logo

Giáo trình: Quản trị mạng và thiết bị mạng

Giáo trình Quản trị mạng và Thiết bị mạng Mục lục LỜI NÓI ĐẦU .................................................................................................................................................... 5 PHẦN I: KHÁI QUÁT VỀ CÔNG NGHỆ MẠNG ............................................................................................ 6 CHƯƠNG 1: TỔNG QUAN VỀ CÔNG NGHỆ MẠNG MÁY TÍNH VÀ MẠNG CỤC BỘ .......................... 6 MUC 1: MẠNG MÁY TÍNH .............................................................................................................................. 6 1. GIỚI THIỆU MẠNG MÁY TÍNH ................................................................................................................. 6 1.1. Định nghĩa mạng máy tính và mục đích của việc kết nối mạng ................................................................... 6 1.1.1. Nhu cầu của việc kết nối mạng máy tính............................................................ ....................................... 6 1.1.2. Định nghĩa mạng máy tính ........................................................................................................................ 6 1.2. Đặc trưng kỹ thuật của mạng máy tính ........................................................................................................ 7 1.2.1. Đường truyền ............................................................................................................................................. 7 1.2.2. Kỹ thuật chuyển mạch ............................................................................................................................... 7 1.2.3. Kiến trúc mạng .......................................................................................................................................... 7 1.2.4. Hệ điều hành mạng .................................................................................................................................... 8 1.3. Phân loại mạng máy tính ............................................................................................................................. 8 1.3.1. Phân loại mạng theo khoảng cách địa lý: .................................................................................................. 8 1.3.2. Phân loại theo kỹ thuật chuyển mạch: ....................................................................................................... 8 1.3.3. Phân loại theo kiến trúc mạng sử dụng ..................................................................................................... 9 1.3.4. Phân loại theo hệ điều hàng mạng ............................................................................................................. 9 1.4. Các mạng máy tính thông dụng nhất ............................................................................................................ 9 1.4.1. Mạng cục bộ .............................................................................................................................................. 9 1.4.2. Mạng diện rộng với kết nối LAN to LAN ................................................................................................. 9 1.4.3. Liên mạng INTERNET .............................................................................................................................. 10 1.4.4. Mạng INTRANET ..................................................................................................................................... 10 2. MẠNG CỤC BỘ, KIẾN TRÚC MẠNG CỤC BỘ ......................................................................................... 10 2.1. Mạng cục bộ .................................................................................................................................................. 10 2.2. Kiến trúc mạng cục bộ .................................................................................................................................. 10 2.2.1. Đồ hình mạng (Network Topology) .......................................................................................................... 10 2.3. Các phương pháp truy cập đường truyền vật lý ............................................................................................ 12 3. CHUẨN HOÁ MẠNG MÁY TÍNH .............................................................................................................. 13 3.1. Vấn đề chuẩn hoá mạng và các tổ chức chuẩn hoá mạng ............................................................................ 13 3.2. Mô hình tham chiếu OSI 7 lớp ..................................................................................................................... 13 3.3. Các chuẩn kết nối thông dụng nhất IEEE 802.X và ISO 8802.X ................................................................. 14 MỤC 2: CÁC THIẾT BỊ MẠNG THONG DỤNG VA CAC CHUẨN KẾT NỐI VẬT LÝ ............................. 15 1.CÁC THIẾT BỊ MẠNG THÔNG DỤNG ....................................................................................................... 15 1.1. Các loại cáp truyền ....................................................................................................................................... 15 1.1.1. Cáp đôi dây xoắn (Twisted pair cable) ...................................................................................................... 15 1.1.2. Cáp đồng trục (Coaxial cable) băng tần cơ sở ........................................................................................... 15 1.1.3. Cáp đồng trục băng rộng (Broadband Coaxial Cable) .............................................................................. 16 1.1.4. Cáp quang .................................................................................................................................................. 16 1.2. Các thiết bị ghép nối ..................................................................................................................................... 17 1.2.1. Card giao tiếp mạng (Network Interface Card - NIC) ............................................................................... 17 1.2.2. Bộ chuyển tiếp (REPEATER ) .................................................................................................................. 17 1.2.3. Các bộ tập trung (Concentrator hay HUB) ................................................................................................ 17 1.2.4. Switching Hub (hay còn gọi tắt là switch) ................................................................................................ 17 1.2.5. Modem ...................................................................................................................................................... 18 1.2.6. Multiplexor – Demultiplexor ..................................................................................................................... 18 1.2.7. Router ........................................................................................................................................................ 18 2. MỘT SỐ KIỂU NỐI MẠNG THÔNG DỤNG VÀ CÁC CHUẨN ............................................................... 19 2.1.Các thành phần thông thường trên một mạng cục bộ .................................................................................... 18 2.2. Kiểu 10BASE5 ............................................................................................................................................. 19 2.3. Kiểu 10BASE2 ............................................................................................................................................. 19 2.4. Kiểu 10BASE-T ........................................................................................................................................... 20 2.5. Kiểu 10BASE-F ........................................................................................................................................... 