Thiết kế và quản trị mạng LAN, email nội bộ với Exchange Server

MỤC LỤC

Các giao thức trong mô hình OSI

- Giao thức liên kết: Trớc khi truyền dữ liệu hai tầng đồng mức cần thiết lập một liên kết Logic và các gói tin đợc trao đổi thông qua liên kết này, việc có liên kết Logic sẽ nâng cao sự an toàn trong truyền dữ liệu. - Truyền dữ liệu: Dữ liệu đợc truyền với các cơ chế kiểm soát và quản lý kèm theo (nh kiểm soát lỗi, kiểm soát luồng dữ liệu, cắt/hợp dữ liệu…) để tăng cờng độ tin cậy và hiệu quả của việc truyền dữ liệu.

Các chức năng chủ yếu của các tầng trong mô hình OSI - Tầng ứng dụng (Application Layer)

Họ giao thức TCP/IP

Hai giao thức đợc dùng chủ yếu ở đây là TCP (Transmission Control Protocol) và IP (Internet Protocol), chúng đã nhanh chóng đợc đón nhận và phát triển bởi nhiều nhà nghiên cứu và các hãng công nghiệp máy tính với mục đích xây dựng và phát triển một mạng truyền thông mở rộng khắp thế giới mà ngày nay chúng ta gọi là Internet. Có rất nhiều họ giao thức đang đợc thực hiện trên mạng thông tin máy tính hiện nay nh IEEE 802.X dùng trong mạng cục bộ, CCITT X25 dùng cho mạng diện rộng và đặc biệt là họ giao thức chuẩn của ISO (tổ chức tiêu chuẩn hóa quốc tế) dựa trên mô hình tham chiếu bảy tầng cho việc nối kết các hệ thống mở.

Hình 2.3: Mô hình tham chiếu TCP/IP với chuẩn OSI 7 lớp.
Hình 2.3: Mô hình tham chiếu TCP/IP với chuẩn OSI 7 lớp.

Chức năng chính của giao thức liên mạng IPv4

Các giao thức ở lớp này phải biết chi tiết các phần cấu trúc vật lý mạng ở dới nó (bao gồm cấu trúc gói số liệu, cấu trúc địa chỉ..) để định dạng đợc chính xác các gói dữ liệu sẽ đợc truyền trong từng loại mạng cụ thể. Chức năng định dạng dữ liệu sẽ đợc truyền ở lớp này bao gồm việc nhúng các gói dữ liệu IP vào các Frame sẽ đợc truyền trên mạng và việc ánh xạ các địa chỉ IP vào địa chỉ vật lý đợc dùng cho mạng.

Địa chỉ IP

Nếu địa chỉ IP đích là địa chỉ của một trạm nằm trên cùng một mạng IP với trạm nguồn thì các gói dữ liệu sẽ đợc chuyển thẳng tới đích; nếu địa chỉ IP đích không nằm trên cùng một mạng IP với máy nguồn thì các gói dữ liệu sẽ đợc gửi đến một máy trung chuyển, IP Gateway để chuyển tiếp. - Fragment Offset (13 bits): Chỉ vị trí của đoạn (Fragment) ở trong Datagram, tính theo đơn vị 64 bits, có nghĩa là mỗi đoạn (trừ đoạn cuối cùng) phải chứa một vùng dữ liệu có độ dài là bội của 64 bits.

Hình 2.6:  Bổ sung vùng Subnetid
Hình 2.6: Bổ sung vùng Subnetid

Phân mảnh và hợp nhất các gói IP

Một gói dữ liệu IP có độ dài tối đa 65536 Byte, trong khi hầu hết các tầng liên kết dữ liệu chỉ hỗ trợ các khung dữ liệu nhỏ hơn độ lớn tối đa của gói dữ liệu IP nhiều lần (ví dụ độ dài lớn nhất của một khung dữ liệu Ethernet là 1500 Byte). IP dùng cờ MF (3 bit thấp của trờng Flags trong phần đầu của gói IP) và trờng Flagment Offset của gói IP (đã bị phân đoạn) để định danh gói IP đó là một phân đoạn và vị trí của phân đoạn này trong gói IP gốc.

Hình 2.8: Nguyên tắc phân mảnh gói dữ liệu
Hình 2.8: Nguyên tắc phân mảnh gói dữ liệu

Định tuyến IP Có hai loại định tuyến

Một gói dữ liệu (Datagram) nhận đợc từ một mạng nào đó có thể quá lớn để truyền đi trong gói đơn ở trên một mạng khác, bởi mỗi loại cấu trúc mạng cho phép một đơn vị truyền cực đại (Maximum Transmit Unit - MTU), khác nhau. Từ thứ hai trong phần Header chứa các thông tin để xác định mỗi Fragment và cung cấp các thông tin để hợp nhất các Fragment này lại thành các gói nh ban đầu.

