TRIỂN KHAI, QUẢN TRỊ VÀ DUY TRÌ CƠ SỞ HẠ TẦNG MẠNG VỚI MICROSOFT WINDOWS SERVER 2003

TRIỂN KHAI, QUẢN TRỊ VÀ DUY TRÌ CƠ SỞ HẠ TẦNG MẠNG VỚI MICROSOFT WINDOWS SERVER 2003 CÁC BÀI TẬP THỰC HÀNH HANỘI APTECH – 2006 MỤC LỤC THỰC HÀNH 1: TRIỂN KHAI DỊCH VỤ DHCP TRƯỚC KHI BẠN BẮT ĐẦU KỊCH BẢN BÀI TẬP 1-1: SỬ DỤNG APIPA BÀI TẬP 1-2: CÀI ĐẶT DỊCH VỤ DHCP SERVER 10 BÀI TẬP 1-3: UỶ QUYỀN DỊCH VỤ DHCP SERVER TRONG ACTIVE DIRECTORY 11 BÀI TẬP 1-4: THÊM, CẤU HÌNH VÀ KÍCH HOẠT MỘT PHẠM VI DHCP 12 BÀI TẬP 1-5: THÊM ĐỊA CHỈ IP DÀNH SẴN CHO MÁY TRẠM 16 BÀI TẬP 1-6: CẤU HÌNH CÁC TUỲ CHỌN DHCP 19 BÀI TẬP 1-7: CẤU HÌNH MỘT DHCP RELAY AGENT 21 BÀI TẬP 1-8: KHỞI ĐỘNG DỊCH VỤ DHCP SERVER 27 CÁC CÂU HỎI ÔN TẬP 29 THỰC HÀNH NÂNG CAO 1-1: CHUYỂN ĐỔI SANG CẤP PHÁT ĐỊA CHỈ IP ĐỘNG 30 THỰC HÀNH 2: QUẢN LÝ & GIÁM SÁT DHCP 31 TRƯỚC KHI BẠN BẮT ĐẦU 31 KỊCH BẢN 37 BÀI TẬP 2-1: SAO LƯU & KHÔI PHỤC CSDL DHCP 38 BÀI TẬP 2-1: NÉN (COMPACTING) CSDL DHCP 39 BÀI TẬP 2-3: NHẬT KÝ KIỂM TOÁN DHCP 40 BÀI TẬP 2-4: THEO DÕI HIỆU NĂNG DHCP 44 BÀI TẬP 2-5: GIẢI QUYẾT VIỆC CÁC MÁY CHỦ VÀ MÁY TRẠM BỊ MẤT CẤU HÌNH 47 BÀI TẬP 2-6: LOẠI BỎ SỰ PHỤ THUỘC GIỮA CÁC BÀI THỰC HÀNH 50 CÂU HỎI ÔN TẬP 52 THỰC HÀNH NÂNG CAO 2-1: TẠO CHIẾN LƯỢC SAO LƯU CHO CONTOSO 52 THỰC HÀNH NÂNG CAO 2-2: CẤU HÌNH CÁC CẬP NHẬT ĐỘNG 52 THỰC HÀNH 3: CÀI ĐẶT & CẤU HÌNH DỊCH VỤ DNS SERVER 54 KỊCH BẢN 54 BÀI TẬP 3-1: CÀI ĐẶT DỊCH VỤ DNS 55 BÀI TẬP 3-2: TẠO & CẤU HÌNH DNS ZONES 57 BÀI TẬP 3-3: TẠO CÁC BẢN GHI DNS 67 BÀI TẬP 3-4: CẤU HÌNH FORWARDING 70 CÂU HỎI ÔN TẬP 72 THỰC HÀNH NÂNG CAO 3-1: CẤU HÌNH DNS 73 THỰC HÀNH 4: QUẢN LÝ & GIÁM SÁT DỊCH VỤ DNS SERVER 74 TRƯỚC KHI BẠN BẮT ĐẦU 74 KỊCH BẢN 77 BÀI TẬP 4-1: CÁC TÁC VỤ CHUẨN BỊ 77 BÀI TẬP 4-2: ĐỒNG BỘ VÙNG DNS THỦ CÔNG 79 BÀI TẬP 4-3: THEO DÕI VÀ KHẮC PHỤC SỰ CỐ DNS 83 BÀI TẬP 4-4: QUẢN LÝ DNS 88 BÀI TẬP 4-5: BẢO MẬT DNS 92 BÀI TẬP 4-6: LOẠI BỎ DỊCH VỤ DNS SERVER 96 CÁC CÂU HỎI ÔN TẬP 98 THỰC HÀNH NÂNG CAO 4-1: CÀI ĐẶT VÀ QUẢN LÝ DNS 98 THỰC HÀNH KHẮC PHỤC SỰ CỐ: TRIỂN KHAI CÁC DỊCH VỤ MẠNG 100 THỰC HÀNH 5: BẢO MẬT TRONG MẠNG 103 KỊCH BẢN 103 BÀI TẬP 5-1: KIỂM SOÁT BẢO MẬT 104 BÀI TẬP 5-2: ÁP DỤNG CÁC MẪU BẢO MẬT 105 BÀI TẬP 5-3: GÁN QUYỀN CHO NGƯỜI SỬ DỤNG 109 BÀI TẬP 5-4: SỬ DỤNG HỆ THỐNG FILE Mà HÓA 110 BÀI TẬP 5-5: CÀI ĐẶT VÀ CẤU HÌNH MICROSOFT BASELINE SECURITY ANALYZER (MBSA) 118 CÂU HỎI ÔN TẬP 121 THỰC HÀNH NÂNG CAO 5-1: LẬP KẾ HOẠCH BẢO MẬT CHO WINGTIP TOYS 121 THỰC HÀNH 6: SỬ DỤNG IPSEC ĐỂ BẢO MẬT LƯU THÔNG MẠNG 122 KỊCH BẢN 122 BÀI TẬP 6-1: SỬ DỤNG IPSEC ĐỂ KHÓA CÁC LƯU THÔNG TCP/IP 122 BÀI TẬP 6-2: SỬ DỤNG IPSEC ĐỂ Mà HÓA CÁC LƯU THÔNG FTP 129 BÀI TẬP 6-3: MANAGING IPSEC POLICIES 138 BÀI TẬP 6-4: THEO DÕI VÀ KHẮC PHỤC SỰ CỐ IPSEC 141 BÀI TẬP 6-5: DỠ BỎ CÁC CHÍNH SÁCH IPSEC 144 CÂU HỎI ÔN TẬP 145 THỰC HÀNH NÂNG CAO 6-1: BẢO VỆ DỮ LIỆU BẰNG IPSEC 146 THỰC HÀNH 7: SỬ DỤNG RRAS ĐỂ CẤU HÌNH ĐỊNH TUYẾN 148 CÁC BƯỚC CHUẨN BỊ 148 KỊCH BẢN 157 BÀI TẬP 7-1: KÍCH HOẠT ROUTING AND REMOTE ACCESS 157 BÀI TẬP 7-2: CẤU HÌNH ĐỊNH TUYẾN IP 158 BÀI TẬP 7-3: TẠO MỘT MẠNG RIÊNG ẢO VPN 164 BÀI TẬP 7-4: TRIỂN KHAI CÁC CHÍNH SÁCH TRUY CẬP TỪ XA 172 BÀI TẬP 7-5: CẤU HÌNH NAT 180 BÀI TẬP 7-6: CẤU HÌNH CÁC BỘ LỌC GÓI 184 BÀI TẬP 7-7: GỠ BỎ DỊCH VỤ ROUTING AND REMOTE ACCESS 187 CÂU HỎI ÔN TẬP 188 THỰC HÀNH NÂNG CAO 7-1: THIẾT KẾ MỘT GIẢI PHÁP TRUY CẬP TỪ XA 188 THỰC HÀNH 8: DUY TRÌ KIẾN TRÚC MẠNG 190 CÁC BƯỚC CHUẨN BỊ 190 KỊCH BẢN 194 BÀI TẬP 8-1: SỬ DỤNG CÔNG CỤ TASK MANAGER 194 BÀI TẬP 8-2: SỬ DỤNG MÀN HÌNH QUẢN TRỊ PERFORMANCE 197 BÀI TẬP 8-3: GIÁM SÁT LƯU LƯỢNG MẠNG 202 BÀI TẬP 8-4: XỬ LÝ SỰ CỐ KẾT NỐI 206 BÀI TẬP 8-5: CẤU HÌNH CÁC DỊCH VỤ TRÊN WINDOWS SERVER 2003 209 BÀI TẬP 8-6: GỠ BỎ CÁC THÀNH PHẦN CÀI ĐẶT 213 CÂU HỎI ÔN TẬP 214 THỰC HÀNH NÂNG CAO 8-1: GIÁM SÁT VÀ XỬ LÝ SỰ CỐ MẠNG 214 TRIỂN KHAI DỊCH VỤ DHCP THỰC HÀNH 1: TRIỂN KHAI DỊCH VỤ DHCP Bài thực hành