20 CHƯƠNG 2: GIỚI THIỆU GIAO THỨC TCP/IP......................................................22 1. GIAO THỨC IP........................................................................................................... 1.1. Họ giao thức TCP/IP.............................................................................................21 1.2. Chức năng chính của - Giao thức liên mạng IP(v4).............................................23 1.3. Địa chỉ IP.............................................................................................................23 1.4. Cấu trúc gói dữ liệu IP..........................................................................................24 1.5. Phân mảnh và hợp nhất các gói IP........................................................................25 1.6. Định tuyến IP........................................................................................................25 2. MỘT SỐ GIAO THỨC ĐIỀU KHIỂN...................................................................26 2.1. Giao thức ICMP....................................................................................................26 2.2. Giao thức ARP và giao thức RARP......................................................................26 3.1. Giao thức TCP......................................................................................................27 3.1.1 Cấu trúc gói dữ liệu TCP....................................................................................27 3.1.2 Thiết lập và kết thúc kết nối TCP.......................................................................28 PHẦN II: QUẢN TRỊ MẠNG.....................................................................................30 CHƯƠNG 3: TỔNG QUAN VỀ BỘ ĐỊNH TUYẾN.................................................33 1. LÝ THUYẾT VỀ BỘ ĐỊNH TUYẾN.....................................................................33 1.1. Tổng quan về bộ định tuyến..................................................................................32 1.2. Các chức năng chính của bộ định tuyến, tham chiếu mô hình OSI......................32 1.3. Cấu hình cơ bản và chức năng của các bộ phận của bộ định tuyến......................34 2. GIỚI THIỆU VỀ BỘ ĐỊNH TUYẾN CISCO.........................................................35 2.1. Giới thiệu bộ định tuyến Cisco.............................................................................35 2.2. Một số tính năng ưu việt của bộ định tuyến Cisco...............................................36 2.3. Một số bộ định tuyến Cisco thông dụng...............................................................36 2.4. Các giao tiếp của bộ định tuyến Cisco..................................................................40 2.5. Kiến trúc module của bộ định tuyến Cisco...........................................................41 3. CÁCH SỬ DỤNG LỆNH CẤU HÌNH BỘ ĐỊNH TUYẾN...................................47 3.1. Giới thiệu giao tiếp dòng lệnh củƒ___Bài 1: Cài đặt DNS Server cho Window 2000..........................................................109 Bài 2: Cài đặt, cấu hình DNS cho Linux...................................................................118 CHƯƠNG 5: DỊCH VỤ TRUY CẬP TỪ XA VÀ DỊCH VỤ PROXY....................128 MỤC 1: DỊCH VỤ TRUY CẬP TỪ XA (REMOTE ACCESS)...............................128 1. CÁC KHÁI NIỆM VÀ CÁC GIAO THỨC..........................................................128 1.1. Tổng quan về dịch vụ truy cập từ xa...................................................................128 1.2. Kết nối truy cập từ xa và các giao thức sử dụng trong truy cập từ xa................129 1.3. Modem và các phương thức kết nối vật lý..........................................................133 2. AN TOÀN TRONG TRUY CẬP TỪ XA.............................................................135 2.1. Các phương thức xác thực kết nối......................................................................135 2.2. Các phương thức mã hóa dữ liệu........................................................................137 3. TRIỂN KHAI DỊCH VỤ TRUY CẬP TỪ XA.....................................................138 3.1. Kết nối gọi vào và kết nối gọi ra.........................................................................138 3.2. Kết nối sử dụng đa luồng (Multilink).................................................................139 3.3. Các chính sách thiết lập cho dịch vụ truy nhập từ xa.........................................140 3.4. Sử dụng dịch vụ gán địa chỉ động DHCP cho truy cập từ xa.............................141 3.5. Sử dụng RadiusServer để xác thực kết nối cho truy cập từ xa...........................142 3.6. Mạng riêng ảo và kết nối dùng dịch vụ truy cập từ xa.......................................144 3.7. Sử dụng Network and Dial-up Connection.........................................................145 3.8. Một số vấn đề xử lý sự cố trong truy cập từ xa..................................................146 4. BÀI TẬP THỰC HÀNH.......................................................................................147 Bài 1: Thiết lập dialup networking để tạo ra kết nối Internet. truy cập Internet và giới thiệu các dịch vụ cơ bản.............................................................................................147 Bài 2: Cài đặt và cấu hình dịch vụ truy cập từ xa cho phép người dùng từ xa truy cập vào mạng trên hệ điều hành Windows 2000 server...................................................148 Bài 3: Cấu hình VPN server và thiết lập VPN Client, kiểm tra kết nối từ VPN Client tới VPN server...........................................................................................................151 MỤC 2: DỊCH VỤ PROXY - GIẢI PHÁP CHO VIỆC KẾT NỐI MẠNG DÙNG RIÊNG RA INTERNET............................................................................................152 1. CÁC KHÁI NIỆM.................................................................................................152 1.1. Mô hình client server và một số khả năng ứng dụng..........................................152 1.2. Socket..................................................................................................................153 1.3. Phương thức hoạt động và đặc điểm của dịch vụ Proxy.....................................155 1.4. Cache và các phương thức cache........................................................................157 2. TRIỂN KHAI DỊCH VỤ PROXY.........................................................................159 2.1. Các mô hình kết nối mạng..................................................................................159 2.2. Thiết lập chính sách truy cập và các qui tắc.......................................................162 2.3. Proxy client và các phương thức nhận thực........................................................165 2.4. NAT và proxy server..........................................................................................169 3. CÁC TÍNH NĂNG CỦA PHẦN MỀM MICROSOFT ISA SERVER 2000........171 3.1. Các phiên bản......................................................................................................171 3.2. Lợi ích.................................................................................................................171 3.3. Các chế độ cài đặt...............................................................................................172 3.4. Các tính năng của mỗi chế độ cài đặt.................................................................173 4. BÀI TẬP THỰC HÀNH.......................................................................................174 Bài 1: Các bước cài đặt cơ bản phần mềm ISA server 2000.....................................174 Bài 2: Cấu hình ISA Server 2000 cho phép một mạng nội bộ có thể truy cập, sử dụng các dịch vụ cơ bản trên Internet qua 01 modem kết nối qua mạng PSTN.................176 Bài 3: Thiết đặt các chính sách cho các yêu cầu truy cập và sử dụng các dịch vụ trên mạng internet.............................................................................................................178 CHƯ_NG 6: BẢO MẬT HỆ THỐNG VÀ FIREWALL.........................................185 1. BẢO MẬT HỆ THỐNG........................................................................................182 1.1. Các vấn đề chung về bảo mật hệ thống và mạng................................................182 1.1.1. Một số khái niệm và lịch sử bảo mật hệ thống................................................182 1.1.2. Các lỗ hổng và phương thức tấn công mạng chủ yếu......................................184 1.1.3. Một số điểm yếu của hệ thống.........................................................................194 1.1.4. Các mức bảo vệ an toàn mạng.........................................................................195 1.2. Các biện pháp bảo vệ mạng máy tính.................................................................196 1.2.1. Kiểm soát hệ thống qua logfile........................................................................196 1.2.2. Thiết lập chính sách bảo mật hệ thống.............................................................204 2. TỔNG QUAN VỀ HỆ THỐNG FIREWALL …………………………………..211 2.1. Giới thiệu về Firewall.........................................................................................208 2.1.1. Khái niệm Firewall..........................................................................................208 2.1.2. Các chức năng cơ bản của Firewall.................................................................208 2.1.3. Mô hình mạng sử dụng Firewall......................................................................208 2.1.4. Phân loại Firewall............................................................................................210 2.2. Một số phần mềm Firewall thông dụng..............................................................214 2.2.1. Packet filtering.................................................................................................214 2.2.2. Application-proxy firewall...............................................................................215 2.3. Thực hành cài đặt và cấu hình firewall Check Point v4.0 for Windows............215 2.3.1. Yêu cầu phần cứng:.........................................................................................215 2.3.2. Các bước chuẩn bị trước khi cài đặt:...............................................................216 2.3.3. Tiến hành cài đặt..............................................................................................217 2.3.4. Thiết lập cấu hình.............................................................................................228 TÀI LIỆU THAM KHẢO.........................................................................................229 Lời nói đầu Giáo trình “Quản trị mạng và các thiết bị mạng” được biên soạn với mục tiêu cung cấp các kiến thức lý thuyết và thực hành quản trị chủ yếu cho các hệ thống thiết bị quan trọng nền tảng của mạng máy tính hiện đại. Giáo trình gồm 2 phần: Phần 1. Khái quát về mạng máy tính : Bao gồm những khái niệm định nghĩa cơ bản nhất về mạng máy tính, phân loại mạng máy tính, giới thiệu các giao thức mạng, đặc biệt là giao thức TCP/IP. Các cơ sở lý thuyết đưa ra trong chương này đòi hỏi học viên phải nắm vững để có thể tiếp thu được các nội dung trong phần 2. Tuy vậy, nếu học viên đã tự trang bị các kiến thức cơ bản trên hoặc đã được đào tạo theo giáo trình “Thiết kế và xây dựng mạng LAN và WAN” của đề án 112 có thể bỏ qua nội dung của phần một và học vào nội dung của phần 2 giáo trình Phần 2. Quản trị mạng : Đây là phần nội dung chính của giáo trình “Quản trị mạng và các thiết bị mạng” bao gồm 4 chương cung cấp các kiến thức lý thuyết và kỹ năng quản trị cơ bản với các thành phần trọng yếu của mạng bao gồm bộ định tuyến, bộ chuyển mạch, hệ thống tên miền, hệ thống truy cập từ xa, hệ thống proxy, hệ thống bức tường lửa (firewall). Các nội dung biên soạn về kỹ năng thực hành quản trị giúp học viên có đủ các kiến thức thực tế để có thể bắt tay vào công tác quản trị mạng cho đơn vị. Do phạm vi rộng của công tác quản trị mạng, giáo trình này không bao gồm hết được mọi nội dung của công tác quản trị mạng. Học viên có nhu cầu nên tham khảo thêm các giáo trình khác của đề án 112 như: - Thiết kế và xây dựng mạng LAN và WAN - Quản trị Windows 2000-NT - Tổng quan về Lotus Notes Domino - Thiết kế và quản trị website, portal - Thiết lập và quản trị hệ thống thư điện tử Giáo trình được biên soạn lần đầu tiên nên không tránh khỏi có những thiếu sót. Nhóm biên soạn rất mong nhận được các góp ý từ phía các học viên, bạn đọc để có thể hoàn thiện nội dung giáo trình tốt hơn. PHẦN I: KHÁI QUÁT VỀ CÔNG NGHỆ MẠNG Chương 1 Tổng quan về công nghệ mạng máy tính và mạng cục bộ Mục 1: Mạng máy tính 1. Giới thiệu mạng máy tính 1.1. Định nghĩa mạng máy tính và mục đích của việc kết nối mạng 1.1.1. Nhu cầu của việc kết nối mạng máy tính Việc nối máy tính thành mạng từ lâu đã trở thành một nhu cầu khách quan vì: - Có rất nhiều công việc về bản chất là phân tán hoặc về thông tin, hoặc về xử lý hoặc cả hai đòi hỏi có sự kết hợp truyền thông với xử lý hoặc sử dụng phương tiện từ xa. - Chia sẻ các tài nguyên trên mạng cho nhiều người sử dụng tại một thời điểm (ổ cứng, máy in, ổ CD ROM...) - Nhu cầu liên lạc, trao đổi thông tin nhờ phương tiện máy tính. - Các ứng dụng phần mềm đòi hòi tại một thời điểm cần có nhiều người sử dụng, truy cập vào cùng một cơ sở dữ liệu. 1.1.2. Định nghĩa mạng máy tính Nói một cách ngắn gọn thì mạng máy tính là tập hợp các máy tính độc lập được kết nối với nhau thông qua các đường truyền vật lý và tuân theo các quy ước truyền thông nào đó. Khái niệm máy tính độc lập được hiểu là các máy tính không có máy nào có khả năng khởi động hoặc đình chỉ một máy khác. Các đường truyền vật lý được hiểu là các môi trường truyền tín hiệu vật lý (có thể là hữu tuyến hoặc vô tuyến). Các quy ước truyền thông chính là cơ sở để các máy tính có thể "nói chuyện" được với nhau và là một yếu tố quan trọng hàng đầu khi nói về công nghệ mạng máy tính. 1.2. Đặc trưng kỹ thuật của mạng máy tính Một mạng máy tính có các đặc trưng kỹ thuật cơ bản như sau: 1.2.1. Đường truyền Là phương tiện dùng để truyền các tín hiệu điện tử giữa các máy tính. Các tín hiệu điệu tử đó chính là các thông tin, dữ liệu được biểu thị dưới dạng các xung nhị phân (ON_OFF), mọi tín hiệu truyền giữa các máy tính với nhau đều thuộc sóng điện từ, tuỳ theo tần số mà ta có thể dùng các đường truyền vật lý khác nhau. Đặc trưng cơ bản của đường truyền là giải thông nó biểu thị khả năng truyền tải tín hiệu của đường truyền. Thông thuờng người ta hay phân loại đường truyền theo hai loại: - Đường truyền hữu tuyến (các máy tính được nối với nhau bằng các dây dẫn tín hiệu). - Đường truyền vô tuyến: các máy tính truyền tín hiệu với nhau thông qua các sóng vô tuyền với các thiết bị điều chế/giải điều chế ớ các đầu mút. 1.2.2. Kỹ thuật chuyển mạch Là đặc trưng kỹ thuật chuyển tín hiệu giữa các nút trong mạng, các nút mạng có chức năng hướng thông tin tới đích nào đó trong mạng, hiện tại có các kỹ thuật chuyển mạch như sau: - Kỹ thuật chuyển mạch kênh: Khi có hai thực thể cần truyền thông với nhau thì giữa chúng sẽ thiết lập một kênh cố định và duy trì kết nối đó cho tới khi hai bên ngắt liên lạc. Các dữ liệu chỉ truyền đi theo con đường cố định đó. - Kỹ thuật chuyển mạch thông báo: thông báo là một đơn vị dữ liệu của người sử dụng có khuôn dạng được quy định trước. Mỗi thông báo có chứa các thông tin điều khiển trong đó chỉ rõ đích cần truyền tới của thông báo. Căn cứ vào thông tin điều khiển này mà mỗi nút trung gian có thể chuyển thông báo tới nút kế tiếp trên con đường dẫn tới đích của thông báo - Kỹ thuật chuyển mạch gói: ở đây mỗi thông báo được chia ra thành nhiều gói nhỏ hơn được gọi là các gói tin (packet) có khuôn dạng qui định trước. Mỗi gói tin cũng chứa các thông tin điều khiển, trong đó có địa chỉ nguồn (người gửi) và địa chỉ đích (người nhận) của gói tin. Các gói tin của cùng một thông báo có thể được gửi đi qua mạng tới đích theo nhiều con đường khác nhau. 1.2.3. Kiến trúc mạng Kiến trúc mạng máy tính (network architecture) thể hiện cách nối các máy tính với nhau và tập hợp các quy tắc, quy ước mà tất cả các thực thể tham gia truyền thông trên mạng phải tuân theo để đảm bảo cho mạng hoạt động tốt. Khi nói đến kiến trúc của mạng người ta muốn nói tới hai vấn đề là hình trạng mạng (Network topology) và giao thức mạng (Network protocol) - Network Topology: Cách kết nố__________i các máy tính với nhau về mặt hình học mà ta gọi là tô pô của mạng Các hình trạng mạng cơ bản đó là: hình sao, hình bus, hình vòng - Network Protocol: Tập hợp các quy ước truyền thông giữa các thực thể truyền thông mà ta gọi là giao thức (hay nghi thức) của mạng Các giao thức thường gặp nhất là: TCP/IP, NETBIOS, IPX/SPX,... 