Giáo trình hệ tính CCNA Tập 4 P19 docx

677
Việc làm của Torvalds đã dẫn đến một hiệu ứng cộng tác toàn cầu, cùng
phát triển Linux làm một hệ điều hành mã nguồn mở, cỏ hình thức và cách sử dụng
tơng tự nh UNIX. Vào cuối thập niên 90, Linux đã trở thanh kẻ có thể thay thế
cho UNIX trên server và cho Windows trên desktop.
Các phiên bản của Linux hiện nay có thể chạy trên hầu hết các bộ xử lý 32 bit, bao
gồm Intel 80386, Motorola 68000, Alpha và PowerPC.
Cũng nh UNIX Linux cũng có nhiều phiên bản khác nhau. Một số phiên
bản có thể tải miễn phí từ web và một số đợc bán. Sau đây là một số phiên bản
thông dụng nhất của Linux:
Red Hat Linux phân phối bởi Red Hat Software.
OpenLinux - phân phối bởi Caldera.
Corel Linux.
Slackware.
Debian GNU/Linux.
SúE Linux.
Linux là một trong những hệ điều hành mạnh nhất và đáng tin cậy nhất trên
thế giới hiện nay. Chính vì vậy Linux cũng chỉ dành cho những ngời dùng chuyên
nghiệp đợc sử dụng nhiều cho các server mạnh và ít đợc triển khai làm hệ điều
hành desktop. Mặc dù Linux cũng có giao diện đồ họa thân thiện với ngời dùng
nhng ngời dùng không chuyên nghiệp vẫn cảm thấy sử dụng Linux khó hơn so
với Mac OS hay Windows. Hiện nay một số công ty nh Red Hat, SuSE, Corel và
Caldera cũng đang cố gắng làm cho Linux cũng phổ biến nh một hệ điều hành cho
desktop.
Khi triển khai Linux trên máy tính để bàn, chúng ta cần quan tâm đến khả
năng hỗ trợ các trình ứng dụng của Linux. Có một số chơng trình ứng dụng chỉ
tơng ứng với Windows. Tuy nhiên một số hãng nh WABI và WINE chuyên cung
cấp phần mềm mô phỏng Windows đã giúp cho nhiều ứng dụng Windows có thể
chạy trên Linux. Ngoài ra, một số công ty nh Corel cũng đang làm phiên bản
Linux phù hợp với hệ thống của họ cùng với các phần mềm thông dụng khác.

6.1.6.3.nối mạng với linux:
Hiện nay trong Linux đã có các thành phần về mạng, cho phép kết nối LAN
và thiết lập kết nối quay số ra Internet TCP/IP đợc tích hợp vào nhân của Linux
chứ không triển khai thành một hệ thống con riêng biệt.

678
Sau đây là một số u điểm của Linux khi đợc sử dụng trên desktop:
Nó thực sự là hệ điều hành 32 bit
Nó hỗ trợ đa tác vụ và bộ nhớ ảo
Mã nguồn mở nên bất kỳ ai cũng có thể vận dụng và phát triển
6.1.7 Apple:
Máy tính apple macintosh đợc thiết kế cho mạng ngang hàng hay một
nhóm máy tính nhỏ. Cổng nối mạng cũng đợc bao gồm luôn trong phần cứng của
máy tính, các thnàh phần mạng đợc xây dựng trong hệ điều hành macintosh. Máy
tính macintosh cũng có thể sử dụng bộ chuyển đổi ethrnet hay token ring.
Máy tính macintosh hay gọi tắt là Mac, đợc sử dụng phổ biến trong các học
viện và các bộ phận đồ họa. Mac có thể kết nối với một máy tính khác trong nhóm
và có thể truy cập vào file server appleshare. Mac cũng có thể kết nối với các PC
trong LAN và các server Microsft, NetWare, UNIX.



Mas OSX(10)
Hệ điều hành Macintosh, Mac OSX, đôi khi còn đợc gọi là Apple system
10.


