Giáo trình Mạng cơ bản (Nghề Lập trình máy tínhCĐ)

BỘ NÔNG NGHIỆP VÀ PHÁT TRIỂN NÔNG THÔNG TRƯỜNG CAO ĐẲNG CƠ GIỚI NINH BÌNH GIÁO TRÌNH MƠN HỌC: MẠNG CĂN BẢN NGHỀ: LẬP TRÌNH MÁY TÍNH TRÌNH ĐỘ: CAO ĐẲNG NGHỀ Ban hành kèm theo Quyết định số: /QĐ-… ngày…….tháng….năm Trường Cao đẳng nghề Cơ giới Ninh Bình Ninh Bình TUYÊN BỐ BẢN QUYỀN Tài liệu thuộc loại sách giáo trình nên nguồn thơng tin phép dùng ngun trích dùng cho mục đích đào tạo tham khảo Mọi mục đích khác mang tính lệch lạc sử dụng với mục đích kinh doanh thiếu lành mạnh bị nghiêm cấm LỜI GIỚI THIỆU Trong hệ thống kiến thức chuyên ngành trang bị cho sinh viên nghề Lập trình máy tính, mơ đun góp phần cung cấp nội dung liên quan đến máy tính thiết bị để xây dựng mạng máy tính đơn giản, hiểu rõ nguyên lý hoạt động mạng máy tính số khái niệm mơ hình mạng quản lý Các nội dung mơn trình bày tài liệu gồm chương: Chương 1: Tổng quan mạng máy tính mạng cục Chương 2: Giao thức TCP/IP Chương 3: Windows sever số ứng dụng server Mặc dầu có nhiều cố gắng, khơng tránh khỏi khiếm khuyết, mong nhận đóng góp ý kiến độc giả để giáo trình hồn thiện Trân trọng cảm ơn ! Ninh Bình, ngày… tháng… năm…… Tham gia biên soạn Chủ biên – Nguyễn Ngọc Kiên Nguyễn Xuân Khôi Vũ Ánh Dương MỤC LỤC STT Tên chương Trang Chương 1: Tổng quan mạng máy tính mạng cục Chương 2: Giao thức TCP/IP 20 Chương 3: Windows sever số ứng dụng server 31 GIÁO TRÌNH MƠN HỌC Môn học: Mạng Mã môn học: MH 08 Vị trí, tính chất, ý nghĩa vai trị mơn học: - Vị trí: Mơn học bố trí dạy sau mơn học chung dạy song song môn học kỹ thuật sở - Tính chất: Là mơn học chun mơn nghề - Ý nghĩa vai trị mơn học: Đây mơn học chuyên môn nghề ngành liên quan tới công nghệ thông tin, cung cấp cho sinh viên tảng sở mạng máy tính Mục tiêu mơn học - Về kiến thức: + Mô tả ứng dụng mạng tổ chức; + Trình bày công nghệ mạng cục (LAN); + Trình bày giao thức phương pháp truy cập mạng - Về kỹ năng: + Cấu hình địa IP; + Xây dựng mơ hình mạng LAN theo yêu cầu; - Về lực tự chủ trách nhiệm: Có khả tổ chức, thực nhiệm vụ chịu trách nhiệm kết cơng việc Nội dung mơn học Chương 1: Tổng quan mạng máy tính mạng cục Chương 2: Giao thức TCP/IP Chương 3: Windows sever số ứng dụng server CHƯƠNG 1: TỔNG QUAN MẠNG MÁY TÍNH VÀ MẠNG CỤC BỘ Mã bài: MH08 - C01 Giới thiệu:Trong chương nghiên cứu loại mạng máy tính thiết bị liên quan đến mạng máy tính thực tế Mục tiêu: - Nắm kiến thức tổng quát thành phần mạng máy tính, - Phân loại mạng máy tính, kiến trúc mạng máy tính, chuẩn vật lý thiết bị mạng - Thực thao tác an toàn với máy tính Nội dung chính: Mạng máy tính 1.1 Giới thiệu mạng máy tính Giới thiệu chung Mạng máy tính số máy tính nối kết với theo cách nhằm mục đích để trao đổi chia thông tin cho với ưu điểm: Nhiều người dùng chung một thiết bị ngoại vi (máy in, modem ), phần mềm Dữ liệu quản lý tập trung nên an tồn hơn, trao đổi thơng tin liệu người dùng nhanh chóng hơn, thuận lợi Người dùng trao đổi thư tín với cách dễ dàng nhanh chóng Có thể cài đặt Internet máy mạng, sau thiết lập, định cầu hình cho máy khác thơng qua máy cài đặt chương trình share Internet để kết nối Internet II Phân loại mạng máy tính Mạng máy tính phân bố phạm vi khác nhau, người ta phân loại mạng sau: LAN (local Area Network) mạng cục bộ, kết nối máy tính khu vực bán kính hẹp, thường khoảng vài trăm mét Mơi trường