Đang tải... (xem toàn văn)
CCNA CƠ BẢN Phòng Chuyên môn Bachkhoa Aptech | VERSION 1 0 CCNA CƠ BẢN LƯU HÀNH NỘI BỘ 1 Lưu hành nội bộ Mục lục Chương I Mạng cơ bản 8 1 1 Mạng (Network) 8 1 2 Mạng nội bộ (Local Area Network) ......................
CCNA C B N L U HÀNH N I B Phịng Chun mơn Bachkhoa-Aptech HÀ N I 5/2016 | VERSION 1.0 M cl c Ch Ch L u hành n i b ng I : M ng c b n 1.1 M ng (Network) 1.2 M ng n i b (Local Area Network – LAN) 1.3 M ng di n r ng (Wide Area Network – WAN) 1.4 M ng đô th (Metro-politan Area Network – MAN) 1.5 M ng cá nhân (Personal Area Network - PAN) 10 1.6 Internet 10 1.7 Nh ng kích th 1.8 Thi t b chuy n m ch Cisco (Switch Cisco) 11 1.9 Thi t b m ng không dây (Wireless Access Point) 11 1.10 Thi t b đ nh n Cisco (Router Cisco) 11 1.11 Thi t b t c h th ng m ng 10 ng l a Cisco (Firewall Cisco) 11 1.12 i n tho i s d ng đ a ch IP/ thi t b tho i (IP phone/ Voice Devices) 12 1.13 Thi t b m ng k t n i gia đình 13 1.14 Gi i thi u v Cisco 13 1.15 Các c p b c ch ng ch c a Cisco 13 1.16 Thi ch ng ch CCNA Cisco 14 1.17 Nh ng n i dung m i CCNA 200-120 14 ng II: TCP/IP 16 2.1 Giao th c (protocol) 16 2.2 TCP/IP 16 2.3 a ch TCP/IP 16 2.4 a ch IPv4 16 2.5 B ng chuy n đ i t h Nh Phân sang h Th p Phân 17 2.6 B ng chuy n đ i t h Th p Phân sang h Nh Phân 17 2.7 Gán m t đ a ch IP t nh cho máy vi tính 18 2.8 Gán đ a ch IPv4 đ ng cho Host 19 2.9 Ph m vi kh d ng c a IPv4 20 2.10 Các l p đ a ch IP (IP Address Classification) 20 2.11 Ph n M ng Host 20 L u hành n i b 2.12 M ng đ a ch Broadcast 20 2.13 Subnet – mask 21 2.14 a ch riêng (Reserved Address) 21 2.15 127.x.x.x – đ a ch Loopback 21 2.16 a ch IP Private/ IP Public 22 2.17 a ch cá nhân (Private IP Address) 22 2.18 Phân b đ a ch IP 23 2.19 M ng (subnetting) 23 2.20 FLSM VLSM 23 2.21 Ví d v VLSM 24 2.22 M t vài ví d v VLSM 25 2.23 Nh ng câu h i v M ng (Subnet) 27 2.24 Các ph 2.25 Unicast 28 2.26 Broadcast 28 2.27 Multicast 29 2.28 Gi i thi u v thi t b đ nh n (Router) thi t b chuy n m ch (Switch) 29 2.29 Các ph 2.30 Cáp xo n đôi – UTP (Unshielded Twisted Pair ) 30 2.31 Cáp th ng cáp chéo 30 2.32 Cáp đ ng tr c (Co-axial cable) 31 2.33 Cáp quang (Fiber cables) 32 2.34 M ng LAN không dây (Wireless LAN) 32 2.35 Thi t l p m t m ng LAN c b n s d ng Cisco Packet Tracer 33 2.36 Router (thi t b đ nh n) 33 2.37 Các hãng s n xu t thi t b đ nh n ( Router ) 34 2.38 Phân bi t thi t b Cisco ph m vi s d ng 34 2.39 Access Layer Router 35 2.40 Distribution Layer Router 36 2.41 Core Layer Router 36 2.42 Phân lo i Router 37 2.43 Các c ng k t n i bên c a Router : LAN, WAN, Admin ports 37 2.44 C ng LAN – c ng WAN 37 ng th c k t n i 27 ng ti n truy n thông 30 Ch Ch 2.45 C ng Console (Console port) 38 2.46 C ng k t n i ph (Auxiliary Port 38 2.47 AUI (Attachment Unit Interface) 39 2.48 Các c ng k t n i c a router (ti p) 40 2.49 Các thành ph n c a Router 40 ng III : Nh ng câu l nh c b n (Basic Commands) 