679

Giao diện đồ hạo Aqua của Mac OS X tập hợp những đặc điểm của Microsoft

Windows XP và Linux X-Windosw. Mac OS X đựoc thiết kế để cung cấp các chức
năng cho một máy tính gia đình, ví dụ nh chình duyệt Internet, biên tập hình và
Video, Game, đồng thời cũng cung cấp những công cụ mạnh, cấu hình chuyên
nghiệp mà một chuyên gia IT cần có trong hệ nđiều hành.
Mac OS X tơng thích hoàn toàn với các phiên bản cũ của Mac. Mac OS X còn
cung cấp nhiều chức năng mới cho phép kết nối với Apple talk và Windows. Hệ
điều hành xơng sống của Mac OS X đợc gọi là Darwin. Darwwin là một hệ
thống mạnh, dựa trên cơ sở của Unix, hoạt đọng ổn định và hiệu suất cao. Mac OS
X cũng hỗ trợ bộ nhớ ảo, quản lý bộ nhớ bậc cao, thực hiên da tác vụ và sử lý đồng
bộ. Tất cả những u điểm này làm cho Mac OS X cũng là một đối thủ cạnh tranh
với các hệ điều hành khác.
6.1.8. Khái niệm về các dịch vụ trên Server:
NOS đợc thiết kế để cung cấp các hoạt động mạnh cho client. Các dịch vụ
mạng bao gồm WWW, chia sẻ tập tin, Mail, quản lý từ xa, in từ xa .quản lý từ
xa là một dịch vụ mạnh , cho phép ngời quản trị mạng có thể cấu hình hệ thống
mạng từ xa. Mỗi hoạt động mạng trên các hệ điều hành khác nhau có chức năng
giống nhau nhng cách hoạt động sẽ khác nhau.
Tùy theo từng NOS mà một số các hoạt động chủ yếu sẽ đợc kích hoạt mặc
định trong quá trình cài đặt NOS. hầu hết các hoạt dộng mạng thông dụng đều dựa
trên bộ giao thức TCP/IP. Nhng TCP/IP là bộ giao thức mở và nổi tiếng lên các

680
dịch vụ dựa trên TCP/IP cũng đúng trớca các nguy cơ bị tấn công. tán công DOS
(Denian of service), virut, Worm đã buộc ngời thiết kế NOS quan tâm nhiều
hơn đến việc khởi động tự động một dịch vụ mạng.
Những phiên bản thông dụng ngần đây của NOS, ví dụ nh Windows và Red
Hat Linux, đã giới hạn số dịch vụ mạng đợc kích hoạt mặc định do đó, khi sử
dụng NOS, chúng ta phải khởi động các dịch vụ mạng bằng tay .
Khi một urer muốn in trong mạng có dịch vụ in chia sẻ, yêu cầu in đợc gửi
đén hàng đợi của máy in và máy in phục vụ các yêu cầu này theo thứ tự đến trớc,

in trớc. Do đó thời gian chờ in có thể sẽ lâu, tùy theo số lợng cần in đang nằn
ttrong hàng đợi. Với dịch vụ in qua mạng, ngời quản trị hệ thống có thể quản lý số
lợng lớn công việc công việc lớn in ấn qua mạng, bao gồm cài đặt độ u tiên, thời
gian chờ và xóa những yêu cầu in đang trong hàng chờ.
Chia sẻ tập in
Chia sẻ tập in là một dịch vụ mạng quan trọng. Hiện nay có rất nhiều giao
thức và ứng dụng cho chia sẻ tập tin. Trong phạm vi mạng nhỏ huặc mạng gia đình,
tập tin đợc chia sẻ bằng Windows file sharing hay giao thức NFS khi đó ngời sử
dụng thậm chí cũng không nhận thấy sự khác biệt của tập tin đang nằm trên đãi
cứng hay trên server. Windows file sharing và NFS cho phép ngời sử dụng dễ
dàng di chuyển, tạo mới hay xóa tệp tin trong th mục hay trên máy ở xa.
FTP
Rất nhiều lơi sử dụng FTP để tạo tệp tin có thể truy cập từ xa, điều chỉnh và
phát hành ra cộng đồng. dịch vụ FTP kết hợp với dịch vụ WEB đợc sử dụng rất
dộng dãi. ví dụ: một User đọc thông tin về một phần mềm mới trên trang Web và
tải phần mềm đó về bằng FTP. Các công ty nhỏ có thể dùng một Server cung cáp cả
hai dịch vụ FTP và HTTP, còn cán công ty lớn có thể dành riêng một Server cho
FTP.
FTP client phải truy nhập vào FTP Server và chúng ta có thể cấu hình FTP
Server cho phép truy nhập vô danh. Khi User truy nhập váo Server dới dạng vô
danh, User không bắt buộc phải có tài sản trong hệ thống. Giao thức FTP còn cho
phép User chép tập tin nên Server thay đổi tên và xáo tệp tin. Do đó ngời quản trị
hệ thống cần cẩn thận khi cấu hình quyền truy cập.