bao gồm tập công việc sau đây: ƒ Bài tập 1-1: Sử dụng APIPA ƒ Bài tập 1-2: Cài đặt DHCP Server ƒ Bài tập 1-3: Ủy quyền dịch vụ DHCP Server Active Directory ƒ Bài tập 1-4: Thêm, cấu hình, kích hoạt phạm vi DHCP ƒ Bài tập 1-5: Thêm DHCP dành sẵn cho máy trạm ƒ Bài tập 1-6: Cấu hình tuỳ chọn DHCP ƒ Bài tập 1-7: Cấu hình DHCP Relay Agent ƒ Bài tập 1-8: Khởi động dịch vụ DHCP Server Các câu hỏi ôn tập Thực hành nâng cao 1-1: Chuyển đổi sang chế Cấp phát Địa IP động Sau hoàn thành thực hành này, bạn có thể: ƒ Cấu hình APIPA cấp phát IP thủ công ƒ Thêm uỷ quyền dịch vụ DHCP Server ƒ Cấu hình phạm vi DHCP ƒ Cấu hình DHCP dành sẵn cho máy trạm ƒ Cấu hình tuỳ chọn phạm vi DHCP ƒ Cấu hình DHCP relay agent Thời gian dự kiến: 155 phút (dự tính bao gồm thủ tục cài đặt trước bạn bắt đầu) TRIỂN KHAI, QUẢN TRỊ VÀ DUY TRÌ CƠ SỞ HẠ TẦNG MẠNG VỚI WINDOWS SERVER 2003 TRIỂN KHAI DỊCH VỤ DHCP TRƯỚC KHI BẠN BẮT ĐẦU Thời gian dự kiến hoàn thành: 10 phút Để hoàn thành tập Thực hành 1, bạn cần phải cài đặt giao tiếp mạng thứ hai máy tính học viên Kết nối máy tính học viên dây cáp chéo nối giao tiếp mạng thứ hai với Bảng 1-1 sử dụng để cấu hình máy tính học viên thực hành Tuy nhiên, không thiết phải tạo thay đổi cấu hình bước Sau hoàn thành Thực hành 1, phải dỡ bỏ giao tiếp mạng thứ hai vô hiệu (disable) chúng giao diện Microsoft Windows trước tiếp tục bước thực hành Bảng 1-1 Computer Name Computer01 Computer02 Computer03 Computer04 Computer05 Computer06 Computer07 Computer08 Computer09 Computer10 Computer11 Computer12 Cài đặt địa IP cho máy học viên Contoso Ltd., Network IP address: 10.1.1.1 Subnet mask: 255.255.0.0 IP address: 10.1.1.2 Subnet mask: 255.255.0.0 IP address: 10.1.1.3 Subnet mask: 255.255.0.0 IP address: 10.1.1.4 Subnet mask: 255.255.0.0 IP address: 10.1.1.5 Subnet mask: 255.255.0.0 IP address: 10.1.1.6 Subnet mask: 255.255.0.0 IP address: 10.1.1.7 Subnet mask: 255.255.0.0 IP address: 10.1.1.8 Subnet mask: 255.255.0.0 IP address: 10.1.1.9 Subnet mask: 255.255.0.0 IP address: 10.1.1.10 Subnet mask: 255.255.0.0 IP address: 10.1.1.11 Subnet mask: 255.255.0.0 IP address: 10.1.1.12 Litware Inc., Network IP address: 192.168.0.1 Subnet mask: 255.255.255.0 IP address: 192.168.0.2 Subnet mask: 255.255.255.0 IP address: 192.168.0.3 Subnet mask: 255.255.255.0 IP address: 192.168.0.4 Subnet mask: 255.255.255.0 IP address: 192.168.0.5 Subnet mask: 255.255.255.0 IP address: 192.168.0.6 Subnet mask: 255.255.255.0 IP address: 192.168.0.7 Subnet mask: 255.255.255.0 IP address: 192.168.0.8 Subnet mask: 255.255.255.0 IP address: 192.168.0.9 Subnet mask: 255.255.255.0 IP address: 192.168.0.10 Subnet mask: 255.255.255.0 IP address: 192.168.0.11 Subnet mask: 255.255.255.0 IP address: 192.168.0.12 TRIỂN KHAI, QUẢN TRỊ VÀ DUY TRÌ CƠ SỞ HẠ TẦNG MẠNG VỚI WINDOWS SERVER 2003 TRIỂN KHAI DỊCH VỤ DHCP Computer13 Computer14 Computer15 Computer16 Computer17 Computer18 Computer19 Computer20 Computer21 Computer22 Computer23 Computer24 Computer25 Computer26 Computer27 Computer28 Computer29 Computer30 Subnet mask: 255.255.0.0 IP address: 10.1.1.13 Subnet mask: 255.255.0.0 IP address: 10.1.1.14 Subnet mask: 255.255.0.0 IP address: 10.1.1.15 Subnet mask: 255.255.0.0 IP address: 10.1.1.16 Subnet mask: 255.255.0.0 IP address: 10.1.1.17 Subnet mask: 255.255.0.0 IP address: 10.1.1.18 Subnet mask: 255.255.0.0 IP address: 10.1.1.19 Subnet mask: 255.255.0.0 IP address: 10.1.1.20 Subnet mask: 255.255.0.0 IP address: 10.1.1.21 Subnet mask: 255.255.0.0 IP address: 10.1.1.22 Subnet mask: 255.255.0.0 IP address: 10.1.1.23 Subnet mask: 255.255.0.0 IP address: 10.1.1.24 Subnet mask: 255.255.0.0 IP address: 10.1.1.25 Subnet mask: 255.255.0.0 IP address: 10.1.1.26 Subnet mask: 255.255.0.0 IP address: 10.1.1.27 Subnet mask: 255.255.0.0 IP address: 10.1.1.28 Subnet mask: 255.255.0.0 IP