Đang tải... (xem toàn văn)
CCNA là chữ viết tắt của Cisco Certified Network Associate, là chứng chỉ quốc tế do hãng sản xuất thiết bị mạng hàng đầu thế giới Cisco Systems cấp. Những kỹ sư, chuyên viên mạng được nhận chứng chỉ CCNA được công nhận trên toàn thế giới, họ được chứng nhận là có một nền tảng kiến thức về mạng (networking) bao gồm mạng cục bộ (LAN), mạng diện rộng (WAN), và Internet. Mục tiêu của CCNA là đem đến những kiến thức cho người học về khả năng lắp đặt bộ chuyển mạch (Switch), bộ định tuyến(Router) trong môi trường mạng phức tạp với cấu trúc LAN, WAN của Cisco và các sản phẩm mạng khác.
www.CD4pro.info-Key Windows Server 2003,2008,R2,2012,Kaspersky Server(KOSS),KIS,BIS, CD4pro.info www.CD4pro.info-Key Windows Server 2003,2008,R2,2012,Kaspersky Server(KOSS),KIS,BIS, LI NểI U Cun sỏch Giỏo trỡnh h tớnh CCNA c bin son da trờn chng trỡnh o to chuyờn viờn mng ca Cisco Ln xut bn th nht ó c bn c nhit tỡnh ún nhn õy l chng trỡnh hc cú tớnh thc t cao Trong bi cnh cụng ngh phỏt trin liờn tc nờn giỏo trỡnh cn c cp nht bỏm sỏt thc tin ú chớnh l lý chỳng tụi gii thiun bn cun giỏo trỡnh mi ln xut bn ny Giỏo trỡnh ny tng g vi k hc th hai chng trỡnh o to CCNA ca Cisco Sỏch gm cú 11 chng, cỏc ch c trỡnh by cú h thng v cụ ng Ni dung chớnh ca hai l kho sỏt thnh phn cu trỳc v hot ng ca router, ng thi hng dn ngi c cu hỡnh c bn cho router So vi phiờn bn c, phiờn bn mi cú cp thờm hai phn mi l: Giao thc thụng ip iu khin Internet (ICMP) v danh sỏch kim tra truy nhp (Access Control List) Bờn cnh ú, cỏc phn v cu trỳc router, cu hỡnh router v x lý s c cho router cng c b sung thờm nhiu chi tit mi so vi phiờn bn c Cun sỏch khụng ch l mt giỏo trỡnh hu ớch cho cỏc hc viờn mng CCNA m cũn l ti liu b ớch cho cỏc bn c mun tr thnh nhng nh networking chuyờn nghip CD4pro.info Mc dự ó c gng sa cha, b sung cho cun sỏch c hon thin hn song chc rng khụng trỏnh nhng thiu sút, hn ch Nhúm biờn son mong nhn c cỏ ý kin úng gúp quý bỏu ca bn c MK.PUB Mk.pub@minhkhai.com.vn www.minhkhai.com.vn www.CD4pro.info-Key Windows Server 2003,2008,R2,2012,Kaspersky Server(KOSS),KIS,BIS, LI NG Kớnh tha quý bn c gn xa, Ban xut bn MK.PUB trc ht xin by t lũng bit n v nim vinh hnh trc nhit tỡnh ca ụng o Bn c i vi t sỏch MK.PUB thi gian qua Khu hiu chỳng tụi l: * Lao ng khoa hc nghiờm tỳc * Cht lng v ngy cng cht lng hn * Tt c vỡ Bn c Rt nhiu Bn c ó gi mail cho chỳng tụi úng gúp nhiu ý kin quý bỏu cho t sỏch Ban xut bn MK.PUB xin c kớnh mi quý Bn c tham gia cựng nõng cao cht lng t sỏch ca chỳng ta Trong quỏ trỡnh c, xin cỏc Bn ghi chỳ li cỏc sai sút (dự nh, ln) ca cun sỏch hoc cỏc nhn xột ca riờng Bn Sau ú xin gi v a ch: CD4pro.info E-mail: mk.book@minhkhai.com.vn mk.pub@minhkhai.com.vn Hoc gi v: Nh sỏch Minh Khai 249 Nguyn Th Minh Khai, Q.I, Tp H Chớ Minh Nu Bn ghi chỳ trc tip lờn cun sỏch, ri gi cun sỏch ú cho chỳng tụi thỡ chỳng tụi s xin hon li cc phớ bu in v gi li cho bn cun sỏch khỏc Chỳng tụi xin gi tng mt cun sỏch ca sỏch MK.PUB ty chn la ca Bn