MỤC LỤC
- Giao thức liên kết: Trớc khi truyền dữ liệu hai tầng đồng mức cần thiết lập một liên kết Logic và các gói tin đợc trao đổi thông qua liên kết này, việc có liên kết Logic sẽ nâng cao sự an toàn trong truyền dữ liệu. - Truyền dữ liệu: Dữ liệu đợc truyền với các cơ chế kiểm soát và quản lý kèm theo (nh kiểm soát lỗi, kiểm soát luồng dữ liệu, cắt/hợp dữ liệu…) để tăng cờng độ tin cậy và hiệu quả của việc truyền dữ liệu.
Hai giao thức đợc dùng chủ yếu ở đây là TCP (Transmission Control Protocol) và IP (Internet Protocol), chúng đã nhanh chóng đợc đón nhận và phát triển bởi nhiều nhà nghiên cứu và các hãng công nghiệp máy tính với mục đích xây dựng và phát triển một mạng truyền thông mở rộng khắp thế giới mà ngày nay chúng ta gọi là Internet. Có rất nhiều họ giao thức đang đợc thực hiện trên mạng thông tin máy tính hiện nay nh IEEE 802.X dùng trong mạng cục bộ, CCITT X25 dùng cho mạng diện rộng và đặc biệt là họ giao thức chuẩn của ISO (tổ chức tiêu chuẩn hóa quốc tế) dựa trên mô hình tham chiếu bảy tầng cho việc nối kết các hệ thống mở.
Các giao thức ở lớp này phải biết chi tiết các phần cấu trúc vật lý mạng ở dới nó (bao gồm cấu trúc gói số liệu, cấu trúc địa chỉ..) để định dạng đợc chính xác các gói dữ liệu sẽ đợc truyền trong từng loại mạng cụ thể. Chức năng định dạng dữ liệu sẽ đợc truyền ở lớp này bao gồm việc nhúng các gói dữ liệu IP vào các Frame sẽ đợc truyền trên mạng và việc ánh xạ các địa chỉ IP vào địa chỉ vật lý đợc dùng cho mạng.
Nếu địa chỉ IP đích là địa chỉ của một trạm nằm trên cùng một mạng IP với trạm nguồn thì các gói dữ liệu sẽ đợc chuyển thẳng tới đích; nếu địa chỉ IP đích không nằm trên cùng một mạng IP với máy nguồn thì các gói dữ liệu sẽ đợc gửi đến một máy trung chuyển, IP Gateway để chuyển tiếp. - Fragment Offset (13 bits): Chỉ vị trí của đoạn (Fragment) ở trong Datagram, tính theo đơn vị 64 bits, có nghĩa là mỗi đoạn (trừ đoạn cuối cùng) phải chứa một vùng dữ liệu có độ dài là bội của 64 bits.
Một gói dữ liệu IP có độ dài tối đa 65536 Byte, trong khi hầu hết các tầng liên kết dữ liệu chỉ hỗ trợ các khung dữ liệu nhỏ hơn độ lớn tối đa của gói dữ liệu IP nhiều lần (ví dụ độ dài lớn nhất của một khung dữ liệu Ethernet là 1500 Byte). IP dùng cờ MF (3 bit thấp của trờng Flags trong phần đầu của gói IP) và trờng Flagment Offset của gói IP (đã bị phân đoạn) để định danh gói IP đó là một phân đoạn và vị trí của phân đoạn này trong gói IP gốc.
Một gói dữ liệu (Datagram) nhận đợc từ một mạng nào đó có thể quá lớn để truyền đi trong gói đơn ở trên một mạng khác, bởi mỗi loại cấu trúc mạng cho phép một đơn vị truyền cực đại (Maximum Transmit Unit - MTU), khác nhau. Từ thứ hai trong phần Header chứa các thông tin để xác định mỗi Fragment và cung cấp các thông tin để hợp nhất các Fragment này lại thành các gói nh ban đầu.
Địa chỉ IP đợc dùng để định danh các Host và mạng ở tầng mạng của mô hình OSI, chúng không phải là các địa chỉ vật lý (hay địa chỉ MAC) của các trạm đó trên một mạng cục bộ (Ethernet, Token Ring..). TCP (Transmission Control Protocol) là một giao thức “có liên kết” (Connection - Oriented), nghĩa là cần thiết lập liên kết (Logic), giữa một cặp thực thể TCP trớc khi chúng trao đổi dữ liệu với nhau.
- Urgent Pointer (16 bits): Con trỏ này trỏ tới số hiệu tuần tự của Byte đi theo sau dữ liệu khẩn, cho phép bên nhận biết đợc độ dài của dữ liệu khẩn. Cũng giống nh ở các giao thức khác, các thực thể ở tầng trên sử dụng TCP thông qua các hàm dịch vụ nguyên thuỷ (Service Primitives), hay còn gọi là các lời gọi hàm (Function Call).
Không có thông điệp nào trong ba bớc trên chứa bất kỳ dữ liệu gì, tất cả thông tin trao đổi đều nằm trong phần tiêu đề của thông điệp TCP (bớc 3). Quá trình kết nối theo 3 bớc. a) Thiết lập kết nối. b) Kết thúc kết nối. Vì kết nối TCP là song công (Full-Duplex) nên mặc dù nhận đ- ợc yêu cầu kết thúc, kết nối của A (A thông báo hết số liệu gửi) thực thể B vẫn có thể tiếp tục truyền số liệu cho đến khi B không còn số liệu để gửi và thông báo cho A bằng yêu cầu kết thúc kết nối với FIN=1 của mình.
