Chuyển mạch và định tuyến

Giáo trình chuyển mạch và định tuyến - ThS. Trần Quốc Việt, CĐ CNTT Hữu nghị Việt - Hàn

• Tác giả: Trần Quốc Việt
• Trường học: Trường Cao đẳng Công nghệ Thông tin Hữu nghị Việt - Hàn
• Đề tài: Chuyển mạch và định tuyến
• Loại tài liệu: Giáo trình
• Năm xuất bản: 2011
• Địa điểm: Đà Nẵng

Tóm tắt

I. Tổng quan giáo trình chuyển mạch và định tuyến Việt Hàn

Giáo trình chuyển mạch và định tuyến do Thạc sĩ Trần Quốc Việt biên soạn tại Trường Cao đẳng Công nghệ Thông tin Hữu nghị Việt - Hàn. Nhà xuất bản Thông tin và Truyền thông phát hành tài liệu này vào năm 2011. Bộ giáo trình gồm 11 chương chia thành hai phần rõ rệt. Phần một tập trung vào kỹ thuật chuyển mạch nội bộ. Phần hai đi sâu vào các giải pháp định tuyến mạng diện rộng. Nội dung đáp ứng nhu cầu đào tạo kỹ sư mạng lành nghề. Sinh viên nắm vững nguyên lý hoạt động của thiết bị switch và router. Tài liệu mô tả trực quan cấu trúc địa chỉ MAC và khung truyền Ethernet. Các bài học liên kết chặt chẽ giữa lý thuyết và thực hành. Người học dễ dàng tiếp cận kiến thức quản trị mạng doanh nghiệp. Hệ thống bài tập sau mỗi chương giúp củng cố kiến thức logic. Giáo trình đóng vai trò kim chỉ nam cho sinh viên ngành công nghệ thông tin. Các chuẩn mạng quốc tế được hệ thống hóa mạch lạc. Tài liệu hỗ trợ đắc lực công tác xây dựng hạ tầng thông tin.

1.1. Cấu trúc học phần chuyển mạch trong mạng cục bộ

Phần đầu của giáo trình tập trung hoàn toàn vào kỹ thuật chuyển mạch. Bốn chương đầu tiên xây dựng nền tảng mạng nội bộ vững chắc. Chương một giới thiệu tổng quan môi trường truyền thông LAN. Các thiết bị cơ bản và chuẩn giao tiếp được trình bày chi tiết. Chương hai hướng dẫn quy trình vận hành thiết bị chuyển mạch thực tế. Sinh viên tìm hiểu cách thiết bị học địa chỉ nguồn của trạm gửi. Chương ba làm rõ công nghệ chia mạng LAN ảo VLAN. Giải pháp này giúp phân tách lưu lượng an toàn và tối ưu băng thông. Chương bốn giải thích giao thức cây bao phủ Spanning Tree. Giao thức này ngăn chặn hiện tượng vòng lặp gói tin nguy hiểm.

1.2. Khối kiến thức định tuyến và quản trị thiết bị Cisco

Phần hai của giáo trình mở rộng sang lĩnh vực định tuyến chuyên nghiệp. Bảy chương tiếp theo cung cấp kỹ năng vận hành bộ định tuyến Cisco. Chương năm và mười làm sáng tỏ quy tắc phân chia mạng con IP và VLSM. Kỹ thuật này giúp tiết kiệm tài nguyên địa chỉ mạng hữu hạn. Chương sáu hướng dẫn cấu hình chi tiết giao diện dòng lệnh Router Cisco. Chương bảy và chín phân tích sâu định tuyến tĩnh và định tuyến động. Các thuật toán định tuyến cập nhật bảng đường đi tự động theo trạng thái liên kết. Chương tám thiết lập danh sách kiểm soát truy cập Access Control List để bảo mật mạng. Cuối cùng, chương mười một hoàn thiện kỹ năng kết nối mạng diện rộng WAN trên quy mô lớn.

II. Phân tích các thách thức cốt lõi về chuyển mạch và định tuyến

Hạ tầng mạng luôn đối mặt với nhiều nguy cơ tắc nghẽn và xung đột dữ liệu. Trong mạng cục bộ, sự cố bão quảng bá dễ làm tê liệt toàn bộ băng thông. Thiết bị hub truyền thống chia sẻ băng thông chung và tạo ra một miền xung đột lớn. Khi lưu lượng gia tăng, xung đột khung tin Ethernet xảy ra liên tục. Điều này dẫn tới hiện tượng mất mát dữ liệu và suy giảm hiệu suất trầm trọng. Mặt khác, vòng lặp chuyển mạch xuất hiện khi hệ thống có các đường truyền dự phòng vật lý. Các khung tin truyền đi vô tận giữa các cổng switch nếu không có cơ chế chặn đường. Ở tầng mạng, việc cạn kiệt không gian địa chỉ IPv4 gây ra rào cản phân bổ thiết bị. Cấu hình bảng định tuyến thủ công quá phức tạp trên các quy mô liên mạng lớn. Một sai sót nhỏ trong bảng định tuyến tĩnh có thể gây lỗi định tuyến vòng tròn. Hệ thống mạng thiếu phân đoạn an toàn cũng dễ bị tấn công nghe lén dữ liệu nội bộ.

2.1. Vấn đề miền xung đột và bão quảng bá trong mạng LAN

Miền xung đột là khu vực mạng nơi hai thiết bị truyền dữ liệu cùng lúc gây va chạm. Thiết bị hub không có khả năng cô lập các miền xung đột này. Mọi gói tin gửi đi đều bị phát tán ra toàn bộ các cổng vật lý. Ngược lại, thiết bị switch chia mỗi cổng thành một miền xung đột riêng biệt. Nhờ đó, băng thông truyền thông được cải thiện rõ rệt. Tuy nhiên, switch vẫn chuyển tiếp các gói tin quảng bá đến toàn bộ cổng. Hiện tượng bão quảng bá xảy ra khi các gói tin phát tán với tần suất dày đặc. Băng thông mạng bị chiếm dụng hoàn toàn khiến lưu lượng người dùng bị gián đoạn. Các máy trạm cạn kiệt tài nguyên xử lý do phải liên tục đọc gói tin rác.