42 3.1 K t n i Console 42 3.2 Các ch đ (Mode) Router Cisco 44 3.3 t password cho k t n i 47 3.4 C u hình password cho Router 47 3.5 Mã hóa m t kh u 48 3.6 L u c u hình đư th c hi n cho Router 48 3.7 Xóa c u hình đư thi t l p Router 48 3.8 Banner 49 3.9 K t n i m – m s d ng cable Serial 49 3.10 Nh ng lu t l u ý thi t l p đ a ch IP cho Router 50 3.11 Gán đ a ch IP cho Router 50 3.12 Lab : câu l nh c b n Router 51 3.13 Cable k t n i RJ45 54 ng IV: 4.1 4.2 Ch L u hành n i b nh n (Routing) 55 nh n 55 Các ph ng pháp đ nh n 55 4.3 nh n t nh (Static Routing) 55 4.4 C u hình đ nh n t nh 56 4.5 Default Route 57 4.6 Tri n khai ph ng V: ng pháp Default Route 58 nh n đ ng (Dynamic Routing) 61 5.1 nh n đ ng (Dynamic Routing) 61 5.2 Các giao th c đ nh n đ ng 61 5.3 Giao th c Classfull 61 5.4 Giao th c Classless 62 5.5 RIP (Routing Information Protocol) 62 5.6 Rip Timers 62 Ch L u hành n i b 5.7 So sánh Ripv1 Ripv2 62 5.8 u m c a giao th c RIP 63 5.9 Nh c m c a giao th c RIP 63 5.10 Bài Lab : c u hình giao th c đ nh n Ripv1 63 5.11 C u hình RIPv2 65 5.12 Administrative Distance 69 5.13 Autonomous System - AS 69 5.14 Phân lo i giao th c đ nh n đ ng 70 5.15 Giao th c EIGRP (Enhanced Interior Gateway Routing Protocol) 70 5.16 B ng thông tin EIGRP : 71 5.17 Ch s Metric c a EIGRP 71 5.18 Bài lab : c u hình giao th c EIGRP 72 5.19 OSPF – Open Shortest Path First 77 5.20 Thi t l p truy n thông hai chi u OSPF 78 5.21 Khám phá thông tin d i đ a ch m ng 79 5.22 Router-ID 79 5.23 Thêm m t Entries tr ng thái đ 5.24 OSPF tables 80 5.25 Các vùng OSPF (OSPF Areas) 80 5.26 Nh ng v n đ có th x y trình trì m ng l 5.27 Gi i pháp : phân c p đ nh n OSPF 81 5.28 Các vùng OSPF (OSPF Areas) 81 5.29 u m c a giao th c OSPF 82 ng Link 79 i OSPF 80 5.30 Nh c m c a giao th c OSPF 82 5.31 Bài Lab : OSPF đ n vùng (1 area ) 82 5.32 Bài lab : OSPF đa vùng 86 ng VI: Access Control List 90 6.1 Access Control List (ACL) – ki m soát truy c p 90 6.2 Các d ng Access-list 90 6.3 Bài lab : c b n Access-list 91 6.4 Bài lab : Access-list nâng cao 92 6.5 Named Access-list 93 6.6 Bài Lab : Named ACL 93 Ch Ch Ch Ch Ch L u hành n i b ng VII: NAT 95 7.1 NAT (Network address translation) 95 7.2 D i đ a ch IP Private 95 7.3 Các d ng c b n c a NAT 95 7.4 Static NAT 95 7.5 Dynamic NAT 96 7.6 Port Address Translasion (Dynamic Nat Overload) 96 7.7 Bài Lab : Static NAT 97 7.8 Bài Lab : Dynamic NAT 98 7.9 Bài Lab : Port Address Translation 99 ng VIII: Chuy n m ch 101 8.1 Router & Switch 101 8.2 Phân bi t gi a Hub Switch 101 8.3 C ch ho t đ ng c a ARP 102 8.4 Switch h c đ a ch MAC nh th 102 8.5 Broadcast Domain 103 8.6 CSMA/CD 103 8.7 Collision Domain 104 8.8 Phân lo i Switch 104 8.9 Ki n trúc phân t ng thi t k c a Cisco 104 8.10 Kh i t o c u hình switch 105 ng IX: VLAN & Trunk 107 9.1 Virtual LAN 107 9.2 L i ích c a vi c s d ng VLAN 107 ng X: Phân lo i VLAN 108 10.1 VLAN t nh 108 10.2 LAB 1– Ki