truyền thơng có tốc độ kết nối cao, cáp xoắn, cáp đồng trục, cáp quang Mạng LAN thường sử dụng nội quan, tổ chức Các LAN kết nối lại với thành mạng WAN WAN (Wide Area Network) mạng diện rộng, kết nối máy tính nội quốc gia, hay quốc gia châu lục Thông thường kết nối thực thông qua mạng viễn thông Các Wan kết nối với thành GAN GAN (Global Area Network) kết nối máy tính từ châu lục khác Thông thường kết nối thực thông qua mạng viễn thông vệ tinh MAN (Metropolitan Area Network) Kết nối máy tính phạm vi thành phố Kết nối thực thông qua môi trường truyền thông tốc độ cao (50/100 M bis/s) III Bạn nên có mạng Tùy theo tổng số máy tính, tổng số thiết bị mà bạn dùng Khoảng cách tối đa thiết bị bàn mạng cục LAN dạng hình (Start topology) Ðây kểu mạng sử dụng nhiều Mạng cục (LAN) mạng với hệ truyền thông tốc độ cao, thiết kế để nối kết máy tính lại với khu vực địa lý nhỏ nhà, trường học?.cho phép người sử dụng dùng chung tài nguyên máy in, ổ đĩa CDROM, phần mềm ứng dụng cần máy mạng cài chương trình Share Internet, máy khác kết nối Internet điều đáp ứng nhu cầu văn phòng bạn máy tính nối kết thành mạng LAN người sử dụng máy muốn truy cập Internet dịch vụ khác Internet , bạn có modem tài khoản truy cập Internet Giải pháp lắp đặt cho máy modem, kéo cho máy line điện thoại tốn kém, muốn truy cập Internet lắp modem vào máy nối dây điện thoại tới bất tiện loại modem gắn trong, đường line điện thoại ngắn v.v Ðể giải vấn đề trên, phần mềm giả lập Proxy Server hình thành Các phần mềm hiệu việc chia sẻ internet Wingate, WinRoute, WinProxy, ISA Server IV Giới thiệu chung mạng LAN dạng hình (Star topology): Mạng hình bao gồm điểm trung tâm nút thông tin kết nối vào điểm trung tâm Các nút thơng tin thiết bị đầu cuối máy tính, hay thiết bị khác mạng Tại điểm trung tâm mạng nơi điều phối hoạt động mạng với chức năng: Chuyển tiếp liệu nút (các máy tính với nhau) Nhận biết tình trạng mạng, nút ( máy tính) nối kết mạng Theo dõi xử lý trình trao đổi thơng tin IV Ưu nhược điểm cuả mạng hình sao: Ưu điểm mạng hình sao: Hoạt động theo nguyên lý kết nối song song nên có thiết bị nút bị hỏng mạng hoạt động bình thường, máy cịn lại hoạt động bình thường Là kiểu mạng có cấu trúc đơn giản, tính ổn định cao dể lắp đặt Mạng mở rộng thu hẹp tùy theo yêu cầu người sử dụng Nhược điểm mạng hình sao: Sự mở rộng mạng phải phụ thuộc vào khả thiết bị trung tâm Nếu thiết bị trung tâm lỗi tồn mạng bị tê liệt Khoảng cách tối đa từ nút tới trung tâm bị hạn chế ( nhỏ 100m) Các thiết bị cần thiết mạng hình sao: Thiết bị trung tâm: dùng HUB hay Switch Cáp kết nối: Cáp xoắn Card giao tiếp mạng NIC (Network Interface Card) 1.2 Đặc trưng kỹ thuật mạng máy tính Một mạng máy tính có đặc trưng kỹ thuật sau: 1.2.1 Đường truyền + Là phương tiện dùng để truyền tín hiệu điện tử máy tính Các tín hiệu điệu tử thơng tin, liệu biểu thị dạng xung nhị phân (ON_OFF), tín hiệu truyền máy tính với thuộc sóng điện từ, tuỳ theo tần số mà ta dùng đường truyền vật lý khác + Đặc trưng đường truyền giải thông biểu thị khả truyền tải tín hiệu đường truyền + Thông thuờng người ta hay phân loại đường truyền theo hai loại: + Đường truyền hữu tuyến (các máy tính nối với dây dẫn tín hiệu) + Đường truyền vơ tuyến: máy tính truyền tín hiệu với thơng qua sóng vô tuyền với thiết bị điều chế/giải điều chế đầu mút + Kỹ thuật chuyển mạch + Là đặc trưng kỹ thuật chuyển tín hiệu nút mạng, nút mạng có chức hướng thơng tin tới đích mạng, có kỹ thuật chuyển mạch sau: + Kỹ thuật chuyển mạch kênh: Khi có hai thực thể cần truyền thơng với chúng thiết lập kênh cố định trì kết nối hai bên ngắt liên lạc Các liệu truyền theo đường cố định + Kỹ thuật chuyển mạch thông báo: thông báo đơn vị liệu người sử dụng có khn dạng quy định trước Mỗi thơng báo có chứa thơng tin điều khiển rõ đích cần truyền tới thơng báo Căn vào thông tin điều khiển mà nút trung gian chuyển thơng báo tới nút đường dẫn tới đích thơng báo + Kỹ thuật chuyển mạch gói: thơng báo chia thành nhiều gói nhỏ gọi gói tin (packet) có khn dạng qui định trước Mỗi gói tin chứa thơng tin điều khiển, có địa nguồn (người gửi) địa đích (người nhận) gói tin Các gói tin thơng báo gửi qua mạng tới đích theo nhiều đường khác 1.2.2 Kiến trúc mạng + Kiến trúc mạng máy tính (network architecture) thể cách nối máy tính với tập hợp quy tắc, quy ước mà tất thực thể tham gia truyền thông mạng phải tuân theo để đảm bảo cho mạng hoạt động tốt + Khi nói đến kiến trúc mạng người ta muốn nói tới hai vấn đề hình trạng mạng (Network topology) giao thức mạng (Network protocol) + Network Topology: Cách kết nối máy tính với mặt hình học mà ta gọi tơ pơ mạng + Các hình trạng mạng là: hình sao, hình bus, hình vịng + Network Protocol: Tập hợp quy ước truyền thông thực thể truyền thông mà ta gọi giao thức (hay nghi thức) mạng + Các giao thức thường gặp : TCP/IP, NETBIOS, IPX/SPX, 1.2.3 Hệ điều hành mạng + Hệ điều hành mạng phần mềm hệ thống có chức sau: + Quản lý tài nguyên hệ thống, tài nguyên gồm: + Tài nguyên thông tin (về phương diện lưu trữ) hay nói cách đơn giản quản lý tệp Các công việc lưu trữ tệp, tìm kiếm, xố, copy, nhóm, đặt thuộc tính thuộc nhóm cơng việc + Tài ngun thiết bị Điều phối việc sử dụng CPU, ngoại vi để tối ưu hoá việc sử dụng + Quản lý người dùng công việc hệ thống + Hệ điều hành đảm bảo giao tiếp người sử dụng, chương trình ứng dụng với thiết bị hệ thống + Cung cấp tiện ích cho việc khai thác hệ thống thuận lợi (ví dụ FORMAT đĩa, chép tệp thư mục, in ấn chung ) + Các hệ điều hành mạng thông dụng là: WindowsNT, Windows9X, Windows 2000, Unix, Novell 1.3.Phân loại mạng máy tính 1.3.1 Phân loại theo khoảng cách địa lý - Mạng máy tính hệ thống máy tính phân bố vùng lãnh thổ có khoảng cách định phân bố phạm vi quốc gia hay quốc tế - Dựa vào phạm vi phân bổ mạng máy tính theo khơng gian địa lý người ta phân loại mạng sau: - Mạng GAN viết tắt Global Area Network: tức thực kết nối máy tính từ châu lục khác tạo nên hệ thống Thông thường kết nối mạng thực thông qua đường truyền mạng viễn thông thông qua vệ tinh Mạng WAN - Mạng WAN viết tắt Wide Area Network: tức mạng kết nối diện rộng, kết nối máy tính nội quốc gia hay quốc gia châu lục Mạng máy tính kết nối thông qua đường truyền mạng viễn thông Các mạng WAN kết nối với thành mạng GAN hay tự mạng GAN 10 – Account lockout duration: Xác định số phút sau tài khoản khóa trước mở khóa thực Có giá trị từ đến 99.999 phút Có thể thiết lập giá trị khơng muốn tự đơng Unlock Mặc định khơng có hiệu lực sách có sách “Account lockout threshold” thiết lập – Account lockout threshold: Xác định số lần cố gắng đăng nhập không thành công Trong trường hợp Account bị khóa Trong trường