ĐẠI HỌC THÁI NGUYÊN TRUNG TÂM HỌC LIỆU BÀI GIẢNG QUẢN TRỊ MẠNG MÁY TÍNH TRUY NHẬP CÔNG CỘNG THÁI NGUYÊN 2012 2 CHƯƠNG 1: HỆ THỐNG MÁY TÍNH TRUY NHẬP CÔNG CỘNG 1.1 Mạng máy tính 1.1.1 Khái niệm Mạng máy tính là một tập hợp các máy tính được liên kết với nhau bằng các đường truyền vật lý và hệ điều hành theo một kiến trúc nào đó nhằm mục đích trao đổi thông tin giữa các máy tính.  1.1.2 Phân loại mạng Căn cứ vào vị trí địa lý của các máy tính trong mạng người ta phân làm 2 loại: LAN/ WAN. - LAN (Local Area Network = mạng cục bộ): Hệ thống mạng kết nối các máy tính trong phạm vi một văn phòng, một tòa nhà. - WAN (Wide Area Network = mạng diện rộng): Hệ thống mạng kết nối các máy tính từ các khu vực cách xa nhau. Căn cứ vào vai trò của các máy tính trong mạng người ta phân ra hai loại: Mạng Khách/ chủ (client/ Server) và Mạng ngang hàng (peer to peer). - Mạng Khách/ chủ: Các máy trạm được nối với các máy chủ, nhận quyền truy nhập mạng và tài nguyên mạng từ các máy chủ. Đối với Windows NT các máy được tổ chức thành các miền (domain). An ninh trên các domain được quản lý bởi một số máy chủ đặc biệt gọi là máy chủ quản lý miền(domain controller). Trên domain có một master domain controller được gọi là PDC (Primary Domain Controller) và một BDC (Backup Domain Controller) để đề phòng trường hợp PDC gặp sự cố. - Mạng ngang hàng: Mô hình này không có máy chủ, các máy trên mạng chia sẻ tài nguyên không phụ thuộc vào các máy khác trên mạng. Mạng ngang hàng thường được tổ chức thành các nhóm làm việc workgroup. Mô hình này không có quá trình đăng nhập tập trung, nếu đã đăng nhập vào mạng người dùng có thể sử dụng tất cả tài nguyên trên mạng. Truy cập vào các tài nguyên phụ thuộc vào người đã chia sẻ các tài nguyên đó, do vậy người dùng phải biết mật khẩu để có thể truy nhập được tới các tài nguyên được chia sẻ. 1.1.3 Hệ thống máy tính truy cập công cộng Hệ thống máy tính truy cập công cộng có thể hiểu là hệ thống máy tính của một thư viện hoặc tổ chức sẵn sàng cho phép cộng đồng truy cập công cộng gồm cả khả năng truy cập vào nguồn lực của thư viện và truy cập internet. 3 1.2Các thành phần cơ bản của hệ thống máy tính truy nhập công cộng 1.2.1 Hệ thống máy tính Hệ thống máy tính gồm các máy tính và thiết bị kết nối mạng: • Các máy tính: Hệ thống máy tính truy cập công cộng thường gồm hai loại: máy tính dành cho nhân viên dùng để quản lý (staff workstations) và máy tính phục vụ công cộng (public workstations). • Thiết bị mạng: - Card mạng: có hai loại Card gắn bên ngoài (External card) và Card tích hợp vào bo mạch chủ (Internal card). Hiện nay hầu hết các máy tính thường sử dụng Internal card. - Dây cáp mạng (cable): Hiện nay các hệ thống mạng sử dụng loại dây cable xoắn đôi (kết nối mạng theo cấu hình sao – Star topology). - Đầu nối RJ45: Mỗi đầu dây trước khi kết nối với thiết bị mạng phải được bấm vào đầu cắm RJ45 bằng một dụng cụ chuyên dụng gọi là kìm bấm RJ45. - Cáp xoắn đôi: Cáp xoắn đôi gồm nhiều cặp dây đồng xoắn lại với nhau nhằm chống phát xạ nhiễu điện từ. Do giá thành thấp nên cáp xoắn được dùng rất rộng rãi. Có hai loại cáp xoắn đôi được sử dụng rộng rãi trong LAN là: loại có vỏ bọc chống nhiễu và loại không có vỏ bọc chống nhiễu. - Thiết bị chuyển mạch (Switch): là