m tra c u hình VLAN 110 10.3 VLAN đ ng 113 10.4 Trunking 114 ng XI: Phân lo i links/ports 115 11.1 Access links 115 11.2 Trunk links 115 11.3 Frame Tagging 115 Ch 11.4 Trunking Protocol 116 11.5 C u hình trunking 116 ng XII: Giao th c Spanning-tree 117 12.1 Bridging loops (Vòng l p) 117 12.2 Gi i pháp tránh Bridging loops 117 12.3 Giao th c STP 117 12.4 STP ho t đ ng nh th 118 12.5 L a ch n Root Bridge 119 12.6 L a ch n Root Port 119 12.7 STP Port Cost 119 12.8 L a ch n Designated port Non Designated port 119 12.9 BPDU 119 12.10 Các tr ng thái port c a STP 120 12.11 LAB: Ki m tra spanning-tree 120 Ch ng XIII: IPV6 128 13.1 IP Address 128 13.2 phiên b n c a IP 128 13.3 IPv6 phiên b n đ 13.4 IPV6 Types 128 13.5 Ki n trúc đ a ch IPv6 128 13.6 a ch Unicast 128 13.7 a ch local 129 13.8 a ch default 129 13.9 a ch Multicast 129 13.10 a ch Any Cast 129 13.11 t đ a ch IPv6 129 c nâng c p c a IPv4 128 13.12 Stateless 129 13.13 IPV6 ROUTING 131 13.14 Các lo i đ nh n IPV6 131 13.15 Ch L u hành n i b nh n t nh 132 ng XIV : Giao th c đ nh n đ ng IPV6 135 14.1 IGP 135 14.2 EGP 135 Ch 14.3 RIPng 135 14.4 OSPFv3 137 14.5 EIGRP FOR IPv6 139 ng XV: Các công ngh m ng WAN 141 15.1 Các ki u k t n i m ng WAN 141 15.2 Các ki u k t n i m i c a m ng WAN 142 15.3 Kênh riêng (Leased line) 142 15.4 Giao th c WAN 142 15.5 Xác th c PPP (Point – to – Point Protocol) 144 15.6 Bài Lab : c u hình PAP 145 15.7 Bài Lab : c u hình CHAP 146 15.8 Các lo i k t n i WAN bao g m 147 15.9 Leased Line 147 15.10 K thu t chuy n m ch kênh (Circuit Switching) 147 15.11 K thu t chuy n m ch gói (Packet Switching) 148 15.12 Các u m c a chuy n m ch gói: 149 15.13 Công ngh Frame Relay 150 15.14 Các thu c tính Frame relay 151 15.15 Các lo i m ng Frame Relay 151 15.16 C u hình Frame realy Point to Point 152 15.17 Mơ hình k t n i WAN hi n đ i 154 15.18 Metro Ethernet 154 15.19 L i ích mơ hình Metro Ethernet 155 15.20 Ph m vi, đ i t ng s d ng d ch v 155 15.21 VPN 156 15.22 Các tình hu ng thơng d ng c a VPN 157 Ch L u hành n i b ng XVI: FTTH GPON 158 16.1 M ng quang b đ ng (PON) 158 16.2 Các chu n m ng quang b đ ng PON 158 16.3 ng d ng công ngh cho d ch v Internet cáp quang (FTTH) 159 Ch ng I : M ng c b n 1.1 M ng (Network) Nhóm hai hay nhi u thi t b k t n i v i cho phép chia s thông tin tài nguyên h th ng 1.2 M ng n i b (Local Area Network – LAN) S k t n i c a thi t b m ng m t v trí đ a lý (v n phịng\ tịa nhà ) L u hành n i b 1.3 M ng di n r ng (Wide Area Network – WAN) S k t n i c a thi t b m ng t hai hay nhi u vùng khác Nhi u m ng LAN k t n i đ n 1.4 M ng đô th (Metro-politan Area Network – MAN) Là m ng bao ph ph m vi m t đô th / thành ph L u hành n i b Enter configuration commands, one per line End with CNTL/Z R2(config)#username R1 password Bachkhoa-Aptech123a@ R2(config)#interface Serial 4/0 R2(config-if)#ip address 10.10.10.10 255.255.255.0 R2(config-if)#encapsulation ppp