2.2. Khó khăn trong quản lý địa chỉ IP và bảng định tuyến

Không gian địa chỉ IPv4 ngày càng thu hẹp nhanh chóng. Việc chia mạng con cố định theo lớp địa chỉ cổ điển gây lãng phí trầm trọng. Nhiều tổ chức thiếu hụt địa chỉ mạng dành cho các phân nhánh thực tế. Ngoài ra, việc bảo trì bảng định tuyến tĩnh trên hệ thống lớn gặp nhiều bất cập. Kỹ sư mạng phải trực tiếp cập nhật tuyến đường khi có thay đổi vật lý. Sai sót cấu hình làm gián đoạn luồng dữ liệu giữa các chi nhánh xa. Bộ định tuyến không tự chuyển hướng khi một liên kết bị đứt cáp đột ngột. Việc thiếu hụt chính sách lọc gói tin còn tạo lỗ hổng cho mã độc thâm nhập. Quản trị viên cần phương pháp tự động hóa để duy trì tính sẵn sàng cao.

III. Giải pháp định tuyến và kỹ thuật chuyển mạch theo giáo trình

Giáo trình đưa ra các giải pháp toàn diện để tháo gỡ khó khăn về mạng. Công nghệ VLAN chia switch thành nhiều phân đoạn logic độc lập. Mỗi VLAN là một miền quảng bá riêng biệt giúp cô lập lưu lượng nguy hiểm. Giao thức cây bao phủ Spanning Tree tự động khóa các cổng dự phòng. Cơ chế này loại bỏ vòng lặp mạng và duy trì đường truyền sẵn sàng thay thế khi có đứt gãy. Về định tuyến, kỹ thuật chia mạng con với mặt nạ thay đổi VLSM tối ưu việc phân phối IP. Kỹ sư phân chia dải địa chỉ chính xác theo số lượng máy trạm yêu cầu. Các giao thức định tuyến động như RIP, OSPF tự động chia sẻ thông tin định tuyến. Router tự tính toán đường đi ngắn nhất dựa trên thông số định tuyến cụ thể. Danh sách kiểm soát truy cập Access Control List hỗ trợ lọc gói tin theo cổng dịch vụ và địa chỉ. Hệ thống mạng nhờ đó đạt hiệu năng cao và đảm bảo tính bảo mật nghiêm ngặt.

3.1. Phương pháp cấu hình VLAN và giao thức Spanning Tree

Việc triển khai VLAN yêu cầu cấu hình các cổng switch thành chế độ access hoặc trunk. Cổng access kết nối trực tiếp đến các thiết bị đầu cuối của người dùng. Cổng trunk đảm nhận vận chuyển lưu lượng giữa nhiều switch qua giao thức gắn nhãn chuẩn IEEE 802.1Q. Tiếp theo, giao thức cây bao phủ STP được kích hoạt để đảm bảo an toàn topo. Giao thức lựa chọn một Switch Gốc thông qua chỉ số ưu tiên và địa chỉ MAC. Sau đó, STP tính toán chi phí đường truyền ngắn nhất đến Switch Gốc. Các cổng dư thừa chuyển sang trạng thái chặn gói dữ liệu người dùng. Khi tuyến chính gặp sự cố, cổng phụ lập tức chuyển sang trạng thái chuyển tiếp trong vài giây.

3.2. Kỹ thuật chia mạng con VLSM và định tuyến động Cisco

Kỹ thuật VLSM cho phép sử dụng nhiều mặt nạ mạng con trong cùng một không gian địa chỉ. Người thiết kế gán các dải mạng con kích thước khác nhau tùy theo quy mô phòng ban. Các liên kết nối tiếp điểm - điểm giữa hai router chỉ cần mặt nạ ba mươi bit. Phương pháp này tiết kiệm tối đa địa chỉ IP khả dụng cho doanh nghiệp. Sau khi gán IP, người quản trị thiết lập các giao thức định tuyến động trên router Cisco. Thiết bị gửi các gói tin chào hỏi để phát hiện thiết bị lân cận. Các bảng định tuyến tự động trao đổi và hội tụ nhanh chóng khi có biến động. Cơ chế này giảm bớt công sức cấu hình thủ công cho kỹ sư quản trị.

IV. Ứng dụng thực tiễn của giáo trình chuyển mạch và định tuyến

Giáo trình chuyển mạch và định tuyến mang lại giá trị thực tiễn to lớn cho sinh viên kỹ thuật. Người học dễ dàng chuyển đổi kiến thức lý thuyết thành kỹ năng thực chiến tại doanh nghiệp. Các phòng thí nghiệm mạng mô phỏng chính xác cấu hình thiết bị phần cứng thật. Học viên thành thạo việc gõ lệnh trên hệ điều hành Cisco IOS. Quá trình thiết kế mạng LAN ảo và thiết lập đường trục trunking diễn ra chuẩn xác. Khả năng phân tích gói tin Ethernet giúp kỹ sư chẩn đoán nhanh lỗi phần cứng và cáp nối. Sau khi hoàn thành giáo trình, người học tự tin triển khai các mô hình mạng WAN diện rộng. Họ có thể xây dựng giải pháp kết nối an toàn giữa trụ sở chính và các chi nhánh xa. Cuốn giáo trình cũng tạo nền tảng vững chắc để thi chứng chỉ quốc tế CCNA. Đây là bước chuẩn bị hoàn hảo cho sự nghiệp quản trị hệ thống mạng chuyên nghiệp.