thiết bị kết nối tất cả máy tính trong mạng. Switch còn có chức năng chuyển hướng luồng thông tin theo địa chỉ đích đến. 1.2.2 Thiết bị ngoại vi Các thiết bị ngoại vi khác được kết nối vào hệ thống truy cập công cộng như máy scan, máy in, máy photocopy, … 1.2.3 Thiết bị viễn thông Thiết bị kết nối internet tùy thuộc theo phương thức kết nối. Một số phương thức kết nối như: Dial Up; Leased line; DSL bất đối xứng hoặc DSL đối xứng; kết nối qua vệ tinh. Phổ biến hiện nay tại các phòng truy cập internet thường sử dụng Modem cho phương thức kết nối DSL. 1.3Bố trí hệ thống máy tính truy nhập công cộng 1.3.1 Mô hình bố trí đơn giản của hệ thống máy tính truy nhập công cộng 4 Mô hình bố trí đơn giản bao gồm các máy trạm, thiết bị chuyển mạch switch, thiết bị viễn thông modem và kết nối internet qua đường điện thoại. 1.3.2 Mô hình bố trí phức tạp của hệ thống máy tính truy nhập công cộng Mô hình bố trí phức tạp sẽ thêm các thiết bị: Firewall, Router, Wireless router, scanner, Network printer, Server. 1.4 Vận hành hệ thống máy tính truy nhập công cộng • Tuân thủ qui trình bật/ tắt hệ thống máy tính và các thiết bị liên quan. • Thường xuyên theo dõi phát hiện tiếng kêu lạ của các máy tính. • Thường xuyên kiểm tra việc cập nhật phần mềm và chương trình virus trên máy tính. • Đảm bảo tính sẵn sàng của hệ thống đối với người sử dụng - Thiết lập các phần mềm sẵn sàng cho người sử dụng như phần mềm ứng dụng văn phòng word, excel, phần mềm trình duyệt web. - Bảo trì hệ thống máy tính định kỳ. 1.5 Nâng cấp hệ thống máy tính truy nhập công cộng Quy trình nâng cấp gồm bốn bước: Bước 1: Xác định nhu cầu nâng cấp. Bước 2: Xác định tính tương thích của phần định nâng cấp với những bộ phận hiện có. Bước 3: Tiến hành nâng cấp. Bước 4: Kiểm tra hoạt động sau khi nâng cấp. 5 1.5.1 Xác định nhu cầu nâng cấp Trước khi tiến hành nâng cấp phải xác định nhu cầu nâng cấp cho hệ thống mạng máy tính. Các nhu cầu nâng cấp của hệ thống mạng bao gồm: - Nâng cấp tốc độ đường truyền. - Bổ sung thêm máy tính trạm vào mạng. - Nâng cấp khả năng của máy tính: Nâng cấp CPU; RAM; nâng cấp khả năng lưu trữ. - Nâng cấp khả năng an toàn của hệ thống máy tính: Nâng cấp các thiết bị an ninh; Nâng cấp phần mềm diệt virus và các phần mềm an ninh. - Cập nhật, nâng cấp phần mềm có bản quyền hoặc phần mềm miễn phí cho máy tính. 1.5.2 Xác định tính tương thích Để bắt đầu tiến hành nâng cấp phần mềm hoặc phần cứng máy tính, ta phải kiểm tra tính tương thích giữa phần mềm và phần cứng máy tính. Cách kiềm tra tính tương thích của phần mềm hoặc phần cứng với hệ điều hành Windows 7: Truy cập vào địa chỉ: http://www.microsoft.com/windows/compatibility/windows-7/en- us/default.aspx lựa chọn phần Software hoặc Hardware cần kiểm tra, nếu muốn tìm kiếm với nhiều lựa chọn thì dùng đến chức năng Advanced search. 6 Tại trang kiểm tra chính, có các phân mục, chuyên mục được sắp xếp riêng rẽ tương ứng với mục Hardware hoặc Software. Và với mỗi mục tương ứng này, sẽ được chia ra các mục nhỏ và cụ thể hơn, để nâng cấp phần mềm trên máy tính ta nhấn chọn trong danh sách tương ứng. Ví dụ sau đây, trình bày việc tìm kiếm trong mục Kids & Educational – Reference: Dưới đây là tìm kiếm trực tiếp với ứng dụng cụ thể – Paint.NET, để tìm hiểu thêm chi tiết, bấm View details tại mục Status varies. Tại đây, có thể thấy từng phiên bản gần đây nhất của Paint.NET có hoặc không tương thích với Windows 7: 7 1.5.3 Tiến hành nâng cấp Thực hiện lắp ráp, thay thế các thiết bị nâng cấp. Đối với phần mềm tiến hành kiểm tra trước khi tiến hành chạy chương trình Upgrade (thường được thực hiện trực tuyến: ví dụ chương trình virus, windows, …). 