MẠNG MÁY TÍNH NÂNG CAO

MẠNG MÁY TÍNH NÂNG CAO
Số đơn vị học trình: 4
Môn học này sẽ cung cấp cho sinh viên những kiến thức cơ bản về quản lý mạng LAN.
Kiến thức sinh viên đạt được gồm có:
1. Các kiến thức cơ bản về mạng máy tính
2. Triển khai các dịch vụ mạng cơ bản như HTTP, FTP, DNS
3. Kiến thức cơ bản về bảo mật

Chương 1. Thiết kế và quản lý phòng máy thực hành
1.1. Mô hình TCP/IP
1.2. Dịch vụ HTTP: Khái niệm - Cài đặt dịch vụ
1.3. Dịch vụ FTP: Khái niệm - Cài đặt dịch vụ
1.4. Dịch vụ DNS: Khái niệm - Cài đặt dịch vụ
Chương 2. Thiết kế và quản lý mạng Intranet
2.1. Dịch vụ HTTP
2.2. Dịch vụ FTP
2.3. Dịch vụ DNS
2.4. Quản lý đăng nhập tập trung với dịch vụ Active Directory
2.5. Dịch vụ NFS (chia sẻ dữ liệu trên Linux)
2.6. Dịch vụ Samba (chia sẻ dữ liệu giữa Linux và Windows)
Chương 3. Bảo mật các dịch vụ mạng
3.1. Khái niệm về tường lửa
3.2. Một số kĩ thuật tấn công và phương pháp phòng thủ cơ bản


TÀI LIỆU THAM KHẢO
1. Nancy Hawkins, Joern Wettern, Karanjit S., Ph.D. Siyan, Karanjit Siyan, Inside TCP/IP: A Comprehensive Introduction to Protocols and Concepts, New Rider
2. W. Richard Stevens, TCP/IP Illustrated, Volume 1: The Protocols, Addison-Wesley
3. Gary R. Wright, W. Richard Stevens , TCP/IP Illustrated, Volume 2: The Implementation, Addison-Wesley
4. Charles Kozierok , The TCP/IP Guide: A Comprehensive, Illustrated Internet Protocols Reference, No Starch Press
4. Nguyễn Trung Thành, Mạng máy tính, NXB Đại học KHTN

Các kiến thức cơ bản về mạng máy tính: CÓ GÌ CHƯA ĐÚNG ĐÓNG GÓP NHA BÀ CON!!!!!!!!!!! - CHƯA HOAN CHINH!
Kn: Mạng máy tính là từ hai máy trở lên được thiết lập với nhau bởi đường truyền theo 1 cấu trúc nào đó và thông qua đó các máy tính trao đổi thông tin qua lại cho nhau.
Mạng cục bộ(LAN): Là mạng tư nhân trong một tòa, khu vực(trường học, cơ quan) cỡ chừng vài km. chúng nối các máy chủ và các máy trạm trong trong cơ quan, xí nghiệp.........để chia sẻ tài nguyên và trao đổi thông tin.
Đặc điểm:- Giới hạn về độ dài trong khoản m ->1km.
- Kỹ thuật đơn giản :01 sợi dây cáp nối tất cả các máy.
Đặc điểm: CHỉ có tối đa 2 sơi cáp
Kiến trúc LAN thông dụng:
- Tuyến tính (Bus):
- Vòng (Ring):
Mạng đô thị (Man): Cỡ lớn hơn LAN, phạm vi vài km bao gồm nhiều văn phòng gần nhau trong thành phố
Mạng diện rộng (WAN):
Các loại mạng:
- Ring:
- Star:
- Bus:
Mô hình: osi, tcp/ip:
Osi: Là một thiết kế dựa vào nguyên lý tầng cấp, lý giải một cách trừu tượng kỹ thuật kết nối truyền thông giữa các máy vi tính và thiết kế giao thức mạng giữa chúng. Mô hình này được phát triển thành một phần trong kế hoạch Kết nối các hệ thống mở (Open Systems Interconnection) do ISO và IUT-T khởi xướng. Nó còn được gọi là Mô hình bảy tầng của OSI.

TCP/IP: Bộ giao thức TCP/IP, ngắn gọn là TCP/IP (tiếng Anh: Internet protocol suite hoặc IP suite hoặc TCP/IP protocol suite - bộ giao thức liên mạng), là một bộ các giao thức truyền thông cài đặt chồng giao thức mà Internet và hầu hết các mạng máy tính thương mại đang chạy trên đó. Bộ giao thức này được đặt tên theo hai giao thức chính của nó là TCP (Giao thức Điều khiển Giao vận) và IP (Giao thức Liên mạng). Chúng cũng là hai giao thức đầu tiên được định nghĩa.