R2(config-if)#ppp authentication pap R2(config-if)#ppp pap sent-username R1 password Bachkhoa-Aptech123a@ R2(config-if)#no shut R2(config-if)#end R2#wr 15.7 Bài Lab : c u hình CHAP R1#configure terminal Enter configuration commands, one per line End with CNTL/Z R1(config)#username R2 password Bachkhoa-Aptech123a@ R1(config)#interface Serial 4/0 R1(config-if)#ip address 10.10.10.10 255.255.255.0 R1(config-if)#encapsulation ppp R1(config-if)#ppp authentication chap R1(config-if)#no shut R1(config-if)#end R2#configure terminal Enter configuration commands, one per line End with CNTL/Z R2(config)#username R1 password Bachkhoa-Aptech123a@ R2(config)#interface Serial 4/0 R2(config-if)#ip address 10.10.10.10 255.255.255.0 R2(config-if)#encapsulation ppp R2(config-if)#ppp authentication chap R2(config-if)#no shut R2(config-if)#end R2#wr L u hành n i b 146 15.8 Các lo i k t n i WAN bao g m Leased Line ( Kênh riêng) Chuy n m ch kênh Chuy n m ch gói (Frame Relay, MPLS) 15.9 Leased Line Kênh truy n c đ nh t ngu n t i đích B ng thơng c đ nh Kh n ng s n sàng 24/7 Giá thành cao 15.10 K thu t chuy n m ch kênh (Circuit Switching) M t đ c tr ng n i b t c a k thu t hai tr m mu n trao đ i thông tin v i gi a chúng s đ đ c thi t l p m t “ kênh” (circuit) c đ nh, kênh k t n i c trì dành riêng cho hai tr m cho t i cu c truy n tin k t thúc Thông tin cu c g i su t Quá trình thi t l p cu c g i ti n hành g m giai đo n: L u hành n i b 147 Giai đo n thi t l p kêt n i: Th c ch t trình liên k t n gi a tr m m ng thành m t n (kênh) nh t dành riêng cho cu c g i Kênh đ i v i PSTN 64kb/s (do b mã hóa PCM có t c đ l y m u ti ng nói 8kb/s đ c mã hóa bit) Giai đo n truy n tin: Thông tin cu c g i su t S su t th hi n qua hai y u t : thông tin không b thay đ i truy n qua m ng đ tr nh Giai đo n gi i phóng (hu b ) k t n i: Sau cu c g i k t thúc, kênh s đ c gi i phóng đ ph c v cho cu c g i khác Qua đó, ta nh n th y m ng chuy n m ch kênh có nh ng u m n i b t nh ch t l ng đ ng truy n t t, n đ nh, có đ tr nh Các thi t b m ng c a chuy n m ch kênh đ n gi n, có tính n đ nh cao, ch ng nhi u t t Nh ng ta c ng không th không nh c t i nh ng h n ch c a ph ng th c truy n d li u nh : a S d ng b ng thông không hi u qu : Tính khơng hi u qu th hi n qua hai y u t Th nh t, đ r ng b ng thông c đ nh 64k/s Th hai kênh dành riêng cho m t cu c g i nh t đ nh Nh v y, c tín hi u tho i “l ng” (khơng có d li u) kênh v n không đ c chia s cho cu c g i khác b Tính an tồn: Do tín hi u tho i đ c g i nguyên b n đ nên r t d b nghe tr m Ngoài ra, đ b l i d ng đ an tr m c ng truy n ng dây thuê bao hồn tồn có th c vi n thơng c Kh n ng m r ng c a m ng kênh kém: Th nh t c s h t ng khó nâng c p t ng thích v i thi t b c Th hai, h n ch c a h th ng báo hi u v n đư đ c s d ng t tr c khơng có kh n ng tùy bi n cao 15.11 K thu t chuy n m ch gói (Packet Switching) Trong chuy n m ch gói m i b n tin đ khn d ng đ c quy đ nh