Một số giao thức điều khiển 1. Giao thức ICMP

Giao thức ARP và giao thức RARP

Địa chỉ IP đợc dùng để định danh các Host và mạng ở tầng mạng của mô hình OSI, chúng không phải là các địa chỉ vật lý (hay địa chỉ MAC) của các trạm đó trên một mạng cục bộ (Ethernet, Token Ring..). TCP (Transmission Control Protocol) là một giao thức “có liên kết” (Connection - Oriented), nghĩa là cần thiết lập liên kết (Logic), giữa một cặp thực thể TCP trớc khi chúng trao đổi dữ liệu với nhau.

Cấu trúc gói dữ liệu TCP

- Urgent Pointer (16 bits): Con trỏ này trỏ tới số hiệu tuần tự của Byte đi theo sau dữ liệu khẩn, cho phép bên nhận biết đợc độ dài của dữ liệu khẩn. Cũng giống nh ở các giao thức khác, các thực thể ở tầng trên sử dụng TCP thông qua các hàm dịch vụ nguyên thuỷ (Service Primitives), hay còn gọi là các lời gọi hàm (Function Call).

Thiết lập và kết thúc kết nối TCP - Thiết lập kết nối

Không có thông điệp nào trong ba bớc trên chứa bất kỳ dữ liệu gì, tất cả thông tin trao đổi đều nằm trong phần tiêu đề của thông điệp TCP (bớc 3). Quá trình kết nối theo 3 bớc. a) Thiết lập kết nối. b) Kết thúc kết nối. Vì kết nối TCP là song công (Full-Duplex) nên mặc dù nhận đ- ợc yêu cầu kết thúc, kết nối của A (A thông báo hết số liệu gửi) thực thể B vẫn có thể tiếp tục truyền số liệu cho đến khi B không còn số liệu để gửi và thông báo cho A bằng yêu cầu kết thúc kết nối với FIN=1 của mình.

Mạng Lan và thiết kế mạng LAN

Kiến thức cơ bản về mạng LAN 1 Cấu trúc tôpô của mạng cục bộ

  • Các phơng thức truy cập đờng truyền
    • Các thiết bị dùng để nối mạng LAN 1. Hub - Bé tËp trung

      Để thực hiện điều này trong Bridge ở mỗi đầu kết nối có 1 bảng các địa chỉ các trạm đợc kết nối vào với nó, khi hoạt động cầu nối xem xét mỗi gói tin nó nhận đợc bằng cách đọc địa chỉ của nơi gửi và nơi nhận và dựa trên bảng địa chỉ phía nhận đợc gói tin nó quyết định gửi gói tin hay không và bổ xung vào bảng địa chỉ. Ngời ta phân chia Router thành 2 loại là Router có phụ thuộc giao thức (The Protocol Dependent Router) và Router không phụ thuộc giao thức (The Protocol Independent Router) dựa vào phơng thức sử lý các gói tin Router có phụ thuộc giao thức: chỉ thực hiện tìm đờng và truyền gói tin từ mạng này sang mạng khác chứ không chuyển đổi phơng cách đóng gói của gói tin cho nên cả hai mạng phải dùng chung 1 giao thức truyền thông.

      Hình 3.3: Cấu hình mạng vòng
      Hình 3.3: Cấu hình mạng vòng

      Công nghệ Ethernet

      • Các đặc tính chung của Ethernet 1. CÊu tróc khung tin Ethernet

        - Tất cả các trạm trong phân đoạn mạng trên sẽ đều nhận đợc khung này nhng chỉ có trạm 2 thấy địa chỉ MAC đích của khung trùng với địa chỉ MAC của giao tiếp mạng của mình nên tiếp tục xử lý thông tin khác trong khung. Mỗi náy tính yêu cầu phải có một bộ tiếp hợp mạng (Card mạng) hỗ trợ chuẩn 10BaseT cho phép 1 Hub có thể kết nối với tối đa 512 máy tính (tuy nhiên phần lớn Hub không có nhiều cổng RJ-45 đến thế).

        Hình 3.12: Hai trạm hai phía xa nhất trong mạng Ethernet 10 Mb/s
        Hình 3.12: Hai trạm hai phía xa nhất trong mạng Ethernet 10 Mb/s

        Các kỹ thuật chuyển mạch trong LAN 1. Phân đoạn mạng trong LAN

        • Các chế độ chuyển mạch trong LAN

          Bộ chuyển mạch cung cấp khả năng tơng tự nh cầu nối, nhng có khả năng thích ứng tốt hơn trong trờng hợp phải mở rộng qui mô, cũng nh trong trờng hợp phải cải thiện hiệu suất vận hành của toàn mạng. Trớc hết khi có khung tin gửi tới, bộ chuyển mạch sẽ nhận toàn bộ khung tin, kiểm tra tính toàn vẹn dữ liệu của khung tin, sau đó mới chuyển tiếp khung tin tới cổng cần chuyển.

          Hình 3.14: Miền xung đột và quảng bá khi sử dụng  bridge
          Hình 3.14: Miền xung đột và quảng bá khi sử dụng bridge

          Thiết kế mạng LAN 1. Mô hình cơ bản

          • Các bớc thiết kế 1. Phân tích yêu cầu

            - Xác định mục tiêu sử dụng LAN: Ai sử dụng LAN và yêu cầu về dung lợng trao đổ dữ liệu, loại hình dịch vụ, thời gian đáp ứng… Yêu cầu phát triển của LAN trong tơng lai, xác định chủ sở hữu và quản trị LAN. - Lựa chọn các phần mềm đảm bảo an ninh an toàn mạng nh phần mềm tờng lửa (PIX, Checkpoint..), phần mềm phòng chống vi rút (VirusWall, NAV..), phần mềm chống đột nhập và phần mềm quét lỗ hổng an ninh trên mạng.

            Quản trị Mail nội bộ Víi Exchange Server

            Hệ thống th điện tử

            Lợi ích của th điện tử

            Kiến trúc và hoạt động của hệ thống th điện tử 1. Những nhân tố cơ bản của hệ thống th điện tử

            • Giao thức POP và IMAP 1. POP (Post Office Protocol)

              - Trên thực tế, trong những cơ quan và các hãng xởng lớn, máy tính của ngời gửi th không trực tiếp gửi đến máy tính của ngời nhận mà thờng qua các máy chủ th điện tử (Máy chủ th điện tử - Mail Server bao hàm kết hợp cả MTA, MDA và hộp th của ng- ời dùng). - Một vài công dụng khác của máy chủ thu là khi ngời sử dụng có chuyện phải nghỉ một thời gian thì ngời sử dụng có thể yêu cầu máy chủ th giữ giùm tất cả những th từ trong thời gian ngời sử dụng vắng mặt hoặc có thể yêu cầu máy chủ th chuyển tất cả các th tới một hộp th khác.

              Hình 2.2: Hoạt động của POP và SMTP
              Hình 2.2: Hoạt động của POP và SMTP

              Cấu trúc của E-mail

              - Không nh những bức th thông thờng, những bức th thông thờng đợc để trong phong bì còn th điện tử thì không đợc riêng t nh vậy mà nó nh một tấm thiếp Postcard. Do đó khi một ngời gửi th đến cho một ngời nhận thì nó phải đi t máy tính của ngời gửi Mail Server quản lý hộp th của mình và đợc chuyển đến Mail Server quản lý ngời nhận sau cùng là đến máy tính của ngời nhận.

              Giới thiệu và cài đặt các dịch vụ

              Hệ thống tên miền DNS

              • Cài đặt DNS Server 1. Mở cửa sổ quản lý DNS

                Các DNS Server đợc phân quyền quản lý các tên miền xác định và chúng liên kết với nhau để cho phép ngời dùng có thể truy vấn một tên miền bất kỳ (có tồn tại) tại bất cứ điểm nào trên mạng một cách nhanh nhất. Trên hệ thống DNS có cơ chế cho phép các truy vấn thứ nhất về trang web home.vnn.vn chỉ đến Host1.vnn.vn và truy vấn thứ hai về home.vnn.vn sẽ đợc chỉ đến Host2.vnn.vn cứ nh vậy truy vấn 3 chỉ đến Host1.vnn.vn.

                Dịch vụ DHCP 1. Giới thiệu về DHCP

                  Ta có thể chọn Yes, I want to configure these Option now để thiết lập thêm các cấu hình tuỳ chọn khác, hoặc chọn No, I will configure these Option later để hoàn tất việc cấu hình cho Scope. Scope chỉ có thể cấp phát địa chỉ khi đợc kích hoạt, chọn Yes, I want to activate this scope now, nhấp Next để tiếp tục.

                  Dịch vụ Active Directory

                    Active Directory là dịch vụ th mục quy mô xí nghiệp, đợc xây dựng trên nền tảng công nghệ chuẩn Internet, đợc tích hợp đầy đủ trên cấp độ hệ điều hành. + Một OU là những tập đối tợng khác nhau nh: Các tài khoản ngời dùng, các nhóm, các máy tính, các máy in, các trình ứng dụng, các tệp sử dụng chung và các đơn vị tổ chức khác nằm trên cùng một vùng.

                    Cài đặt, sử dụng Microsoft Exchange và Quản trị E-Mail nội bộ

                    Hớng phát triển của đề tài