theo mt danh mc thớch hp s c gi ti Bn Vi mc ớch ngy cng nõng cao cht lng ca t sỏch MK.PUB, chỳng tụi rt mong nhn c s hp tỏc ca quý Bn c gn xa MK.PUB v Bn c cựng lm ! www.CD4pro.info-Key Windows Server 2003,2008,R2,2012,Kaspersky Server(KOSS),KIS,BIS, MK.PUB MC LC LI NểI U MC LC CHNG 1: WAN V ROUTER GII THIU 13 1.1 WAN 13 1.1.1 Gii thiu v WAN 13 1.1.2 Gii thiu v router mng WAN 15 1.1.3 Router LAN v WAN 17 1.1.4 Vai trũ ca router mng WAN 19 CD4pro.info 1.1.5 Cỏc bi thc hnh mụ phng 21 1.2 Router 21 1.2.1 Cỏc thnh phn bờn router 21 1.2.2 c im vt lý ca router 24 1.2.3 Cỏc loi kt ni bờn ngoi ca router 25 1.2.4 Kt ni vo cng qun lý trờn router 25 1.2.5 Thit lp kt ni vo cng console 26 1.2.6 Thc hin kt ni vi cng LAN 28 1.2.7 Thc hin kt ni vi cng WAN 29 TNG KT 31 www.CD4pro.info-Key Windows Server 2003,2008,R2,2012,Kaspersky Server(KOSS),KIS,BIS, CHNG 2: GII THIU V ROUTER 33 GII THIU 33 2.1 Phn mm h iu hnh Cisco IOS 33 2.1.1 Mc ớch ca phn mm Cisco IOS 33 2.1.2 Giao din ngi dựng ca router 33 2.1.3 Cỏc ch cu hỡnh router 34 2.1.4 Cỏc c im ca phn mm Cisco IOS 35 2.1.5 Hot ng ca phn mm Cisco IOS 38 2.2 Bt u vi router 40 2.2.1 Khi ng router 40 CD4pro.info 2.2.2 ốn LED bỏo hiu trờn router 42 2.2.3 Kho sỏt quỏ trỡnh ng router 43 2.2.4 Thit lp phiờn kt ni bng HyperTerminal 45 2.2.5 Truy cp vo router 45 2.2.6 Phớm tr giỳp router CLI 46 2.2.7 M rng thờm v cỏch vit cõu lnh 48 2.2.8 Gi li cỏc lnh ó s dng 49 2.2.9 X lý li cõu lnh 50 2.2.10 Lnh show version 51 TNG KT CHNG 52 www.CD4pro.info-Key Windows Server 2003,2008,R2,2012,Kaspersky Server(KOSS),KIS,BIS, CHNG 3: CU HèNH ROUTER 53 GII THIU 53 3.1 Cu hỡnh router 54 3.1.1 Ch giao tip dũng lnh CLI 54 3.1.2 t tờn cho router 55 3.1.3 t mt mó cho router 55 3.1.4 Kim tra bng cỏc lnh show 56 3.1.5 Cu hỡnh cng serial 58 3.1.6 Thờm bt, dch chuyn v thay i tin cu hỡnh 59 3.1.7 Cu hỡnh cng Ethernet 60 CD4pro.info 3.2 Hon chnh cu hỡnh router 61 3.2.1 Tm quan trng ca vic chun hoỏ tin cu hỡnh 61 3.2.2 Cõu chỳ thớch cho cỏc cng giao tip 61 3.2.3 Cu hỡnh cõu chỳ thớch cho cng giao tip 62 3.2.4 Thụng ip ng nhp 63 3.2.5 Cu hỡnh thụng ip ng nhp (MOTD) 63 3.2.6 Phõn gii tờn mỏy 64 3.2.7 Cu hỡnh bng host 65 3.2.8 Lp h s v lu d phũng tin cu hỡnh 65 3.2.9 Ct, dỏn v chnh sa tin cu hỡnh 66 www.CD4pro.info-Key Windows Server 2003,2008,R2,2012,Kaspersky Server(KOSS),KIS,BIS, TNG KT CHNG 67 CHNG 4: CP NHT THễNG TIN T CC THIT B KHC 69 GII THIU 69 4.1 Kt ni v khỏm phỏ cỏc thit b lõn cn 70 4.1.1 Gii thiu v CDP 70 4.1.2 Thụng tin thu nhõn c t CDP 71 4.1.3 Chy CDP, kim tra v ghi nhn cỏc thụng tin CDP 72 4.1.4 Xõy dng bn mng 76 4.1.5 Tt CDP 76 4.1.6 X lý s c ca CDP 77 CD4pro.info 4.2 Thu thp thụng tin v cỏc thit b xa 77 4.2.1 Telnet 77 4.2.2 Thit lp v kim tra quỏ trỡnh ng router 78 4.2.3 Ngt, tm ngng phiờn Telnet 79 4.2.4 M rng thờm v hot ng Telnet 80 4.2.5 Cỏc lnh kim tra kt ni khỏc 81 4.2.6 X lý s c v a ch IP 84 TNG KT 84 CHNG 5: QUN Lí PHN MM CISCO IOS 85 GII THIU 85 5.1 Kho sỏt v kim tra hot ng router 86 