address: 10.1.1.29 Subnet mask: 255.255.0.0 IP address: 10.1.1.30 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 IP address: 192.168.0.13 Subnet mask: 255.255.255.0 IP address: 192.168.0.14 Subnet mask: 255.255.255.0 IP address: 192.168.0.15 Subnet mask: 255.255.255.0 IP address: 192.168.0.16 Subnet mask: 255.255.255.0 IP address: 192.168.0.17 Subnet mask: 255.255.255.0 IP address: 192.168.0.18 Subnet mask: 255.255.255.0 IP address: 192.168.0.19 Subnet mask: 255.255.255.0 IP address: 192.168.0.20 Subnet mask: 255.255.255.0 IP address: 192.168.0.21 Subnet mask: 255.255.255.0 IP address: 192.168.0.22 Subnet mask: 255.255.255.0 IP address: 192.168.0.23 Subnet mask: 255.255.255.0 IP address: 192.168.0.24 Subnet mask: 255.255.255.0 IP address: 192.168.0.25 Subnet mask: 255.255.255.0 IP address: 192.168.0.26 Subnet mask: 255.255.255.0 IP address: 192.168.0.27 Subnet mask: 255.255.255.0 IP address: 192.168.0.28 Subnet mask: 255.255.255.0 IP address: 192.168.0.29 Subnet mask: 255.255.255.0 IP address: 192.168.0.30 Subnet mask: 255.255.255.0 TRIỂN KHAI, QUẢN TRỊ VÀ DUY TRÌ CƠ SỞ HẠ TẦNG MẠNG VỚI WINDOWS SERVER 2003 TRIỂN KHAI DỊCH VỤ DHCP KỊCH BẢN Bạn quản trị mạng cho Công ty Litware Gầy đây, công ty Contoso tiếp nhận công ty Litware Do vậy, Litware mở rộng mạng Trước đây, Litware sử dụng giải pháp cấp phát Địa IP động (APIPA) Do có gia tăng số lượng máy trạm (yếu tố thúc đẩy Contoso tiếp nhận Litware) thực tế nhà quản trị mạng cài đặt định tuyến phép người sử dụng truy cập Internet, bạn yêu cầu phải lập kế hoạch cài đặt hệ thống cấp phát địa động cách sử dụng giao thức DHCP (Cấu hình địa động cho máy trạm) Bạn hợp tác với đối tác để cài đặt dịch vụ DHCP Server cấu hình để gán tham số cấu hình cần thiết BÀI TẬP 1-1: SỬ DỤNG APIPA Thời gian dự kiến hoàn thành : 15 phút Trong tập này, bạn cấu hình địa IP tĩnh cho giao tiếp mạng Sau đó, bạn xem xét xác định thông tin cấu hình Giao thức (TCP/IP) gán cho giao tiếp mạng Hiển thị Thông tin Đánh Địa IP Thủ công QUAN TRỌNG: Hoàn thành nhiệm vụ từ máy tính học viên Việc cho phép bạn hiển thị thông tin đánh địa IP thủ công cấu hình máy chủ Khởi động máy tính Windows Server 2003, đăng nhập vào máy với tài khoản administrator@Domain.Contoso.Com (trong đó, domain tên miền) Nhấn Start, chọn Run, nhập cmd, nhấn phím Enter Tại dấu nhắc lệnh, nhập câu lệnh ipconfig /all sau nhấn phím Enter Ghi lại thông tin địa IP giao tiếp mạng Contoso Ltd a IP address b Subnet mask TRIỂN KHAI, QUẢN TRỊ VÀ DUY TRÌ CƠ SỞ HẠ TẦNG MẠNG VỚI WINDOWS SERVER 2003 TRIỂN KHAI DỊCH VỤ DHCP c Default gateway d DNS server CÂU HỎI: Máy tính nhận địa IP cho giao tiếp mạng Contoso Ltd từ đâu? Hiển thị Thông tin cấp địa APIPA QUAN TRỌNG: Hoàn thành nhiệm vụ từ máy tính học viên Kiểm tra cáp chéo kết nối máy tính học viên Sử dụng bước trên, ghi lại thông tin cấu hình địa IP giao tiếp mạng Litware Inc theo bước sau: a IP address b Subnet mask c Default gateway d DNS server CÂU HỎI: Máy tính nhận địa IP cho giao tiếp mạng Litware Inc từ đâu? Đóng cửa sổ dấu nhắc lệnh cách nhập vào lệnh exit Nhập thông tin địa IP cho giao tiếp mạng Litware, Inc QUAN TRỌNG: Hoàn thành nhiệm vụ từ máy tính học viên Việc cho phép bạn cấu hình địa IP tĩnh giao tiếp mạng Litware, Inc sử dụng thông tin địa IP bảng 1-1 để nhận dịa IP cho giao tiếp mạng Litware, Inc Nhấn chuột phải vào Giao tiếp mạng Litware, Inc Chọn Properties Chọn Internet Protocol (TCP/IP) danh sách thành phần, nhấn Properties Lựa chọn Use Following IP Address option Nhập thông tin địa IP từ bảng 1-1 Nhấn OK để chấp nhận thay đổi thuộc tính địa IP TRIỂN KHAI, QUẢN TRỊ VÀ DUY TRÌ CƠ SỞ HẠ TẦNG MẠNG VỚI WINDOWS SERVER 2003 TRIỂN KHAI DỊCH VỤ DHCP Nhấn Close để chấp nhận thay đổi kết nối mạng BÀI TẬP 1-2: CÀI ĐẶT DỊCH VỤ DHCP SERVER Thời gian dự kiến: 10 phút Để chuẩn bị cho việc