Giáo trình Quản trị mạng 1 Nghề: Quản trị mạng máy tính Trình độ: Cao đẳng nghề là mô đun đào tạo chuyên môn nghề được biên soạn theo hình thức tích hợp lý thuyết và thực hành. Phần 1 giáo trình gồm 4 bài học đầu, trình bày tổng quan về windows server, dịch vụ tên miền (DNS), dịch vụ thư mục (active directory), quản lý tài khoản người dùng và nhóm.
TRƯỜNG CAO ĐẲNG CƠ ĐIỆN HÀ NỘI KHOA CÔNG NGHỆ THƠNG TIN GIÁO TRÌNH THỰC NGHIỆM QUẢN TRỊ MẠNG (Lưu hành nội bộ) Hà Nội, năm 2019 A – THỰC NGHIỆM QUẢN TRỊ HẠ TẦNG MẠNG Phần I – GIỚI THIỆU VỀ CÁC THIẾT BỊ CISCO Chương 1: Các loại cáp loại kết nối Chương 2: Giao diện Command-Line Chương 1: Các loại cáp loại kết nối Chương cung cấp thông tin câu lệnh có liên quan đến chủ đề sau: - Kết nối Router Switch sử dụng cáp Rollover - Xác định thông số cài đặt PC để thực kết nối Router Switch - Tìm hiểu phương pháp cấu hình kết nối Lan khác - Xác định loại cáp Serial khác - Xác định loại cáp sử dụng để kết nối router switch đến thiết bị khác Kết nối Router Switch sử dụng cáp Rollover - Hình 1-1: Hiển thị phương pháp kết nối từ PC đến switch router thông qua cáp Rollover Hình 1-1 Xác định thơng số cài đặt PC để thực kết nối Router Switch - Hình 1-2 hiển thị hình mơ tả phương pháp cấu hình PC để kết nối đến router switch thơng qua cáp Rollover Hình 1-2 Các kết nối LAN - Bảng 1-1 hiển thị loại port khác loại kết nối khác thiết bị LAN Port Kết Loại Port Kết nối trực tiếp đến Cáp Ethernet RJ-45 Ethernet Switch RJ-45 T1/E1 RJ-48C/CA81A Mạng T1 E1 Rollover Console pin Computer COM Port Rollover AUX pin Modem RJ-45 BRI S/T RJ-48C/CA81A Thiết bị NT1 PINX RJ-45 BRI U WAN RJ-49C/CA11A Mạng ISDN RJ-45 nối Các loại cáp Serial - Hình 1-3 hiển thị đầu cáp DB-60 cáp serial dùng để kết nối đến router 2500 - Hinh 1-4 hiển thị đầu cáp Smart Serial loại cáp serial dùng để kết nối đến Port Smart Serial router Các port smart serial tìm thấy modular router, ISR (x800), modular router cũ như: 1700 2600 - Hình 1-5 hiển thị đầu cáp DTE đực DTE cái, đầu cáp lại loại cáp serial - Thông thường máy xách tay ngày có port USB, khơng có port Serial Vì vậy, bạn cần trang bị thêm đầu nối chuyển đổi từ USB sang Serial (USB-to-Serial), hiển thị hình 1-6 Hình 1-3: Cáp Serial (2500) Hình 1-4: Cáp Smart Serial (1700, 1800, 2600, 2800) Hình 1-5: Cáp V35 DTE DCE Hình 1-6: Đầu chuyển đổi từ USB sang Serial cho Labtop Phương pháp sử dụng loại cáp Serial - Bảng 1-2 mô tả cách để sử dụng loại cáp serial Điều quan trọng để chắn bạn cài đặt loại cáp Bảng 1-2: Phương pháp sử dụng loại cáp để kết nối thiết bị If Device A Has A: And Device B Has A: Cổng COM máy tính Cổng Console Then Use This Cable: Rollover Router/switch Card NIC máy tính Switch Cáp thẳng Card NIC máy tính Card NIC máy tính Cáp chéo Cổng switch Cổng Ethernet Router Cáp thẳng Cổng switch Cổng switch Cáp chéo Cổng Ethernet Router Cổng Ethernet Router Cáp chéo Card NIC máy tính Cổng Ethernet Router Cáp chéo Cổng Serial Router Cổng Serial Router Cáp serial DCE/DTE - Bảng 1-3 danh sách vị trị PIN loại cáp: Thẳng, chéo, cáp Rollover Bảng 1-3: Vị trí PIN loại cáp khác Cáp thẳng Cáp chéo Cáp Rollover Pin – Pin Pin – Pin Pin – Pin Pin – Pin Pin – Pin Pin – Pin Pin – Pin Pin – Pin Pin – Pin Pin – Pin Pin – Pin Pin – Pin Pin – Pin Pin – Pin Pin – Pin Pin – Pin Pin – Pin Pin – Pin Pin – Pin Pin – Pin Pin – Pin Pin – Pin Pin – Pin Pin – Pin Chương 2: Giao diện Command-Line Chương cung cấp thơng tin câu lệnh có liên quan đến chủ đề sau: - Các câu lệnh tắt - Sử dụng phím Tab để hồn thành câu lệnh - Sử dụng phím “ ? “ để trợ giúp - Câu lệnh: enable - Câu lệnh: exit - Câu lệnh: disable - Câu lệnh: logout - Chế độ cấu hình Setup - Phím trợ giúp - Các câu lệnh thực thi - Câu lệnh: Show Các câu lệnh tắt - Để sử dụng câu lệnh có hiệu hơn, phần mềm Cisco IOS có số câu lệnh phép nhập tắt Mặc dù phương pháp lại sử dụng nhiều thực tế làm việc với phần mềm Cisco IOS, bạn tiến hành thi Cisco, chắn bạn cần phải câu lệnh đầy đủ Router> enable = Router> enab = Các bạn nhập vào câu lệnh Router> en đầy đủ câu lệnh tắt phần mềm Cisco IOS thực thi Nhưng bạn cần phải lưu ý điều câu lệnh tắt phải nhập vào Router# configure terminal Cũng tương tự câu lệnh : Router# config t Sử dụng phím Tab để hoàn thành câu lệnh : - Khi bạn nhập vào câu lệnh, bạn sử dụng phím Tab bàn phím để hồn thành câu lệnh Nhập vào vài ký tự câu lệnh nhấn phím Tab Nếu ký tự bạn nhập vào câu lệnh thì, ký tự cịn lại câu lệnh hiển thị hình Router# sh -> nhấn phím Tab = Router# show Sử dụng phím ? để trợ giúp - Những ví dụ bảng hướng dẫn phương pháp sử dụng phím ? để trợ giúp bạn hiển thị tham số cịn lại câu lệnh Router# ? Hiển thị tất câu lệnh có khả thực thi chế độ thời (chế độ Privileged) Router# c? Hiển thị tất câu lệnh ký tự c Router# cl? Hiển thị tất câu lệnh ký tự cl Router# clock Nhắc nhở bạn nhiều tham số khác % Imcomplete command câu lệnh mà cần phải nhập vào Router# clock ? Hiển thị tất câu lệnh phụ câu Set lệnh (trong trường hợp này, Set, dùng để đặt tham số ngày tháng, thời gian) Router# clock set 19:50:00 14 July Nhấn phím Enter để xác nhận lại thời 2007 ? gian ngày tháng cấu hình Router# Khơng có thơng báo lỗi đưa có nghĩa câu lệnh nhập vào thành công Câu lệnh Enable Router> enable Chuyển người dùng từ chế độ cấu hình Router# User vào chế độ cấu hình Privileged Câu lệnh Exit Router# exit Thốt khỏi chế độ cấu hình Router Hoặc Router> exit Router(config-if)# exit Chuyển người dùng thoát khỏi cấp Router(config)# độ cấu hình Router(config)# exit Chuyển người dùng thoát khỏi cấp Router# độ cấu hình Câu lệnh Disable Router# disable Chuyển người dùng từ chế độ cấu hình Router> Privileged ngồi chế độ cấu hình User Câu lệnh Logout Router# logout Thực thi chức giống câu lệnh exit Chế độ cấu hình Setup - Chế độ cấu hình Setup chế độ cấu hình khởi động tự động q trình khởi động router khơng tìm thấy file startup-config Router# setup Vào chế độ cấu hình Setup từ giao diện Command Line * ý: Bạn sử dụng chế độ cấu hình Setup để cấu hình toàn tham số router Ở chế độ bạn cấu hình cho router Cho ví dụ, bạn cấu hình RIPv1 IGRP, khơng thể cấu hình giao thức định tuyến OSPF EIGRP Bạn tạo ACL enable NAT hoạt động Bạn gán địa IP cho Interface, khơng thể gán cho subinterface Tóm lại, chế độ cấu hình Setup tính cấu hình router có giới hạn Cisco khơng khuyến khích bạn cấu hình tham số router chế độ Setup Thay vào đó, bạn sử dụng giao diện Command-Line (CLI), bạn cấu hình đầy đủ tính router từ giao diện này: Would you like to enter the initial configuration dialog? [yes] : no Would you like to enable autoinstall? [yes] : no Phím trợ giúp - Các tổ hợp phím bảng trợ giúp bạn trình chỉnh sửa câu lệnh Cisco IOS Bởi bạn cần thực thi lại câu lệnh nhiệm vụ làm vào thời điểm trước, phần mềm Cisco IOS cung cấp cho bạn tổ hợp phím để bạn xử lý câu lệnh cách hiệu Router#config t Hiển thị nơi mà bạn nhập câu lệnh bị ^ sai % Invalid input detected at ‘^’ marker Router#config t Router(config)# Ctrl – A Di chuyển trỏ đầu dòng Esc – B Di chuyển trỏ trước từ Ctrl – B Di chuyển trỏ trước ký tự Ctrl – E Di chuyển trỏ cuối dòng Ctrl – F Di chuyển trỏ sau ký tự Esc – F Di chuyển trỏ sau từ Ctrl – Z Di chuyển trỏ từ chế độ cấu hình trở chế độ cấu hình Privileged Router# terminal no editing Tắt khả sử dụng phím tắt Router# terminal editing Bật lại khả sử dụng phím tắt sử dụng tổ hợp phím trình xử dụng câu lệnh 10 Các câu lệnh thực thi (History command) Ctrl – P Để gọi lại câu lệnh nằm đệm history, câu lệnh thực thi gần Ctrl – N Trở câu lệnh vừa thực thi đệm history sau gọi lại câu lệnh với tổ hợp phím Ctrl – P Terminal history size_number Cấu hình dịng lệnh phép lưu vào đệm history phép bạn gọi lại câu lệnh (lớn 256 câu lệnh) Router# terminal history size 25 Router lưu tối đa 25 câu lệnh thực thi vào đệm history Router# no terminal history size 25 Cấu hình router trở mặc định lưu Chọn Finish Hoàn tất cài đặt OCS Server Cấu hình OCS Server Chạy tiếp Configure Server chọn Run 386 Màn hình Welcome chọn Next Chọn OCSSRV.saigon.vn chọn Next 387 Để mặc định SIP domain chọn Next Chọn Some or all client (Nếu cấu hình SRV record DNS) Chọn Clients will be manually … / Next (phần Client cấ hình sau OCS Client) 388 Chọn Next Chọn Finish / Hoàn tất cấu hình 389 Xin Certificate cho máy OCS Server Chọn step Configure Certificate chọn Next Màn hình Welcome / Next 390 Chọn Assign an existing certificate chọn Next Chọn server, chọn Next 391 Chọn Next để bắt đầu cài đặt 392 Start services Chọn Start services, chọn Run Chọn Next để tiếp tục 393 Chọn Next để tiếp tục 394 Chọn Finish để kết thúc Giới thiệu OCS client Các OCS Client: - Office Communicator 2007 - Office Communicator Web Access 2007 - Office Communicator Mobile 2007 - Office live Meeting 2007 Client 395 Cấu hình OCS Cài đặt OCS Client cho máy client & client Sử dụng máy Client Cilent join domain để tiến hành cài đặt OCS Client Chạy file comunicator.msi Chọn I accept / Next Chọn mặc định Next 396 Chọn Finish để hoàn tất việc cài OCS Client Tạo User domain, cấu hình sử dụng OCS Mở chương trình dsa.msc chọn New User : u1 u2 Cấu hình cho User sử dụng hệ thống OCS 397 Cấu hình OCS Client Mở Offices Comunicator chọn Tools chọn Option Gõ vào sign-in address: u1.saigon.vn 398 Chọn Manual configuration chọn OCSSRV.saigon.vn Chọn TLS 399 400 ... Tên Interface Router - Một vấn đề lớn quản trị mạng phân biệt tên Interface dòng router khác Với tất thiết bị Cisco khác hệ thống mạng ngày nay, số quản trị mạng lúng túng việc phân biệt tên Interface... auto-summary hoạt động Cho ví dụ, bạn có router quảng bá mạng 172.16.0.0/16, thực router muốn quảng bá hai mạng khác là: 172.16.10.0/24 172.16.20.0/24 - Trong trình thực hành cần thiết bạn nên tắt tính... Austin(config-router)#network Thực quảng bá mạng kết nối 172.16.10.0 0.0.0.255 area trực tiếp vào interface router area Austin(config-router)#network Thực quảng bá mạng kết nối 172.16.20.0 0.0.0.255