7 Mơ hình mạng Wifi doanh nghiệp Mơ tả cơng việc Triển khai hệ thống mạng Wifi doanh nghiệp Công việc gồm bước chính: - Khảo sát ghi nhận thơng tin Khách hàng - Mục đích sử dụng của khách hàng yêu cầu hệ thống - Các điều kiện ảnh hưởng đến hệ thống - Tư vấn giải pháp hệ thống mạng tối ưu - Thiết kế chi tiết mơ hình logic vật lý của hệ thống - Thời gian triển khai dự án - Thực lắp đặt hệ thống mạng - Test thử kiểm tra thông mạng kết nối - Chuẩn bị dụng cụ, thiết bị, vật liệu phần mềm liên quan - Lắp đặt thiết bị theo sơ đồ hệ thống - Lắp đặt hệ thống máy tính, theo sơ đồ - Bàn giao nghiệm thu sử dụng mạng Các tiêu chí thực Cơng việc thực theo trình tự bước - Xây dựng hệ thống mạng theo sơ đồ - Mở hộp thiết bị kiểm tra gói phụ kiện kèm theo - Chạy cài đặt Express - Kiểm tra lại chắn khơng có kết nối kết nối - Lắp đặt cấu hình cho loai Router - Lắp đặt Switch vào Tủ Rack-Mounting - Làm địa IP của PC - Quản lý Switch Cisco - Kết nối với cổng chuyển đổi - Cài đặt mô-đun SFP kết nối với cổng - Xác minh kết nối cổng - Lắp cáp thích hợp vào cổng mô-đun Cắm đầu cáp khác vào thiết bị khác - Printer Server: Ngồi cấu hình bản, cịn có thêm phần sử dụng Printer qua Internet - Thiết bị, dụng cụ vật liệu bố trí đặt gọn gàng thực - Được đảm bảo an tồn vệ sinh cơng nghiệp 1.8 Tên công việc: Triển khai VPN cho Doanh nghiệp Mơ hình 60 Hình 2.8 Giải pháp VPN cho Doanh nghiệp Mô tả công việc Triển khai VPN cho Doanh nghiệp Cơng việc gồm bước chính: - Khảo sát ghi nhận thông tin Khách hàng - Mục đích sử dụng của khách hàng yêu cầu hệ thống - Các điều kiện ảnh hưởng đến hệ thống - Tư vấn giải pháp hệ thống mạng tối ưu - Thiết kế chi tiết mô hình logic vật lý của hệ thống - Thời gian triển khai dự án - Thực lắp đặt hệ thống mạng - Test thử kiểm tra thông mạng kết nối - Chuẩn bị dụng cụ, thiết bị, vật liệu phần mềm liên quan - Lắp đặt thiết bị theo sơ đồ hệ thống - Lắp đặt hệ thống máy tính, theo sơ đồ - Bàn giao nghiệm thu sử dụng mạng Các tiêu chí thực Triển khai VPN cho Doanh nghiệp Công việc thực theo trình tự bước - – NAS (máy chủ truy cập mạng) nhà cung cấp sử dụng để phục vụ người sử dụng từ xa - – Phần cứng cao cấp xử lý trung tâm VPN firewall bảo mật PIX - – Server VPN cao cấp dành cho dịch vụ Dial-up - – Phần mềm cho desktop của máy khách dành cho người sử dụng từ xa - – Mạng VPN trung tâm quản lý - Quản lý In-Band vs Out-of-Band  In-Band yêu cầu interface kết nối hoạt động sử dụng Telnet,SSH HTTP để truy cập vào thiết bị  Out-of-Band yêu cầu kết nối trực tiếp đến console cổng AUX Terminal Emulation khách để truy cập thiết bị 61 Các lệnh cấu hình cho Router  Hostname  Passwords (console, Telnet/SSH, privileged mode)  Địa Interface IP  Kích hoạt giao thức định tuyến - Các lệnh show router  show ip protocols– Hiển thị thông tin giao thức định tuyến cấu hình  show ip route – Hiển thị thông tin bảng định tuyến  show ip ospf neighbor – Hiển thị thông tin OSPF neighbor  show ip interfaces – Hiển thị thông tin chi tiết interface  show ip interface brief – Hiển thị thông tin ngắn gọn interface - show cdp neighbors – Hiển thị thông tin chi tiếp thiết bị Cisco kết nối trực tiếp  Cài đặt