tr c chia thành gói tin (packet), có c Trong m i gói c ng có ch a thơng tin u n: đ a ch tr m ngu n, đ a ch tr m đích s th t c a gói tin,… Các thông tin u n đ L u hành n i b c t i thi u, ch a thông tin mà m ng yêu c u đ có th đ nh 148 n đ c cho gói tin qua m ng đ a t i đích T i m i node n gói tin đ c nh n, nh sau chuy n ti p cho t i ch m đích Vì k thu t chuy n m ch gói q trình truy n tin có th đ c đ nh n đ ng đ truy n tin i u khó kh n nh t đ i v i chuy n m ch gói vi c t p h p gói tin đ t o b n tin b n đ u đ c bi t mà gói tin đ đ đ c truy n theo nhi u ng khác t i tr m đích Chính lý mà gói tin c n ph i c đánh d u s th t , u có tác d ng, ch ng l p, s a sai có th truy n l i hiên t ng m t gói x y 15.12 Các u m c a chuy n m ch gói: M m d o hi u su t truy n tin cao: Hi u su t s d ng đ ng truy n r t cao chuy n m ch gói khơng có khái ni m kênh c đ nh dành riêng, m i đ ng truy n gi a node có th đ c tr m chia s cho đ truy n tin, gói tin s p hàng truy n theo t c đ r t nhanh đ ng truy n Kh n ng try n u tiên: Chuy n m ch gói cịn có th s p th t cho gói đ có th truy n theo m c đ u tiên Trong chuy n m ch gói s cu c g i b t ch i h n nh ng ph i ch p nh n m t nh c m vi th i gian tr s t ng lên Kh n ng cung c p nhi u d ch v tho i phi tho i Thích nghi t t n u nh có l i x y ra: c tính có đ c nh kh n ng đ nh n đ ng c a m ng Bên c nh nh ng u m m ng chuy n m ch gói c ng b l nh ng nh c m nh : Tr đ đ ng truy n l n: Do qua m i tr m, d li u đ c l u tr , x lý tr c c truy n tin c y c a m ng gói khơng cao, d x y t c ngh n, l i m t b n tin Tính đa đ ng có th gây l p b n tin, làm t ng l u l ng m ng không c n thi t Tính b o m t đ L u hành n i b ng truy n chung không cao 149 15.13 Công ngh Frame Relay S d ng h t ng s n có c a nhà cung c p d ch v Giá thành r h n so v i thuê kênh riêng L u hành n i b 150 15.14 Các thu c tính Frame relay Virtual Circuit: a K t n i công ngh frame realy đ c cung c p b i kênh o (Virtual Circuit) b Nhi u k t n i o 01 k t n i v t lý DLCI: a Data link connection identifier đ 01 đ ng đ nh danh m t đ ng k t n i o ng v t lý b Giá tr t 16 -1007 c DLCI ch có ý ngh a n i b 01 đ ng truy n 15.15 Các lo i m ng Frame Relay Point to Point Point to MultiPoint L u hành n i b 151 15.16 C u hình Frame realy Point to Point C u hình Frame-Relay Router R1(config)#interface loopback R1(config-if)#ip address 1.1.1.1 255.255.0.0 R1(config-if)#no shut R1(config-if)#exit R1(config)#interface serial 6/0 R1(config-if)#ip address 12.12.12.1 255.255.255.0 R1(config-if)#encapsulation frame-relay R1(config-if)#frame-relay lmi-type ansi R1(config-if)#no shut R1(config-if)#exit R1(config)#router eigrp 123 R1(config-router)#network 12.12.12.0 0.0.0.255 R1(config-router)#network 1.1.1.0 0.0.255.255 R1(config-router)#no auto-summary R1(config-router)#exit R1(config)# R2(config)#interface loopback R2(config-if)#ip address 2.2.2.2 255.255.0.0 R2(config-if)#no shut R2(config-if)#exit