cấp phát địa động, bạn phải cài đặt dịch vụ DHCP Server QUAN TRỌNG: Hoàn thành nhiệm vụ từ máy tính học viên Điều cho phép bạn cấu hình máy chủ DHCP Server Khởi động máy tính Windows Server 2003, đăng nhập vào máy với tài khoản studentxx@Domain.Contoso.Com (trong đó, studentxx tên học viên, domain tên miền) Nhấn Start, nhấn Control Panel, nhấn đúp chuột vào Administrative Tools Nhấn chuột phải vào Manage Your Server, chọn Run As để mở hộp thoại Run As Trong hộp thoại Run As, chọn “ Following User option” (Tùy chọn người dùng sau) nhập thông tin định khoản sau để mở trang “Manage Your Server” a Trong hộp User, nhập administrator@Domain.Contoso.Com b Trong hộp Password, nhập MSPress@LS#1 Trên trang Manage Your Server, nhấn Add Or Remove A Role, nhấn Next Trong Configure Your Server Wizard, chọn DHCP Server, nhấn Next Trên trang Summary of Selection, nhấn Next Trong New Scope Wizard, nhấn Cancel để dừng việc tạo phạm vi vào thời điểm Trong Configure Your Server Wizard, nhấn Finish TRIỂN KHAI, QUẢN TRỊ VÀ DUY TRÌ CƠ SỞ HẠ TẦNG MẠNG VỚI WINDOWS SERVER 2003 10 DUY TRÌ KIẾN TRÚC MẠNG Khởi động máy tính bạn sử dụng hệ điều hành Windows Server 2003 đăng nhập với tài khoản administrator@domain.contoso com (trong domain tên domain bạn) Nhấp Start, chọn Control Panel kích đúp vào Administrative Tools cuối chọn Services Trong phần hiển thị chi tiết hình Services, xác định kích đúp vào dịch vụ Messenger danh sách dịch vụ cục máy tính Trên trang Messenger Properties (Local Computer), thẻ General, từ danh sách Startup Type chọn Manual nhấp Apply Nhấp Start để khởi tạo dịch vụ Messenger máy tính cục Nhấp OK để đóng trang Messenger Properties (Local Computer) lại Đóng hình Services lại ====================================================== Khởi tạo cảnh báo QUAN TRỌNG Hoàn thành công việc hai máy học viên Qua cho phép bạn khởi tạo cảnh báo nhận thông báo Khởi động máy tính bạn sử dụng hệ điều hành Windows Server 2003 đăng nhập với tài khoản administrator@domain.contoso com (trong domain tên domain bạn) Nhấp Start nhấp vào My Computer để mở cửa sổ My Computer Trong cửa sổ My Computer, nhấp chuột phải vào ổ đĩa C nhấp Properties Trong trang Local Disk (C;) Properties nhấp thẻ Tools Trong thẻ Tools, phần Defragmentation, nhấp Defragment Now để mở cửa sổ Disk Defragmenter TRIỂN KHAI, QUẢN TRỊ VÀ DUY TRÌ CƠ SỞ HẠ TẦNG MẠNG VỚI WINDOWS SERVER 2003 201 DUY TRÌ KIẾN TRÚC MẠNG Trong cửa sổ Disk Defragmenter, nhấp Defragment Để xem cảnh báo, đợi trước đóng tất cửa sổ mở Sau bạn nhận cảnh báo, đóng tất cửa sổ mở lại ====================================================== Dừng trình cảnh báo QUAN TRỌNG Hoàn thành công việc hai máy học viên Qua cho phép bạn dừng cảnh báo mà bạn tạo trước Khởi động máy tính bạn sử dụng hệ điều hành Windows Server 2003 đăng nhập với tài khoản administrator@domain.contoso com (trong domain tên domain bạn) Nhấp Start, chọn Control Panel kích đúp vào Administrative Tools Kích đúp vào Performance để khởi tạo hình Performance Trong hình Performance, mở rộng phần Performance Logs And Alerts nhấp Alerts Trong phần hiển thị chi tiết, chọn Disk Time alert, nhấp chuột phải vào nhấp Stop BÀI TẬP 8-3: GIÁM SÁT LƯU LƯỢNG MẠNG Thời gian dự kiến: 15 phút Sau thu thập thông tin máy tính cục số liệu thống kê để xử lý cố kết nối mạng, bạn phải thông tin lưu lượng mạng ====================================================== Cài đặt Network Monitor QUAN TRỌNG Hoàn thành công việc hai máy tính học viên Qua cho phép bạn cài đặt Network Monitor máy chủ cài đặt Windows Server 2003 bạn Kế đó, Network Monitor sử dụng để dự đoán gói tin mà máy chủ nhận TRIỂN KHAI, QUẢN TRỊ VÀ DUY TRÌ CƠ SỞ HẠ TẦNG MẠNG VỚI WINDOWS SERVER 2003 202 DUY TRÌ KIẾN TRÚC MẠNG Khởi động máy tính bạn sử dụng hệ điều hành Windows Server 2003 đăng nhập với tài khoản