4.1. Vận hành và bảo trì hạ tầng mạng doanh nghiệp

Kiến thức trong giáo trình trực tiếp hỗ trợ vận hành mạng doanh nghiệp ổn định. Kỹ sư có thể độc lập triển khai switch phân tầng và router biên. Các lỗi mạng như nghẽn đường truyền hay xung đột IP được phát hiện kịp thời. Kỹ thuật viên dễ dàng giám sát lưu lượng qua từng cổng chuyển mạch cụ thể. Bảng chuyển tiếp địa chỉ MAC giúp theo dõi máy trạm bất thường trong nội bộ. Khi mở rộng văn phòng, kỹ thuật viên chỉ cần mở thêm VLAN mà không cần kéo thêm dây cáp vật lý. Việc áp dụng đúng chính sách lọc ACL ngăn chặn nguy cơ xâm nhập trái phép. Hạ tầng mạng luôn duy trì tính thông suốt và bảo mật cao.

4.2. Định hướng phát triển năng lực cho kỹ sư mạng tương lai

Giáo trình là bước đệm then chốt cho lộ trình nghề nghiệp công nghệ thông tin. Các kỹ năng cấu hình thiết bị là tiêu chuẩn đánh giá của nhà tuyển dụng. Sinh viên làm chủ các lệnh căn bản có thể đảm nhận ngay vị trí kỹ sư mạng. Tài liệu bám sát chương trình đào tạo chứng chỉ quốc tế danh tiếng của Cisco. Người học dễ dàng tiếp tục nghiên cứu các kiến trúc mạng hiện đại hơn. Việc hiểu rõ cách hoạt động của khung tin Ethernet hỗ trợ học tập mạng định nghĩa bằng phần mềm SDN. Tư duy logic về định tuyến giúp sinh viên nhanh chóng tiếp thu điện toán đám mây. Đây là hành trang thiết yếu để phát triển bền vững trong ngành viễn thông.

Nội dung chính

Tổng quan về giáo trình

Giáo trình Chuyển mạch và Định tuyến do Thạc sĩ Trần Quốc Việt biên soạn, được Trường Cao đẳng Công nghệ Thông tin Hữu nghị Việt - Hàn phối hợp cùng Nhà xuất bản Thông tin và Truyền thông phát hành vào tháng 01 năm 2011 tại Đà Nẵng. Trong chương trình đào tạo chuyên ngành Mạng máy tính và Công nghệ thông tin, môn học này giữ vị trí chuyên ngành nòng cốt, kế thừa và phát triển trực tiếp các khối kiến thức cơ sở từ hai học phần tiên quyết là Mạng máy tính và TCP/IP.

Mục tiêu học tập của giáo trình nhằm trang bị cho người học hệ thống lý thuyết chuẩn hóa và kỹ năng kỹ thuật liên quan đến: nguyên lý hoạt động của thiết bị chuyển mạch (switch) và thiết bị định tuyến (router); cấu trúc địa chỉ Ethernet và cơ chế đánh địa chỉ, chia mạng con IPv4; các kỹ thuật định tuyến tĩnh, định tuyến động; phương thức quản trị, cấu hình và vận hành các thiết bị mạng trong môi trường mạng cục bộ (LAN) cũng như kết nối mạng diện rộng (WAN).

Về cấu trúc và cách tiếp cận, giáo trình gồm 11 chương chia thành hai phần riêng biệt: Phần 1 tập trung vào kỹ thuật "Chuyển mạch" (Chương 1 đến Chương 4) và Phần 2 đi sâu vào kỹ thuật "Định tuyến" (Chương 5 đến Chương 11). Tài liệu tiếp cận vấn đề theo mô hình phân tầng từ Lớp 1 (Vật lý) và Lớp 2 (Liên kết dữ liệu) theo tiêu chuẩn IEEE/OSI lên đến Lớp 3 (Mạng), đồng thời gắn liền với mô hình thiết kế mạng phân cấp trong thực tế doanh nghiệp.

Điểm đặc thù của tài liệu là việc phân tích trực tiếp cấu tạo vật lý, quy chuẩn cáp mạng và cơ chế phần cứng kết hợp với các dòng thiết bị chuyển mạch của hãng Cisco (như các dòng switch 2950, 3550, 4000/4500, 6500), giúp người học đối chiếu giữa tiêu chuẩn lý thuyết và thiết bị thực tế.

---

Nội dung kiến thức cốt lõi

Các chương/chủ đề chính

Nội dung giáo trình được tổ chức tuần tự theo 11 chương thuộc hai phần chính:

• Phần 1: Chuyển mạch
  • Chương 1: Tổng quan về Mạng nội bộ - LAN: Khảo sát các chuẩn mạng Ethernet, các công nghệ 10Base2, 10Base5, 10Base-T, 100Base-TX, 1000Base-T; môi trường truyền dẫn cáp xoắn đôi UTP và chuẩn bấm cáp EIA/TIA T568A, T568B; giải thuật CSMA/CD; chức năng của bộ lặp (repeater), hub, cầu nối (bridge) và switch; các phương thức chuyển mạch gói nội bộ (Store-and-forward, Cut-through, Fragment-free); kiến trúc phân cấp Campus LAN.
  • Chương 2: Vận hành thiết bị trong mạng LAN: Cung cấp kỹ năng giao tiếp dòng lệnh (CLI), chế độ làm việc và phương pháp cấu hình chức năng cho thiết bị switch.
  • Chương 3: Mạng nội bộ ảo - VLAN: Trình bày khái niệm VLAN, phân đoạn mạng con IP và VLAN, xây dựng đường trung kế chuyển mạch (trunking), giao thức trung kế VLAN (VTP), vận hành mô hình VTP server và VTP client.
  • Chương 4: Giao thức cây bao phủ (Spanning Tree Protocols): Nghiên cứu cơ chế vận hành, thuật toán tính toán đường truyền và cấu hình STP nhằm ngăn ngừa hiện tượng lặp vòng (loop) lớp 2 trên các thiết bị switch Cisco có liên kết dư thừa.
• Phần 2: Định tuyến
  • Chương 5: Địa chỉ IP và phân mạng con: Nguyên lý đánh địa chỉ logic, cấu trúc phân lớp địa chỉ IPv4 và kỹ thuật chia mạng con (subnetting).
  • Chương 6: Vận hành Router Cisco: Các chế độ cấu hình, tập lệnh quản trị và giám sát hoạt động của thiết bị định tuyến Cisco.
  • Chương 7: Định tuyến tĩnh và con đường kết nối trực tiếp: Thiết lập bảng định tuyến tĩnh và xử lý các tuyến mạng kết nối trực tiếp (directly connected routes).
  • Chương 8: Chính sách kiểm soát truy cập: Cấu hình danh sách kiểm soát truy cập (Access Control List - ACL) nhằm lọc lưu lượng và thực thi an toàn mạng.
  • Chương 9: Giao thức định tuyến: Cơ chế hoạt động của các giao thức định tuyến động nội miền và liên miền.
  • Chương 10: Định tuyến trên hệ thống có phân chia mạng con với mặt nạ mạng thay đổi: Ứng dụng kỹ thuật VLSM để tối ưu hóa không gian địa chỉ IP và định tuyến trên mạng con không đồng nhất.
  • Chương 11: Cấu hình kết nối mạng diện rộng - WAN: Thiết lập các chuẩn truyền thông và giao thức đường truyền diện rộng kết nối các chi nhánh doanh nghiệp.

Tiến trình nội dung đi từ nền tảng truyền dẫn vật lý, đóng gói khung ở Lớp 2, mở rộng sang quản trị mạng cục bộ ảo, chống lặp vòng, sau đó tiến lên Lớp 3 với định tuyến gói tin và mở rộng sang mạng diện rộng.

Kiến thức nền tảng được xây dựng

Giáo trình xây dựng các lý thuyết cơ sở bao gồm:

• Mô hình mạng chuẩn hóa: Mô hình phân tầng OSI, trong đó Lớp Vật lý chịu trách nhiệm chuyển đổi tín hiệu điện, quang, sóng và điều chế tần số; Lớp Liên kết dữ liệu chịu trách nhiệm kiểm soát truy cập đường truyền (MAC theo chuẩn IEEE 802.3) và điều khiển liên kết logic (LLC theo chuẩn IEEE 802.2).
• Nguyên lý truyền thông: Giải thuật đa truy cập cảm biến sóng mang phát hiện xung đột (CSMA/CD); cơ chế truyền thông bán song công (half-duplex) và song công toàn phần (full-duplex); định nghĩa và ranh giới phân tách giữa miền xung đột (collision domain) và miền quảng bá (broadcast domain).
• Cấu trúc định dạng dữ liệu: Cấu trúc khung Ethernet (gồm các trường Preamble 7 byte, SFD 1 byte, Destination MAC 6 byte, Source MAC 6 byte, Length/Type 2 byte, Data and Pad 46–1500 byte, FCS 4 byte); cơ chế định danh địa chỉ MAC duy nhất toàn cầu dựa trên mã định danh tổ chức OUI (Organizationally Unique Identifier); các dạng địa chỉ MAC unicast, broadcast (FFFF.FFFF.FFFF) và multicast (0100.5Exx.xxxx).

Kỹ năng phát triển

Thông qua nội dung các chương, tài liệu phát triển ba nhóm kỹ năng:

• Kỹ năng kỹ thuật (Technical skills): Nhận biết và bấm cáp mạng UTP theo hai sơ đồ EIA/TIA T568A và T568B; phân biệt ứng dụng cáp thẳng (kết nối PC/Router với Hub/Switch qua các chân 1-1, 2-2, 3-3, 6-6) và cáp chéo (kết nối PC-PC, PC-Router, Switch-Hub, Switch-Switch bằng cách đổi chéo chân 1-3 và 2-6); thao tác lắp đặt cổng giao tiếp module GBIC và đầu nối quang cỡ nhỏ SFP trên switch Cisco.
• Kỹ năng phân tích (Analytical skills): Đọc và giải thích bảng địa chỉ MAC của switch; phân tích cơ chế học địa chỉ MAC nguồn kết hợp bộ định thời chưa kích hoạt (inactivity timer); phân biệt hiệu năng và độ trễ của ba phương thức chuyển mạch nội bộ: Store-and-forward (kiểm tra lỗi FCS toàn diện), Cut-through (chuyển tiếp nhanh không kiểm tra lỗi), Fragment-free (lọc frame lỗi xung đột sau 64 byte đầu tiên).
• Kỹ năng thực hành (Practical competencies): Sử dụng giao diện CLI để cấu hình switch và router Cisco; thiết lập mạng LAN ảo VLAN, cấu hình giao thức VTP, phân tách luồng thoại IP (IP Telephony) và luồng dữ liệu; cấu hình định tuyến tĩnh, định tuyến động, phân bổ subnet theo kỹ thuật VLSM và áp dụng bộ lọc ACL bảo vệ hệ thống mạng.