www.CD4pro.info-Key Windows Server 2003,2008,R2,2012,Kaspersky Server(KOSS),KIS,BIS, 5.1.1 Cỏc giai on ng router bt u bt in 86 5.1.2 Thit b Cisvo tỡm v ti IOS nh th no 86 5.1.3 S dng lnh boot system 87 5.1.4 Thanh ghi cu hỡnh 88 5.1.5 X lý s c khi ng IOS 89 5.2 Qun lý tin h thng Cisco 91 5.2.1 Khỏi quỏt v tin h thn IOS 91 5.2.2 Quy c tờn IOS 94 5.2.3 Qun lý tin cu hỡnh bng TFTP 95 5.2.4 Qun lý tin cu hỡnh bng cỏch ct-dỏn 99 CD4pro.info 5.2.5 Qun lý Cisco IOS bng TFTP 100 5.2.6 Qun lý IOS bng Xmodem 103 5.2.7 Bin mụi trng 105 5.2.8 Kim tra tin h thng 106 TNG KT 106 CHNG 6: NH TUYN V CC GIAO THC NH TUYN 107 GII THIU 107 6.1 Gii thiu v nh tuyn tnh 108 6.1.1 Gii thiu v nh tuyn tnh 108 6.1.2 Hot ng ca nh tuyn tnh 108 www.CD4pro.info-Key Windows Server 2003,2008,R2,2012,Kaspersky Server(KOSS),KIS,BIS, 6.1.3 Cu hỡnh ng c nh 110 6.1.4 Cu hỡnh ng mc nh cho router chuyn gúi i 112 6.1.5 Kim tra cu hỡnh 114 6.1.6 X lý s c 114 6.2 Tng quỏt v nh tuyn 116 6.2.1 Gii thiu v giao thc nh tuyn 116 6.2.2 Autonomous system (AS) (H thng t qun) 117 6.2.3 Mc ớch ca giao thc nh tuyn v h thng t qun 117 6.2.4 Phõn loi cỏc giao thc nh tuyn 118 6.2.5 c im ca giao thc nh tuyn theo vector khong cỏch 118 CD4pro.info 6.2.6 c im ca giao thc nh tuyn theo trng thỏi ng liờn kt 121 6.3 Tng quỏt v giao thc nh tuyn 121 6.3.1 Quyt nh chn ng i 123 6.3.2 Cu hỡnh nh tuyn 123 6.3.3 Cỏc giao thc nh tuyn 126 6.3.4 H t qun, IGP v EGP 128 6.3.5 Trng thỏi ng liờn kt 130 TNG KT 132 CHNG 7: GIAO THC NH TUYN THEO VECTOR KHONG CCH 133 GII THIU 133 www.CD4pro.info-Key Windows Server 2003,2008,R2,2012,Kaspersky Server(KOSS),KIS,BIS, 7.1 nh tuyn theo vector khong cỏch 134 7.1.1 Cp nht thụng tin nh tuyn 134 7.1.2 Li nh tuyn lp 135 7.1.3 nh ngha giỏ tr ti a 136 7.1.4 Trỏnh nh tuyn lp vũng bng split horizon 137 7.1.5 Router poisoning 138 7.1.6 Trỏnh nh tuyn lp vũng bng c ch cp nht tc thi 140 7.1.7 Trnh lp vũng vi thi gian holddown 140 7.2 RIP 142 7.2.1 Tin trỡnh ca RIP 142 CD4pro.info 7.2.2 Cu hỡnh RIP 142 7.2.3 S dng lờnh ip classless 144 7.2.4 Nhng thng gp cu hỡnh RIP 146 7.2.5 Kim tra cu hỡnh RIP 149 7.2.6 X lý s c v hot ng cp nht ca RIP 151 7.2.7 Ngn khụng cho router gi thụng tin nh tuyn mt cng giao tip 153 7.2.8 Chia ti vi RIP 154 7.2.9 Chia ti cho nhiu ng 156 7.2.10 Tớch hp ng c nh vi RIP 158 www.CD4pro.info-Key Windows Server 2003,2008,R2,2012,Kaspersky Server(KOSS),KIS,BIS, 682 đại IP Tất công việc đợc thực DHCP server Nhờ công việc quản lý mạng IP lớn đợc giảm bớt nhiều 6.2 Quản trị mạng: 6.2.1 Giới thiệu quản trị mạng: Khi hệ thống mạng ngày phát triển có nhiều tài nguyên quan trọng có nhiều tài nguyên phục vụ cho User mạng lại trở nên phức tạp, công việc quản trị mạng trở nên khó khăn việc thiếu hụt tài nguyên hiệu suất hoạt động kếm hậu việc phát triển không hoạch định User chấp nhận điều ngời quản trị mạng phải tự động quản lý hệ thống mình, xác định cố ngăn ngừa cố xẩy ra, tạo hiệu suất hoạt động tốt cho User Mặt khác hệ thống mạng chở nên lớn, ngời quản