administrator@domain.contoso com (trong domain tên domain bạn) Nhấp Start chọn Control Panel nhấp vào Add Or Remove Programs Trong cửa sổ Add Or Remove Programs nhấp Add/Remove Windows Components Trong phần Components Windows Components Wizard, lựa chọn Management And Monitoring Tools nhấp nút Details Trong cửa sổ Management And Monitoring Tools, chọn hộp kiểm tra Network Monitor Tools nhấp OK Trong Windows Components Wizard nhấp Next Nếu hệ điều hành yêu cầu bạn vị trí file cài đặt, đưa đĩa CD cài đặt Windows Server 2003 vào ổ đĩa CD-ROM nhấp OK Trên trang Completing The Windows Components Wizard nhấp Finish Đóng tất cửa sổ mở lại ====================================================== Thu thập lọc liệu FTP Network Monitor QUAN TRỌNG Hoàn thành công việc hai máy tính học viên Qua cho phép bạn mở phiên với dịch vụ FTP máy tính đối tác bạn Khởi động máy tính bạn sử dụng hệ điều hành Windows Server 2003 đăng nhập với tài khoản administrator@domain.contoso com (trong domain tên domain bạn) Chọn Start -> Control Panel -> Administrative Tools -> Network Monitor TRIỂN KHAI, QUẢN TRỊ VÀ DUY TRÌ CƠ SỞ HẠ TẦNG MẠNG VỚI WINDOWS SERVER 2003 203 DUY TRÌ KIẾN TRÚC MẠNG Nếu nhận thông báo card mạng, nhấp vào card Contoso Ltd Network nhấp OK Trong cửa sổ Microsoft Network Monitor, nhấp Capture công cụ nhấp Start QUAN TRỌNG Đợi đối tác bạn hoàn thành bước tiếp tục Chọn Start -> All Programs -> Internet Explorer để mở Microsoft Internet Explorer Trong hộp thoại Internet Explorer, lựa chọn In The Future, Do Not Show This Message nhấp OK Trong bar Internet Explorer Address, nhập ftp://computerxx (trong computerxx tên máy tính đối tác bạn) QUAN TRỌNG Đợi đối tác bạn hoàn thành bước tiếp tục Trong cửa sổ Microsoft Network Monitor, nhấp Capture công cụ nhấp Stop And View Trong cửa sổ Microsoft Network Monitor, cửa sổ Capture:1 (Summary) nhấp Display công cụ nhấp Filter 10 Trong cửa sổ Display Filter, nhấp Protocol == Any nhấp Edit Expression 11 Trong cửa sổ Expression, thẻ Protocol, nhấp vào nút Disable All 12 Trong phần Disable Protocols, chọn FTP, nhấp nút Enable nhấp OK Đợi phút để quan sát loại liệu Network Monitor thu thập 13 Trong cửa sổ Display Filter nhấp OK 14 Đóng cửa sổ Network Monitor lại TRIỂN KHAI, QUẢN TRỊ VÀ DUY TRÌ CƠ SỞ HẠ TẦNG MẠNG VỚI WINDOWS SERVER 2003 204 DUY TRÌ KIẾN TRÚC MẠNG 15 Khi bạn nhận thông báo việc lưu việc thu thập hộp thoại Microsoft Network Monitor, nhấp No 16 Đóng tất cửa sổ mở lại ====================================================== Thu thập lọc liệu HTTP Network Monitor QUAN TRỌNG Hoàn thành công việc hai máy tính học viên Qua cho phép bạn mở phiên với dịch vụ HTTP máy tính đối tác bạn Khởi động máy tính bạn sử dụng hệ điều hành Windows Server 2003 đăng nhập với tài khoản administrator@domain.contoso com (trong domain tên domain bạn) Chọn Start -> Control Panel -> Administrative Tools -> Network Monitor Nếu nhận thông báo card mạng, nhấp vào card Contoso Ltd Network nhấp OK Trong cửa sổ Microsoft Network Monitor, nhấp Capture công cụ nhấp Start QUAN TRỌNG Đợi đối tác bạn hoàn thành bước tiếp tục Chọn Start -> All Programs -> Internet Explorer để mở Microsoft Internet Explorer Trong hộp thoại Internet Explorer, lựa chọn In The Future, Do Not Show This Message nhấp OK Trong bar Internet Explorer Address, nhập http://computerxx (trong computerxx tên máy tính đối tác bạn) QUAN TRỌNG Đợi đối tác bạn hoàn thành bước tiếp tục Trong cửa sổ Microsoft Network Monitor, nhấp Capture công cụ nhấp Stop And View TRIỂN KHAI, QUẢN TRỊ VÀ DUY TRÌ CƠ SỞ HẠ TẦNG MẠNG VỚI WINDOWS SERVER 2003 205 DUY TRÌ KIẾN TRÚC MẠNG Trong cửa sổ Microsoft Network Monitor, cửa sổ Capture:1 (Summary) nhấp Display công cụ nhấp Filter 10 Trong cửa sổ Display Filter, nhấp Protocol == Any nhấp Edit Expression 11 Trong cửa sổ Expression, thẻ Protocol, nhấp