---

Phương pháp giảng dạy và học tập

Giáo trình áp dụng phương pháp sư phạm diễn giải kỹ thuật tuần tự, kết hợp đối chiếu lịch sử phát triển của các công nghệ mạng. Nội dung khởi đầu bằng việc phân tích các hạn chế của mạng Ethernet sơ khai dùng cáp đồng trục (10Base2 giới hạn 185m, 10Base5 giới hạn 500m) và cơ chế lặp tín hiệu thuần túy của bộ lặp (repeater) cùng hub chia sẻ băng thông. Từ đó, giáo trình dẫn dắt người học tiếp cận nguyên lý chuyển mạch lớp 2 của bridge và switch, làm rõ nguyên nhân suy giảm hiệu năng khi tải mạng vượt quá 30% trong môi trường truyền thông bán song công dùng CSMA/CD.

Về phương pháp thực hành và tình huống học tập, tài liệu tích hợp các sơ đồ topo mạng cụ thể. Ví dụ: sơ đồ mạng kết nối các máy trạm Nam, Khánh, An trên một tuyến cáp chung; mô hình phân đoạn mạng bằng bridge giữa các nhóm Wilma, Barney, Betty, Fred; và mô hình kiểm tra tiến trình chuyển tiếp hay lọc khung giữa các trạm Tân (địa chỉ 0200.1111 trên cổng Fa0/1), Trung (0200.2222 trên cổng Fa0/2) và Uyên (0200.3333 trên cổng Fa0/3).

Phương pháp đánh giá người học được chuẩn hóa thông qua hệ thống bài tập trắc nghiệm cuối mỗi chương. Điển hình tại Chương 1, hệ thống 12 câu hỏi trắc nghiệm yêu cầu người học phân biệt chuẩn cáp UTP, nhận định đúng về giải thuật CSMA/CD, xác định số lượng miền xung đột tạo bởi hub, switch, bridge và router, phân loại các định dạng địa chỉ MAC (unicast, multicast, broadcast) và so sánh chức năng xử lý khung giữa switch và bridge.

Đối với sinh viên tự học, giáo trình yêu cầu người học tuân thủ quy trình:

1. Đọc và phân tích các thông số kỹ thuật chuẩn hóa (bảng tiêu chuẩn IEEE, bảng sơ đồ chân cáp, bảng tiêu đề khung Ethernet).
2. Tự giải thích các lưu đồ xử lý gói tin và hoạt động của bảng MAC trước khi chuyển sang phần thực hành.
3. Hoàn thành toàn bộ câu hỏi ôn tập để tự kiểm tra mức độ ghi nhớ các khái niệm cốt lõi.

---

Điểm nổi bật và cập nhật

So với các tài liệu mạng căn bản truyền thống chỉ dừng lại ở lý thuyết mô hình OSI, giáo trình cung cấp các nội dung cập nhật sát với hạ tầng mạng doanh nghiệp:

• Hệ thống hóa chuẩn công nghệ Ethernet hiện đại: Bổ sung và phân loại chi tiết các chuẩn cáp xoắn đôi và cáp quang tốc độ cao theo IEEE, gồm 100BASE-TX (IEEE 802.3u, 100 Mbit/s, cự ly 100m cáp đồng), 1000BASE-T (IEEE 802.3ab, 1000 Mbit/s, cự ly 100m cáp đồng), 1000BASE-SX và 1000BASE-LX (IEEE 802.3z, 1000 Mbit/s, truyền qua cáp quang với cự ly tương ứng 550m và 5km).
• Mô hình hóa phần cứng chuyển mạch: Giải thích việc chuyển đổi sang sử dụng các bộ chuyển đổi giao tiếp quang linh hoạt như module GBIC và SFP, cho phép thay đổi cấu hình cổng mạng mà không cần thay thế toàn bộ thiết bị chuyển mạch.
• Tối ưu hóa băng thông mạng nội bộ: Làm rõ sự khác biệt giữa mạng Ethernet chia sẻ (shared Ethernet) và mạng Ethernet chuyển mạch (switched Ethernet). Phân tích công thức tính toán thông lượng lý thuyết: một hub 24 cổng 100 Mbit/s chia sẻ chung tổng băng thông 100 Mbit/s, trong khi một switch 24 cổng 100 Mbit/s chạy chế độ song công toàn phần có thể cung cấp băng thông riêng biệt 100 Mbit/s trên mỗi cổng, nâng tổng thông lượng lý thuyết lên mức 2400 Mbit/s (2,4 Gbit/s).
• Chuẩn hóa kiến trúc Campus LAN theo mô hình Cisco: Phân loại ba tầng chức năng gồm: tầng truy cập (Access switch), tầng phân phối (Distribution switch) và tầng lõi (Core switch). Bảng danh mục thiết bị của Cisco cung cấp chỉ dẫn kỹ thuật cụ thể:
  • Quy mô nhỏ (<50 người dùng): Switch Access dòng Catalyst 2950, 3550; Switch Distribution/Core dòng 3550-12T hoặc 3550-12G có hỗ trợ chuyển mạch đa tầng (MLS - Multi-Layer Switching).
  • Quy mô trung bình và lớn (<250 người dùng và >250 người dùng): Switch Access dòng 4000/4500, 6500; Switch Distribution/Core sử dụng các chassis 4006/4500 và 6500 tích hợp cổng quang 1000BASE-X và công nghệ MLS.

