vqkhanh09
01-11-2011, 18:57
PHẦN I KHÁI QUÁT VỀ CÔNG NGHỆ MẠNG .7
Chương 1: Tổng quan về công nghệ mạng máy tính và mạng cục bộ 7
Mục 1: Mạng máy tính 7
I. Lịch sử mạng máy tính 7
II. Giới thiệu mạng máy tính .10
I.1. I.Định nghĩa mạng máy tính và mục đích của việc kết nối mạng 10
I.1.1. Nhu cầu của việc kết nối mạng máy tính .10
I.1.2. Định nghĩa mạng máy tính 10
I.2. Đặc trưng kỹ thuật của mạng máy tính .10
I.2.1. Đường truyền .11
I.2.2. Kỹ thuật chuyển mạch: 11
I.2.3. Kiến trúc mạng 12
I.2.4. Hệ điều hành mạng 12
I.3. Phân loại mạng máy tính 13
I.3.1. Phân loại mạng theo khoảng cách địa lý : .13
I.3.3. Phân loại theo kiến trúc mạng sử dụng 15
I.3.4. Phân loại theo hệ điều hàng mạng .15
I.4. Giới thiệu các mạng máy tính thông dụng nhất 16
I.4.1. Mạng cục bộ 16
I.4.2. Mạng diện rộng với kết nối LAN TO LAN .16
I.4.3. Liên mạng INTERNET 17
I.4.4. Mạng INTRANET .17
II. Mạng cục bộ, kiến trúc mạng cục bộ .17
II.1. Mạng cục bộ 17
II.2. Kiến trúc mạng cục bộ .18
II.2.1. Đồ hình mạng (Network Topology) .18
II.3. Các phương pháp truy cập đường truyền vật lý 21
II.3.1 Phương pháp đa truy nhập sử dụng sóng mang có phát hiện xung đột CSMA/CD (Carrier Sense Multiple Access with Collision Detection) 22
II.3.2. Phương pháp Token Bus 23
II.3.2. Phương pháp Token Ring .25
III. Chuẩn hoá mạng máy tính 26
III.1. Vấn đề chuẩn hoá mạng và các tổ chức chuẩn hoá mạng 26
III.2. Mô hình tham chiếu OSI 7 lớp .27
a) Lớp vật lý 28
b) Lớp liên kết dữ liệu .28
c) Lớp mạng 29
d) Lớp chuyển vận 29
e) Lớp phiên 29
f) Lớp thể hiện .30
g) Lớp ứng dụng 30
III.3. Các chuẩn kết nối thông dụng nhất IEEE 802.X và ISO 8802.X 30
Mục 2: Các thiết bị mạng thông dụng và các chuẩn kết nối vật lý .32
I. Các thiết bị mạng thông dụng 32
II.1. Các loại cáp truyền 32
II.1.1. Cáp đôi dây xoắn (Twisted pair cable) .32
II.1.2. Cáp đồng trục (Coaxial cable) băng tần cơ sở .33
II.1.3. Cáp đồng trục băng rộng (Broadband Coaxial Cable) .34
II.1.4. Cáp quang .35
II.2. Các thiết bị ghép nối 36
II.2.1. Card giao tiếp mạng (Network Interface Card viết tắt là NIC) .36
II.2.2. Bộ chuyển tiếp (REPEATER ) .36
II.2.3. Các bộ tập trung (Concentrator hay HUB) .36
II.2.4. Switching Hub (hay còn gọi tắt là switch) .37
II.2.5. Modem 38
II.2.6. Multiplexor - Demultiplexor 38
II.2.7. Router .38
III.3. Một số kiểu nối mạng thông dụng và các chuẩn .39
III.3.1.Các thành phần thông thường trên một mạng cục bộ gồm có .39
III.3.2. Kiểu 10BASE5: .40
III.3.3. Kiểu 10BASE2: .42
III.3.4. Kiểu 10BASE-T 44
III.3.5. Kiểu 10BASE-F 45
Chương 2 : Giới thiệu giao thức TCP/IP 46
I.1. Giao thức IP 46
I.1.1. Họ giao thức TCP/IP .46
I.1.2. Chức năng chính của - Giao thức liên mạng IP(v4) 50
I.2. Địa chỉ IP .50
I.3. Cấu trúc gói dữ liệu IP .53
I.4. Phân mảnh và hợp nhất các gói IP 56
I.5. Định tuyến IP 58
I.6. Một số giao thức điều khiển .60
I.6.1. Giao thức ICMP .60
I.6.2. Giao thức ARP và giao thức RARP 62
I.2. Giao thức lớp chuyển tải (Transport Layer) .65