trị không quản lý trợ giúp công cụ quản lý mạng tự động CD4pro.info Công việc quản trị mạng bao gồm: Theo dõi hoạt động mạng Tăng cờng khả tự động Theo dõi thời gian đáp ứng mạng Bảo mật định tuyến lu lợng mạng Cung cấp khả lu trữ liệu Đăng ký user Công việc quản trị mạng chịu trách nhiệm sau: Kiểm soát tái sản chung: Nếu tài nguyên mạng không đợc kiểm soát hiệu hoạt động hệ thống mạn không đạt nh mong muốn www.CD4pro.info-Key Windows Server 2003,2008,R2,2012,Kaspersky Server(KOSS),KIS,BIS, 683 Kiểm soát độ phức tạp: Sự phát triển bùng nổ số lợng thiết bị mạng, user, giao thức nhà cung cấp dịch vụ, thiết bị điều gây khó khăn cho công việc quản trị mạng Phát triển dịch vụ: Ngời sử dụng mong chờ dịch vụ hơn, tốt hệ thống mạng phát triển Cân nhu cầu khác nhau: Ngời sử dụng đòi hỏi phần mềm ứng dụng khác với mức hỗ trợ khác yêu cầu khác mức độ hoạt động, khả bảo mật Giảm tối đa thời gian ngừng hoạt động cố: Sử dụng biện pháp dự phòng để đảm bảo khả cung cấp dịch vụ tài nguyên mạng Kiểm soát chi phí: Theo dõi kiểm soát mức độ sử dụng tài nguyên để phù hợp với mức chi phí chấp nhận đợc 6.2.2 OSI mô hình quản trị mạng: ISO (International Standards Organization) đa mô hình quản trị mạng với phần: Tổ chức Thông tin Liên lạc Chức Phần tổ chức mô tả thàn phần quản trị mạng, bao gồm thành phần quản lý, chi nhánh mối quan hệ chúng Việc bố trí thành phần dẫn đến loại cấu trúc mà bàn đến phần sau chơng CD4pro.info Phần thông tin liên quan đến cấu trúc lu trữ thông tin quản trị mạng Những thông tin đợc lu trữ sở liệu gọi MIB (Management Information Base) ISO định nghĩa cấu trúc thông tin quản trị SMI (Structure of Management Information) để định nghĩa cú pháp thông tin quản trị lu MIB MIB SIM đợc đề cập phần sâu phần sau chơng Phần liên lạc liên quan đến thông tin quản trị đợc liên lạc nh trạm quản lý chi nhánh Phần liên quan đến giao thức vận chuyển, gioa thức ứng dụng, yêu cầu đáp ứng bên giao dịch Phần chức phân chia việc quản trị mạng theo lĩnh vực chức nh sau: Khắc phục lỗi www.CD4pro.info-Key Windows Server 2003,2008,R2,2012,Kaspersky Server(KOSS),KIS,BIS, 684 Cấu hình Tính toán chi phí Hiệu suất hoạt động Bảo mật 6.2.3 SNMP CMPI: Để việc quản trị mạng thực hiên liên thông nhiều hệ thống mạng khác nhau, cần phải có chuẩn quản trị mạng Sau chuẩn bật: CD4pro.info SNMP (Simple Network Management Protocol): chuẩn IèT CIMP (Common Management Information Protocol): chuẩn Teltcommunications SNMP tập hợp chuẩn quản trị mạng, bao gồm giao thức cấu trúc sở liệu SNMP đợc công nhận chuẩn cho TCP/IP vào năm 1989 sau trở nên phổ biến Phiên nâng cấp SNMPv2c đợc công bố năm 1993 SNMPv2c tập chung phân phối việc quản trị mạng, phát triển SMI, hoạt động giao thức, cấu trúc quản lý bảo mật SNMP đợc thiết kế để chạy mạng óI nh mạng TCP/IP Kể từ SNMPv3c, việc truy cập MIB đợc bảo vệ việc xác minh mã hóa gói liệu truyền qua mạng CMIP giao thức quản trị mạng OSI, SIO tạo chuẩn hóa CMIP thực hiên theo dõi kiểm soát hệ thống mạng 6.2.4 