681
FTP là một giao thức hạot động theo phiên truy cập. Client phải mở phiên giao tiếp
ở lớp ứng dụng với Server, thực hiện xác minh và sau đó tải huặc chép tệp tin nên
Server. Nếu phiên kết nối không hoạt động trong một khoảng thời gian nhất định
thì Server sẽ ngắt kết nối đó. Thời gian chờ cho mỗi phiên kết nối tùy thuộc từng
phần mềm khác nhau.

Dịch vụ Web
Wornd wide web là dịch vụ mạng phổ biến nhất hiện nay. ệtong vòng không
đầy một thập niên Wornd wide web đã chở thành mạng toàn cầu cho thông tin,
buôn bán, giáo dục và giải trí. Hàng tỷ các công ty tổ chức và cá nhân đặt trang
Web của mình trên Internet Web site là một tập hợp các trang Web với nhau.
Wornd wide web dựa trên các mô hình client/ server. Client thiết lập phiên
bản kết nối TCB với Web server. Khi kết nối đã đợc thiết lập song, client có thể
yêu cầu nhận dữ liệu từ server HTTP. Thực hiện các giao thức truyền dc liệu giữa
client và server. Phần mềm Web/client là các trình duyệt Web ví dụ Netscape,
Internet explorer.
Trang Web đợc trên Server có chạy phần mềm dịch vụ Web. Hai phần mềm
Web server thông dụng nhất là ernet explorer.
Trang Web đợc trên Server có chạy phần mềm dịch vụ Web. Hai phần mềm
Web server thông dụng nhất là Microsoft Internet information Services (IIS) và
Apache Web Server. Microsoft (IIS) chạy trên Windows Apache Web Server chạy
trên UNIX và Linnux.
DNS
Giao thức DNS dich trên phần mềm Internet, ví dụ nh
HTUwww.cisco.comUTH,
thành đại chỉ IP. Giao thức DNS cho phép client gửi yêu cầu đến DNS server để
thực hiện dịch tên miền sang đại chỉ IP. Sau đó chơng trình ứng dụng có thể sử
dụng địa chỉ IP này để gửi dữ liệu. Nếu không có dịch vụ này có lẽ Internet đã
không thể phát triển nh ngày nay.
DHCP
Mục đích của DHCP là cho phép mỗi máy tính trong mạng IP đợc cấu hình
TCP/IP từ một hay nhiều DHCP server. DHCP cung cấp đại chỉ IP cho một máy
tính trong một khoản thời gian nhất định, sau đó lấy lại đại chỉ IP đó và có thể cấp

682
một đại chỉ IP mới. Tất cả các công việc này đợc thực hiện bởi một DHCP server.

Nhờ đó công việc quản lý mạng IP lớn đợc giảm bớt rất nhiều.

6.2. Quản trị mạng:
6.2.1. Giới thiệu về quản trị mạng:
Khi một hệ thống mạng ngày càng phát triển thì trong đó càng có nhiều tài
nguyên quan trọng hơn. khi càng có nhiều tài nguyên phục vụ cho User thì mạng
lại càng trở nên phức tạp, công việc quản trị mạng càng trở nên khó khăn hơn. việc
thiếu hụt tài nguyên và hiệu suất hoạt động kếm là hậu quả của việc phát triển
không hoạch định và các User không thể chấp nhận điều này. do đó ngời quản trị
mạng phải tự động quản lý hệ thống của mình, xác định sự cố và ngăn ngừa sự cố
xẩy ra, tạo hiệu suất hoạt động tốt nhất cho User. Mặt khác khi hệ thống mạng chở
nên quá lớn, ngời quản trị có thể không quản lý nổi nếu không có sự trợ giúp của
các công cụ quản lý mạng tự động.
Công việc quản trị mạng bao gồm:
Theo dõi hoạt động mạng.
Tăng cờng khả năng tự động.
Theo dõi thời gian đáp ứng trong mạng.
Bảo mật.
định tuyến lu lợng mạng.
Cung cấp khả năng lu trữ dữ liệu.
Đăng ký user.
Công việc quản trị mạng chịu những trách nhiệm sau:
Kiểm soát tái sản chung: Nếu tài nguyên mạng không đợc kiểm
soát hiệu quả thì hoạt động của hệ thống mạn sẽ không đạt nh mong
muốn.