vào nút Disable All 12 Trong phần Disable Protocols, chọn HTTP, nhấp nút Enable nhấp OK 13 Trong cửa sổ Display Filter nhấp OK Đợi phút để quan sát liệu mà Network Monitor thu thập 14 Đóng cửa sổ Network Monitor lại 15 Khi bạn nhận thông báo việc lưu việc thu thập hộp thoại Microsoft Network Monitor, nhấp No 16 Đóng tất cửa sổ mở lại BÀI TẬP 8-4: XỬ LÝ SỰ CỐ KẾT NỐI Thời gian dự kiến: 15 phút Người sử dụng mạng Contoso thông báo có vấn đề kết nối tới máy chủ tài nguyên khác Internet chẳng hạn Trong này, bạn sử dụng vài công cụ Windows Server 2003 để xử lý cố liên quan đến vấn đề kết nối ====================================================== Sử dụng Ipconfig QUAN TRỌNG Hoàn thành công việc máy tính hai học viên Qua cho phép bạn kiểm tra cấu hình địa IP máy chủ cài đặt Windows Server 2003 bạn Khởi động máy tính bạn sử dụng hệ điều hành Windows Server 2003 đăng nhập với tài khoản administrator@domain.contoso com (trong domain tên domain bạn) TRIỂN KHAI, QUẢN TRỊ VÀ DUY TRÌ CƠ SỞ HẠ TẦNG MẠNG VỚI WINDOWS SERVER 2003 206 DUY TRÌ KIẾN TRÚC MẠNG Nhấp Start, chọn Run gõ cmd vào hộp Open kế nhấp phím ENTER Trong cửa sổ chế độ dòng lệnh, dấu nhắc lệnh, gõ ipconfig /? nhấp phím ENTER CÂU HỎI Có lựa chọn bạn sử dụng công cụ Ipconfig? Trong cửa số chế độ dòng lệnh, dấu nhắc lệnh, gõ ipconfig /all Ghi lại thông tin mà câu lệnh cung cấp card mạng Contoso Ltd Network vào phần đây: IP address: _ Subnet mask: _ Default gateway: DNS servers: _ Host name: _ Physical address: Đóng tất cửa sổ mở lại ====================================================== Sử dụng Tracert QUAN TRỌNG Hoàn thành công việc máy tính hai học viên Qua cho phép bạn sử dụng công cụ Tracert để kiểm tra kết nối tới máy khác cài đặt chồng giao thức TCP/IP Khởi động máy tính bạn sử dụng hệ điều hành Windows Server 2003 đăng nhập với tài khoản administrator@domain.contoso com (trong domain tên domain bạn) Nhấp Start, chọn Run gõ cmd vào hộp Open kế nhấp phím ENTER Trong cửa sổ chế độ dòng lệnh, dấu nhắc lệnh, gõ tracert instructor01.contoso.com nhấp phím ENTER CÂU HỎI Để tới đích phải qua bước nhảy (hop)? CÂU HỎI Địa IP host instructor.contoso.com gì? TRIỂN KHAI, QUẢN TRỊ VÀ DUY TRÌ CƠ SỞ HẠ TẦNG MẠNG VỚI WINDOWS SERVER 2003 207 DUY TRÌ KIẾN TRÚC MẠNG Đóng tất cửa sổ mở lại ====================================================== Sử dụng PathPing QUAN TRỌNG Hoàn thành công việc máy tính hai học viên Qua cho phép bạn sử dụng công cụ PathPing để kiểm tra kết nối tới máy khác cài đặt chồng giao thức TCP/IP Khởi động máy tính bạn sử dụng hệ điều hành Windows Server 2003 đăng nhập với tài khoản administrator@domain.contoso com (trong domain tên domain bạn) Nhấp Start, chọn Run gõ cmd vào hộp Open kế nhấp phím ENTER Trong cửa sổ chế độ dòng lệnh, dấu nhắc lệnh, gõ pathping instructor01.contoso.com nhấp phím ENTER CÂU HỎI Phần trăm gói tin bị bao nhiêu? Đóng tất cửa sổ mở lại ====================================================== Sử dụng Netstat QUAN TRỌNG Hoàn thành công việc máy tính hai học viên Qua cho phép bạn sử dụng công cụ Netstat để hiển thị giao thức thông tin cổng TCP/UDP máy chủ cài đặt Windows Server 2003 bạn Khởi động máy tính bạn sử dụng hệ điều hành Windows Server 2003 đăng nhập với tài khoản administrator@domain.contoso com (trong domain tên domain bạn) Nhấp Start, chọn Run gõ cmd vào hộp Open kế nhấp phím ENTER Trong cửa sổ chế độ dòng lệnh, dấu nhắc lệnh, gõ netstat -na nhấp phím ENTER CÂU HỎI Các cổng TCP/UDP sử dụng máy tính bạn? TRIỂN KHAI, QUẢN TRỊ VÀ DUY TRÌ CƠ SỞ HẠ TẦNG MẠNG VỚI WINDOWS SERVER 2003 208 DUY TRÌ KIẾN TRÚC MẠNG 17 Đóng tất cửa sổ mở lại ====================================================== Sử dụng Netdiag QUAN TRỌNG Hoàn thành công việc máy tính hai học viên Qua cho phép bạn sử dụng công cụ Netdiag trình trợ giúp xử lý cố kết nối mạng