hợp Account bị khóa Việc mở khóa thực người quản trị phải đợi đến thời hạn khóa hết hiệu lực Có thể thiết lập giá trị cho số lần đăng nhập sai từ đến 999 Trong trường hợp thiết lập giá trị 0, account khơng bị khóa – Reset account lockout counter after: Thiết lập lại số lần cố gắng đăng nhập sau khoảng thời gian quy định Thiết lập có hiệu lực “Account lockout threshold” thiết lập 66 - Local Policy: sách cục – User rights Assignments: Ấn định quyền cho người dùng Quyền người dùng bao gồm quyền truy cập, quyền backup liệu, thay đổi thời gian cho hệ thống… Trong phần để cấu hình cho mục đó, click đúp chuột lên mục click Add user or group để trao quyền mặc định cho user group theo yêu cầu + Access this computer from the network: Với kẻ tị mị, tốt khơng cho phép chúng truy cập vào máy tính Với thiết lập ta tùy ý thêm, bớt quyền truy cập vào máy cho bất ký tài khoàn nhóm + Act as part of the operating system: Chính sách định tài khoản phép hoạt động phần hệ thống Mặc định Administrator có 67 quyền cao nhất, thay đổi thiết lập hệ thống, xác nhận người dùng, sử dụng tài ngun hệ thống người dùng Chỉ có dịch vụ chứng thực mức thấp yêu cầu đặc quyền + Add workstation to domain: Thêm tài khoản nhóm vào miền Chính sách hoạt động hệ thống dụng Domain Controller Khi thêm vào miền, tài khoản có thêm quyền hoạt động dịch vụ thư mục (Active Directory), truy cập tài nguyên mạc thành viên domain + Adjust memory quotas for a process: Chỉ định phép điều chỉnh chi tiêu nhớ dành cho q trình xử lý Chính sách có làm tăng hiệu suất hệ thống bị lạm dụng phục vụ cho mục đích xấu cơng từ chối dịch vụ DoS (Dial of Service) + Allow logon through Terminal Services: Terminal services dịch vụ cho phép đăng nhập từ xa đến máy tính Chính sách định giúp phép sử dụng dịch vụ Terminal services để đăng nhập hệ thống + backup files add directories: Tương tự sách trên, cấp phép có quyền backup liệu + Change the system time: Cho phép người sử dụng có quyền thay đổi thời gian hệ thống + Create global objects: Cấp quyền cho tạo đối tượng dùng chung + Force shutdown from a remote system: Cho phép có quyền tắt máy qua hệ thống điều khiển từ xa + Shutdown the system: Cho phép có quyền shutdown máy + Deny access to this computer from the net…: Cấm user không phép truy xuất đến máy + Deny logon localy: Cấm User Logon cục + Deny logon through Terminal Services: Cấm User Remote Desktop + Logon localy: Thiết lập người dùng Logon cục – Security Optins: 68 + Account: Administrator account status: Trạng thái hoạt động Administrator + Account: Guest account status: Trạng thái hoạt động User Guest + Account: Limit local account use of blank password to consolo: Đăng nhập không cần password + Account: Rename administrator account: Đổi tên Administrator + Account: Rename guest account: Đổi tên Guest + Devices: Prevent users from installing printer drivers: Không cho phép cài Printer + Devices: Restrict CD-ROM access to localy logged-on user only: Cấm truy nhập xa từ CD-ROM + Interactive: Do not require CTRL + ALT + DEL: Bỏ Ctrl + alt + Del + Interactive: Message text for users attempting to logon: Đặt tiêu đề logon + Interactive: Message title for users attempting to log on: Đặt tiêu đề logon 69 + Interactive: Number of previous logons to cache in cache: Cache kho logon + Shutdown: Allow