DHCP cung cấp IP cho máy client - Các lệnh cấu hình Switch  Hostname  Passwords  In-Band access yêu cầu Switch có địa IP ( gắn cho VLAN )  Lệnh lưu cấu hình– copy running-config startup-config  Xóa file cấu hình– erase startup-config, sau reload  Xóa thơng tin VLAN– delete flash:vlan.dat - Các lệnh show Switch  show port-security – Hiển thị cổng kích hoạt an ninh  show port-security address – Hiển thị địa MAC an toàn  show interfaces –Hiển thị thông tin chi tiết interface  show mac-address-table – Hiển thị tất địa MAC mà Switch biết  show cdp neighbors – Hiển thị tất kết nối trực tiếp thiết bị Cisco - Thiết bị, dụng cụ vật liệu bố trí đặt gọn gàng thực - Kiểm tra hoạt động tính ổn định của toàn hệ thống mạng - Nghiệm thu bàn giao hệ thống cho công ty sử dụng - Chuyển giao hồ sơ thiết kế hệ thống sơ đồ mạng kèm - Hướng dẫn sử dụng đào tạo nhân của doanh nghiệp cách cấu hình quản trị thiết bị mạng - Thiết bị, dụng cụ vật liệu bố trí đặt gọn gàng thực - Được đảm bảo an tồn vệ sinh cơng nghiệp - Thời gian thực công việc theo định mức - Được đảm bảo an tồn vệ sinh cơng nghiệp sinh cơng nghiệp Thời gian thực công việc theo định mức Nội dung thực hành Nhận công việc giao từ người hướng dẫn thực quy định doanh nghiệp Tìm hiểu mơ hình cấu hình quản trị thiết bị mạng cách thức triển khai mơ hình mạng thực tế - 62 Cài đặt, cấu hình quản trị thiết bị cấu hình quản trị thiết bị mạng dịch vụ mạng thực tế ghi nhận kết Tìm hiểu mơ hình cấu hình quản trị thiết bị mạng gặp (khó xử lý) xin ý kiến tham khảo người hướng dẫn tiến hành xây dựng triển khai Tìm hiểu sơ đồ, mơ hình ứng dụng cấu hình quản trị thiết bị mạng liên quan nơi thực hành, tiến hành triển khai, xây dựng ghi nhận Xin ý kiến tham khảo người hướng dẫn tiến hành triển khai mơ hình phức tạp (nếu khó) Những trọng tâm cần ý chương - Tên công việc thực hành triển khai mơ hình mạng thực tế doanh nghiệp tiêu chuẩn kỹ nghề quốc gia - Các tiêu chí thực Bài mở rộng nâng cao Sinh viên tìm hiểu thêm ghi nhận công việc doanh nghiệp Yêu cầu đánh giá kết học tập chương Nội dung: + Về kiến thức: Tìm hiểu mơ hình cấu hình quản trị thiết bị mạng thơng dụng thực tế + Về kỹ năng: Vận dụng kiến thức cách triển khai mơ hình mạng, dịch vụ mạng cấu hình quản trị thiết bị mạng đã học trường để áp dụng triển khai doanh nghiệp + Năng lực tự chủ trách nhiệm: Rèn luyện tính tỷ mỉ, xác, an tồn vệ sinh công nghiệp Phương pháp: + Về kiến thức: Được đánh giá phương pháp viết, trắc nghiệm + Về kỹ năng: Kỹ vận dụng kiến thức cách triển khai mơ hình mạng, dịch vụ mạng cấu hình quản trị thiết bị mạng đã học trường vào thực tế + Năng lực tự chủ trách nhiệm: Thực an toàn lao động, an tồn điện vệ sinh cơng nghiệp 63 TÀI LIỆU THAM KHẢO [1] Nguyễn Hồng Sơn, Hoàng Đức Hải, Giáo trình hệ thống mạng máy tính, Nhà xuất Lao động - Xã hội, 2006 [2] Đặng Quang Minh, Bùi Nguyễn Hồng Long, Phạm Đình, CCNA Labpro 2012, Nhà xuất Thông tin truyền thông, 2012 [3] Dương Văn Toản, CCNA Lab Guide, Nexperts Press, 2008 [4] Wendell Odom, CCNA Official Exam Certification Library, Cisco Press, 2007 [5] Bộ Tiêu chuẩn kỹ nghề Quốc gia nghề Cấu hình quản trị thiết bị mạng máy tính 64