Hoạt động SNMP: www.CD4pro.info-Key Windows Server 2003,2008,R2,2012,Kaspersky Server(KOSS),KIS,BIS, 685 SNMP giao thức lớp ứng dụngđợc thiết kế để thực thông tin quản trị mạng thiết bị mạng Với SNMP có đợc liệu thông tin quản trị, ví dụ: số lợng gói đợc gửi qua cổng giây, số lợng kết nối TCP mở, qua nhà quản trị mạng dễ dàng quản lý hoạt động hệ thống mạng,tìm xử lý Hiện SNMP giao thức quản trị mạng đợc sử dụng phổ biến mạng doanh nghiệp, trờng đaị học SNMP giao thức đơn giản nhng có khả xử lý hiệu nhiều cố khó khân hệ thống mạng phức tạp Mô hình tổ chức mạng quản lý SNMP bao gồm thành phần: Trạm quản lý NMS (Network Management Station) Chi nhánh quản lý (Management Agent) Cơ sở liệu thông tin quản trị MIB (Management Information Base) Giao thức quản trị mạng NMS thờng máy trạm độc lập nhng thực nhiệm vụ cho toàn hệ thống Trên cài đặt số phần mềm quản trị mạng NMA (Network Management Application) Trên NMA có giao diện giao tiếp với user, cho phép ngời quản trị thông qua để quản lý mạng Các phần mềm trả lời yêu cầu user qua mạng Chi nhánh quản lý phần mềm quản trị mạng đợc cài đặt thiết bị mạng then chốt nh router, bridge, hub, host Các phần mềm cung cấp thông tin quan trọng cho NMS Tất thông tin quản trị mạng đợc lu trữ sở liệuđặt tịa thân thiết bị Mỗi thiết bị chi nhánh quản lý lu thông tin sau: CD4pro.info Số lợng trạng thái kết nối ảo thiết bị Số lợng thông điệp báo lỗi mà thiết bị nhận đợc Số lợng bytevà gói liệu đợc thiết bị nhận vào chuyển Chiều dài tối đa hàng đợi chờ xuất Các thông điệp quảng bá nhận đợc gửi Số lần cổng bị tắt hoạt động trở lại NMS thực chức theo dõi cách nhận thông tin từ MIB Việc thông tin liên lạc trạm quản lý chi nhành đợc thực giao thức quản trị mạng lớp ứng dụng SNMP sử dụng UDP post 161, 162 Chúng trao đổi ba loại thông điệp sau: www.CD4pro.info-Key Windows Server 2003,2008,R2,2012,Kaspersky Server(KOSS),KIS,BIS, 686 Get: Trạm quản lý lấy thông tin MIB chi nhánh Set: Trạm quản lý cài đặt giá trị thông tin MIB chi nhánh Trap: Chi nhánh thông báo cho trạm quản lý có kiện xảy Mô hình thông tin liên lạc nh đợc xem mô hình hai tầng, xem hình 6.2.4.a Mọi thành phần mạng đợc quản lý SNMP Trong vài trờng hợp, số thiết bị có quyền u tiên quản trị cao hơn, cần có mô hình ba tầng Trạm quản lý mạng thu thập thông tin kiểm soát thiết bị có quyền u tiên thông qua chi nhánh proxy Chi nhánh proxy dịch yêu cầu SNMP từ trạm quản lý sang dạng phù hợp với hệ thống bên dới sử dụng giao thức quản trị mạng riêng, phù hợp với hệ thống bên dới Proxy nhận đợc trả lời từ hệ thống bên dới, sau dịch trả lời sang thông điệp SNMP gửi lại cho trạm quản lý CD4pro.info Phần mềm quản trị mạng thờng chuyển số chức quản trị mạng cho máy dò RMON(remote monitor) máy dò RMON thu nhập thông tin quản trị mạng nội , sau gửi thông tin tổng hợp theo định kỳ cho trạm quản lý www.CD4pro.info-Key Windows Server 2003,2008,R2,2012,Kaspersky Server(KOSS),KIS,BIS, 687 NMS máy trạm bình thờng chạy hệ điều hành đặc trng NMS