---

Đối tượng sử dụng giáo trình

Giáo trình được biên soạn phục vụ các nhóm đối tượng cụ thể:

• Sinh viên chuyên ngành: Phục vụ sinh viên từ năm thứ hai hoặc năm thứ ba theo học các ngành Công nghệ Thông tin, Kỹ thuật Mạng máy tính, Truyền thông dữ liệu tại các trường cao đẳng, đại học kỹ thuật. Đây là giai đoạn sinh viên bắt đầu tiếp cận các học phần kỹ thuật chuyên sâu sau khi đã hoàn thành môn học mạng căn bản.
• Yêu cầu tiên quyết (Prerequisites): Người học cần có kiến thức nền tảng về cấu trúc máy tính, nguyên lý hoạt động của mô hình mạng máy tính, hiểu biết về bộ giao thức TCP/IP, hệ thống mã hóa nhị phân và thập lục phân.
• Giảng viên: Tài liệu đóng vai trò làm khung chương trình chuẩn để giảng dạy lý thuyết trên lớp và định hướng các bài thực hành trong phòng thí nghiệm mạng (Network Lab). Giảng viên có thể sử dụng trực tiếp hệ thống bảng biểu, sơ đồ giải thuật và câu hỏi trắc nghiệm cuối chương để xây dựng ngân hàng đề thi.
• Kỹ sư mạng và người tự nghiên cứu: Kỹ thuật viên, quản trị viên mạng tại các cơ quan, doanh nghiệp có thể sử dụng giáo trình như một tài liệu tra cứu kỹ thuật về thông số bấm cáp, sơ đồ chân kết nối, cơ chế xử lý gói tin của switch và cấu hình cơ bản cho hệ thống router/switch Cisco.

---

Câu hỏi thường gặp

1. Giáo trình này phù hợp với đối tượng nào?
Tài liệu phục vụ sinh viên cao đẳng, đại học khối ngành Công nghệ Thông tin, Mạng máy tính, cũng như kỹ thuật viên quản trị hệ thống mạng nội bộ tại các doanh nghiệp.

2. Người học cần chuẩn bị kiến thức nền nào trước khi đọc giáo trình?
Người học cần hoàn thành học phần Mạng máy tính và nắm vững nguyên lý hoạt động của bộ giao thức TCP/IP, đồng thời hiểu các khái niệm cơ bản về tầng vật lý, tín hiệu điện/quang và hệ số nhị phân.

3. Điểm khác biệt của giáo trình này so với các tài liệu mạng đại cương là gì?
Giáo trình đi sâu vào cơ chế xử lý phần cứng và nguyên lý chuyển mạch/định tuyến chuyên biệt: từ chuẩn sơ đồ chân cáp EIA/TIA T568A/B, cấu trúc đầu nối RJ-45, chi tiết 7 trường trong khung Ethernet, 3 phương thức chuyển mạch gói (Store-and-forward, Cut-through, Fragment-free), đến giao thức chống lặp STP, VLAN/VTP và cấu hình thiết bị phần cứng thực tế của Cisco.

4. Phương pháp tự học giáo trình đạt hiệu quả cao nhất?
Người học nên kết hợp việc học lý thuyết phân tầng với việc giải bài tập trắc nghiệm cuối mỗi chương, đồng thời vẽ lại các sơ đồ phân đoạn miền xung đột/quảng bá và thực hành cấu hình CLI trên các thiết bị mạng Cisco (hoặc phần mềm giả lập mạng).

5. Giáo trình có cung cấp các bảng dữ liệu kỹ thuật và bài tập bổ trợ không?
Tài liệu có hệ thống bảng chuẩn hóa vật lý Ethernet (IEEE 802.3, 802.3u, 802.3z, 802.3ab), bảng cấu trúc khung Ethernet, bảng phân loại thiết bị switch Cisco theo quy mô người dùng, cùng bộ câu hỏi trắc nghiệm kiểm tra kiến thức cuối mỗi chương.

---

Kết luận

Giáo trình Chuyển mạch và Định tuyến của Thạc sĩ Trần Quốc Việt là tài liệu học thuật chuyên khảo, hệ thống hóa đầy đủ các nguyên lý kỹ thuật từ Lớp 1, Lớp 2 đến Lớp 3 trong mô hình mạng máy tính. Giá trị cốt lõi của giáo trình thể hiện ở sự cân bằng giữa lý thuyết chuẩn hóa quốc tế (IEEE, EIA/TIA) và thực tiễn vận hành thiết bị mạng công nghiệp Cisco.

Lộ trình học tập khuyến nghị bắt đầu từ việc nắm vững kỹ thuật truyền dẫn và chuyển mạch nội bộ trong 4 chương đầu (chuẩn cáp UTP, switch, VLAN, STP), sau đó chuyển tiếp sang khối kiến thức định tuyến liên mạng trong 7 chương tiếp theo (chia địa chỉ IP/VLSM, router, giao thức định tuyến động, chính sách bảo mật ACL và mạng WAN).

Để bổ trợ cho giáo trình, người học nên kết hợp tra cứu các tài liệu tiêu chuẩn IEEE 802.3, tài liệu hướng dẫn giao diện dòng lệnh Cisco IOS và thực hành trực tiếp trên hệ thống phòng thí nghiệm mạng.

Trích đoạn nội dung tài liệu

Chương 1: Tổng quan về mạng nội bộ - LAN 21 CSMA/CD không ngăn ngừa xung đột, nhưng nó đảm bảo rằng Ethernet làm việc tốt ngay cả khi xung đột có thể xảy ra. Tuy nhiên, giải thuật CSMA/CD tạo nên vấn đề về thực thi. Trước tiên, CSMA/CD làm cho các thiết bị phải đợi cho đến khi Ethernet rãnh rỗi trước khi gửi dữ liệu. Tiến trình này giúp tránh xung đột, nhưng nó có nghĩa là chỉ một thiết bị có thể gửi dữ liệu tại một thời điểm.

Kết quả là tất cả các thiết bị được kết nối đến cùng hub chia sẻ chung băng thông có sẵn qua hub. Cơ chế này được gọi là bán song công - half duplex. Điều này ám chì rằng thiết bị chỉ gửi hay nhận dữ liệu tại một thời điểm, nhung không bao giờ thực hiện cả hai tại một thời điểm. Chức năng chính khác của CSMA/CD xác định điều gì xảy ra khi có xung đột.