Khởi động máy tính bạn sử dụng hệ điều hành Windows Server 2003 đăng nhập với tài khoản administrator@domain.contoso com (trong domain tên domain bạn) Chọn Start -> All Programs -> Windows Support Tools -> Command Prompt Trong cửa sổ chế độ dòng lệnh, dấu nhắc lệnh, gõ netdiag /l nhấp phím ENTER Nhấp Start, chọn My Computer trỏ đến thư mục C:\Documents And Settings\Administrator kích đúp vào thư mục Trong cửa sổ C:\Program Files\Support Tools, xác định kích đúp vào file Netdiag.log CÂU HỎI Loại thông tin mà công cụ Netdiag hiển thị? (Gợi ý: sử dụng file log nói để ghi lại câu trả lời bạn) BÀI TẬP 8-5: CẤU HÌNH CÁC DỊCH VỤ TRÊN WINDOWS SERVER 2003 Thời gian dự kiến: 15 phút Bạn thực vài thay đổi cấu hình tập trước trình xử lý cố số yêu cầu dừng khởi động dịch vụ Windows Server 2003 Sau hoàn thành bước cài đặt cấu hình, bạn phải xem cấu hình dịch vụ máy chủ bạn ====================================================== TRIỂN KHAI, QUẢN TRỊ VÀ DUY TRÌ CƠ SỞ HẠ TẦNG MẠNG VỚI WINDOWS SERVER 2003 209 DUY TRÌ KIẾN TRÚC MẠNG Xem tính phụ thuộc dịch vụ QUAN TRỌNG Hoàn thành công việc hai máy tính học viên Qua cho phép bạn xem tính phụ thuộc dịch vụ Windows Server 2003 Khởi động máy tính bạn sử dụng hệ điều hành Windows Server 2003 đăng nhập với tài khoản administrator@domain.contoso com (trong domain tên domain bạn) Nhấp Start, chọn Control Panel kích đúp vào Administrative Tools Trong cửa sổ Administrative Tools, kích đúp vào Services Trong hình hiển thị chi tiết, kích đúp vào dịch vụ World WideWeb Publishing Service Trên trang World Wide Web Publishing Service (Local Computer), nhấp vào thẻ Dependencies CÂU HỎI Dịch vụ World Wide Web Publishing Service phụ thuộc vào dịch vụ nào? (Gợi ý: tìm phần This Service Depends On The Following System Components) CÂU HỎI Những dịch vụ phụ thuộc vào dịch vụ World Wide Web Publishing Service? (Gợi ý: tìm phần Following System Components Depend On This Service) Trong trang World Wide Web Publishing Service (Local Computer), nhấp OK ====================================================== Cấu hình lựa chọn khởi tạo dịch vụ QUAN TRỌNG Hoàn thành công việc hai máy tính học viên Qua cho phép bạn cấu hình lựa chọn khởi tạo dịch vụ hệ điều hành Windows Server 2003 Khởi động máy tính bạn sử dụng hệ điều hành Windows Server 2003 đăng nhập với tài khoản administrator@domain.contoso com (trong domain tên domain bạn) TRIỂN KHAI, QUẢN TRỊ VÀ DUY TRÌ CƠ SỞ HẠ TẦNG MẠNG VỚI WINDOWS SERVER 2003 210 DUY TRÌ KIẾN TRÚC MẠNG Nhấp Start, chọn Control Panel kích đúp vào Administrative Tools Trong cửa sổ Administrative Tools, kích đúp vào Services Trong hình hiển thị chi tiết, kích đúp vào dịch vụ Telnet CÂU HỎI Trạng thái dịch vụ Telnet máy tính bạn gì? Nhấp OK để đóng trang Telnet Properties Giữ nguyên hình Services mở Nhấp Start, chọn Run gõ cmd vào hộp Open kế nhấp phím ENTER Trong cửa sổ chế độ dòng lệnh, dấu nhắc lệnh, gõ telnet computerxx (trong computerxx tên máy tính bạn) nhấp phím ENTER CÂU HỎI Bạn nhận thông báo lỗi cố gắng kết nối sử dụng Telnet? Đóng cửa sổ chế độ dòng lệnh lại 10 Trong hình Services kích đúp vào dịch vụ Telnet 11 Trên trang Telnet Properties (Local Computer), danh sách thả xuống Startup Type, lựa chọn Automatic nhấp OK để đóng trang Telnet Properties 12 Đóng tất cửa sổ mở lại khởi động máy chủ bạn 13 Khởi động máy tính bạn sử dụng hệ điều hành Windows Server 2003 đăng nhập với tài khoản administrator@domain.contoso com (trong domain tên domain bạn) 14 Nhấp Start, chọn Control Panel kích đúp vào Administrative Tools 15 Trong cửa sổ Administrative Tools, kích đúp vào Services 16 Trong hình hiển thị chi tiết, kích đúp vào dịch vụ Telnet TRIỂN KHAI, QUẢN TRỊ VÀ DUY TRÌ CƠ SỞ HẠ TẦNG MẠNG VỚI WINDOWS SERVER 2003 211 DUY TRÌ KIẾN TRÚC MẠNG CÂU HỎI Trạng thái dịch vụ Telnet máy tính bạn gì? 17 Nhấp Start, chọn Run gõ cmd vào hộp Open kế nhấp phím ENTER 18 Trong cửa sổ chế độ dòng lệnh, dấu nhắc lệnh, gõ telnet computerxx (trong computerxx tên máy tính bạn) nhấp phím ENTER Nếu bạn nhận thông báo yêu cầu nhập chứng thực, cung cấp thông số sau: a Login: administrator b Password: MSPress@LS#1 CÂU HỎI Bạn kết nối tới dịch vụ Telnet chạy máy tính học viên bạn không? 