1.2.4. Hệ điều hành mạng Hệ điều hành mạng là một phần mềm hệ thống có các chức năng sau: - Quản lý tài nguyên của hệ thống, các tài nguyên này gồm: + Tài nguyên thông tin (về phương diện lưu trữ) hay nói một cách đơn giản là quản lý tệp. Các công việc về lưu trữ tệp, tìm kiếm, xoá, copy, nhóm, đặt các thuộc tính đều thuộc nhóm công việc này + Tài nguyên thiết bị. Điều phối việc sử dụng CPU, các ngoại vi... để tối ưu hoá việc sử dụng - Quản lý người dùng và các công việc trên hệ thống. Hệ điều hành đảm bảo giao tiếp giữa người sử dụng, chương trình ứng dụng với thiết bị của hệ thống. - Cung cấp các tiện ích cho việc khai thác hệ thống thuận lợi (ví dụ FORMAT đĩa, sao chép tệp và thư mục, in ấn chung...) Các hệ điều hành mạng thông dụng nhất hiện nay là: WindowsNT,Windows9X, Windows 2000, Unix, Novell. 1.3. Phân loại mạng máy tính Có nhiều cách phân loại mạng khác nhau tuỳ thuộc vào yếu tố chính được chọn dùng để làm chỉ tiêu phân loại, thông thường người ta phân loại mạng theo các tiêu chí như sau - Khoảng cách địa lý của mạng - Kỹ thuật chuyển mạch mà mạng áp dụng - Kiến trúc mạng - Hệ điều hành mạng sử dụng... Tuy nhiên trong thực tế nguời ta thường chỉ phân loại theo hai tiêu chí đầu tiên 1.3.1. Phân loại mạng theo khoảng cách địa lý Nếu lấy khoảng cách địa lý làm yếu tố phân loại mạng thì ta có mạng cục bộ (LAN), mạng đô thị (MAN), mạng diện rộng (WAN), mạng toàn cầu. 1.3.2. Phân loại theo kỹ thuật chuyển mạch Nếu lấy kỹ thuật chuyển mạch làm yếu tố chính để phân loại sẽ có: mạng chuyển mạch kênh, mạng chuyển mạch thông báo và mạng chuyển mạch gói. Mạch chuyển mạch kênh (circuit switched network): hai thực thể thiết lập một kênh cố định và duy trì kết nối đó cho tới khi hai bên ngắt liên lạc. Mạng chuyển mạch thông báo (message switched network): Thông báo là một đơn vị dữ liệu qui ước được gửi qua mạng đến điểm đích mà không thiết lập kênh truyền cố định. Căn cứ vào thông tin tiêu đề mà các nút mạng có thể xử lý được việc gửi thông báo đến đích Mạng chuyển mạch gói (packet switched network): ở đây mỗi thông báo được chia ra thành nhiều gói nhỏ hơn được gọi là các gói tin (packet) có khuôn dạng qui định trước. Mỗi gói tin cũng chứa các thông tin điều khiển, trong đó có địa chỉ nguồn (người gửi) và địa chỉ đích (người nhận) của gói tin. Các gói tin của cùng một thông báo có thể được gởi đi qua mạng tới đích theo nhiều con đường khác nhau. 1.3.3. Phân loại theo kiến trúc mạng sử dụng Kiến trúc của mạng bao gồm hai vấn đề: hình trạng mạng (Network topology) và giao thức mạng (Network protocol) Hình trạng mạng: Cách kết nối các máy tính với nhau về mặt hình học mà ta gọi là tô pô của mạng Giao thức mạng: Tập hợp các quy ước truyền thông giữa các thực thể truyền thông mà ta gọi là giao thức (hay nghi thức) của mạng Khi phân loại theo topo mạng người ta thường có phân loại thành: mạng hình sao, tròn, tuyến tính Phân loại theo giao thức mà mạng sử dụng người ta phân loại thành mạng: TCP/IP, mạng NETBIOS... Tuy nhiên các cách phân loại trên không phổ biến và chỉ áp dụng cho các mạng cục bộ. 1.3.4. Phân loại theo hệ điều hàng mạng Nếu phân loại theo hệ điều hành mạng người ta chia ra theo mô hình mạng ngang hàng, mạng khách/chủ hoặc phân loại theo tên hệ điều hành mà mạng sử dụng: Windows NT, Unix, Novell... 1.4. Các mạng máy tính thông dụng nhất 1.4.1. Mạng cục bộ Một mạng cục bộ là sự kết nối một nhóm máy tính và các thiết bị kết nối mạng được lắp đặt trên một phạm vị địa lý giới hạn, thường trong một toà nhà hoặc một khu công sở nào đó. Mạng có tốc độ cao 1.4.2. Mạng diện rộng với kết nối LAN to LAN Mạng diện rộng bao giờ cũng là sự kết nối của các mạng LAN, mạng diện rộng có thể trải trên phạm vi một vùng, quốc gia hoặc cả một lục địa thậm chí trên phạm vi toàn cầu. Mạng có tốc độ truyền dữ liệu không cao, phạm vi địa lý không giới hạn 1.4.3. Liên mạng INTERNET Với sự phát triển nhanh chóng của công nghệ là sự ra đời của liên mạng INTERNET. Mạng Internet là sở hữu của nhân loại, là sự kết hợp của rất nhiều mạng dữ liệu khác chạy trên nền tảng giao thức TCP/IP 1.4.4. Mạng INTRANET Thực sự là một mạng INTERNET thu nhỏ vào trong một cơ quan/công ty/tổ chức hay một bộ/nghành, giới hạn phạm vi người sử dụng, có sử dụng các công nghệ kiểm soát truy cập và bảo mật thông tin. Được phát triển từ các mạng LAN, WAN dùng công nghệ INTERNET 2. Mạng cục bộ, kiến trúc mạng cục bộ 2.1. Mạng cục bộ Tên gọi “mạng cục bộ” được xem xét từ quy mô của mạng. Tuy nhiên, đó không phải là đặc tính duy nhất của mạng cục bộ nhưng trên thực tế, quy mô của mạng quyết định nhiều đặc tính và công nghệ của mạng. Sau đây là một số đặc điểm của mạng cục bộ: Đặc điểm của mạng cục bộ - Mạng cục bộ có quy mô nhỏ, thường là bán kính dưới vài km. - Mạng cục bộ thường là sở hữu của một tổ chức. Thực tế đó là điều khá quan trọng để việc quản lý mạng có hiệu quả. - Mạng cục bộ có tốc độ cao và ít lỗi. Trên mạng rộng tốc độ nói chung chỉ đạt vài trăm Kbit/s đến Mb/s. Còn tốc độ thông thường trên mạng cục bộ là 10, 100Mbit/s và tới nay với Gigabit Ethernet. 2.2. Kiến trúc mạng cục bộ 2.2.1. Đồ hình mạng (Network Topology) * Định nghĩa Topo mạng: Cách kết nối các máy tính với nhau về mặt hình học mà ta gọi là tô pô của mạng. Có hai kiểu nối mạng chủ yếu đó là: - Nối kiểu điểm - điểm (point - to - point): các đường truyền nối từng cặp nút với nhau, mỗi nút “lưu và chuyển tiếp” dữ liệu - Nối kiểu điểm - nhiều điểm (point - to - multipoint hay broadcast): tất cả các nút phân chia nhau một đường truyền vật lý, gửi dữ liệu đến nhiều nút một lúc và kiểm tra gói tin theo địa chỉ * Phân biệt kiểu tô pô của mạng cục bộ và kiểu tô pô của mạng rộng. Tô pô của mạng diện rộng thông thường là nói đến sự liên kết giữa các mạng cục bộ thông qua các bộ dẫn đường (router) và kênh viễn thông. Khi nói tới tô pô của mạng cục bộ người ta nói đến sự liên kết của chính các máy tính. - Mạng hình sao: Mạng hình sao có tất cả các trạm được kết nối với một thiết bị trung tâm có nhiệm vụ nhận tín hiệu từ các trạm và chuyển đến trạm đích Độ dài đường truyền nối một trạm với thiết bị trung tâm bị hạn chế (trong vòng 100m, với công nghệ hiện nay). - Mạng trục tuyến tính (Bus): Trong mạng trục tất cả các trạm phân chia một đường truyền chung (bus). Đường truyền chính được giới hạn hai đầu bằng hai đầu nối đặc biệt gọi là terminator. Mỗi trạm được nối với trục chính qua một đầu nối chữ T (Tconnector) hoặc một thiết bị thu phát (transceiver). - Mạng hình vòng Trên mạng hình vòng tín hiệu được truyền đi trên vòng theo một chiều duy nhất. Mỗi trạm của mạng được nối với vòng qua một bộ chuyển tiếp (repeater) do đó cần có giao thức điều khiển việc cấp phát quyền được truyền dữ liệu trên vòng mạng cho trạm có nhu cầu. Mạng hình vòng có ưu nhược điểm tương tự mạng hình sao, tuy nhiên mạng hình vòng đòi hỏi giao thức truy nhập mạng phức tạp hơn mạng hình sao. Hình 1.1: Kết nối hình sao Hình 1.2. Kết nối kiểu bus d) Kết nối hỗn hợp Là sự phối hợp các kiểu kết nối khác nhau, 2.3. Các phương pháp truy cập đường truyền vật lý Trong mạng cục bộ, tất cả các trạm kết nối trực tiếp vào đường truyền chung. Nếu nhiều trạm cùng gửi tín hiệu lên đường truyền đồng thời thì tín hiệu sẽ chồng lên nhau và bị hỏng. Vì vậy cần phải có một phương pháp tổ chức chia sẻ đường truyền để việc truyền thông đựơc đúng đắn. Có hai phương pháp chia sẻ đường truyền chung thường được dung trong các mạng cục bộ: - Truy nhập đường truyền một cách ngẫu nhiên, theo yêu cầu. Đương nhiên phải có tính đến việc sử dụng luân