R2(config)#interface serial 6/1 R2(config-if)#ip address 12.12.12.2 255.255.255.0 R2(config-if)#encapsulation frame-relay R2(config-if)#frame-relay lmi-type ansi R2(config-if)#no shut R2(config-if)#exit R2(config)#router eigrp 123 R2(config-router)#network 2.2.2.0 0.0.255.255 R2(config-router)#network 12.12.12.0 0.0.0.255 R2(config-router)#no auto-summary R2(config-router)#exit R2(config)# L u hành n i b 152 FRSW(config)#frame-relay switching FRSW(config)#interface serial 6/1 FRSW(config-if)#encapsulation frame-relay FRSW(config-if)#frame-relay lmi-type ansi FRSW(config-if)#frame-relay intf-type dce FRSW(config-if)#clock rate 64000 FRSW(config-if)#frame-relay route 123 int serial 6/0 456 FRSW(config-if)#no shut FRSW(config-if)#exit FRSW(config)#interface serial 6/0 FRSW(config-if)#encapsulation frame-relay FRSW(config-if)#frame-relay lmi-type ansi FRSW(config-if)#frame-relay intf-type dce FRSW(config-if)#clock rate 64000 FRSW(config-if)#frame-relay route 456 int serial 6/1 123 FRSW(config-if)#no shut FRSW(config-if)#exit FRSW(config)# Ki m tra c u hình Frame-relay thông tin Router FRSW#show frame-relay route Input Intf Input Dlci Output Intf Serial6/0 456 Serial6/1 Serial6/1 123 Serial6/0 Output Dlci 123 456 Status active active FRSW#show frame lmi LMI Statistics for interface Serial6/0 (Frame Relay DCE) LMI TYPE = ANSI Invalid Unnumbered info Invalid Prot Disc Invalid dummy Call Ref Invalid Msg Type Invalid Status Message Invalid Lock Shift Invalid Information ID Invalid Report IE Len Invalid Report Request Invalid Keep IE Len Num Status Enq Rcvd 55 Num Status msgs Sent 55 Num Update Status Sent Num St Enq Timeouts LMI Statistics for interface Serial6/1 (Frame Relay DCE) LMI TYPE = ANSI Invalid Unnumbered info Invalid Prot Disc Invalid dummy Call Ref Invalid Msg Type Invalid Status Message Invalid Lock Shift Invalid Information ID Invalid Report IE Len Invalid Report Request Invalid Keep IE Len Num Status Enq Rcvd 56 Num Status msgs Sent 56 R1#ping 2.2.2.2 Type escape sequence to abort Sending 5, 100-byte ICMP Echos to 2.2.2.2, timeout is seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 32/36/40 ms L u hành n i b 153 R1#show ip route 1.0.0.0/16 is subnetted, subnets C 1.1.0.0 is directly connected, Loopback0 2.0.0.0/16 is subnetted, subnets D 2.2.0.0 [90/2297856] via 12.12.12.2, 00:08:50, Serial6/0 12.0.0.0/24 is subnetted, subnets C 12.12.12.0 is directly connected, Serial6/0 R2#ping 1.1.1.1 Type escape sequence to abort Sending 5, 100-byte ICMP Echos to 1.1.1.1, timeout is seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 32/36/40 ms R2#show ip route 1.0.0.0/16 is subnetted, subnets D 1.1.0.0 [90/2297856] via 12.12.12.1, 00:09:39, Serial6/1 2.0.0.0/16 is subnetted, subnets C 2.2.0.0 is directly connected, Loopback0 12.0.0.0/24 is subnetted, subnets C 12.12.12.0 is directly connected, Serial6/1 15.17 