Để thực hiện điều này trong Bridge ở mỗi đầu kết nối có 1 bảng các địa chỉ các trạm đợc kết nối vào với nó, khi hoạt động cầu nối xem xét mỗi gói tin nó nhận đợc bằng cách đọc địa chỉ của nơi gửi và nơi nhận và dựa trên bảng địa chỉ phía nhận đợc gói tin nó quyết định gửi gói tin hay không và bổ xung vào bảng địa chỉ. Ngời ta phân chia Router thành 2 loại là Router có phụ thuộc giao thức (The Protocol Dependent Router) và Router không phụ thuộc giao thức (The Protocol Independent Router) dựa vào phơng thức sử lý các gói tin Router có phụ thuộc giao thức: chỉ thực hiện tìm đờng và truyền gói tin từ mạng này sang mạng khác chứ không chuyển đổi phơng cách đóng gói của gói tin cho nên cả hai mạng phải dùng chung 1 giao thức truyền thông.
- Tất cả các trạm trong phân đoạn mạng trên sẽ đều nhận đợc khung này nhng chỉ có trạm 2 thấy địa chỉ MAC đích của khung trùng với địa chỉ MAC của giao tiếp mạng của mình nên tiếp tục xử lý thông tin khác trong khung. Mỗi náy tính yêu cầu phải có một bộ tiếp hợp mạng (Card mạng) hỗ trợ chuẩn 10BaseT cho phép 1 Hub có thể kết nối với tối đa 512 máy tính (tuy nhiên phần lớn Hub không có nhiều cổng RJ-45 đến thế).
Bộ chuyển mạch cung cấp khả năng tơng tự nh cầu nối, nhng có khả năng thích ứng tốt hơn trong trờng hợp phải mở rộng qui mô, cũng nh trong trờng hợp phải cải thiện hiệu suất vận hành của toàn mạng. Trớc hết khi có khung tin gửi tới, bộ chuyển mạch sẽ nhận toàn bộ khung tin, kiểm tra tính toàn vẹn dữ liệu của khung tin, sau đó mới chuyển tiếp khung tin tới cổng cần chuyển.
- Xác định mục tiêu sử dụng LAN: Ai sử dụng LAN và yêu cầu về dung lợng trao đổ dữ liệu, loại hình dịch vụ, thời gian đáp ứng… Yêu cầu phát triển của LAN trong tơng lai, xác định chủ sở hữu và quản trị LAN. - Lựa chọn các phần mềm đảm bảo an ninh an toàn mạng nh phần mềm tờng lửa (PIX, Checkpoint..), phần mềm phòng chống vi rút (VirusWall, NAV..), phần mềm chống đột nhập và phần mềm quét lỗ hổng an ninh trên mạng.
Quản trị Mail nội bộ Víi Exchange Server
Lợi ích của th điện tử
- Trên thực tế, trong những cơ quan và các hãng xởng lớn, máy tính của ngời gửi th không trực tiếp gửi đến máy tính của ngời nhận mà thờng qua các máy chủ th điện tử (Máy chủ th điện tử - Mail Server bao hàm kết hợp cả MTA, MDA và hộp th của ng- ời dùng). - Một vài công dụng khác của máy chủ thu là khi ngời sử dụng có chuyện phải nghỉ một thời gian thì ngời sử dụng có thể yêu cầu máy chủ th giữ giùm tất cả những th từ trong thời gian ngời sử dụng vắng mặt hoặc có thể yêu cầu máy chủ th chuyển tất cả các th tới một hộp th khác.
- Không nh những bức th thông thờng, những bức th thông thờng đợc để trong phong bì còn th điện tử thì không đợc riêng t nh vậy mà nó nh một tấm thiếp Postcard. Do đó khi một ngời gửi th đến cho một ngời nhận thì nó phải đi t máy tính của ngời gửi Mail Server quản lý hộp th của mình và đợc chuyển đến Mail Server quản lý ngời nhận sau cùng là đến máy tính của ngời nhận.
Các DNS Server đợc phân quyền quản lý các tên miền xác định và chúng liên kết với nhau để cho phép ngời dùng có thể truy vấn một tên miền bất kỳ (có tồn tại) tại bất cứ điểm nào trên mạng một cách nhanh nhất. Trên hệ thống DNS có cơ chế cho phép các truy vấn thứ nhất về trang web home.vnn.vn chỉ đến Host1.vnn.vn và truy vấn thứ hai về home.vnn.vn sẽ đợc chỉ đến Host2.vnn.vn cứ nh vậy truy vấn 3 chỉ đến Host1.vnn.vn.
Ta có thể chọn Yes, I want to configure these Option now để thiết lập thêm các cấu hình tuỳ chọn khác, hoặc chọn No, I will configure these Option later để hoàn tất việc cấu hình cho Scope. Scope chỉ có thể cấp phát địa chỉ khi đợc kích hoạt, chọn Yes, I want to activate this scope now, nhấp Next để tiếp tục.
Active Directory là dịch vụ th mục quy mô xí nghiệp, đợc xây dựng trên nền tảng công nghệ chuẩn Internet, đợc tích hợp đầy đủ trên cấp độ hệ điều hành. + Một OU là những tập đối tợng khác nhau nh: Các tài khoản ngời dùng, các nhóm, các máy tính, các máy in, các trình ứng dụng, các tệp sử dụng chung và các đơn vị tổ chức khác nằm trên cùng một vùng.
Cài đặt, sử dụng Microsoft Exchange và Quản trị E-Mail nội bộ
Hớng phát triển của đề tài