phiên và nếu trong trường hợp do có nhiều trạm cùng truyền tin dẫn đến tín hiệu bị trùm lên nhau thì phải truyền lại. Điển hình của phương pháp này là giao thức truy cập CSMA/CD Hình 1.3. Kết nối kiểu vòng Hình 1.4. Một kết nối hỗn hợp - Có cơ chế trọng tài để cấp quyền truy nhập đường truyền sao cho không xảy ra xung đột. Điển hình phương pháp này là giao thức truy cập Tokenring 3. Chuẩn hoá mạng máy tính 3.1. Vấn đề chuẩn hoá mạng và các tổ chức chuẩn hoá mạng Khi thiết kế các giao thức mạng, các nhà thiết kế tự do lựa chọn kiến trúc cho riêng mình. Từ đó dẫn tới tình trạng không tương thích giữa các mạng máy tính với nhau. Vấn đề không tương thích đó làm trở ngại cho sự tương tác giữa những giao thức mạng khác nhau. Nhu cầu trao đổi thông tin càng lớn thúc đẩy việc xây dựng khung chuẩn về kiến trúc mạng để làm căn cứ cho các nhà thiết kế và chế tạo thiết bị mạng. Chính vì lý do đó, tổ chức tiêu chuẩn hoá quốc tế ISO (Internatinal Organnization for Standarzation) đã xây dựng mô hình tham chiếu cho việc kết nối các hệ thống mở OSI (reference model for Open Systems Interconnection). Mô hình này là cơ sở cho việc kết nối các hệ thống mở phục vụ cho các ứng dụng phân tán. 3.2. Mô hình tham chiếu OSI 7 lớp Mô hình OSI được biểu diễn theo hình dưới đây: Mô hình OSI phân chia thành 7 lớp bao gồm các lớp ứng dụng, lớp thể hiện, lớp phiên, lớp vận chuyển, lớp mạng, lớp liên kết và lớp vật lý. Mô hình OSI cũng định nghĩa phần tiêu đề (header) của đơn vị dữ liệu và mối liên kết giữa các lớp, việc gắn thêm phần mào đầu (header) để chuyển dữ liệu từ các lớp trên xuống lớp dưới và mở gói là chức năng gỡ bỏ phần mào đầu để chuyển dữ liệu lên lớp trên. Lớp ứng dụng (application) Lớp thể hiện (presentation) Lớp phiên (session) Lớp chuyển vận (transport) Lớp mạng (network) Lớp liên kết dữ liệu (data link) Lớp vật lý Hình 1.5. Mô hình OSI 7 lớp (physical link) Chức năng cụ thể của từng lớp theo mô hình OSI có thể tham khảo chi tiết thêm trong giáo trình “Thiết kế và xây dựng mạng LAN và WAN” 3.3. Các chuẩn kết nối thông dụng nhất IEEE 802.X và ISO 8802.X Bên cạnh việc chuẩn hoá cho mạng nói chung dẫn đến kết quả cơ bản nhất là mô hình tham chiếu OSI như đã giới thiệu, người ta cũng chuẩn hóa các giao thức mạng cục bộ LAN. - Các chuẩn IEEE 802.x và ISO 8802.x IEEE là tổ chức đi tiên phong trong lĩnh vực chuẩn hoá mạng cục bộ với đề án IEEE 802 với kết quả là một loạt các chuẩn thuộc họ IEEE 802.x ra đời. Cuối những năm 80, tổ chức ISO đã tiếp nhận họ chuẩn này và ban hành thành chuẩn quốc tế dưới mã hiệu tương ứng là ISO 8802.x. IEEE 802.: là chuẩn đặc tả kiến trúc mạng, kết nối giữa các mạng và việc quản trị mạng đối với mạng cục bộ. IEEE 802.2: là chuẩn đặc tả tầng dịch vụ giao thức của mạng cục bộ. IEEE 802.3: là chuẩn đặc tả một mạng cục bộ dựa trên mạng Ethernet nổi tiếng của Digital, Intel và Xerox hợp tác xây dựng từ năm 1980. Các chuẩn qui định vật lý như 10BASE5, 10BASE2, 10BASE-F, IEEE 802.5: là chuẩn đặc tả mạng cục bộ với topo mạng dạng vòng (ring) dùng thẻ bài để điều việc truy nhập đường truyền. IEEE 802.11: là chuẩn đặc tả mạng cục bộ không dây (Wireless LAN) hiện đang được tiếp tục phát triển. Ngoài ra trong họ chuẩn 802.x còn có các chuẩn IEEE 802.4, 802.6, 802.9, 802.10 và 802.12 Mục 2: Các thiết bị mạng thông dụng và các chuẩn kết nối vật lý 1. Các thiết bị mạng thông dụng 1.1. Các loại cáp truyền 1.1.1. Cáp đôi dây xoắn (Twisted pair cable) Cáp đôi dây xoắn là cáp gồm hai dây đồng xoắn để tránh gây nhiễu cho các đôi dây khác, có thể kéo dài tới vài km mà không cần khuyếch đại. Giải tần trên cáp dây xoắn đạt khoảng 300–4000Hz, tốc độ truyền đạt vài kbps đến vài Mbps. Cáp xoắn có hai loại: - Loại có bọc kim loại để tăng cường chống nhiễu gọi là STP (Shield Twisted Pair). Loại này trong vỏ bọc kim có thể có nhiều đôi dây. Về lý thuyết thì tốc độ truyền có thể đạt 500 Mb/s nhưng thực tế thấp hơn rất nhiều (chỉ đạt 155 Mbps với cáp dài 100 m) - Loại không bọc kim gọi là UTP (UnShield Twisted Pair), chất lượng kém hơn STP nhưng rất rẻ. Cap UTP được chia làm 5 hạng tuỳ theo tốc độ truyền. Cáp loại 3 dùng cho điện thoại. Cáp loại 5 có thể truyền với tốc độ 100Mb/s rất hay dùng trong các mạng cục bộ vì vừa rẻ vừa tiện sử dụng. Cáp này có 4 đôi dây xoắn nằm trong cùng một vỏ bọc 1.1.2. Cáp đồng trục (Coaxial cable) băng tần cơ sở Là cáp mà hai dây của nó có lõi lồng nhau, lõi ngoài là lưới kim loại. Khả năng chống nhiễu rất tốt nên có thể sử dụng với chiều dài từ vài trăm met đến vài km. Có hai loại được dùng nhiều là loại có trở kháng 50 ohm và loại có trở kháng 75 ohm. Hình 1.6. Cáp UTP Cat. 5 Hình 1.7. Cáp đồng trục Dải thông của cáp này còn phụ thuộc vào chiều dài của cáp. Với khoảng cách1km có thể đạt tốc độ truyền từ 1– 2 Gbps. Cáp đồng trục băng tần cơ sở thường dùng cho các mạng cục bộ. Có thể nối cáp bằng các đầu nối theo chuẩn BNC có hình chữ T. ở VN người ta hay gọi cáp này là cáp gầy do dịch từ tên trong tiếng Anh là ‘Thin Ethernet”. Một loại cáp khác có tên là “Thick Ethernet” mà ta gọi là cáp béo. Loại này thường có màu vàng. Người ta không nối cáp bằng các đầu nối chữ T như cáp gầy mà nối qua các kẹp bấm vào dây. Cứ 2m5 lại có đánh dấu để nối dây (nếu cần). Từ kẹp đó người ta gắn các tranceiver rồi nối vào máy tính. 1.1.3. Cáp đồng trục băng rộng (Broadband Coaxial Cable) Đây là loại cáp theo tiêu chuẩn truyền hình (thường dùng trong truyền hình cáp) có dải thông từ 4 – 300 Khz trên chiều dài 100 km. Thuật ngữ “bang rộng” vốn là thuật ngữ của ngành truyền hình còn trong ngành truyền số liệu điều này chỉ có nghĩa là cáp loại này cho phép truyền thông tin tuơng tự (analog) mà thôi. Các hệ thống dựa trên cáp đồng trục băng rộng có thể truyền song song nhiều kênh. Việc khuyếch đại tín hiệu chống suy hao có thể làm theo kiểu khuyếch đại tín hiệu tương tự (analog). Để truyền thông cho máy tính cần chuyển tín hiệu số thành tín hiệu tương tự. 1.1.4. Cáp quang Dùng để truyền các xung ánh sáng trong lòng một sợi thuỷ tinh phản xạ toàn phần. Môi trường cáp quang rất lý tưởng vì - Xung ánh sáng có thể đi hàng trăm km mà không giảm cuờng độ sáng. - Dải thông rất cao vì tần số ánh sáng dùng đối với cáp quang cỡ khoảng 1014 –1016 - An toàn và bí mật, không bị nhiễu điện từ Chỉ có hai nhược điểm là khó nối dây và giá thành cao. Cáp quang cũng có hai loại - Loại đa mode (multimode fiber): khi góc tới thành dây dẫn lớn đến một mức nào đó thì có hiện tượng phản xạ toàn phần. Các cáp đa mode có đường kính khoảng 50 μ - Loại đơn mode (singlemode fiber): khi đường kính dây dẫn bằng bước sóng thì cáp quang giống như một ống dẫn sóng, không có hiện tượng phản xạ nhưng chỉ cho một tia đi. Loại này có đường kính khoản 8μm và phải dung diode laser. Cáp quang đa mode có thể cho phép truyền xa tới hàng trăm km mà không cần phải khuyếch đại. Hình 1.8. Truyền tín hiệu bằng cáp quang 1.2. Các thiết bị ghép nối 1.2.1. Card giao tiếp mạng (Network Interface Card - NIC) Đó là một card được cắm trực tiếp vào máy tính trên khe cắm mở rộng ISA hoặc PCI hoặc tích hợp vào bo mạch chủ PC. Trên đó có các mạch điện giúp cho việc tiếp nhận (receiver) hoặc/và phát (transmitter) tín hiệu lên mạng. Người ta thường dùng từ tranceiver để chỉ thiết bị (mạch) có cả hai chức năng thu và phát. 1.2.2. Bộ chuyển tiếp (REPEATER ) Nhiệm vụ của các repeater là hồi phục tín hiệu để có thể truyền tiếp cho các trạm khác bao gồm cả công tác khuyếch đại tín hiệu, điều chỉnh tín hiệu. 1.2.3. Các bộ tập trung (Concentrator hay HUB) HUB là một loại thiết bị có nhiều đầu cắm các đầu cáp mạng. Người ta sử dụng HUB để nối mạng theo kiểu hình sao. Ưu điểm của kiểu nối này là tăng độ độc lập của các máy khi một máy bị sự cố dây dẫn. Có loại HUB thụ động (passive HUB) là HUB chỉ đảm bảo chức năng kết nối hoàn toàn không xử lý lại tín hiệu. HUB chủ động (active HUB) là HUB có chức năng khuyếch đại tín hiệu để chống suy hao. HUB thông minh (intelligent HUB) là HUB chủ động nhưng có khả năng tạo ra các gói tin mang tin tức về hoạt động của mình và gửi lên mạng để người quản trị mạng có thể thực hiện quản trị tự động 1.2.4. Switching Hub (hay còn gọi tắt là switch) Là các bộ chuyển mạch thực