2. Triển khai các dịch vụ mạng cơ bản như HTTP, FTP, DNS
3. Kiến thức cơ bản về bảo mật

Chương 1. Thiết kế và quản lý phòng máy thực hành
1.1. Mô hình TCP/IP
1.2. Dịch vụ HTTP: Khái niệm - Cài đặt dịch vụ
1.3. Dịch vụ FTP: Khái niệm FTP viết tắt từ File Transfer Protocol, một giao thức truyền tải tập tin từ một máy tính đến máy tính khác thông qua một mạng TCP hoặc qua mạng Internet. Thông qua giao thức FTP, người dùng có thể tải dữ liệu như hình ảnh, văn bản, các tập tin media (nhạc, video)... từ máy tính của mình lên máy chủ đang đặt ở một nơi khác hoặc tải các tập tin có trên máy chủ về máy tính cá nhân.
- Cài đặt dịch vụ

1.4. Dịch vụ DNS: Khái niệm - Cài đặt dịch vụ
Chương 2. Thiết kế và quản lý mạng Intranet
2.1. Dịch vụ HTTP
2.2. Dịch vụ FTP
2.3. Dịch vụ DNS
2.4. Quản lý đăng nhập tập trung với dịch vụ Active Directory
2.5. Dịch vụ NFS (chia sẻ dữ liệu trên Linux)
2.6. Dịch vụ Samba (chia sẻ dữ liệu giữa Linux và Windows)
Chương 3. Bảo mật các dịch vụ mạng
3.1. Khái niệm về tường lửa: Một tường lửa Internet có thể giúp ngăn chặn người ngoài trên Internet không xâm nhập được vào máy tính của bạn. Tường lửa có hai loại, phần mềm hoặc phần cứng, có tác dụng như một biên giới bảo vệ và lọc những kẻ xâm nhập không mong muốntrên Internet .

3.2. Một số kĩ thuật tấn công và phương pháp phòng thủ cơ bản

FTP có nghĩa là gì? Bạn có thể lấy các chương trình bằng FTP nặc danh; dùng trình duyệt Explorer hay Netscape Navigator để tìm file qua FTP. Nhưng chưa có một giải thích nào về nó. Bài này có thể sẽ giải đáp một phần những thắc mắc của bạn.
Hãy bắt đầu từ đâu
Trước hết là những tiền tố không bình thường mà các địa chỉ Internet thường dùng và http:// không chỉ là một tiền tố duy nhất mà một trình duyệt Web có thể hiểu được. Các tiền tố như telnet://, gopher:// và ftp:// cho trình duyệt biết kiểu địa chỉ theo sau nó, vì thế trình duyệt biết được cách dịch dữ liệu nó sẽ tìm.
Loại địa chỉ http:// hiện nay là phổ biến nhất. Về phương diện lịch sử cũng như kỹ thuật, những site mà bạn có thể đến được bằng ftp:// cũng không kém phần quan trọng. FTP (ftp:// là chữ viết tắt của File Transfer Protocol, công cụ chú ý để chuyển file từ máy này sang máy kia từ khi Internet ra đời.
Biết một ít về FTP là rất quan trọng cho bất kỳ ai dùng các trình duyệt. Mặc dù bạn không nhận thấy nhưng FTP vẫn diễn ra hầu như mọi khi bạn tải xuống một shareware hay một file từ mạng Internet, trình duyệt đều dùng FTP để nói chuyện với máy chủ.
Một phiên đơn giản của FTP bắt đầu với hai mục tiêu, hãy gọi chúng là C (client – máy khách hay máy nhận) và H (Host – máy chủ hay máy gửi). Dưới sự điều khiển của một người của một người qua bàn phím hoặc một công cụ tự đông như trình duyệt, C sẽ nói với H “C đây, ông có dữ liệu tôi đang cần ở dạng một tệp tin đó, nó lưu tại thư mục //XYZ và tên là tenfile.txt. Gửi cho tôi đi.. OK, được rồi, cảm ơn. Chào nhé.”
Nếu bạn truy cập được đến một mạng nối với Internet và dùng giao diện dòng lệnh (command-line interface), bạn có thể sử dụng FTP qua những bước sau:
1. Đăng nhập vào mạng.
2. Tại dòng lệnh gõ ftp computername với computername là tên của máy trong cùng mạng mà bạn muốn truy cập (chẳng hạn ftp) hoặc là tên đầy đủ trên Internet. Ví dụ, bạn có thể gõ ftp ftp.std.com và sẽ đến được một kho tàng văn học ” điện tử”
3. Khi hệ thống hỏi tên bạn, hãy gõ vào anonymous, còn mật khẩu là địa chỉ của máy bạn.
4. Gõ get theo sau là đường dẫn và tên file để lấy file về. Nên nhớ rằng đối với các địa chỉ trên Internet, dấu phân cách giữa đường dẫn và tên file không giống như ngoài DOS, thay vì dấu “\” nó lại là “/”. Ví dụ, khi ở địa chỉ ftp.std.com bạn có thể gõ get obi/Gutenburg/stext91/moby.zip để có bản Moby Dick (nên nhớ là phải chuyển qua chế độ binary bằng câu lệnh BIN trước khi lấy tệp zip).
5. Cuối cùng, gõ bye hoặc quit để thoát.

Một tường lửa Internet có thể giúp ngăn chặn người ngoài trên Internet không xâm nhập được vào máy tính của bạn. Tường lửa có hai loại, phần mềm hoặc phần cứng, có tác dụng như một biên giới bảo vệ và lọc những kẻ xâm nhập không mong muốntrên Internet .
Tại sao tôi cần dùng tường lửa?
Một tường lửa có thể lọc các lưu lượng Internet nguy hiểm như hacker, các loại sâu, và một số loại virus trước khi chúng có thể gây ra trục trặc trên hệ thống của bạn. Ngoài ra, tưởng lửa có thể giúp cho máy tính của bạn tránh tham gia các cuộc tấn công vào các máy tính khác mà bạn không hay biết. Việc sử dụng một tường lửa là cực kỳ quan trọng nếu máy tính của bạn luôn kết nối Internet, như trường hợp bạn có một kết nối băng thông rộng hoặc kết nối DSL/ADSL.