Khi xung đột xảy ra, mục đích của CSMA/CD là làm cho các thiết bị gửi các frame dữ liệu xung đột chờ đợi trong một khoảng thời gian ngẫu nhiên, và sau đó thử lại. Điều này giúp cho LAN hoạt động được mà không bị xung đột một lần nữa, nhưng lại ảnh hưởng đến khả năng thực thi của hệ thống. Trong quá trình xung đột, không có dữ liệu nào được chuyển qua LAN. Tương tự, các thiết bị tranh chấp phải đợi lâu hơn trước khi thử sử dụng lại LAN.

Ngoài ra, khi tải trên Ethernet tăng, khả năng xungđột cũng tăng theo. Thực ra, trong những năm trước khi thiết bị chuyển mạch LAN ra đời và giải quyết các vấn đề liên quan đến thực thi, thì khả năng thực thi của Ethernet bắt đầu suy giảm khi tải bắt đầu vượt quá 30 phần trăm, chủ yếu do sự gia tăng xung đột. Tăng băng thông bằng cách sử dụng thiết bị chuyển mạch Thuật ngữ miền xung đột xác định một tập hợp các thiết bị chứa các frame có thể xung đột. Tất cả các thiết bị trên mạng 10Base2, 10Base5 hay mạng sử dụng hub có khả năng xung đột giữa các frame mà nó gửi đi, vì thế tất cả các thiết bị trên trong các loại mạng Ethernet này sẽ ở trong cùng một miền xung đột.

Ví dụ, tất cả bốn thiết bị có kết nối đến hub trong hình 1.12 là trong cùng một miền xung đột. Để tránh xung đột, và để khôi phục khi nó xảy ra, các thiết bị trong cùng miền xung đột sử dụng CSMA/CD. 22 Giáo trình Chuyển mạch và Định tuyên A lien xnug đột Collision domain Các thiết bị chuyển mạch LAN giảm thiểu đáng kể hay thậm chí ngăn ngừa hiện tượng xung đột trên LAN. Không như hub, switch không tạo một đường truyền chia sẻ đơn, chuyển tiếp các tín hiệu điện nhận được ra tất cả các cổng.

Thay vào đó, switch thực hiện công việc như sau: • Switch dịch các bit trong các frame nhận được để nó có thể gửi một cách bình thường các frame ra ngoài một port được yêu cầu, thay vi ra tất cả các port. • Neu một switch cần chuyển tiếp nhiều frame ra ngoài cùng một port, switch lưu trữ đệm các frame trong bộ nhớ, rồi gửi cùng lúc, nhằm tránh xung đột.12 mô tả cách một switch có thể chuyển tiếp hai frame cùng lúc nhăm tránh xung đột, khi cả hai PCI và PC3 gửi cùng lúc. Trong trường hợp này, PC 1 gửi một frame dữ liệu với địa chi đích là PC2 và PC3 gửi một frame dữ liệu với địa chi đích là PC4. Switch xem xét địa chì Ethernet đích và gừi frame từ PC 1 đến PC2 cùng lúc với frame được gừi từ PC3 đến PC4.

Với một hub được sử dụng, thì có thể xảy ra xung đột; tuy nhiên, switch không gừi các frame ra ngoài tất cả các port khác, nên nó ngăn ngừa xung đột. Chương 1: Tổng quan về mạng nội bộ - LAN 23 Việc lưu trữ đệm cũng giúp ngăn ngừa xung đột. Tưởng tượng răng PC 1 và PC3 cả hai gửi dữ liệu đến PC4 cùng lúc. Switch, biết rằng việc chuyên hai frame đến PC4 cùng lúc sẽ có thê gây ra xung đột.

Vì thê nó lưu đệm một frame, cho đến khi frame đầu tiên đã được gửi hoàn toàn cho PC4. Điều này giúp cải tiến đáng kể khả năng thực thi của hệ thống khi so sánh với việc sử dụng hub. Cụ thể là: • Nếu chỉ một thiết bị được nối cáp đến mỗi port trên switch, không thể xảy ra xung đột. • Các thiết bị kết nối đến một port switch không chia sẻ băng thông với các thiết bị kết nối trên các port switch khác.

Mỗi port có một băng thông riêng rẽ, nghĩa là một switch với các port 100Mbit/s có băng thông 100Mbit/s cho mỗi port. SWITCH < ooooooc <00'jOCOOO<joooc‘OOC*?J~ PC1 'Xx'*>'■ ’X Ạ I *y x> 'O C "CO X '*/ lXy >! * I ị y*rY*</■>'vV**'.;<■)ộf)ộCO’ ^ *ì* PC2 I yy.<OOOCOOOÔC’OOC* •‘j Ạ Ạ V x>‘ riOC>c"Of> PC3 <1'OOOCx>locoo# r$C<OOC>COOO*>- > 0 C ' O' -' x> V a ' ạ lO C ty ' : PC4 «>-’. Hoạt động của switch 24 Giáo trình Chuyển mạch và Định tuyến Điểm thứ hai quan tâm đến các khái niệm Ethernet chia sẻ và Ethernet chuyển mạch. Như đã đề cập trong phần tnrớc cùa chương, Ethernet chia sẻ có nghĩa là băng thông LAN được chia sẻ giữa nhiều thiết bị trên LAN bời vì chúng thay phiên nhau sử dụng LAN với giải thuật CSMA/CD.