1.5.4 Kiểm tra hoạt động sau khi nâng cấp Kiểm tra lại hoạt động của các thiết bị phần cứng và phần mềm sau khi nâng cấp hoạt động có tốt hay không? Việc kiểm tra này có thể phải mất một tuần. 1.6 Các yếu tố ảnh hưởng đến hoạt động của máy tính 1.6.1 Yếu tố người sử dụng Tốc độ của máy tính nhanh hay chậm, máy tính được bảo mật tốt hay không phần lớn là do cách sử dụng máy tính của người dùng máy tính. Một số cách sử dụng của người dùng ảnh hưởng đến hoạt động của máy tính: - Nếu máy tính không được cài phần mềm diệt virus để bảo vệ thì nguy cơ máy tính bị nhiễm phần mềm độc hại và bị xâm nhập là rất cao. Các phần mềm độc hại này có thể làm máy tính chạy chậm, xóa mất file dữ liệu và làm hỏng hệ điều hành. - Người dùng bật tắt máy tính không đúng cách có thể gây ra lỗi trên ổ đĩa cứng làm cho máy tính không thể hoạt động. - Người dùng bật quá nhiều chương trình cùng một lúc, máy tính không xử lý được dẫn đến treo máy. 1.6.2 Yếu tố điều kiện khách quan tác động Thời tiết, môi trường, khí hậu, độ ẩm… 8 CHƯƠNG 2: HỆ ĐIỀU HÀNH VÀ QUẢN LÝ NGƯỜI SỬ DỤNG 2.1Hệ điều hành 2.1.1 Khái niệm Hệ điều hành (hay còn gọi là phần mềm hệ thống) là chương trình phần mềm thực hiện các nhiệm vụ như sau: - Quản lý tài nguyên của máy tính: các linh kiện được lắp trong máy tính, các thiết bị ngoại vi, các phần mềm khác được cài vào máy, dữ liệu trong máy. - Quản lý người dùng của máy tính đó (Local Users) Ví dụ: MS-DOS; windows xp, windows 7, linux, … Hệ điều hành mạng là chương trình phần mềm thực hiện các nhiệm vụ sau: - Quản lý tài nguyên của mạng máy tính gồm: tài nguyên phần cứng, thiết bị ngoại vị của các máy tính trong mạng; các phần mềm được cài vào mạng hoặc các máy trong mạng.; dữ liệu của các máy tính trong mạng - Quản lý người dùng của hệ thống mạng Ví dụ: Windows Server 2003, Windows Server 2008, Linux, Chức năng • Tổ chức giao tiếp giữa người dùng và hệ thống. • Cung cấp tài nguyên của máy tính (bộ nhớ, các thiết bị lưu trữ, thiết bị ngoại vi…) cho các chương trình và tổ chức thực hiện các chương trình đó. • Tổ chức lưu trữ thông tin trên bộ nhớ ngoài, cung cấp các công cụ để tìm kiếm và truy cập thông tin. • Cung cấp dịch vụ tiện ích hệ thống, kiểm tra và hỗ trợ các thiết bị ngoại vi (chuột, bàn phím, màn hình…) để có thể khai thác chúng một cách thuận tiện và hiệu quả. 2.1.2 Phân loại Phân loại theo người sử dụng và số chương trình được sử dụng Theo phân loại này hệ điều hành được chia thành 3 loại chính: Hệ điều hành đơn nhiệm một người dùng: Tại một thời điểm chỉ thực hiện được một chương trình hay nói cách khác các chương trình phải được thực hiện lần lượt. VD: MS-DOS. Hệ điều hành đa nhiệm một người dùng: Có thể thực hiện đồng thời nhiều chương trình nhưng chỉ cho phép một người đăng nhập vào hệ thống khi làm việc. VD: Windows 95. Hệ điều hành đa nhiệm nhiều người dùng: Có thể thực hiện đồng thời nhiều chương trình và cho phép nhiều người đồng thời đăng nhập vào hệ thống. Việc này được quản lí thông qua tài khoản người dùng và mật khẩu tương ứng. VD: Windows XP, Windows 7. 