sự. Khác với HUB thông thường, thay vì chuyển một tín hiệu đến từ một cổng cho tất cả các cổng, nó chỉ chuyển tín hiệu đến cổng có trạm đích. Do vậy Switch là một thiết bị quan trọng trong các mạng cục bộ lớn dùng để phân đoạn mạng. Nhờ có switch mà đụng độ trên mạng giảm hẳn. Ngày nay switch là các thiết bị mạng quan trọng cho phép tuỳ biến trên mạng chẳng hạn lập mạng ảo VLAN. Hình 1.9. LAN Switch nối hai Segment mạng 1.2.5. Modem Là tên viết tắt từ hai từ điều chế (MOdulation) và giải điều chế (DEModulation) là thiết bị cho phép điều chế để biến đổi tín hiệu số sang tín hiệu tương tự để có thể gửi theo đường thoại và khi nhận tín hiệu từ đường thoại có thể biến đổi ngược lại thành tín hiệu số. 1.2.6. Multiplexor - Demultiplexor Bộ dồn kênh có chức năng tổ hợp nhiều tín hiệu để cùng gửi trên một đường truyền. Bộ tách kênh có chức năng ngược lại ở nơi nhận tín hiệu 1.2.7. Router Router là một thiết bị dùng để ghép nối các mạng cục bộ với nhau thành mạng rộng. Router thực sự là một máy tính làm nhiệm vụ chọn đường cho các gói tin hướng ra ngoài. Router độc lập về phần cứng và có thể dùng trên các mạng chạy giao thức khác nhau 2. Một số kiểu nối mạng thông dụng và các chuẩn 2.1.Các thành phần thông thường trên một mạng cục bộ - Các máy chủ cung cấp dịch vụ (server) - Các máy trạm cho người làm việc (workstation) - Đường truyền (cáp nối) - Card giao tiếp giữa máy tính và đường truyền (network interface card) - Các thiết bị nối (connection device) Hai yếu tố được quan tâm hàng đầu khi kết nối mạng cục bộ là tốc độ trong mạng và bán kính mạng. Tên các kiểu mạng dùng theo giao thức CSMA/CD cũng thể hiện điều này. Sau đây là một số kiểu kết nối đó với tốc độ 10 Mb/s khá thông dụng trong thời gian qua và một số thông số kỹ thuật: Chuẩn IEEE 802.3 Kiểu 10BASE5 10BASE2 10BASE-T Kiểu cáp Cáp đồng trục Cáp đồng trục Cáp UTP Tốc độ 10 Mb/s Độ dài cáp tối đa 500 m/segment 185 m/segment 100 m kể từ HUB Số các thực thể truyền thông 100 host /segment 30 host / segment Số cổng của HUB 2.2. Kiểu 10BASE5 Là chuẩn CSMA/CD có tốc độ 10Mb và bán kính 500 m. Kiểu này dung cáp đồng trục loại thick ethernet (cáp đồng trục béo) với tranceiver. Có thể kết nối vào mạng khoảng 100 máy Tranceiver: Thiết bị nối giữa card mạng và đường truyền, đóng vai trò là bộ thu-phát. 2.3. Kiểu 10BASE2 Là chuẩn CSMA/CD có tốc độ 10Mb và bán kính 200 m. Kiểu này dung cáp đồng trục loại thin ethernet với đầu nối BNC. Có thể kết nối vào mạng khoảng 30 máy Hình1.11: Nối theo chuẩn 10BASE2 với cáp đồng trục và đầu nối BNC Hình 1.10. Kết nối theo chuẩn 10BASE5 2.4. Kiểu 10BASE-T Là kiểu nối dùng HUB có các ổ nối kiểu RJ45 cho các cáp UTP. Ta có thể mở rộng mạng bằng cách tăng số HUB, nhưng cũng không được tăng quá nhiều tầng vì hoạt động của mạng sẽ kém hiệu quả nếu độ trễ quá lớn. Hiện nay mô hình phiên bản 100BASE-T, 1000BASE-T bắt đầu được sử dụng nhiều, tốc độ đạt tới 100 Mbps, 1000Mbps 2.5. Kiểu 10BASE-F Dùng cab quang (Fiber cab), chủ yếu dùng nối các thiết bị xa nhau, tạo dựng đường trục xương sống (backborn) để nối các mạng LAN xa nhau (2-10km). Hiện nay cũng đã có các phiên bản 100BASE-F và 1000BASE-F với tốc đọ truyền dữ liệu cao hơn 10 và 100 lần Hình 1.12: Nối mạng theo kiểu 10BASE-T với cáp UTP và HUB Chương 2 Giới thiệu giao thức TCP/IP 1. Giao thức IP 1.1. Họ giao thức TCP/IP Sự ra đời của họ giao thức TCP/IP gắn liền với sự ra đời của Internet mà tiền thân là mạng ARPAnet (Advanced Research Projects Agency) do Bộ Quốc phòng Mỹ tạo ra. Đây là bộ giao thức được dùng rộng rãi nhất vì tính mở của nó. Hai giao thức được dùng chủ yếu ở đây là TCP (Transmission Control Protocol) và IP (Internet Protocol). Chúng đã nhanh chóng được đón nhận và phát triển bởi nhiều nhà nghiên cứu và các hãng công nghiệp máy tính với mục đích xây dựng và phát triển một mạng truyền thông mở rộng khắp thế giới mà ngày nay chúng ta gọi là Internet. Đến năm 1981, TCP/IP phiên bản 4 mới hoàn tất và được phổ biến rộng rãi cho toàn bộ những máy tính sử dụng hệ điều hành UNIX. Sau này Microsoft cũng đã đưa TCP/IP trở thành một trong những giao thức căn bản của hệ điều hành Windows 9x mà hiện nay đang sử dụng. Đến năm 1994, một bản thảo của phiên bản IPv6 được hình thành với sự cộng tác của nhiều nhà khoa học thuộc các tổ chức Internet trên thế giới để cải tiến những hạn chế của IPv4. Khác với mô hình ISO/OSI tầng liên mạng sử dụng giao thức kết nối mạng "không liên kết" (connectionless) IP, tạo thành hạt nhân hoạt động của Internet. Cùng với các thuật toán định tuyến RIP, OSPF, BGP, tầng liên mạng IP cho phép kết nối một cách mềm dẻo và linh hoạt các loại mạng "vật lý" khác nhau như: Ethernet, Token Ring , X.25... Giao thức trao đổi dữ liệu "có liên kết" (connection - oriented) TCP được sử dụng ở tầng vận chuyển để đảm bảo tính chính xác và tin cậy việc trao đổi dữ liệu dựa trên kiến trúc kết nối "không liên kết" ở tầng liên mạng IP. Các giao thức hỗ trợ ứng dụng phổ biến như truy nhập từ xa (telnet), chuyển tệp (FTP), dịch vụ World Wide Web (HTTP), thư điện tử (SMTP), dịch vụ tên miền (DNS) ngày càng được cài đặt phổ biến như những bộ phận cấu thành của các hệ điều hành thông dụng như UNIX (và các hệ điều hành chuyên dụng cùng họ của các nhà cung cấp thiết bị tính toán như AIX của IBM, SINIX của Siemens, Digital UNIX của DEC), Windows9x/NT, Novell Netware,... 1.2. Chức năng chính của giao thức liên mạng IP (v4) Hình 2.1 Mô hình OSI và mô hình kiến trúc của TCP/IP Trong cấu trúc bốn lớp của TCP/IP, khi dữ liệu truyền từ lớp ứng dụng cho đến lớp vật lý, mỗi lớp đều cộng thêm vào phần điều khiển của mình để đảm bảo cho việc truyền dữ liệu được chính xác. Mỗi thông tin điều khiển này được gọi là một header và được đặt ở trước phần dữ liệu được truyền. Mỗi lớp xem tất cả các thông tin mà nó nhận được từ lớp trên là dữ liệu, và đặt phần thông tin điều khiển header của nó vào trước phần thông tin này. Việc cộng thêm vào các header ở mỗi lớp trong quá trình truyền tin được gọi là encapsulation. Quá trình nhận dữ liệu diễn ra theo chiều ngược lại: mỗi lớp sẽ tách ra phần header trước khi truyền dữ liệu lên lớp trên. Mỗi lớp có một cấu trúc dữ liệu riêng, độc lập với cấu trúc dữ liệu được dùng ở lớp trên hay lớp dưới của nó. Sau đây là giải thích một số khái niệm thường gặp. Stream là dòng số liệu được truyền trên cơ sở đơn vị số liệu là Byte. Số liệu được trao đổi giữa các ứng dụng dùng TCP được gọi là stream, trong khi dùng UDP, chúng được gọi là message. Mỗi gói số liệu TCP được gọi là segment còn UDP định nghĩa cấu trúc dữ liệu của nó là packet. OSI Application Presentation Session Transprort Network Data link Physical Application SMTP FTP TELNET DNS TCP UDP IP ICMP ARP IGMP RARP Protocols defined by the underlying networks TCP/IP Lớp Internet xem tất cả các dữ liệu như là các khối và gọi là datagram. Bộ giao thức TCP/IP có thể dùng nhiều kiểu khác nhau của lớp mạng dưới cùng, mỗi loại có thể có một thuật ngữ khác nhau để truyền dữ liệu. Phần lớn các mạng kết cấu phần dữ liệu truyền đi dưới dạng các packets hay là các frames. Application Stream Transport Segment/datagram Internet Datagram Network Access Frame Hình 2.2: Cấu trúc dữ liệu tại các lớp của TCP/IP 1.2. Chức năng chính của - Giao thức liên mạng IP(v4) Trong phần này trình bày về giao thức IPv4 (để cho thuận tiện ta viết IP có nghĩa là đề cập đến IPv4). Mục đích chính của IP là cung cấp khả năng kết nối các mạng con thành liên mạng để truyền dữ liệu. IP cung cấp các chức năng chính sau: - Định nghĩa cấu trúc các gói dữ liệu là đơn vị cơ sở cho việc truyền dữ liệu trên Internet. - Định nghĩa phương thức đánh địa chỉ IP. - Truyền dữ liệu giữa tầng vận chuyển và tầng mạng. - Định tuyến để chuyển các gói dữ liệu trong mạng. - Thực hiện việc phân mảnh và hợp nhất (fragmentation -reassembly) các gói dữ liệu và nhúng / tách chúng trong các gói dữ liệu ở tầng liên kết. 1.3. Địa chỉ IP Mỗi địa chỉ IP có độ dài 32 bits (đối với IP4) được tách thành 4 vùng (mỗi vùng 1 byte), có thể được biểu thị dưới dạng thập phân, bát phân, thập lục phân hoặc nhị phân. Cách viết phổ biến nhất là dùng ký pháp thập phân có dấu chấm để tách giữa các vùng. Địa chỉ IP là để định danh duy nhất cho một host bất kỳ trên liên mạng. Khuôn dạng địa chỉ IP: mỗi host trên mạng TCP/IP được định danh duy nhất bởi một địa chỉ có khuôn dạng Do tổ chức và độ lớn của các mạng con của liên mạng có thể khác nhau, người ta chia các địa chỉ IP thành 5 lớp ký hiệu A,B,C, D, E. Các bit đầu tiên của byte đầu tiên được dùng để định danh lớp địa chỉ (0-lớp A; 10 lớp B; 110 lớp C; 1110 lớp D; 11110 lớp E). Hình 2.3: Cách đánh địa chỉ TCP/IP Hình 2.5: Cấu trúc gói dữ liệu TCPIPSubneting Trong nhiều trường hợp, một mạng có thể được chia thành nhiều mạng con (subnet), lúc đó có thể đưa thêm các vùng subnetid để định danh các mạng con. Vùng subnetid được lấy từ vùng hostid, cụ thể đối với 3 lớp A, B, C như sau: Hình 2.4: Bổ sung vùng subnetid Tham khảo chi tiết thêm trong giáo trình “Thiết kế và xây dựng mạng LAN và WAN” 1.4. Cấu trúc gói dữ liệu IP IP là giao thức cung cấp dịch vụ truyền thông theo kiểu “không liên kết” (connectionless). Các gói dữ liệu IP được định nghĩa là các datagram. Mỗi datagram có phần tiêu đề (header) chứa các thông tin cần thiết để chuyển dữ liệu (ví dụ địa chỉ IP của trạm đích). Nếu địa chỉ IP đích là địa chỉ của một trạm nằm trên cùng một mạng IP với trạm nguồn thì các gói dữ liệu sẽ được chuyển thẳng tới đích; nếu địa chỉ IP đích không nằm trên cùng một mạng IP với máy nguồn thì các gói dữ liệu sẽ được gửi đến một máy trung chuyển, IP gateway để chuyển tiếp. IP gateway là một thiết bị mạng IP đảm nhận việc lưu chuyển các gói dữ liệu IP giữa hai mạng IP khác nhau. Netid Subnetid hostid Lớp A Netid Subnetid hostid Lớp B Netid Subnetid hostid Lớp C 0 7 8 15 16 23 24 31 0 7 8 15 16 23 24 26 27 31 VERS HLEN Service type Toltal length Identification Flags Fragment offset Time to live Protocol Header checksum Source IP address Destination IP address IP options (maybe none) Padding IP datagram data (up to 65535 bytes) Bit 0 Bit 31 Header 1.5. Phân mảnh và hợp nhất các gói IP Một gói dữ liệu IP có độ dài tối đa 65536 byte, trong khi hầu hết các tầng liên kết dữ liệu chỉ hỗ trợ các khung dữ liệu nhỏ hơn độ lớn tối đa của gói dữ liệu IP nhiều lần (ví dụ độ dài lớn nhất MTU của một khung dữ liệu Ethernet là 1500 byte). Vì vậy cần thiết phải có cơ chế phân mảnh khi phát và hợp nhất khi thu đối với các gói dữ liệu IP. Original IP packet 1. fragment 2.fragment P dùng cờ MF (3 bit thấp của trường Flags trong phần đầu của gói IP) và trường Flagment offset của gói IP (đã bị phân đoạn) để định danh gói IP đó là một phân đoạn và vị trí của phân đoạn này trong gói IP gốc. Các gói cùng trong chuỗi phân mảnh đều có trường này giống nhau. Cờ MF bằng 1 nếu là gói đầu của chuỗi phân mảnh và 0 nếu là gói cuối của gói đã được phân mảnh. 1.6. Định tuyến IP Có hai loại định tuyến: - Định tuyến trực tiếp: Định tuyến trực tiếp là việc xác định đường nối giữa hai trạm làm việc trong cùng một mạng vật lý. - Định tuyến không trực tiếp. Định tuyến không trực tiếp là việc xác định đường nối giữa hai trạm làm việc không nằm trong cùng một mạng vật lý và vì vậy, việc truyền tin giữa chúng phải được thực hiện thông qua các trạm trung gian là các gateway. Để kiểm tra xem trạm đích có nằm trên cùng mạng vật lý với trạm nguồn hay không, người gửi phải tách lấy phần địa chỉ mạng trong phần địa chỉ IP. Nếu hai địa chỉ này có địa chỉ mạng giống nhau thì datagram sẽ được truyền đi trực tiếp; ngược lại phải xác định một gateway, thông qua gateway này chuyển tiếp các datagram. 04 05 00 2000 11110000 05 06 checksum 128.82.24.12 192.12.2.5 Data 1980 byte 04 05 00 1500 11111000 05 06 checksum 128.82.24.12 192.12.2.5 Data 1480 byte 04 05 00 520 11110000 05 06 checksum 128.82.24.12 192.12.2.5 Data 500 byte Hình 2.6: Nguyên tắc phân mảnh gói dữ liệu 2. Một số giao thức điều khiển 2.1. Giao thức ICMP ICMP ((Internet Control Message Protocol) là một giao thức điều khiển của mức IP, được dùng để trao đổi các thông tin điều khiển dòng số liệu, thông báo lỗi và các thông tin trạng thái khác của bộ giao thức TCP/IP. Ví dụ: - Điều khiển lưu lượng dữ liệu (Flow control). - Thông báo lỗi: ví dụ "Destination Unreachable". - Định hướng lại các tuyến đường: gói tin redirect - Kiểm tra các trạm ở xa: gói tin echo Ví dụ khuôn dạng của thông điệp ICMP redirect như sau: 2.2. Giao thức ARP và giao thức RARP Trên một mạng cục bộ hai trạm chỉ có thể liên lạc với nhau nếu chúng biết địa chỉ vật lý của nhau. Như vậy vấn đề đặt ra là phải thực hiện ánh xạ giữa địa chỉ IP (32 bits) và địa chỉ vật lý (48 bits) của một trạm. Giao thức ARP (Address Resolution Protocol) đã được xây dựng để chuyển đổi từ địa chỉ IP sang địa chỉ vật lý khi cần thiết. Ngược lại, giao thức RARP (Reverse Address Application Transport Internet Network Internet Access Network Application Transport Internet Network Access Internet Network Gateway Gateway Network A Network B Network C Host A1 Host C1 Hình 2.7: Định tuyến giữa hai hệ thống 0 7 8 15 16 31 type (5) Code(0-3) Checksum Địa chỉ IP của Router mặc định IP header (gồm option) và 8 bytes đầu của gói dữ liệu IP nguồn Resolution Protocol) được dùng để chuyển đổi địa chỉ vật lý sang địa chỉ IP. Các giao thức ARP và RARP không phải là bộ phận của IP mà IP sẽ dùng đến chúng khi cần. 3. Giao thức lớp chuyển tải (Transport Layer) 3.1. Giao thức TCP TCP (Transmission Control Protocol) là một giao thức “có liên kết” (connection - oriented), nghĩa là cần thiết lập liên kết (logic), giữa một cặp thực thể TCP trước khi chúng trao đổi dữ liệu với nhau. TCP cung cấp khả năng truyền dữ liệu một cách an toàn giữa các máy trạm trong hệ thống các mạng. Nó cung cấp thêm các chức năng nhằm kiểm tra tính chính xác của dữ liệu khi đến và bao gồm cả việc gửi lại dữ liệu khi có lỗi xảy ra. TCP cung cấp các chức năng chính sau: 1. Thiết lập, duy trì, kết thúc liên kết giữa hai quá trình. 2. Phân phát gói tin một cách tin cậy. 3. Đánh số thứ tự (sequencing) các gói dữ liệu nhằm truyền dữ liệu một cách tin cậy. 4. Cho phép điều khiển lỗi. 5. Cung cấp khả năng đa kết nối với các quá trình khác nhau giữa trạm nguồn và trạm đích nhất định thông qua việc sử dụng các cổng. 6. Truyền dữ liệu sử dụng cơ chế song công (full-duplex). 3.1.1 Cấu trúc gói dữ liệu TCP 0 31 Source port Destination port Sequence number Acknowledgment number Data Resersed U A P R S F Offset R C S S Y I Window GKHTNN Checksum Urgent pointer Options Padding TCP data Có thể tham khảo nội dung chi tiết các trường trong giáo trình “Thiết kế và xây dựng mạng LAN và WAN” Một tiến trình ứng dụng trong một host truy nhập vào các dịch vụ của TCP cung cấp thông qua một cổng (port) như sau: Một cổng kết hợp với một địa chỉ IP tạo thành một socket duy nhất trong liên mạng. TCP được cung cấp nhờ một liên kết logic giữa một cặp socket. Một socket có thể tham gia nhiều liên kết với các socket ở xa khác nhau. Trước khi truyền dữ liệu giữa hai trạm cần phải thiết lập một liên kết TCP giữa chúng và khi kết thúc phiên truyền dữ liệu thì liên kết đó sẽ được giải phóng. Cũng giống như ở các giao thức khác, các thực thể ở tầng trên sử dụng TCP thông qua các hàm dịch vụ nguyên thuỷ (service primitives), hay còn gọi là các lời gọi hàm (function call). 