có dung lợng RAM lớn để chạy trình ứng dụng quản trị mạng lúc Một số chơng trình quản trị mạng Ciscoworks2000, HP Openview CD4pro.info Nh nói trên, trạm quản lý máy trạm độc lập chuyên gửi yêu cầu đến chi nhánh mà không cần biết chúng nằm đâu (hình 6.2.4.d) số hệ thống mạng đợc phân chia thành nhiều site, site nên có NMS nội Tất NMS liên lạc với theo mô hình client-server Một NMS đóng vai trò server, NMS lại client Các client gửi liệu www.CD4pro.info-Key Windows Server 2003,2008,R2,2012,Kaspersky Server(KOSS),KIS,BIS, 688 cho server để tập chung lu trữ (hình 6.2.4.e) mô hình khác tất NMS có chách nhiệm ngang nhau, NMS quản lý sở liệu riêng nó, nh thông tin quản trị đợc phân phối nhiều NMS(hình 6.2.4.f) CD4pro.info www.CD4pro.info-Key Windows Server 2003,2008,R2,2012,Kaspersky Server(KOSS),KIS,BIS, 689 6.2.5 cấu trúc thông tin quản trị MIB: CD4pro.info MIB đợc sử dụng để lu thông tin thành phần mạng chi tiết chúng Các thông tin đợc lu theo cấu trúc định MIB Cấu trúc đợc định nghĩa theo chuẩn SMI định nghĩa loại liệu cho đối tợng, cách đặt tên cho đối tợng mã hoá đối tợng nh chuyền qua mạng MIB nơi lu trữ thông tin cấu trúc cao cấp Có nhiều chuẩn MIB nhng có nhiều MIB độc quyền cho thiết bị cho hãng Ban đầu SMI MIB đợc phân loại thành nhóm khác với tổn cộng 114 đối tợng đợc định nghĩa quản lý Trong MIB II thay cho MIB-I, có thêm nhiều nhóm đợc định nghĩa (185 đối tợng đợc định nghĩa) Tất đối tợng quản lý môi trờng SNMP đợc xếp theo cấu trúc hình phân cấp Những đối tợng nằm phía dới sơ đồ đối tợng đợc quản lý thực Mỗi đối tợng đợc quản lý thông qua thông tin tài nguyên, hoạt động thông tin có liên quan khác đối tợng đợc quản lý có số danh định riêng SNMP dụng số để xác định giá trị www.CD4pro.info-Key Windows Server 2003,2008,R2,2012,Kaspersky Server(KOSS),KIS,BIS, 690 cần tìm hay cần sửa đổi MIB Chúng ta tham khảo thêm đối tợng www.ietf.org HTU UTH CD4pro.info 6.2.6 giao thức SNMP: Các chi nhánh quản trị mạng thiết bị mạng nh router, switch, hub, máy in, server, cài phần mềm có chức quản trị mạng phần mềm chịu trách nhiệm xử lý yêu cầu SNMP nhận đợc từ trạm quản lý, đồng thời bảo trì thông tin đối tợng đợc quản lý lu MIB Sự thông tin liên lạc trạm quản lý chi nhánh đợc thực SNMP Trong phiên SNMP V1 có loại thông điệp đợc trạm quản lý NMS gửi đi: Getrequest, GetnextRequest Setquest Cả ba thông điệp đợc chi nhánh hồi đáp thông điệp GetReponse Khi có thay đổi xảy làm thay đổi thông tin MIB chi nhánh gửi thông điệp trap báo cho NMS Phiên SNMP v2 khắc phục số nhợc điểm SNMP V1 đó, bớc cải tiến quan trọng có thêm loại thông điệp GetBulkRequest www.CD4pro.info-Key Windows Server 2003,2008,R2,2012,Kaspersky Server(KOSS),KIS,BIS, 691 đếm 64 bit cho MIB Việc thu nhập thông tin GetBulkRequest GetnextRequest không đợc hiệu lấy đợc giá trị cho cho lần gửi Với GetnextRequest trạm quản lý nhận đợc nhiều thông tin Bộ đếm 64 khắc phục đợc nhợc điểm bị tràn nhanh đếm trớc đây,nhatá với đờng truyền tốc độ cao nh Gigabit Ethernet