9 Phân loại theo chức năng hệ điều hành - Hệ điều hành dành cho máy trạm: MS Windows 7, MAC OS… - Hệ điều hành dành cho máy chủ: MS Windows Server, Linux… 2.2Bảo trì hệ thống máy tính 2.3Quản lý người sử dụng 2.3.1 Khái niệm sử dụng Người dùng là người sử dụng máy tính, có tài khoản để truy cập vào máy tính. Người sử dụng khác nhau được phân biệt bởi những tài khoản người dùng khác nhau. Tài khoản người sử dụng phân biệt với nhau thông qua tên đăng nhập( username). Chuỗi nhận dạng này giúp máy tính có thể phân biệt giữa người dùng này và người dùng khác, từ đó áp dụng những chính sách truy cập tài nguyên tương ứng. Trong windows 7 có 2 loại người sử dụng sau: Administrators (quản trị): Kiểu tài khoản sẽ có toàn quyền kiểm soát hệ thống. Có thể cài đặt phần mềm ứng dụng , trình điều khiển cho phần cứng và có thể tạo, hiệu chỉnh người dùng hay nhóm người dùng mới. Windows 7 sẽ xác định những tác vụ yêu cầu quyền quản trị với một biểu tượng bảo mật của Windows. Standard users (người dùng chuẩn): Kiểu tài khoản này được cho phép đăng nhập vào máy tính, chạy ứng dụng, hiệu chỉnh thông tin tài khoản riêng, lưu file trong thư mục người dùng tương ứng. Người dùng sẽ bị hạn chế thực hiện thay đổi trên hệ thống. 2.3.2 Thêm mới người sử dụng Các bước để thêm mới người sử dụng Bước 1: Nhấp chuột nút start  Control Panel  Administrative Tools  Computer Management. Bước 2: Chọn Local users and groups  Users, trên menu Action chọn New user Điền thông tin user: user name, full name, password,… trong hộp thoại New user rồi nhấn Create để tạo user. 10 [...]... nguyên mạng cũng được quản lý tập trung và cấp quyền hạn cho từng người dùng Lúc đó trong hệ thống có các máy tính chuyên dụng làm nhiệm vụ cung cấp các dịch vụ và quản lý các máy trạm 3.2 Các mô hình ứng dụng mạng 3.2.1 Mạng ngang hàng (Peer to Peer) Mạng ngang hàng cung cấp việc kết nối cơ bản giữa các máy tính nhưng không có bất kỳ một máy tính nào đóng vai trò phục vụ Một máy tính trên mạng có... này, các máy tính có quyền hạn ngang nhau và không có các máy tính chuyên dụng làm nhiệm vụ cung cấp dịch vụ hay quản lý Các máy tính tự bảo mật và quản lý các tài nguyên của riêng mình Đồng thời, các máy tính cục bộ này cũng tự chứng thực cho người dùng cục bộ 3.1.2 Domain Ngược lại với mô hình Workgroup, trong mô hình Domain thì việc quản lý và chứng thực người dùng mạng tập trung tại máy tính Primary... điểm truy nhập nằm ở trung tâm có thể điều khiển và phân phối truy nhập cho các nút tranh chấp, cung cấp truy nhập phù hợp với mạng đường trục, ấn định các địa chỉ và các mức ưu tiên, giám sát lưu lượng mạng, quản lý chuyển đi các gói và duy trì theo dõi cấu hình mạng Tuy nhiên giao thức đa truy nhập tập trung không cho phép các nút di động truy n trực tiếp tới nút khác nằm trong cùng vùng với điểm truy. .. một mạng có dây tới đích không nằm trong ESS Các thông tin nhận bởi Access Point từ hệ thống phân phối được truy n tới BSS sẽ được nhận bởi trạm đích Hình 3.8 Mô hình mạng mở rộng 28 3.5 Một số mô hình mạng 3.5.1 Mạng Intranet