3.1.2 Thiết lập và kết thúc kết nối TCP Thiết lập kết nối Thiết lập kết nối TCP được thực hiện trên cơ sở phương thức bắt tay ba bước (Tree - way Handsake) hình sau. Yêu cầu kết nối luôn được tiến trình trạm khởi tạo, bằng cách gửi một gói TCP với cờ SYN=1 và chứa giá trị khởi tạo số tuần tự ISN của client. Giá trị ISN này là một số 4 byte không dấu và được tăng mỗi khi kết nối được yêu cầu (giá trị này quay về 0 khi nó tới giá trị 232). Trong thông điệp SYN này còn chứa số hiệu cổng TCP của phần mềm dịch vụ mà tiến trình trạm muốn kết nối (bước 1). Mỗi thực thể kết nối TCP đều có một giá trị ISN mới số này được tăng theo thời gian. Vì một kết nối TCP có cùng số hiệu cổng và cùng địa chỉ IP được dùng lại nhiều lần, do đó việc thay đổi giá trị INS ngăn không cho các kết nối dùng lại các dữ liệu đã cũ (stale) vẫn còn được truyền từ một kết nối cũ và có cùng một địa chỉ kết nối. Khi thực thể TCP của phần mềm dịch vụ nhận được thông điệp SYN, nó gửi lại gói SYN cùng giá trị ISN của nó và đặt cờ ACK=1 trong trường hợp sẵn sàng nhận kết nối. Thông điệp này còn chứa giá trị ISN của tiến trình trạm trong trường hợp số tuần tự thu để báo rằng thực thể dịch vụ đã nhận được giá trị ISN của tiến trình trạm (bước 2). Tiến trình trạm trả lời lại gói SYN của thực thể dịch vụ bằng một thông báo trả lời ACK cuối cùng. Bằng cách này, các thực thể TCP trao đổi một cách tin cậy các giá trị ISN của nhau và có thể bắt đầu trao đổi dữ liệu. Không có thông điệp nào trong ba bước trên chứa bất kỳ dữ liệu gì; tất cả thông tin trao đổi đều nằm trong phần tiêu đề của thông điệp TCP (bước 3). Hình 2.8: Quá trình kết nối theo 3 bước Kết thúc kết nối Khi có nhu cầu kết thúc kết nối, thực thể TCP, ví dụ cụ thể A gửi yêu cầu kết thúc kết nối với FIN=1. Vì kết nối TCP là song công (full-duplex) nên mặc dù nhận được yêu cầu kết thúc kết nối của A (A thông báo hết số liệu gửi) thực thể B vẫn có thể tiếp tục truyền số liệu cho đến khi B không còn số liệu để gửi và thông báo cho A bằng yêu cầu kết thúc kết nối với FIN=1 của mình. Khi thực thể TCP đã nhận được thông điệp FIN và sau khi đã gửi thông điệp FIN của chính mình, kết nối TCP thực sự kết thúc. TCP_A TCP_B Syn, Seq=x Syn, Seq=y Ack(x+1) Ack(y+1) a) thiết lập kết nối TCP_A TCP_B Fin, Seq=x Ack(x+1) Fin, Seq=y, Ack(x+1) Ack(y+1) b) Kết thúc kết nối PHẦN II : QUẢN TRỊ MẠNG Quản trị mạng lưới (network administration) được định nghĩa là các công việc quản lý mạng lưới bao gồm cung cấp các dịch vụ hỗ trợ, đảm bảo mạng lưới hoạt động hiệu quả, đảm bảo chất lượng mạng lưới cung cấp đúng như chỉ tiêu định ra. Quản trị hệ thống (system administration) được định nghĩa là các công việc cung cấp các dịch vụ hỗ trợ, đảm bảo sự tin cậy, nâng cao hiệu quả hoạt động của hệ thống, và đảm bảo chất lượng dịch vụ cung cấp trên hệ thống đúng như chỉ tiêu định ra. Một định nghĩa khái quát về công tác quản trị mạng là rất khó vì tính bao hàm rộng của nó. Quản trị mạng theo nghĩa mạng máy tính có thể được hiều khái quát là tập bao gồm của các công tác quản trị mạng lưới và quản trị hệ thống. Có thể khái quát công tác quản trị mạng bao gồm các công việc sau: Quản trị cấu hình, tài nguyên mạng: Bao gồm các công tác quản lý kiểm soát cấu hình, quản lý các tài nguyên cấp phát cho các đối tượng sử dụng khác nhau. Có thể tham khảo các công việc quản trị cụ thể trong các tài liệu, giáo trình về quản trị hệ thống windows, linux, novell netware... Quản trị người dùng, dịch vụ mạng: Bao gồm các công tác quản lý người sử dụng trên hệ thống, trên mạng lưới và đảm bảo dịch vụ cung cấp có độ tin cậy cao, chất lượng đảm bảo theo đúng các chỉ tiêu đề ra. Có thể tham khảo các tài liệu, giáo trình quản trị hệ thống windows, novell netware, linux, unix, quản trị dịch vụ cơ bản thư tín điện tử, DNS... Quản trị hiệu năng, hoạt động mạng: Bao gồm các công tác quản lý, giám sát hoạt động mạng lưới, đảm bảo các thiết bị, hệ thống, dịch vụ trên mạng hoạt động ổn định, hiệu quả. Các công tác quản lý, giám sát hoạt động của mạng lưới cho phép người quản trị tổng hợp, dự báo sự phát triển mạng lưới, dịch vụ, các điểm yếu, điểm mạnh của toàn mạng, các hệ thống và dịch vụ đồng thời giúp khai thác toàn bộ hệ thống mạng với hiệu suất cao nhất. Có thể tham khảo các tài liệu, giáo trình về các hệ thống quản trị mạng NMS, HP Openview, Sunet Manager, hay các giáo trình nâng cao hiệu năng hoạt động của hệ thống (performance tuning). Quản trị an ninh, an toàn mạng: Bao gồm các công tác quản lý, giám sát mạng lưới, các hệ thống để đảm bảo phòng tránh các truy nhập trái phép, có tính phá hoại các hệ thống, dịch vụ, hoặc mục tiêu đánh cắp thông tin quan trọng của các tổ chức, công ty hay thay đổi nội dung cung cấp lên mạng với dụng ý xấu. Việc phòng chống, ngăn chặn sự lây lan của các loại virus máy tính, các phương thức tấn công ví dụ như DoS làm tê liệt hoạt động mạng hay dịch vụ cũng là một phần cực kỳ quan trọng của công tác quản trị an ninh, an toàn mạng. Đặc biệt, hiện nay khi nhu cầu kết nối ra mạng Internet trở nên thiết yếu thì các công tác đảm bảo an ninh, an toàn được đặt lên hàng đầu, đặc biệt là với các cơ quan cần bảo mật nội dung thông tin cao độ (nhà băng, các cơ quan lưu trữ, các các báo điện tử, tập đoàn kinh tế mũi nhọn...). Trong phần 2 của giáo trình này sẽ tập trung nghiên cứu sâu về một số kiến thức, kỹ năng cơ bản và thông dụng nhất về quản trị mạng. Tuy nhiên, các nội dung trình bày tại phần 2 sẽ không bao hàm hết được các nội dung đã khái quát ở trên do sự phức tạp phong phú của bản thân mỗi nội dung cũng như giới hạn về thời gian biên soạn. Với mục tiêu cung cấp các kỹ năng phổ biến nhất giúp cho các học viên tiếp cận nhanh chóng vào công tác quản trị mạng để đảm đương được nhiệm vụ cơ quan, công ty giao cho. Phần 2 của giáo trình sẽ bao gồm: - Tổng quan về bộ định tuyến trên mạng - Hệ thống tên miền DNS - Dịch vụ truy cập từ xa và dịch vụ proxy - Firewall và bảo mật hệ thống Học viên cũng có thể tham khảo bổ sung thêm kiến thức về quản trị mạng với các giáo trình về mạng cục bộ, giáo trình về thư tín điện tử, giáo trình về các hệ điều hành Windows, Linux, Unix là các nội dung biên soạn trong bộ các giáo trình phục vụ đào tạo cho đề án 112. Chương 3 Tổng quan về bộ định tuyến Chương ba cung cấp các kiến thức cơ bản về bộ định tuyến trên mạng và các bộ chuyển mạch lớp 3. Các thiết bị này là một phần thiết yếu của mạng máy tính hiện đại và là các thiết bị hạ tầng cốt lõi. Các minh họa tường tận về cấu trúc của các sản phẩm hãng Cisco sẽ giúp học viên nắm vững các lý thuyết hệ thống đặc biệt là lý thuyết định tuyến. Phần nội dung cũng bổ sung các kỹ năng cấu hình hoạt động của thiết bị trên các giao thức mạng WAN khác nhau như Frame Relay, X.25... Chương ba đòi hỏi các học viên cần có các kiến thức sơ khởi về các giao thức trên mạng diện rộng như Frame Relay, X.25..., các kiến thức về địa chỉ lớp 2, lớp 3. 1. Lý thuyết về bộ định tuyến 1.1. Tổng quan về bộ định tuyến Bộ định tuyến là thiết bị được sử dụng trên mạng để thực thi các hoạt động xử lý truyền tải thông tin trên mạng. Có thể xem bộ định tuyến là một thiết bị máy tính được thiết kế đặc biệt để đảm đương được vai trò xử lý truyền tải thông tin trên mạng của nó và do đó nó cũng bao gồm các CPU, trái tim của mọi hoạt động, bộ nhớ ROM, RAM, các giao tiếp, các bus dữ liệu, hệ điều hành v.v... Chức năng của bộ định tuyến là định hướng cho các gói tin được truyền tải qua bộ định tuyến. Trên cơ sở các thuật toán định tuyến, thông tin cấu hình và chuyển giao, các bộ định tuyến sẽ quyết định hướng đi tốt nhất cho các gói tin được truyền tải qua nó. Bộ định tuyến còn có vai trò để xử lý các nhu cầu truyền tải và chuyển đổi giao thức khác. Vai trò của bộ định tuyến trên mạng là đảm bảo các kết nối liên thông giữa các mạng với nhau, tính toán và trao đổi các thông tin liên mạng làm căn cứ cho các bộ định tuyến ra các quyết định truyền tải thông tin phù hợp với cấu hình thực tế của mạng. Bộ định tuyến làm việc với nhiều công nghệ đấu nối mạng diện rộng khác nhau như FRAME RELAY, X.25, ATM, SONET, ISDN, xDSL... đảm bảo các nhu cầu kết nối mạng theo nhiều các công nghệ và độ chuẩn mực khác nhau mà nếu thiếu vai trò của bộ định tuyến thì không thể thực hiện được. 1.2. Các chức năng chính của bộ định tuyến, tham chiếu mô hình OSI Mô hình OSI đã được học ở chương 1 gồm 7 lớp trong đó bao gồm: - 3 lớp thuộc về các lớp ứng dụng o lớp ứng dụng o lớp trình bày o lớp phiên - 4 lớp thuộc về các lớp truyền thông o lớp vận chuyển o lớp mạng o lớp liên kết dữ liệu o lớp vật lý Đối với các lớp truyền thông: - Lớp vận chuyển: phân chia / tái thiết dữ liệu thành các dòng chảy dữ liệu. Các chức năng chính bao gồm điều khiển dòng dữ liệu, đa truy nhập, quản lý các mạch ảo, phát hiện và sửa lỗi. TCP, UDP là hai giao thức thuộc họ giao thức Internet (TCP/IP) thuộc về lớp vận chuyển này. - Lớp mạng: cung cấp hoạt động định tuyến và các chức năng liên quan khác cho phép kết hợp các môi trường liên kết dữ liệu khác nhau lại với nhau cùng tạo nên mạng thống nhất. Các giao thức định tuyến hoạt động trong lớp mạng này.
Tải về miễn phí
DMCA.com Protection Status Copyright by webtailieu.net