system to be shut down + Shutdown: Allow system to be shut down without having to log on: Shutdown không cần logon + Shutdown: Clear virtual memory pagefile Xóa nhớ ảo Shutdown Administrator Templates -> Windows Components -> Intenet Explorer (IE) + Security Zones: Use only machine settings: Bắt buộc tất User chung mức độ Security + Security Zones: Do not allow users to change policies: Trong Security Zone có danh sách Site nguy hiểm người dùng thiết lập, Enable tùy chọn khơng co thay đổi danh sách (Tốt giấu thẻ Security) + Disable Periodic Check for Internet Explorer software updates: Ngăn không cho IE tự động Update 70 Administrator Templates -> System -> Logon + Don’t display the Getting Started welcome screen at logon: Ẩn hình Welcome User đăng nhập vào hệ thống Computer Configuration -> Policies – > Administrative Templates – > System -> Systemstore 71 + Turn off System Restore: Tắt System Restore, user gọi System Restore xuất thơng báo “System Restore has been turn off by group policy To turn on System Restore, contact your domain Administrator” + Turn off Configuration: Chỉ có tác dụng System Restore kích hoạt, tính vơ hiệu hóa phần thiết lập cấu hình System Restore - User configuration User configuration – >Windows Setting – > Internet Explorer Maintenance – > Browse User Interface 72 + Browser Title: Thay đổi tiêu đề nội dung IE + Custom Logo: Thay đổi logo IE (Chỉ hỗ trợ file BMP có 16-256 màu kích cỡ 22×22 38×38) + Browse Toolbar Customizations: Thay đổi Toolbar cho IE User configuration – > Administrator Templates – > Windows Components – > Windows Expolorer 73 + Maximum number of recent documents: Quy định số lượng tài liệu mở hiển thị My Recent Documents + Do not move deleted files to the Recycle Bin: File bị xóa khơng đưa vào Recycle Bin + Maximum allowed Recycle Bin size: Giới hạn dung lượng Recycle Bin, tính đơn vị phần trăm dung lượn ổ đĩa cứng + Removes the Folder Options menu item from the Tools menu Ẩn Folder Option + Remove Search button from Windows Expolorer Ẩn Search Explorer + Remove Windows Explorer’s default context menu Ẩn context click chuột phải + Hides the manage item the Windows Expolorer context Ẩn manage click chuột phải vào My Computer + Hide these specfied drivers in My Computer Ẩn ổ đĩa (access qua Addresss) 74 + Prevent access to drivers from My Computer Ngăn truy cập ổ đĩa + Remove Hardware tab Ẩn tab Hardware + Remove DFS tab Ẩn tab DFS + Remove Security tab Ẩn tab Security User configuration – > Administrator Templates – > Windows Components – > Windows Update + remove access to use all Windows Update features Cấm tải cập nhật User configuration – > Administrator Templates – > Windows Components – > Windows Media Player – > Playback 75 + Prevent Codec Download: Ngăn không cho Windows Media Player tự động tải codec + Allow Screen Saver: Cho phép thiếp lập hình giao diện Windows Media Player User configuration – > Administrator Templates – > Start Menu and Taskbar 76 + Remove Logff on the Start Menu Ẩn Logff Start Menu + Remove and prevent access to the Shut Down command Ẩn Shut Down + Remove Drag-and-drop context menus on the Start Menu Cấm Drag Drop (kéo thả) + Prevent changes to Taskbar and Start Menu Settings Khơng thay đổi thuộc tính thiết lập + Clear history of recently opened documents on