683
Kiểm soát độ phức tạp: Sự phát triển bùng nổ số lợng thiết bị mạng,
user, giao thức và các nhà cung cấp dịch vụ, thiết bị là những điều
gây khó khăn cho công việc quản trị mạng

Phát triển dịch vụ: Ngời sử dụng luôn mong chờ những dịch vụ mới
hơn, tốt hơn khi hệ thống mạng phát triển hơn.
Cân bằng các nhu cầu khác nhau: Ngời sử dụng luôn đòi hỏi các
phần mềm ứng dụng khác nhau với những mức hỗ trợ khác nhau và
yêu cầu khác nhau về mức độ hoạt động, khả năng bảo mật
Giảm tối đa thời gian ngừng hoạt động do sự cố: Sử dụng các biện
pháp dự phòng để đảm bảo khả năng cung cấp dịch vụ và tài nguyên
mạng.
Kiểm soát chi phí: Theo dõi và kiểm soát mức độ sử dụng tài nguyên
để phù hợp với mức chi phí chấp nhận đợc.
6.2.2. OSI và mô hình quản trị mạng:
ISO (International Standards Organization) đa ra mô hình quản trị mạng với
4 phần:
Tổ chức.
Thông tin.
Liên lạc.
Chức năng.
Phần tổ chức mô tả các thàn phần quản trị mạng, bao gồm các thành phần
quản lý, các chi nhánh và mối quan hệ giữa chúng. Việc bố trí các thành phần này
sẽ dẫn đến các loại cấu trúc mà chúng ta sẽ bàn đến trong phần sau của chơng.
Phần thông tin liên quan đến cấu trúc và lu trữ thông tin quản trị mạng. Những
thông tin này đợc lu trữ trong một cơ sở dữ liệu gọi là MIB (Management
Information Base). ISO định nghĩa cấu trúc của thông tin quản trị SMI (Structure of
Management Information) để định nghĩa cú pháp và thông tin quản trị lu trong
MIB. MIB và SIM sẽ đợc đề cập trong phần sâu hơn trong phần sau của chơng.
Phần liên lạc liên quan đến thông tin quản trị đợc liên lạc nh thế nào giữa
trạm quản lý và các chi nhánh. Phần này liên quan đến các giao thức vận chuyển,
gioa thức ứng dụng, yêu cầu và đáp ứng giữa 2 bên giao dịch.
Phần chức năng phân chia việc quản trị mạng theo 5 lĩnh vực chức năng nh
sau:

Khắc phục lỗi.

684
Cấu hình.
Tính toán chi phí.
Hiệu suất hoạt động.
Bảo mật.


6.2.3. SNMP và CMPI:
Để việc quản trị mạng có thể thực hiên liên thông trên nhiều hệ thống mạng
khác nhau, chúng ta cần phải có các chuẩn về quản trị mạng. Sau đây là 2 chuẩn
chính nổi bật:
SNMP (Simple Network Management Protocol): chuẩn của IèT.
CIMP (Common Management Information Protocol): chuẩn của
Teltcommunications.
SNMP là tập hợp các chuẩn về quản trị mạng, bao gồm giao thức và cấu trúc
cơ sở dữ liệu. SNMP đợc công nhận là một chuẩn cho TCP/IP vào năm 1989 và
sau đó trở nên rất phổ biến. Phiên bản nâng cấp SNMPv2c đợc công bố năm
1993. SNMPv2c tập chung và phân phối việc quản trị mạng, phát triển SMI, hoạt
động giao thức, cấu trúc quản lý và bảo mật. SNMP đợc thiết kế để chạy trong
mạng óI cũng nh mạng TCP/IP. Kể từ SNMPv3c, việc truy cập MIB đợc bảo vệ
bằng việc xác minh và mã hóa gói dữ liệu khi truyền qua mạng.
CMIP là một giao thức quản trị mạng OSI, do SIO tạo ra và chuẩn hóa. CMIP
thực hiên theo dõi và kiểm soát hệ thống mạng.
6.2.4. Hoạt động của SNMP:

