Sách về quản trị mạng Mục lục Mục lục 1 Chương I: Tổng quan về máy tính 3 Chương II: Tổng quan về mạng máy tính 11 1 Chương III: Tổng quan về máy chủ 16 Chương IV: Giới thiệu hệ điều hành Windows 25 Chương V: Cài đặt Windows 2000 Server 41 Chương VI: Cài đặt và quản trị dịch vụ DNS, DHCP và WINS trên Windows 2000 Server 66 Chương VII: Đảm bảo an toàn hệ thống 99 Chương VIII: Bảo mật hệ thống 118 2 Chương I: Tổng quan về máy tính Nhiều thế hệ trôi qua con người thực hiện các phép toán với các con số chủ yếu bằng tay, hoặc bằng công cụ tính thô sơ (bảng tính, thước tính ). Qua một thời gian dài nghiên cứu các nhà khoa học đã thiết kế thành công máy tính điện tử. Và từ đó đến nay máy tính luôn được cải tiến qua nhiều thế hệ. Thế hệ 1: (1950 - 1959) Về kỹ thuật: Linh kiện dùng đèn điện tử, độ tin cậy thấp, tiêu hao nhiều năng lượng. Tốc độ tính toán từ vài nghìn đến vài chục nghìn phép tính/giây. Về phần mềm: Chủ yếu dùng ngôn ngữ máy để lập trình. Về ứng dụng: Mục đích khoa học kỹ thuật Thế hệ 2: (1959 - 1963) Về kỹ thuật: Dùng linh kiện bán dẫn, chủ yếu là Transistor, bộ nhớ có dung lượng khá lớn. Về phần mềm: Bắt đầu sử dụng một số ngôn ngữ bậc cao: Fortran, Algol, Cobol, Về ứng dụng: Tham gia giải các bài toán kinh tế, xã hội. Thế hệ 3: (1964 - 1974) Về kỹ thuật: Linh kiện chủ yếu là các mạch tích hợp (IC), các thiết bị ngoại vi được cải tiến: dùng rộng rãi đĩa từ. Tốc độ tính toán đạt vài triệu phép tính/giây, dung lượng bộ nhớ trong lên đến vài MB (megabytes). Về phần mềm: Xuất hiện nhiều hệ điều hành. Xử lý song song, phần mềm ứng dụng đa dạng, chất lượng cao cho phép khai thác máy tính theo nhiều chế độ khác nhau. Thế hệ 4: (1974 - 199?) Về kỹ thuật: Mạch tích hợp cỡ lớn, thiết kế các cấu trúc đa xử lý. Tốc độ xử lý đạt đến hàng chục triệu phép tính/giây. Về phần mềm: Hoàn thiện và nâng cao. Việc cài đặt các hệ quản trị cơ sở dữ liệu được quan tâm đặc biệt. Về ứng dụng: Mở rộng các ứng dụng trong quản lý kinh tế. Thế hệ 5: Theo đề án của người Nhật máy tính điện tử thế hệ thứ 5 có kiến trúc mới bao gồm 4 khối cơ bản. Một trong các khối đó là máy tính điện tử có kiến trúc như hiện nay và liên hệ trực tiếp với người sử dụng thông qua khối giao tiếp tri thức gồm ba khối con: bộ xử lý giao tiếp, cơ sở tri thức và khối lập trình. Máy tính là gì? - máy tính là thiết bị điện tử để xử lý thông tin tự động dưới sự điều khiển của một chưng trình do con người lập ra. - Sơ đồ luồng xử lý thông tin tự động bằng máy tính điện tử: 3 Hệ thống máy tính: Gồm hai hệ thống con: - Hệ thống các thiết bị: gọi là phần cứng (hardware) - Hệ thống các chương trình: gọi là phần mềm (software) 1. Phần cứng Thực hiện các chức năng xử lý thông tin cơ bản ở mức thấp nhất tức là các tín hiệu nhị phân. Các bộ phận cơ bản của máy tính: Máy tính điện tử Chương trình Dữ liệu (data) Thông tin kết quả (Infomation) Bộ nhớ ngoài (Auxilliary storage) Khối xử lý trung tâm CPU Khối điều khiển Khối tính toán Các thanh ghi Cấu hình tổng thể của một máy tính Đĩa cứng, đĩa mềm, băng từ Bộ nhớ trong ( Main memory ROM + RAM) Các thiết bị vào ( input device) Bàn phím con chuột Các thiết bị ra ( Output device) Màn hình Máy in 4 Main (Motherboard): Trong số các thành phần cấu thành máy tính, nếu CPU (chip) là yếu tố quyết định khả năng và tốc độ xử lý của hệ thống thì bo mạch chủ đóng vai trò tạo ra một môi trường hoạt động ổn định cho tất cả các thiết bị khác, kể cả CPU. Bản thân tên gọi motherboard cũng chứng tỏ điều này. o Hiện nay trên thị trường có rất nhiều loại: Bo mạch chủ sử dụng bộ chip Intel 822440BX (Aristo AM-608BX, AZZA PT - 6IB, DFI P2XBL ) Chíp (CPU-Central Processing Unit): CPU là bộ não của máy tính, điều khiển mọi hoạt động của máy tính theo chưng trình lưu động bộ nhớ trong (RAM, cache). CPU gồm bốn thành phần: o Khối điều khiển: Đơn vị điều khiển chỉ thị (CU: Control Unit): Xác định vị trí của lệnh đang thi hành, vị trí của lệnh kế tiếp và tìm nó trong bộ nhớ. o Khối tính toán số hoạc và logic: Đơn vị số và luận lí (ALU: Arithmetic - Logic Unit): Là nơi thực hiện các lệnh cơ sở, ALU thực hiện hầu hết các thao tác, các phép tính quan trọng của hệ thống. o Đồng hồ: Phát sinh các xung thời gian để đồng hồ hoá các hoạt động của CPU. o Các thanh ghi (Register): Là các thiết bị lưu trữ tạm thời dùng để lưu trữ các thông tin điều khiển, dữ liệu, kết quả trung gian. Ổ cứng (Hard disk): Là đĩa bằng kim loại thường được xếp thành từng chồng và đặt trong hộp bo vệ được gắn tương đối cố định vào hộp máy. o Đĩa cứng có cấu trúc tương tự như đĩa mềm, nhưng đĩa cứng có dung lượng cao hơn, mỗi đĩa cứng có đầu đọc ghi riêng biệt. Các loại đĩa cứng thông dụng hiện nay có dung lượng khoảng 20GB, 40GB, 80GB o Đặc điểm: Dung lượng lớn, truy cập nhanh. RAM (Random Acces Memory - Bộ nhớ truy xuất ngẫu nhiên): Là khối nhớ truy cập ngẫu nhiên, là nơi có thể ghi, đọc, xoá thông tin trong quá trình làm việc. Thông tin lưu trữ trong RAM có tính chất tạm thời, sẽ mất đi khi CPU không quản lý nữa (tắt máy, treo máy, hay chuyển sang thực hiện chương trình khác). o RAM dùng để chứa dữ liệu đang làm việc (chương trình đang điều khiển máy tính, dữ liệu đang được xử lý). o Trên các máy tính hiện nay, RAM có dung lượng hàng GB và được tham chiếu theo ba mức: Bộ nhớ quy ước, bộ nhớ mở rộng, bộ nhớ bành trướng. 5 o Bộ nhớ quy ước (Conventioal): Là kiểu cơ bản của bộ nhớ trong và có trên tất cả các máy tính. Hầu hết các máy tính đều có từ 256 đến 640 KG bộ nhớ quy ước. o Bộ nhớ mở rộng (Extended), bộ nhớ bành trướng (Expanded) là: Những vùng nhớ mà việc sử dụng cần đến những chương trình công cụ. ROM (Read Only Memory - bộ nhớ chỉ đọc): Là vùng nhớ cố định chỉ cho phép đọc mà không cho phép ghi. ROM thường chứa các chương trình hệ thống cơ sở của nhà sản xuất (ghi sẵn bằng phương tiện đặc biệt) có tác dụng khởi động hệ thống, kiểm tra cầu hình máy, tạo sự giao tiếp ban đầu giữa phần cứng với phần mềm hệ thống (hệ điều hành). o Thông tin chứa trong ROM được lưu giữ vĩnh viễn (không cần nguồn nuôi). Dung lượng của ROM thường nhỏ hơn 1 MB. 2. Phần mềm ( Chương trình phần mềm) Chương trình là gì: Chương trình là