exit Không lưu tập tin My Document + Lock the Taskbar Khóa Taskbar + Remove user name from Start Menu Không hiển thị tên Start Menu + Do not display any custom toolbars in the taskbar Ẩn toolbars - User configuration – > Administrator Templates – > Desktop 77 + Hide and disbale all items on the desktop Ẩn biểu tượng Desktop + Remove My Documents icon on the desktop Ẩn icon My Documents desktop + Remove My Computer icon on the desktop Ẩn icon My Computer desktop + Remove Recycle Bin icon on the desktop Ẩn icon Recycle Bin desktop + Don’t save settings at exit Không thay đổi thiết lập sau tắt máy Điều khiển đặc quyền tài khoản Administrator Bạn điều khiển tài khoản để biết chung có khả làm phép truy cập ? Vì lại điều khiển tài khoản Administrator ? Có nhiều lý cần kiểm sốt tài khoản Đầu tiên, mạng, dù trung bình hay lớn có hàng nghìn tài khoản Administrator Khả chúng 78 vượt tầm kiểm sốt hồn tồn có thực Thứ hai, hầu hết công ty cho phép “người dùng tiêu chuẩn” truy cập tài khoản Administrator cục bộ, dẫn đến nguy rủi ro hay tai nạn Thứ ba, tài khoản administrator nguyên ban đầu buộc phải dùng cách dè dặt Vì vậy, giới hạn đặc quyền cách thông minh để quản lý hệ thống mạng doanh nghiệp Giới hạn đặc quyền đăng nhập Chúng ta khơng làm nhiều để giới hạn vật lý đặc quyền đăng nhập tài khoản Administrator Tuy nhiên không nên để chúng sử dụng thường xuyên, hàng ngày Cần giới hạn chúng cách hạn chế số người dùng biết mật Với tài khoản Administrator liên quan đến Active Directory, tốt hết không người dùng biết tồn mật Điều thực dễ dàng với hai tài khoản Administrator khác nhau, nhập phần mật khẩu, dùng tài liệu dẫn dắt đến phần chưa mật Nếu tài khoản chưa cần phải dùng đến, hai phần liệu mật giữ nguyên Một lựa chọn khác sử dụng chương trình tự động tạo mật khẩu, tạo mật tổng hợp 79 BÀI TẬP THỰC HÀNH Bằng kiến thức học chương em thực yêu cầu sau: Mô tả u cầu Một cơng ty có hai sở sở đặt TP Ninh Bình, sở đặt Tam điệp, sở Ninh Bình ban giám đốc đặt làm sở chính, yêu cầu ban giám đốc yêu cầu sau - Hàng ngày ban giám đốc truy cập vào hệ thống mạng công ty Tam Điệp - Ban giám đốc người sử dụng tài nguyên máy chủ sử dụng thiết bị kết nối khác - Ban giám đốc yêu cầu nhân viên ngồi nhà để làm việc cần chứng thực làm việc quan - Công ty thêu đường truyền mạng với địa IP Ninh Bình 192.168.1.X Tại Tam Điệp có địa IP 192.168.15.X Yêu cầu thực Em đưa phương pháp, thiết bị tối thiểu để thực yêu cầu ban giám đốc Tài liệu tham khảo: [1] Giáo trình quản trị mạng – từ website www ebook4you.org [2] Ngô Bá Hùng, Phạm Thế Phi, Giáo trình mạng máy tính Đại học Cần Thơ ,NXB Giáo dục, năm 2010 [3] Nguyễn Thúc Hải, Giáo trình mạng máy tính hệ thống mở, Nhà xuất giáo dục, năm 2010 80 ... phần mạng máy tính, - Phân loại mạng máy tính, kiến trúc mạng máy tính, chuẩn vật lý thiết bị mạng - Thực thao tác an tồn với máy tính Nội dung chính: Mạng máy tính 1.1 Giới thiệu mạng máy tính... thể cài đặt Internet máy mạng, sau thiết lập, định cầu hình cho máy khác thơng qua máy cài đặt chương trình share Internet để kết nối Internet II Phân loại mạng máy tính Mạng máy tính phân bố phạm... nghề Lập trình máy tính, mơ đun góp phần cung cấp nội dung liên quan đến máy tính thiết bị để xây dựng mạng máy tính đơn giản, hiểu rõ nguyên lý hoạt động mạng máy tính số khái niệm mơ hình mạng