CD4pro.info Trạm quản lý xử lý thông tin thu nhập đợc từ trạm chi nhánh với nhiều cách khác Các thông tin đợc truy cập, hiển thị so sánh với giá trị đợc cấu hình trớc để kiểm tra điều kiện hoạt động có đợc thoả mãn hay không Nhà quản trị mạng có khả cấu hình, thay đổi giá trị trạm quản lý Việc trao đổi thông tin trạm quản lý chi nhánh làm tăng thêm lu lợng mạng điểm cần lu ý đặt trạm quản lý vào mạng việc theo dõi hệ thống chi tiết lại có tác dụng ngợc hiệu suất hoạt động mạng thiết bị đợc theo dõi phải xử lý thêm thông tin trao đổi theo định kỳ tốt Chúng ta càn xác định thiết bị đờng kết nối quan trọng cần thông tin SNMP sử dụng UDP làm giao thức không theo hớng kết nối không tin cậy, SNMP bị thông điệp Bản thân SNMP chế bảo đảm việc truyền liệu ứng dụng sử dụng SNMP phải có trách nhiệm kiểm soát việc mát thông điệp www.CD4pro.info-Key Windows Server 2003,2008,R2,2012,Kaspersky Server(KOSS),KIS,BIS, 692 Mỗi thông điệp SNMP có chứa chuỗi ký tự không mã đợc gọi community string Community string đợc sử dụng nh password để truy cập vào trạm quản lý, hình 6.2.6.b cấu trúc thông điệp SNMPv2c chi tiết thnàh phần bạn xem thêm RFC1905 CD4pro.info SNMPv2c dùng SNMPv2 PDUs Nhng gói chúng SNMPv1 format www.CD4pro.info-Key Windows Server 2003,2008,R2,2012,Kaspersky Server(KOSS),KIS,BIS, 693 Community string lỗ hổng bảo mật tồn nhóm phát triển SNMPv2 thông qua chế bảo vệ với kết SNMPv3 đời Tất ứng dụng quản trị dựa SNMP cần phải cấu hình giá trị phù hợp cho Community string Có nhiều công ty tổ chức thay đổi thờng xuyên giá trị Community string để giảm bớt nguy tồn hoạt động phá hoại thông qua việc sử dụng dịch vụ SNMP bất hợp pháp CD4pro.info Thiết bị Cisco hỗ trợ SNMPv3 nhng đa số phần mềmquản trị cha hỗ trợ SNMPv3 SNMPv3 hỗ trợ nhiều mô hình bảo mật khác đợc sử dụng 6.2.7 cấu hình SNMP: Để NMS giao tiếp với thiết bị mạng SNMP phải đợc cấu hình thiết bị với SNMP Community string 6.2.8 RMON: RMON bớc tiến quan trọng việc quản trị hệ thống mạng định nghĩa MIB theo dõi từ xa MIB-II cung cấp cho nhà quản trị lợng thông tin lớn hệ thống mạng u điểm RMON mở rộng chức cuae SNMP mà không thay đổi tảng bên dới giao thức SNMP RMON dơn giản dạng dặc biệt MIB www.CD4pro.info-Key Windows Server 2003,2008,R2,2012,Kaspersky Server(KOSS),KIS,BIS, 694 Chuẩn RMON đợc thiết kế theo IETF RFC 1271 RFC 1757 RMON đợc thiết kế để cung cấp khẳ theo dõi phân tích linh động Các thiết bị đựoc theo dõi chi nhánh nằm mạng báo động cho ngời sử dụng thu thập thông tin trạng thái hoạt động cách phân tích frame mạng Chuẩn RMON chia chức theo dõi thành nhóm hỗ trợ cho mô hình Ethernet nhóm thứ 10 RFC 1513 hỗ trợ thêm cho đặc tính riêng Token ring Sau đay nhóm RMON đợc định nghĩa Statistics group: bảo trì thông tin hoạt động lỗi xảy mạng đợc theo dõi ví dụ thông tin lợng băng thông sử dụng lợng broadcast, multicast lỗi CRC mảnh frame gãy History group: theo định kỳ lấy thông tin từ Statistics group làm mẫu lu lại để sau tìm lại đợc: ví dụ số lợng