I.2.1. Giao thức TCP .65
I.2.2 Cấu trúc gói dữ liệu TCP 65
I.2.3. Thiết lập và kết thúc kết nối TCP 67
PHẦN II 70
QUẢN TRỊ MẠNG 70
Chương 3 : Tổng quan về bộ định tuyến .72
I. Lý thuyết về bộ định tuyến 72
I.1. Tổng quan về bộ định tuyến .72
I.2. Các chức năng chính của bộ định tuyến, tham chiếu mô hình OSI 73
I.3. Cấu hình cơ bản và chức năng của các bộ phận của bộ định tuyến .75
II. Giới thiệu về bộ định tuyến Cisco 76
II.1. Giới thiệu bộ định tuyến Cisco 76
II.2. Một số tính năng ưu việt của bộ định tuyến Cisco 78
II.3. Một số bộ định tuyến Cisco thông dụng .78
II.4. Các giao tiếp của bộ định tuyến Cisco 83
II.5. Kiến trúc module của bộ định tuyến Cisco .84
III. Cách sử dụng lệnh cấu hình bộ định tuyến .90
III.1. Giới thiệu giao tiếp dòng lệnh của bộ định tuyến Cisco 90
III.2. Làm quen với các chế độ cấu hình .94
III.3. Làm quen với các lệnh cấu hình cơ bản .99
III.4. Cách khắc phục một số lỗi thường gặp 108
IV. Cấu hình bộ định tuyến Cisco .110
IV.1. Cấu hình leased-line .110
IV.2. Cấu hình X.25 & Frame Relay 115
IV.3. Cấu hình Dial-up 134
IV.4. Định tuyến tĩnh và động .138
V. Bài tập thực hành sử dụng bộ định tuyến Cisco .146
Chương 4 : Hệ thống tên miền DNS .147
I. Giới thiệu .148
I.1. Lịch sử hình thành của DNS .148
II. DNS server và cấu trúc cơ sở dữ liệu tên miền 150
II.1.Cấu trúc cơ sở dữ liệu .150
II.2. Phân loại DNS server và đồng bộ dư liệu giữa các DNS server .155
Truyền phần that đổi (Incremental zone) 157
III. Hoạt động của hệ thống DNS .159
Họat động của DNS 160
Tự tìm câu trả lời truy vấn 161
Truy vấn DNS server 162
Hoạt động của DNS cache 165
IV.Cài đặt DNS Server cho Window 2000 .166
V. Cài đặt, cấu hình dns cho Linux .175
Hướng dẫn sử dụng nslookup .182
Chương 5 : Dịch vụ truy cập từ xa và Dịch vụ Proxy .188
Mục 1 : Dịch vụ truy cập từ xa (Remote Access) .188
I. Các khái niệm và các giao thức .188
I.1. Tổng quan về dịch vụ truy cập từ xa 188
I.2. Kết nối truy cập từ xa và các giao thức sử dụng trong truy cập từ xa 189
I.3. Modem và các phương thức kết nối vật lý .194
II. An toàn trong truy cập từ xa .197
II.1. Các phương thức xác thực kết nối .197
II.2. Các phương thức mã hóa dữ liệu .200
III. Triển khai dịch vụ truy cập từ xa 202
III.1. Kết nối gọi vào và kết nối gọi ra 202
III.2. Kết nối sử dụng đa luồng(Multilink) .203
III.3. Các chính sách thiết lập cho dịch vụ truy nhập từ xa 203
III.4. Sử dụng dịch vụ gán địa chỉ động DHCP cho truy cập từ xa 205
III.5. Sử dụng Radius server để xác thực kết nối cho truy cập từ xa 206
III.6. Mạng riêng ảo và kết nối sử dụng dịch vụ truy cập từ xa 208
III.7. Sử dụng Network and Dial-up Connection 211
III.8. Một số vấn đề xử lý sự cố trong truy cập từ xa .211
IV. Bài tập thực hành 213
Mục 2 : Dịch vụ Proxy - Giải pháp cho việc kết nối mạng dùng riêng ra Internet .221
I. Các khái niệm 221
I.1. Mô hình client server và một số khả năng ứng dụng 221
I.2. Socket .222
I.3. Phương thức hoạt động và đặc điểm của dịch vụ Proxy 224
I.4. Cache và các phương thức cache 227
II. Triển khai dịch vụ proxy 230
II.1. Các mô hình kết nối mạng .230
II.2. Thiết lập chính sách truy cập và các qui tắc 233
II.3. Proxy client và các phương thức nhận thực 238
II.4. NAT và proxy server .242
III. Các tính năng của phần mềm Microsoft ISA server 2000 245
III.1. Các phiên bản .245
III.2. Lợi ích 246
III.3. Các chế độ cài đặt 247
III.4. Các tính năng của mỗi chế độ cài đặt 248
IV. Bài tập thực hành 249
Chương 6 : Bảo mật hệ thống và Firewall 261
I. Bảo mật hệ thống .261
I.1. Các vấn đề chung về bảo mật hệ thống và mạng 261
I.1.1. Một số khái niệm và lịch sử bảo mật hệ thống 262
I.1.2. Các lỗ hổng và phương thức tấn công mạng chủ yếu 264
I.1.3. Một số điểm yếu của hệ thống .276
I.1.4. Các mức bảo vệ an toàn mạng .277
I.2. Các biện pháp bảo vệ mạng máy tính .279
I.2.1. Kiểm soát hệ thống qua logfile 279
I.2.2. Thiếp lập chính sách bảo mật hệ thống .290
II. Tổng quan về hệ thống firewall 295
II.1. Giới thiệu về Firewall 295
II.1.1. Khái niệm Firewall .295
II.1.2. Các chức năng cơ bản của Firewall 295
II.1.3. Mô hình mạng sử dụng Firewall 296
II.1.4. Phân loại Firewall .298
II.2. Một số phần mềm Firewall thông dụng 303
II.2.1. Packet filtering: 303
II.2.2. Application-proxy firewall .304
II.3. Thực hành cài đặt và cấu hình firewall Check Point v4.0 for Windows.305
II.3.1. Yêu cầu phần cứng: 305
II.3.2. Các bước chuẩn bị trước khi cài đặt: 306
II.3.3. Tiến hành cài đặt: .307
Chương 1: Tổng quan về công nghệ mạng máy tính và mạng cục bộ 7
Mục 1: Mạng máy tính 7
I. Lịch sử mạng máy tính 7
II. Giới thiệu mạng máy tính .10
I.1. I.Định nghĩa mạng máy tính và mục đích của việc kết nối mạng 10
I.1.1. Nhu cầu của việc kết nối mạng máy tính .10
I.1.2. Định nghĩa mạng máy tính 10
I.2. Đặc trưng kỹ thuật của mạng máy tính .10
I.2.1. Đường truyền .11
I.2.2. Kỹ thuật chuyển mạch: 11
I.2.3. Kiến trúc mạng 12
I.2.4. Hệ điều hành mạng 12
I.3. Phân loại mạng máy tính 13
I.3.1. Phân loại mạng theo khoảng cách địa lý : .13
I.3.3. Phân loại theo kiến trúc mạng sử dụng 15
I.3.4. Phân loại theo hệ điều hàng mạng .15
I.4. Giới thiệu các mạng máy tính thông dụng nhất 16
I.4.1. Mạng cục bộ 16
I.4.2. Mạng diện rộng với kết nối LAN TO LAN .16
I.4.3. Liên mạng INTERNET 17
I.4.4. Mạng INTRANET .17
II. Mạng cục bộ, kiến trúc mạng cục bộ .17
II.1. Mạng cục bộ 17
II.2. Kiến trúc mạng cục bộ .18
II.2.1. Đồ hình mạng (Network Topology) .18
II.3. Các phương pháp truy cập đường truyền vật lý 21
II.3.1 Phương pháp đa truy nhập sử dụng sóng mang có phát hiện xung đột CSMA/CD (Carrier Sense Multiple Access with Collision Detection) 22
II.3.2. Phương pháp Token Bus 23
II.3.2. Phương pháp Token Ring .25
III. Chuẩn hoá mạng máy tính 26
III.1. Vấn đề chuẩn hoá mạng và các tổ chức chuẩn hoá mạng 26
III.2. Mô hình tham chiếu OSI 7 lớp .27
a) Lớp vật lý 28
b) Lớp liên kết dữ liệu .28
c) Lớp mạng 29
d) Lớp chuyển vận 29