một tập hợp các lệnh máy tính rời rạc. Tập hợp này không phi tuỳ ý mà phi tuân thủ theo một qui luật là: kết quả của lệnh trước phải là tiền đề cho lệnh sau. Kết quả cuối cùng chính là kết quả của chưng trình. Trên máy tính ngoài các chương trình ứng dụng như là Windows Excel, PowerPoint Còn có các ngôn ngữ lập trình để làm ra các ứng dụng. Các chương trình này dùng cho người lập trình như C,Pascal, C++ Cấu trúc phân cấp của phần mềm: Trong đó: BIOS: Hệ thống các chương trình vào ra cơ sở gắn liền với một máy cụ thể. DRIVER: Tập hợp các chưng trình điều khiển thiết bị ngoại vi, nằm sẵn bên trong máy hoặc được nạp khi khởi động máy. Phần mềm ứng dụng Hệ điều hành (OS) Trình điều khiển thiết bị (DEVICE) Hệ thống vào ra cơ sở (BIOS) 6 Hệ điều hành: Là một tập hợp các chương trình nhằm mục đích giúp người sử dụng máy tính dễ dàng và hiệu quả. Các chưng trình ứng dụng: Là các chưng trình được xây dựng nhằm mục đích thay thế tự động các công việc của con người trên các lĩnh vực khác nhau. Hệ điều hành PC Các chức năng cơ bản của hệ điều hành: - Hệ điều hành điều khiển tất cả các hoạt động của máy tính và các thiết bị ngoại vi. - Hệ điều hành là người thông dịch, cầu nối giữa người sử dụng vùng máy vi tính. Một số hệ điều hành thông dung: Hệ điều hành MS-DOS: Hệ điều hành MS DOS là một hệ điều hành ra đời cách đây khá lâu và rất phổ dụng trước khi có sản phẩm cùng hãng của nó là hệ điều hành Windows ra đời. DOS quản lý, lưu trữ thông tin dưới dạng các tập tin và thư mục. Giao diện của DOS với người sử dụng là giao diện dòng lệnh. Hệ điều hành Windows: Hệ điều hành Windows 95 ra đời vào mùa thu 1995 do hãng phần mềm Microsofr phát hành. Đây là một hệ điều hành theo phong cách hoàn toàn mới và nó nhanh chóng trở thành một trong những hệ điều hành phổ dụng và được yêu thích nhất hiện nay. Trước kia để làm việc được với hệ điều hành MS DOS, cần phi nhớ rất nhiều lệnh với cú pháp dài dòng và rắc rối, cùng với việc phải đối diện với một màn hình tối om sẽ làm cho công việc trở nên nhàm chán. Hệ điều hành Windows ra đời, tương thích với hệ điều hành MS DOS, đã mang lại rất nhiều tiện lợi trong việc sử dụng. Hệ điều hành Windows vì sử dụng giao diện đồ hoạ do đó rất dễ sử dụng. Một số đặc điểm nổi trội của Windows 95: Cung cấp một giao diện đồ hoạ người-máy thân thiện (GUI -Graphic User Interface). Cung cấp một phưng pháp điều khiển thống nhất cho mọi ứng dụng trên môi trường Windows 95. Hoạt động ở chế độ đa nhiệm Hệ thống vào ra cơ sở (BIOS) 7 Môi trường Nhúng - Liên kết các đối tượng (OLE - Object Linhing and Embeding). Tự động nhận dạng và cài đặt trình điều khiển các thiết bị (Plus and Play). Hỗ trợ mạng. Hệ điều hành MS Windows NT: Windows NT là hệ điều hành mạng được người dùng tin cậy. Qua sử dụng, nó chứng tỏ là hệ điều hành mạng tích hợp nhiều tính năng như các giao thức truyền tin chuẩn, tính năng tìm đường (routing), truy cập từ xa, tốc độ, bảo mật mức C2, gia diện đơn giản, dễ quản trị, đặc biệt đây là hệ điều hành nền tảng cho rất nhiều chương trình và ứng dụng phổ biến hiện