lỗi, số lợng gói liệu Alarm group: cho phép nhà quản trị mạng cài đặt chu kỳ lấy mẵu mức ngỡng cho giá trị đợc lu chi nhánh , ví dụ giá trị tuyệt đối giá trị tơng đối mức ngỡng mức ngỡng dới CD4pro.info Host group: định nghĩa đơn vị đo cho laọi lu lợng đến từ host mạng ví dụ: số gói gửi nhận số byte gửi nhận, số byte lỗi số gói broadcast multicast Host topN group: cung cấp báo cáo trạng thái nhóm Top N host Statistic group Traffic matrix group: lu trạng thái hoạt động lối cặp hai node giao tiếp với nahu mạng ví dụ số lợng lỗi, số lợng gói byte hai node Filter group: lọc gói dc liệu từ frame thoả mãn với mẫu user dã định trớc Packet capture group: định nghĩa packet phù hợp với tiêu chuẩn định trớc để lu lại Event group: cho phép hiển thị kiện xảy thời gian xảy kiện www.CD4pro.info-Key Windows Server 2003,2008,R2,2012,Kaspersky Server(KOSS),KIS,BIS, 695 6.2.9 syslog Tính syslog cisco dựa tính syslog UNIX kiện hệ thống đợc hiển thị hình console hệ thống trừ tính bị tắt Tính syslog chế cho phép ứng dụng, tiến trình hoạt động hệ thống thiết bị Cisco thông báo hoạt động lỗi Các thông điệp syslog có mức độ khác nhau, từ đến 7, mức mức nguy cấp nhất: Emergencies Alerts Critical Erros Warnings Notifications CD4pro.info Informational Debugging Để NMS nhận nghi lại thông điệp hệ thống từ thiết bị thiết bị phải đợc cấu hình syslog Sau lệnh để cấu hình cho thiết bị Để mở chế độ logging: Router (config) #logging on Để gửi thông điệp log cho syslog server: Router (config) #logging hostname | ip address Cài đặt mức độ cho thông điệp, ví dụ mức độ (mức độ la mức độ mặc định Cisco IOS): Router (config) #logging trap informational Để thông điệp syslog có kèm theo thời gian kiện: www.CD4pro.info-Key Windows Server 2003,2008,R2,2012,Kaspersky Server(KOSS),KIS,BIS, 696 Router (config) #service timestamps log datetime Tổng kết Sau điểm quan trọng mà bạn cần nắm vững chơng này: Chức máy trạm server Vai trò cá thiết bị khác môi trờng client/server Sự phát triển hệ điều hành mạng Nó Cái nhìn tổng quát hệ điều hành Windows hệ điều hành khác Nguyên nhân cần phải quản trị hệ thống mạng Mô hình OSI mô hình quản trị mạng Các loại công cụ quản trị mạng loại ứng dụng Vai trò SNMP CMIP việc theo dõi hệ thống mạng Các phần mềm quản trị mạng thu thập thông tin ghi lại cố nh Việc thu thập thông tin hoạt động mạng đợc thực nh CD4pro.info ... giáo trình cần cập nhật để bám sát thực tiễn Đó lý giới thiệuđến bạn giáo trình lần xuất Giáo trình tương ứg với kỳ học thứ hai chương trình đào tạo CCNA Cisco Sách gồm có 11 chương, chủ đề trình. .. Server(KOSS),KIS,BIS, LỜI NÓI ĐẦU Cuốn sách Giáo trình hệ tính CCNA 2” biện soạn dựa chương trình đào tạo chuyên viên mạng Cisco Lần xuất thứ bạn đọc nhiệt tình đón nhận Đây chương trình học có tính thực tế cao... thức định tuyến router Giáo trình giải thích rõ cách xây dựng tập tin cấu hình từ câu lệnh IOS để router thực chức Lúc ban đầu bạn thấy tập tin cấu hình phức tạp đến cuối giáo trình bạn thấy dễ hiểu