685
SNMP là một giao thức lớp ứng dụngđợc thiết kế để thực hiện các thông tin
quản trị mạng giữa các thiết bị mạng. Với SNMP chúng ta sẽ có đợc các dữ liệu về

thông tin quản trị, ví dụ: số lợng gói đợc gửi đi qua cổng trong mỗi giây, số
lợng kết nối TCP đang mở, qua đó nhà quản trị mạng có thể dễ dàng quản lý hoạt
động của hệ thống mạng,tìm và xử lý nó.
Hiện nay SNMP là giao thức về quản trị mạng đợc sử dụng phổ biến nhất trong
mạng các doanh nghiệp, trờng đaị học
SNMP là một giao thức đơn giản nhng nó có khả năng xử lý hiệu quả nhiều
sự cố khó khân trong những hệ thống mạng phức tạp.
Mô hình tổ chức của mạng quản lý bằng SNMP bao gồm 4 thành phần:
Trạm quản lý NMS (Network Management Station).
Chi nhánh quản lý (Management Agent).
Cơ sở dữ liệu thông tin quản trị MIB (Management Information Base).
Giao thức quản trị mạng.
NMS thờng là một máy trạm độc lập nhng nó thực hiện nhiệm vụ cho toàn
bộ hệ thống. Trên đó cài đặt một số phần mềm quản trị mạng NMA (Network
Management Application). Trên NMA có giao diện giao tiếp với user, cho phép
ngời quản trị có thể thông qua đó để quản lý mạng. Các phần mềm này có thể trả
lời các yêu cầu của user qua mạng. Chi nhánh quản lý là các phần mềm quản trị
mạng đợc cài đặt trên các thiết bị mạng then chốt nh router, bridge, hub, host.
Các phần mềm này cung cấp thông tin quan trọng cho NMS. Tất cả các thông tin
quản trị mạng đợc lu trữ trong cơ sở dữ liệuđặt tịa bản thân mỗi thiết bị. Mỗi
thiết bị chi nhánh quản lý lu các thông tin sau:
Số lợng và trạng thái các kết nối ảo của thiết bị đó.
Số lợng các thông điệp báo lỗi mà thiết bị đó nhận đợc.
Số lợng bytevà gói dữ liệu đợc thiết bị nhận vào và chuyển ra.
Chiều dài tối đa của hàng đợi chờ xuất ra.

Các thông điệp quảng bá nhận đợc và gửi đi.
Số lần các cổng bị tắt và hoạt động trở lại.
NMS thực hiện chức năng theo dõi bằng cách nhận các thông tin từ MIB.
Việc thông tin liên lạc giữa trạm quản lý các chi nhành đợc thực hiện bởi giao

thức quản trị mạng lớp ứng dụng. SNMP sử dụng UDP và post 161, 162. Chúng
trao đổi ba loại thông điệp sau:

686
Get: Trạm quản lý lấy thông tin của MIB trên chi nhánh.
Set: Trạm quản lý cài đặt giá trị thông tin của MIB trên chi nhánh.
Trap: Chi nhánh thông báo cho trạm quản lý khi có một sự kiện xảy
ra.

Mô hình thông tin liên lạc nh trên đợc xem là mô hình hai tầng, xem hình
6.2.4.a. Mọi thành phần trong mạng đều đợc quản lý bởi SNMP. Trong một vài
trờng hợp, một số thiết bị có quyền u tiên quản trị cao hơn, chúng ta cần có mô
hình ba tầng. Trạm quản lý mạng thu thập thông tin và kiểm soát những thiết bị có
quyền u tiên này thông qua một chi nhánh proxy. Chi nhánh proxy dịch các yêu
cầu SNMP từ trạm quản lý sang dạng phù hợp với hệ thống bên dới nó và sử dụng
một giao thức quản trị mạng riêng, phù hợp với hệ thống bên dới. Proxy nhận
đợc trả lời từ hệ thống bên dới, sau đó dịch các trả lời này sang thông điệp SNMP
và gửi lại cho trạm quản lý.
Phần mềm quản trị mạng thờng chuyển một số chức năng quản trị mạng
cho máy dò RMON(remote monitor) . máy dò RMON thu nhập thông tin quản trị
mạng nội bộ , sau đó gửi thông tin tổng hợp theo định kỳ cho trạm quản lý.