Mơ hình k t n i WAN hi n đ i MPLS (Metro Ethernet) VPN FTTH GPON 15.18 Metro Ethernet Metro Wan d ch v cung c p m ng riêng (n i b ) v i m c đích truy n d li u dành cho doanh nghi p có nhi u chi nhánh, tr s toàn qu c d a h t ng MPLS/VPN Layer Công ngh MPLS layer t n d ng u m c a đ nh n IP cho phép nâng cao kh n ng chuy n gói qua m ng, t ng c ng hi u qu ho t đ ng c a m ng ng th i h tr tính n ng QoS (Quality of Service), CoS (Class of Service) cho d ch v yêu c u ch t l L u hành n i b ng khác nh : voice, data, video… 154 15.19 L i ích mơ hình Metro Ethernet Ch t l ng d ch v n đ nh, Metro Wan-MPLS Layer cịn đáp ng đ ct tc mơ hình k t n i: a K t n i m – m (Point to point) b K t n i m – đa m (Point to Multipoint) c K t n i full mesh Ti t ki m chi phí: D ch v Metro Wan-MPLS Layer giúp khách hàng thi t l p m ng riêng v i chi phí th p ch t o k t n i o T t c m có th liên h tr c ti p v i v i ch m t k t n i v t lý nh t t i m i đ a m Tính linh ho t: S d ng d ch v khách hàng d dàng m r ng mơ hình, t ng thêm m k t n i, t ng b ng thông, t c đ th i gian s d ng mà không c n ph i thay đ i mơ hình hay ki n trúc m ng Tính b o m t cao: K t n i gi a m đ c mư hóa, gán nhưn thi t l p đ ng h m (tunnel) riêng h th ng m ng lõi c a nhà cung c p d ch v 15.20 Ph m vi, đ i t it ng s d ng d ch v ng s d ng Doanh nghi p, t ch c l n ho t đ ng lưnh th Vi t Nam c n m t đ ng truy n riêng t c đ cao, n đ nh, ch t l ng s h tr k thu t t t nh t t Viettel, bao g m nh : a Các khách s n l n, ngân hàng b Các khu công nghi p L u hành n i b 155 c Các tr ng cao đ ng, đ i h c d Các đ i s quán, t ch c qu c t , v n phòng đ i di n e Các công ty v l nh v c gi i pháp CNTT f Các doanh nghi p FDI 15.21 VPN VPN công ngh xây d ng h th ng m ng riêng o nh m đáp ng nhu c u chia s thông tin, truy c p t xa ti t ki m chi phí Tr m ng, ng i ta th n tho i Ph ng s d ng ph ng th c Remote Access quay s d a m ng ng th c v a t n v a khơng an tồn VPN cho phép máy tính truy n thông v i thông qua m t môi tr v nđ mb ođ c đây, đ truy c p t xa vào h th ng ng chia s nh m ng Internet nh ng c tính riêng t b o m t d li u tính, gói thơng tin đ cung c p k t n i gi a máy c bao b c b ng m t header có ch a nh ng thông tin đ nh n, cho phép d li u có th g i t máy truy n qua môi tr đ c máy nh n, nh truy n đ tính riêng t b o m t môi tr ng ng riêng đ ng m ng chia s đ n c g i tunnel ng chia s này, gói tin đ th gi i mã v i nh ng khóa thích h p, ng n ng a tr b ođ m c mã hố ch có ng h p "tr m" gói tin đ ng truy n L u hành n i b 156 15.22 Các tình hu ng thơng d ng c a VPN Remote Access: áp ng nhu c u truy c p d li u ng d ng cho ng xa, bên ngồi cơng ty thơng qua Internet Ví d ng i dùng i dùng mu n truy c p vào c s d li u hay file server, g i nh n email t mail server n i b c a công ty Site To Site: Áp d ng cho t ch c có nhi u v n phịng chi nhánh, gi a v n phòng c n trao đ i d li u v i Ví d m t cơng ty đa qu c gia có nhu c u