19 Đóng tất cửa sổ mở lại ====================================================== Khởi tạo dừng dịch vụ QUAN TRỌNG Hoàn thành công việc hai máy tính học viên Qua cho phép bạn khởi tạo dừng dịch vụ hệ điều hành Windows Server 2003 Khởi động máy tính bạn sử dụng hệ điều hành Windows Server 2003 đăng nhập với tài khoản administrator@domain.contoso com (trong domain tên domain bạn) Nhấp Start, chọn Control Panel kích đúp vào Administrative Tools Trong cửa sổ Administrative Tools, kích đúp vào Services Trong hình hiển thị chi tiết, kích đúp vào dịch vụ Telnet Trên trang Telnet Properties, phần Service Status nhấp Stop để dừng dịch vụ Telnet Trên trang Telnet Properties, phần Service Status nhấp Start để khởi tạo dịch vụ Telnet TRIỂN KHAI, QUẢN TRỊ VÀ DUY TRÌ CƠ SỞ HẠ TẦNG MẠNG VỚI WINDOWS SERVER 2003 212 DUY TRÌ KIẾN TRÚC MẠNG Đóng tất cửa sổ mở lại BÀI TẬP 8-6: GỠ BỎ CÁC THÀNH PHẦN CÀI ĐẶT Thời gian dự kiến: phút Trong tập này, bạn gỡ bỏ thiết lập cấu hình mà bạn tạo cấu hình tập trước Thực công việc giúp bạn loại bỏ phụ thuộc ảnh hưởng đến tập sau ====================================================== Gỡ bỏ dịch vụ IIS QUAN TRỌNG Hoàn thành công việc hai máy tính học viên Qua cho phép bạn gỡ bỏ dịch vụ IIS khỏi máy chủ cài đặt Windows Server 2003 bạn Khởi động máy tính bạn sử dụng hệ điều hành Windows Server 2003 đăng nhập với tài khoản administrator@domain.contoso.com (trong domain tên domain bạn) Nhấp Start, chọn Control Panel nhấp vào Add Or Remove Programs Trong cửa sổ Add Or Remove Programs, nhấp Add/Remove Windows Components Trong Windows Components Wizard, phần Components, lựa chọn Application Server nhấp vào nút Details Trong cửa sổ Application Server, xóa hộp kiểm tra Internet Information Services (IIS) nhấp OK Trong Windows Components Wizard nhấp Next Trên trang Completing The Windows Components Wizard nhấp Finish Đóng tất cửa sổ mở lại TRIỂN KHAI, QUẢN TRỊ VÀ DUY TRÌ CƠ SỞ HẠ TẦNG MẠNG VỚI WINDOWS SERVER 2003 213 DUY TRÌ KIẾN TRÚC MẠNG CÂU HỎI ÔN TẬP Thời gian dự kiến: 15 phút Tên năm công cụ sử dụng máy tính cài đặt hệ điều hành Windows Server 2003 nhằm hỗ trợ bạn việc xử lý cố liên quan tới vấn đề mạng gì? Các kiểu gói tin mà Network Monitor sử dụng để thu thập? Ba lựa chọn cho trình khởi tạo dịch vụ hệ điều hành Windows Server 2003 gì? Bốn thẻ công cụ Task Manager sử dụng để xử lý cố gì? Các công cụ Windows Server 2003 sử dụng để kiểm tra kết nối tới máy tính TCP/IP khác? Các công cụ Windows Server 2003 sử dụng để hiển thị số thống kê IP thông tin cấu hình máy chủ? Hai công cụ sử dụng để hiển thị số thống kê hiệu hoạt động theo thời gian thực máy tính cài đặt Windows Server 2003? THỰC HÀNH NÂNG CAO 8-1: GIÁM SÁT VÀ XỬ LÝ SỰ CỐ MẠNG Thời gian dự kiến: 15 phút Bạn nhà quản trị mạng miền contoso.com Hiện bạn có hai máy chủ điều khiển vùng DC cho miền Do công việc kiểm định mạng nên bạn phải ghi lại cấu hình máy chủ DC Thông tin bao gồm: địa IP, địa MAC, cổng TCP/UDP mở cấu hình DNS máy chủ Bạn triển khai tính Remote Desktop for Administration máy chủ bạn cần telnet từ DC tới DC khác để copy vài tài liệu Bạn phải cấu hình Telnet cho dịch vụ không khởi động sau hệ thống khởi động lại lỗ hổng bảo mật gây Lập kế hoạch để thực sách kiểm định cấu hình dịch vụ Telnet cách xác TRIỂN KHAI, QUẢN TRỊ VÀ DUY TRÌ CƠ SỞ HẠ TẦNG MẠNG VỚI WINDOWS SERVER 2003 214 DUY TRÌ KIẾN TRÚC MẠNG TRIỂN KHAI, QUẢN TRỊ VÀ DUY TRÌ CƠ SỞ HẠ TẦNG MẠNG VỚI WINDOWS SERVER 2003 215