e) Lớp phiên 29
f) Lớp thể hiện .30
g) Lớp ứng dụng 30
III.3. Các chuẩn kết nối thông dụng nhất IEEE 802.X và ISO 8802.X 30
Mục 2: Các thiết bị mạng thông dụng và các chuẩn kết nối vật lý .32
I. Các thiết bị mạng thông dụng 32
II.1. Các loại cáp truyền 32
II.1.1. Cáp đôi dây xoắn (Twisted pair cable) .32
II.1.2. Cáp đồng trục (Coaxial cable) băng tần cơ sở .33
II.1.3. Cáp đồng trục băng rộng (Broadband Coaxial Cable) .34
II.1.4. Cáp quang .35
II.2. Các thiết bị ghép nối 36
II.2.1. Card giao tiếp mạng (Network Interface Card viết tắt là NIC) .36
II.2.2. Bộ chuyển tiếp (REPEATER ) .36
II.2.3. Các bộ tập trung (Concentrator hay HUB) .36
II.2.4. Switching Hub (hay còn gọi tắt là switch) .37
II.2.5. Modem 38
II.2.6. Multiplexor - Demultiplexor 38
II.2.7. Router .38
III.3. Một số kiểu nối mạng thông dụng và các chuẩn .39
III.3.1.Các thành phần thông thường trên một mạng cục bộ gồm có .39
III.3.2. Kiểu 10BASE5: .40
III.3.3. Kiểu 10BASE2: .42
III.3.4. Kiểu 10BASE-T 44
III.3.5. Kiểu 10BASE-F 45
Chương 2 : Giới thiệu giao thức TCP/IP 46
I.1. Giao thức IP 46
I.1.1. Họ giao thức TCP/IP .46
I.1.2. Chức năng chính của - Giao thức liên mạng IP(v4) 50
I.2. Địa chỉ IP .50
I.3. Cấu trúc gói dữ liệu IP .53
I.4. Phân mảnh và hợp nhất các gói IP 56
I.5. Định tuyến IP 58
I.6. Một số giao thức điều khiển .60
I.6.1. Giao thức ICMP .60
I.6.2. Giao thức ARP và giao thức RARP 62
I.2. Giao thức lớp chuyển tải (Transport Layer) .65
I.2.1. Giao thức TCP .65
I.2.2 Cấu trúc gói dữ liệu TCP 65
I.2.3. Thiết lập và kết thúc kết nối TCP 67
PHẦN II 70
QUẢN TRỊ MẠNG 70
Chương 3 : Tổng quan về bộ định tuyến .72
I. Lý thuyết về bộ định tuyến 72
I.1. Tổng quan về bộ định tuyến .72
I.2. Các chức năng chính của bộ định tuyến, tham chiếu mô hình OSI 73
I.3. Cấu hình cơ bản và chức năng của các bộ phận của bộ định tuyến .75
II. Giới thiệu về bộ định tuyến Cisco 76
II.1. Giới thiệu bộ định tuyến Cisco 76
II.2. Một số tính năng ưu việt của bộ định tuyến Cisco 78
II.3. Một số bộ định tuyến Cisco thông dụng .78
II.4. Các giao tiếp của bộ định tuyến Cisco 83
II.5. Kiến trúc module của bộ định tuyến Cisco .84
III. Cách sử dụng lệnh cấu hình bộ định tuyến .90
III.1. Giới thiệu giao tiếp dòng lệnh của bộ định tuyến Cisco 90
III.2. Làm quen với các chế độ cấu hình .94
III.3. Làm quen với các lệnh cấu hình cơ bản .99
III.4. Cách khắc phục một số lỗi thường gặp 108
IV. Cấu hình bộ định tuyến Cisco .110
IV.1. Cấu hình leased-line .110
IV.2. Cấu hình X.25 & Frame Relay 115
IV.3. Cấu hình Dial-up 134
IV.4. Định tuyến tĩnh và động .138
V. Bài tập thực hành sử dụng bộ định tuyến Cisco .146
Chương 4 : Hệ thống tên miền DNS .147
I. Giới thiệu .148
I.1. Lịch sử hình thành của DNS .148
II. DNS server và cấu trúc cơ sở dữ liệu tên miền 150
II.1.Cấu trúc cơ sở dữ liệu .150
II.2. Phân loại DNS server và đồng bộ dư liệu giữa các DNS server .155
Truyền phần that đổi (Incremental zone) 157
III. Hoạt động của hệ thống DNS .159