Thuật ngữ LAN chuyển mạch có nghĩa là, với các switch, băng thông không phải chia sẻ, cho phép độ thực thi lớn hơn. Ví dụ, một hub với 24 thiết bị Ethernet tốc độ lOOMbiƯs có kết nối đến cho phép tối đa theo lý thuyết một đường truyền băng thông lOOMbiƯs. Tuy nhiên, một switch với 24 port Ethernet 1OOMbiƯs được kết nối cho phép hỗ trợ 100Mbit/s mỗi port, hay băng thông theo lý thuyết tối đa là 2400Mbit/s (2,4GbiƯs). Tăng khả năng thực thi bằng cách sử dụng bán song công Bất kì mạng Ethernet nào sừ dụng hub cũng yêu cầu CSMA/CD để có thể hoạt động tốt.

Tuy nhiên, CSMA/CD lại khiến cho Ethernet chi có thể truyền theo chế độ bán song công, nghĩa là chi một thiết bị có thể gửi tại một thời điểm. Vì các switch có thể lưu đệm các frame trong bộ nhớ, switch có thể hoàn toàn ngăn ngừa xung đột trên các port switch có kết nối đến nó. Ket quả là, các LAN switch cho phép sử dụng chế độ song công trên tất cả các port. Song công có nghĩa là các card Ethernet có thể gửi và nhận dữ liệu đồng thời.

Đe giải thích vi sao xung đột không thể xảy ra, xem xét hình 1.14, cho thấy một kênh song công được sử dụng với một PC kết nối với LAN switch. Nlliịll T n iy n i T rnvtu Nliạii Card mạng song (óng NIC vwit<li Hình 1. Chế độ song công - Full Duplex Với chi một switch và một thiết bị kết nối, xung đột không thề xảy ra. Khi triên khai song công, switch đã bò đi chức năng CSMA/CD trên Chương I: Tổng quan về mạng nội bộ - LAN 25 các thiết bị ở cả hai đàu cáp.

Bằng cách này, khả năng thực thi của Ethernet ứên cáp đã được nhân đôi bằng cách cho phép truyền đồng thời trên cà hai huớng. Tổng quan về lớp 1 Ethernet Trong phần này nghiên cứu một cách cơ bản làm thế nào để xây dựng mạng LAN Ethernet lớp 1 sử dụng hub và switch. Phần này cũng đã giải thích cách sử dụng cáp UTP, đầu nối RJ-45, để kết nối các thiết bị đến hub hoặc là switch. Tài liệu cũng đã đề cập đến lý thuyết chung về các thiết bị gửi dữ liệu bằng cách mã hóa nhiều tín hiệu điện tử khác nhau qua một kênh truyền điện, với kênh được tạo ra sử dụng cặp dây bên trong cáp UTP.

Quan trọng hom, phần này đã giải thích cặp dây nào được sử dụng để truyền và nhận dữ liệu. Cuối cùng, hoạt động cơ bản của các switch được giải thích, bao gồm các giới hạn tiềm ẩn về miền xung đột, với kết quả là cải tiến đáng kể khả năng thực thi so với hub. Giao thức Liên kết dữ liệu Ethernet Một trong những cải tiến mạnh mẽ của bộ giao thức Ethernet là những giao thức này sử dụng một tập các chuẩn Liên kết dữ liệu nhỏ. Ví dụ, địa chỉ Ethernet làm việc tương tự trên các phiên bản của Ethernet, từ 10Base5 cho đến 10Gbit/s Ethernet - bao gồm các chuẩn Ethernet sử dụng các loại kết nối cáp khác bên cạnh UTP.

Tương tự, giải thuật CSMA/CD thường tham gia vào lớp Liên kết dữ liệu, áp dụng cho hầu hết các loại Ethernet, trừ khi nó bị bỏ qua. Phần này xem xét hầu hết các chi tiết của bộ giao thức Liên kết dữ liệu Ethernet - cụ thể là địa chi Ethernet, xây dựng khung, phát hiện lỗi và xác định loại dữ liệu bên trong frame Ethernet. Địa chỉ Ethernet Địa chi Ethernet xác định hoặc là địa chi đon hay nhóm thiết bị trên một LAN. Mỗi địa chi dài óbyte, thường được viết theo dạng thập lục phân, và trong các thiết bị Cisco, được viết phân tách với các dấu chấm cho mỗi nhóm bốn kí tự thập lục phân.3466 là một địa chỉ Ethernet hợp lệ.

26 Giáo trình Chuyến mạch và Định tuyến Các địa chì Ethernet unicast xác định một card LAN đơn. Các máy tính dùng các địa chỉ unicast để xác định máy gửi và nhận của một frame Ethernet. Nếu một máy tính A muốn gửi một frame đến cho máy tính B, nó sẽ sử dụng địa chì Ethernet của máy tính A để làm địa chi nguồn, địa chì Ethernet B của máy tính B làm địa chỉ đích. Gói tin Ethernet được truyền đi trên mạng LAN.

Các máy tính khác sẽ nhận và kiểm tra gói tin Ethernet này, nếu địa chỉ Ethernet của nó trùng với địa chỉ Ethernet đích trong gói tin, thì máy tính trùng (trường hợp này là B) sẽ xử lý nó. Các máy tính khác đơn giản chi bỏ qua dữ liệu nhận được. IEEE định nghĩa và gán cho các địa chỉ LAN Ethernet. IEEE yêu cầu địa chỉ MAC unicast duy nhất toàn cầu trên tất cả các card giao tiếp LAN.

IEEE gọi nó là địa chi unicast vì các giao thức MAC như là 802.3 định nghĩa các chi tiết cho việc đánh địa chi này. Đe đảm bảo một địa chi MAC duy nhất, nhà sản xuất card Ethernet mã hóa địa chi MAC trên mỗi card đó, thường là sử dụng chip ROM. Phần đầu tiên cùa địa chỉ này xác định nhà sản xuất của card. Mã này, được gán cho mỗi nhà sản xuất bời IEEE, được gọi là định danh duy nhất của nhà sàn xuất OUI (Organization Unique Identifier).