Sử dụng công nghệ Internet để kết nối các máy tính trong một tổ chức/ công ty Hình 3.9 Mô hình mạng Intranet 3.5.2 Mang Extranet Sử dụng công nghệ Internet, để kết nối máy tính, ... liên lạc với nhau trên mạng máy tính bằng cách sử dụng giao thức Internet Mỗi địa chỉ IP là duy nhất trong cùng một cấp mạng và một địa chỉ IP của một máy tính khi tham gia vào mạng nhằm giúp cho các máy tính có thể chuyển thông tin cho nhau một cách chính xác, tránh thất lạc Hiểu về địa chỉ IP rất quan trọng Để kết nối được các máy tính vào mạng ngoài việc kết nối vật lý (đường truy n, thiết bị), ta... hệ thống qua mạng mà không cần thiết lập địa chỉ IP cho máy tính 13 Do Windows 7 áp dụng các chính sách bảo mật trên các thư mục hệ thống, nên người dùng mạng không thể truy cập đến những thư mục đã nói trên một máy tính cài đặt Windows 7 khác Trước khi bắt đầu cấu hình Windows Share, hãy chắc chắn rằng chúng ta có quyền quản trị để thay đổi các thiết lập chia sẻ mặc định, mà các máy tính muốn chia... đi tài khoản quản trị cuối cùng trên hệ thống thì ta cũng không nên lo lắng vì Windows 7 tích hợp một tài khoản quản trị không có mật khẩu mặc định đã được ẩn đi Giống như mọi tài khoản quản trị khác, tài khoản này cũng có toàn quyền kiểm soát hệ thống Tuy nhiên, để sử dụng nó chúng ta phải khởi động máy tính vào chế độ Safe Mode Tính năng Parent Controls trong Windows 7 giúp người quản trị luôn kiểm... ngừng Hiện nay cấu hình mạng hữu tuyến được ứng dụng rộng rãi là mạng hữu tuyến cấu hình sao (Star topology) Ưu điểm của cấu hình này: • Ít xảy ra xung đột dữ liệu trên đường truy n • Dễ thiết lập, quản lý và sữa chữa mạng • Dễ dàng trong việc phát triển thêm máy tính trong mạng 3.4 Mạng Internet không dây 3.4.1 Khái niệm mạng không dây Mạng không dây (gọi tắt là WLAN) là một hệ thống các thiết bị được... các đường truy n dẫn bằng dây Nói một cách đơn giản mạng không dây là mạng sử dụng công nghệ mà cho phép hai hay nhiều thiết bị kết nối với nhau bằng cách sử dụng một giao thức chuẩn, nhưng không cần kết nối vật lý hay chính xác là không cần sử dụng dây mạng (cable) Vì đây là mạng dựa trên công nghệ 802.11 nên đôi khi còn được gọi là 802.11 mạng Ethernet, để nhấn mạnh rằng mạng này có gốc từ mạng Ethernet... mạng Ethernet 802.3 truy n thống Và hiện tại còn được gọi là mạng Wireless Ethernet hoặc Wi-Fi (Wireless Fidelity) 26 3.4.2 Các mô hình mạng không dây Mạng 802.11 linh hoạt về thiết kế, gồm 3 mô hình mạng sau: - Mô hình mạng độc lập (Independent Basic Service sets - IBSSs) hay còn gọi là mạng Ad hoc - Mô hình mạng cơ sở (Basic service sets - BSSs) - Mô hình mạng mở rộng(ESSs) Mô hình mạng AD HOC (BSSs): . phương thức kết nối như: Dial Up; Leased line; DSL bất đối xứng hoặc DSL đối xứng; kết nối qua vệ tinh. Phổ biến hiện nay tại các phòng truy cập internet thường sử dụng Modem cho phương thức kết. máy tính truy nhập công cộng • Tuân thủ qui trình bật/ tắt hệ thống máy tính và các thiết bị liên quan. • Thường xuyên theo dõi phát hiện tiếng kêu lạ của các máy tính. • Thường xuyên kiểm tra. chương trình cùng một lúc, máy tính không xử lý được dẫn đến treo máy. 1.6.2 Yếu tố điều kiện khách quan tác động Thời tiết, môi trường, khí hậu, độ ẩm… 8 CHƯƠNG 2: HỆ ĐIỀU HÀNH VÀ QUẢN LÝ NGƯỜI SỬ