nay như MS SQL Server, MS Mail Server, MS Exchange Server 4.0, Internet infomation Server (bao gồm FTP Server, Gopher Server W.W.W. Server). MS Proxy Server, • Windows NT là hệ điều hành 32 bít, đa nhiệm có ưu tiên nhằm khai thác hết khả năng của các bộ phận vi xử lý như Intel x86, RISC và các hệ thống đa xử lý đối với (symmetric multiproccessing system). • Bên ngoài là một giao diện người sử dụng giống như Windows, Windows NT đã được thiết kế lại phần hạt nhân (kernel) cần thiết với các hệ điều hành đã có Windows RISC dưới MS-DOS, Windows, MS OS/2 Version 1.x và các ứng dụng cùng với các chức năng phát triển về bảo mật và quản trị. • Tính mở: Để duy trì tương thích ví dụ với các ứng dụng viết trên UNIX theo chuẩn POSIX. Tuy nhiên để tận dụng hết khả năng của WNT ta cần thực hiện các ứng dụng viết riêng cho hệ điều hành 32 bít này mà MS MQL Server là một ví dụ. Hệ điều hành UNIX: UNIX là hệ điều hành mạng đa nhiệm, đa người dùng. UNIX với sức mạnh và tính tin cậy truyền thống, cộng thêm những khả năng mũi nhọn về truyền thông, kết nối mạng qua TCP/IP, thư điện tử, cơ sở dữ liệu, tính an toàn cao. Đặc biệt, các ứng dụng chuyên nghiệp đều được viết rất hoàn thiện trên UNIX. Hệ điều hành UNIX đã được phát triển tại phòng thí nghiệm AT&T Bell tại Murray bang New Jersey - một trong những phòng nghiên cứu lớn nhất trên thế giới. Từ khi phiên bản đầu tiên của hệ điều hành UNIX được Ken Thompson thiết kế năm 1969, nó đã trải qua một quá trình phát triển và ngày càng hoàn thiện. Khi hệ điều hành UNIX đã phát triển, rất nhiều máy tính vẫn còn chạy ở chế độ đơn nhiệm, nghĩa là máy tính chỉ phục vụ được một người trong cùng một khoảng thời gian, do đó người sử dụng không khai thác hết được năng lực 8 cũng như tốc độ của máy tính. Hơn thế nữa môi trường làm việc của các lập trình viên bị cô lập với các lập trình viên khác. Điều đó tạo nên sự khó khăn trong việc chia sẻ dữ liệu và chương trình, điều đó giảm năng suất làm việc của những người làm việc trong cùng một dự án hay cùng một mục đích. Hệ điều hành UNIX ra đời cung cấp ba tiến bộ chủ yếu so với hệ thống đơn nhiệm cũ là: UNIX cho phép nhiều hơn một người có thể sử dụng máy tính hoặc nhiều chương trình cùng xử lý trong cùng một lúc (đa nhiệm). UNIX cho phép từng cá nhân có thể thông tin trực tiếp với các máy tính khác thông qua thiết bị đầu cuối. Cuối cùng UNIX làm cho sự chia sẻ dữ liệu và chưng trình giữa các cá nhân với nhau dễ dàng hơn. Hệ điều hành UNIX được xây dựng trên bốn phần chính bao gồm o Phần lõi (kernel) o Hệ thống tệp (file system) o Phân vỏ (shell) o Các lệnh (commands) Hiện nay có rất nhiều hệ điều hành UNIX do nhiều hãng phát triển. Hệ điều hành OS/2: Hệ điều hành đa nhiệm, bộ nhớ ảo, chế độ bảo vệ với các máy tính cá nhân dựa trên các bộ xử lý của Intel, RISC OS/2 có thể chạy được phần lớn các chương trình ứng dụng của MS-DOS trong một phiên làm việc gọi là "hộp tương thích" và có thể đọc được tất cả các đĩa của MS-DOS. Nhiều hệ con quan trọng của OS/2 bao gồm Presentation Manager, cung cấp giao diện người dùng đồ hoạ và LAN Manager, hỗ trợ mạng. 3. Cơ chế vận hành Máy tính hoạt động là thực hiện dãy chương trình trong bộ nhớ trong. Quy trình hoạt động máy bao gồm: CT Trong ROM CT Trong Boot sector CT Hệ điều hành CT ứng dụng 9 Chương trình trong ROM: Chương trình này đảm nhận các công việc sau: Kiểm tra sự hoạt động của các thiết bị ngoại vi Kiểm tra sự hoạt động của máy tính và xuất hiện lên màn hình các thông số kỹ thuật của máy tính: dung lượng RAM, dung lượng ổ đĩa Nạp Boot sector vào bộ nhớ trong và chuyển điều khiển cho chương trình Boot secter. Trong quá trình kiểm tra một sự cố hay phát hiện lỗi, chưng trình sẽ đưa ra thông báo lỗi tương ứng với lỗi đó và ngưng hoạt động. Chương trình Boot sector: Còn gọi chương trình mồi, nhiệm vụ tìm trên đĩa khởi động các tập tin khởi động. Nếu không có chương trình boot sector thông báo lỗi "Nonsystem disk or disk error ). Nếu có sẽ nạp các tập tin khởi động vào vị trí ấn định trong bộ nhớ máy tính. Tiếp theo nạp tập tin cấu hình của máy (Config.sys) để thiết lập cấu hình máy, nếu không có tập tin Config.sys thì cấu hình chuẩn của máy được thiết lập. Chương trình mồi cho nạp tiếp tập tin Command.com vào bộ nhớ trao quyền điều khiển cho nó. Đến đây chương trình mồi hết nhiệm vụ. Lúc này tập tin Command.com tìm tập tin AUTOEXEX.BAT trên thư mục gốc và thi hành các lệnh trong tập tin này. Sau cùng dấu nhắc hệ điều hành xuất hiện và trao quyền điều khiển cho người sử dụng. 10 [...]... hàng nghìn máy trạm bằng những phần mềm ứng dụng lớn IBM cũng bán những phần mềm như thế chạy dưới AIX và cả Windows NT, ví dụ Websphere (quản trị cổng điện tử) Tivoli Enterprise Console (quản trị mạng) , DB2 (quản trị cơ sở dữ liệu) , Lotus Notes và Domino (quản trị dòng công việc và thư điện tử) v.v Cho đến nay hình như chưa du nhập vào Việt Nam những cấu hình mạnh nhất của các máy AIX Sun Solaris... tính thành mạng cho chúng ta những khả năng mới to lớn như: • Sử dụng chung tài nguyên: Những tài nguyên của mạng (như thiết bị, chương trình, dữ liệu) khi được trở thành các tài nguyên chung thì mọi thành viên của mạng đều có thể tiếp cận được mà không quan tâm tới những tài nguyên đó ở đâu • Tăng độ tin cậy của hệ thống: Người ta có thể dễ dàng bảo trì máy móc và lưu trữ (backup) các dữ liệu chung... 1 Baud mới tưng ứng với 1 bit 3 Phân loại mạng máy tính Do hiện nay mạng máy tính được phát triển khắp nơi với những ứng dụng ngày càng đa dạng cho nên việc phân loại mạng máy tính là một việc rất phức tạp Người ta có thể chia các mạng máy tính theo khoảng cách địa lý ra làm hai loại: Mạng diện rộng và Mạng cục bộ • Mạng cục bộ (local area networks - LAN) là mạng được thiết lập để liên kết các máy tính... chuộng Nó được sử dụng rộng rãi trên các máy đơn desktop lẫn trong việc điều hành và quản trị mạng máy tính Hiện nó đang là hệ điều hành PC mạnh nhất trên thị trường, mở ra cánh cửa hoàn toàn mới dẫn vào môi trường máy phục vụ và trạm làm việc, đồng thời giới thiệu những khái niệm quản trị và quản lý hệ thống mang tính cách mạng Các cải tiến kỹ thuật và công nghệ mới so với phiên bản Windows NT Việc kết... độ 0: Dữ liệu được phân ra cho nhiều ổ đĩa nhưng không có ổ dự phòng RAID cấp độ 1: Dữ liệu được phân vào 1 dãy những ổ đĩa và dữ liệu trong mỗi ổ lại được chuyển vào một ổ đĩa lưu trữ để dự phòng RAID cấp 2, 3, 4: Dữ liệu được chia cho nhiều đĩa và thông tin parity được phát sinh và ghi vào 1 đĩa riêng biệt Mỗi cấp độ có những phưng pháp khác nhau khi ghi dữ liệu lên đĩa RAID cấp độ 5: Dữ liệu được... Server: 3.2 Quản lý tập tin Windows 2000 Server hỗ trợ hai công cụ quản lý tập tin mới, hệ thống tập tin phân tán (Distributed file system - Dfs) và các hạn ngạch đĩa (disk quotas) Dfs là hệ thống tập tin cho phép nhà quản trị làm cho các tài nguyên chia sẻ chứa trên các máy chủ khác nhau tiếp cận với người dùng như thể chúng chỉ nằm tại một nơi duy nhất Điều này giúp cho việc tìm kiếm và sử dụng tài nguyên... một khu nhà Các mạng LAN trở nên thông dụng vì nó cho phép những người sử dụng (users) dùng chung những tài nguyên quan trọng như máy in màu, ổ đĩa CD-ROM, các phần mềm ứng dụng và những thông tin cần thiết khác Trước khi phát triển công nghệ LAN các máy mạng rõ ràng hiệu quả của chúng tăng lên gấp bội Để tận dụng hết những ưu điểm của mạng LAN người ta đã kết nối các LAN riêng biệt vào mạng chính yếu... dữ liệu và lưu vào một thiết bị lưu trữ khác ở chế độ thời gian thực, để hai thiết bị chứa cùng một thông tin Nhân bản là một cách để kháng lỗi, bảo vệ dữ liệu ngay cả khi hỏng thiết bị Có nhiều loại nhân bản, như mô tả dưới đây: Phản chiếu (mirroring): Dữ liệu được sao chép từ bộ điều khiển đĩa (kênh dữ liệu) vào hai ổ đĩa Nếu một ổ đĩa bị hư thì ổ kia vẫn có thể hoạt động Nhân đôi (duplexing) Dữ liệu. .. vào những giờ khi số tập tin có khả năng được mở ít nhất Tối thiểu hoá lưu thông mạng do bởi backup gây ra, gắn trực tiếp hệ thống backup vào hệ thống cần được backup Các điều hành viên backup Các điều hành viên backup là nhân sự quản trị có trách nhiệm backup dữ liệu Ghi nhớ rằng họ có quyền truy cập đầy đủ đến tất cả dữ liệu của bạn Họ có thể mang các băng ra ngoài cơ sở, và họ có các quyền/sự cho... SGI IRIX Nó cung cấp sự quản trị backup tập trung, nén dữ liệu, an toàn, và một số chức năng riêng biệt khác cho những client nó hỗ trợ Các sản phẩm Arback và Boole & Ballage cũng hỗ trợ kỹ thuật nhảy xa (remote vaulting) Có nhiều vấn đề với việc backup băng Các tập tin đã bị thay đổi từ lần backup cuối cùng và những thay đổi này sẽ bị mất khi khôi phục Hơn nữa, người quản trị phải đối mặt với việc . tạp. Người ta có thể chia các mạng máy tính theo khoảng cách địa lý ra làm hai loại: Mạng diện rộng và Mạng cục bộ. • Mạng cục bộ (local area networks - LAN) là mạng được thiết lập để liên kết. Sách về quản trị mạng Mục lục Mục lục 1 Chương I: Tổng quan về máy tính 3 Chương II: Tổng quan về mạng máy tính 11 1 Chương III: Tổng quan về máy chủ. thiết bị (Plus and Play). Hỗ trợ mạng. Hệ điều hành MS Windows NT: Windows NT là hệ điều hành mạng được người dùng tin cậy. Qua sử dụng, nó chứng tỏ là hệ điều hành mạng tích hợp nhiều tính năng