Họat động của DNS 160
Tự tìm câu trả lời truy vấn 161
Truy vấn DNS server 162
Hoạt động của DNS cache 165
IV.Cài đặt DNS Server cho Window 2000 .166
V. Cài đặt, cấu hình dns cho Linux .175
Hướng dẫn sử dụng nslookup .182
Chương 5 : Dịch vụ truy cập từ xa và Dịch vụ Proxy .188
Mục 1 : Dịch vụ truy cập từ xa (Remote Access) .188
I. Các khái niệm và các giao thức .188
I.1. Tổng quan về dịch vụ truy cập từ xa 188
I.2. Kết nối truy cập từ xa và các giao thức sử dụng trong truy cập từ xa 189
I.3. Modem và các phương thức kết nối vật lý .194
II. An toàn trong truy cập từ xa .197
II.1. Các phương thức xác thực kết nối .197
II.2. Các phương thức mã hóa dữ liệu .200
III. Triển khai dịch vụ truy cập từ xa 202
III.1. Kết nối gọi vào và kết nối gọi ra 202
III.2. Kết nối sử dụng đa luồng(Multilink) .203
III.3. Các chính sách thiết lập cho dịch vụ truy nhập từ xa 203
III.4. Sử dụng dịch vụ gán địa chỉ động DHCP cho truy cập từ xa 205
III.5. Sử dụng Radius server để xác thực kết nối cho truy cập từ xa 206
III.6. Mạng riêng ảo và kết nối sử dụng dịch vụ truy cập từ xa 208
III.7. Sử dụng Network and Dial-up Connection 211
III.8. Một số vấn đề xử lý sự cố trong truy cập từ xa .211
IV. Bài tập thực hành 213
Mục 2 : Dịch vụ Proxy - Giải pháp cho việc kết nối mạng dùng riêng ra Internet .221
I. Các khái niệm 221
I.1. Mô hình client server và một số khả năng ứng dụng 221
I.2. Socket .222
I.3. Phương thức hoạt động và đặc điểm của dịch vụ Proxy 224
I.4. Cache và các phương thức cache 227
II. Triển khai dịch vụ proxy 230
II.1. Các mô hình kết nối mạng .230
II.2. Thiết lập chính sách truy cập và các qui tắc 233
II.3. Proxy client và các phương thức nhận thực 238
II.4. NAT và proxy server .242
III. Các tính năng của phần mềm Microsoft ISA server 2000 245
III.1. Các phiên bản .245
III.2. Lợi ích 246
III.3. Các chế độ cài đặt 247
III.4. Các tính năng của mỗi chế độ cài đặt 248
IV. Bài tập thực hành 249
Chương 6 : Bảo mật hệ thống và Firewall 261
I. Bảo mật hệ thống .261
I.1. Các vấn đề chung về bảo mật hệ thống và mạng 261
I.1.1. Một số khái niệm và lịch sử bảo mật hệ thống 262
I.1.2. Các lỗ hổng và phương thức tấn công mạng chủ yếu 264
I.1.3. Một số điểm yếu của hệ thống .276
I.1.4. Các mức bảo vệ an toàn mạng .277
I.2. Các biện pháp bảo vệ mạng máy tính .279
I.2.1. Kiểm soát hệ thống qua logfile 279
I.2.2. Thiếp lập chính sách bảo mật hệ thống .290
II. Tổng quan về hệ thống firewall 295
II.1. Giới thiệu về Firewall 295
II.1.1. Khái niệm Firewall .295
II.1.2. Các chức năng cơ bản của Firewall 295
II.1.3. Mô hình mạng sử dụng Firewall 296
II.1.4. Phân loại Firewall .298
II.2. Một số phần mềm Firewall thông dụng 303
II.2.1. Packet filtering: 303
II.2.2. Application-proxy firewall .304
II.3. Thực hành cài đặt và cấu hình firewall Check Point v4.0 for Windows.305
II.3.1. Yêu cầu phần cứng: 305
II.3.2. Các bước chuẩn bị trước khi cài đặt: 306
II.3.3. Tiến hành cài đặt: .307