chia s thông tin gi a chi nhánh đ t t i Singapore Vi t Nam, có th xây d ng m t h th ng VPN Site-to-Site k t n i hai site Vi t Nam Singapore t om tđ ng truy n riêng m ng Internet ph c v trình truy n thơng an tồn, hi u qu Intranet/ Internal VPN: Trong m t s t ch c, trình truy n d li u gi a m t s b ph n c n b o đ m tính riêng t , khơng cho phép nh ng b ph n khác truy c p H th ng Intranet VPN có th đáp ng tình hu ng L u hành n i b 157 Ch 16.1 ng XVI: FTTH GPON M ng quang b đ ng (PON) PON ki u m ng i m – a m (P2M) M i khách hàng đ ck tn i t i m ng quang thông qua m t b chia quang th đ ng, v y khơng có thi t b n ch đ ng m ng phân chia b ng thông đ nhánh đ n ng c chia s t i dùng Tín hi u download đ c broadcast t i h gia đình, tín hi u đ hóa đ tránh vi c xem tr m Tín hi u upload đ c mư c k t h p b ng vi c s d ng giao th c đa truy nh p phân chia theo th i gian (TDMA) OLT s u n ONU s d ng khe th i gian cho vi c truy n d li u đ ng uplink u m c a PON s d ng thi t b splitter không c n c p ngu n, có giá thành r có th đ t tr b t kì đâu, khơng ph thu c u ki n môi ng, không c n ph i cung c p n ng l trung tâm phía ng thác gi m đ ng cho thi t b gi a phòng máy i dùng Ngồi ra, u m cịn giúp nhà khai c chi phí b o d ng, v n hành Ki n trúc PON cho phép gi m chi phí cáp s i quang gi m chi phí cho thi t b t i CO cho phép nhi u ng i dùng (th ng 32) chia s chung m t s i quang 16.2 Các chu n m ng quang b đ ng PON ITU-T G.983 a APON (ATM Passive Optical Network): tiên Nó ch y u đ ây chu n m ng PON đ u c s d ng cho ng d ng kinh doanh d a ATM b BPON (Broadband PON): m t chu n d a APON Nó h tr thêm cơng ngh WDM, b ng thông giành cho đ ng uplink đ ng cao h n Nó c ng cung c p m t giao di n qu n lý chu n OMCI gi a OLT ONU/ONT cho phép nhi u nhà cung c p d ch v ho t đ ng L u hành n i b 158 ITU-T G.984 a GPON (Gigabit PON): s nâng c p c a chu n BPON Nó h tr t c đ cao h n, b o m t đ c t ng c ng s đa d ng vi c l a ch n giao th c l p 2: ATM, GEM, Ethernet, IEEE 802.3ah b EPON (Ethernet PON) m t chu n c a IEEE/EFM cho vi c s d ng Ethernet vi c truy n d li u 16.3 ng d ng công ngh cho d ch v Internet cáp quang (FTTH) FTTH GPON Là công ngh truy nh p Internet b ng r ng qua đ quang, ch c n ng k t n i Internet, FTTH cho phép ng ng truy n cáp i dùng truy n tín hi u Video, chat IP, H i ngh truy n hình, IPTV, truy n file dung l ng l n, VPN,… v i t c đ l n có th lên vài ch c Mbps t i 2.5Gbps T i l i GPON(Gigabit Passive Optical Network)? Hai công ngh Ethernet PON (EPON) Gigabit PON (GPON) đ i đư mang l i gi i pháp làm thông su t hàng lo t v n đ v truy nh p b ng thông r ng V i l i m v kh n ng ghép kênh phân chia theo d i t n, không c n s d ng ngu n ngoài, t c L u hành n i b 159 đ chi u xu ng kho ng 2,5 Gbps, GPON đ hi n đ c xem công ngh hi n đ i nh t c h u h t nhà cung c p d ch v FPT ng d ng cho h t ng m ng cung c p d ch v t i ng L u hành n i b bao g m Viettel, VNPT, i s d ng 160