Giáo trình Mạng máy tính Nâng cao - Huỳnh Nguyên Chính (ĐH SPKT)

Giáo trình Mạng máy tính nâng cao Huỳnh Nguyên Chính, tài liệu cung cấp kiến thức chuyên sâu về giao thức và kiến trúc mạng máy tính hiện đại.

• Tác giả: Huỳnh Nguyên Chính
• Trường học: Trường Đại học Sư phạm Kỹ thuật Thành phố Hồ Chí Minh
• Chuyên ngành: Mạng máy tính
• Đề tài: Giáo trình Mạng máy tính nâng cao
• Loại tài liệu: giáo trình
• Địa điểm: Thành phố Hồ Chí Minh

Mục lục chi tiết

• LỜI NÓI ĐẦU
• 1. Chương 1: ĐỊNH TUYẾN
• 1.1. GIỚI THIỆU
• 1.2. PHÂN LOẠI ĐỊNH TUYẾN
• 1.2.1. Distance vector và Link-state
• 1.2.2. Giao thức định tuyến dạng Classfull và Classless
• 1.2.3. Metric và AD (Administrative Distance)
• 1.3. ĐỊNH TUYẾN TĨNH
• 1.4. RIP
• 1.4.1. Cấu hình
• 1.4.2. Chứng thực trong RIPv2
• 1.4.3. Các lệnh kiểm tra cấu hình
• 1.5. OSPF
• 1.5.1. Metric của OSPF
• 1.5.2. Các loại môi trường OSPF
• 1.5.3. Quá trình xây dựng bảng định tuyến của OSPF
• 1.5.4. Quá trình bầu chọn DR và BDR
• 1.5.5. Cấu hình OSPF
• 1.5.6. Các câu lệnh kiểm tra cấu hình OSPF
• 1.5.7. Chứng thực trong OSPF
• 1.6. Phân phối giữa các giao thức định tuyến
• 1.7. Tổng kết chương
• 1.8. Câu hỏi và bài tập
• 2. Chương 2: VLAN VÀ CHUYỂN MẠCH LAN
• 2.1. Cấu hình VLAN
• 2.2. VLAN Trunking protocol (VTP)
• 2.3. Định tuyến giữa các VLAN
• 2.4. Giao thức STP (Spanning Tree Protocol)
• 2.5. Tổng kết chương
• 2.6. Câu hỏi và bài tập
• 3. Chương 3: ACCESS CONTROL LISTS (ACL)
• 3.1. Phân loại và hoạt động của ACL
• 3.2. Cấu hình ACL
• 3.3. Tổng kết chương
• 3.4. Câu hỏi và bài tập
• 4. Chương 4: CÁC DỊCH VỤ WAN
• 4.1. Kết nối serial Point-to-Point
• 4.2. Tổng kết chương
• 4.3. Câu hỏi và bài tập
• 5. Chương 5: VIRTUAL PRIVATE NETWORK (VPN)
• 5.1. Các thành phần của VPN
• 5.2. Tổng kết chương
• 5.3. Câu hỏi và bài tập

Tóm tắt

I. Khám phá Giáo trình mạng máy tính nâng cao Huỳnh Nguyên Chính Cẩm nang thiết yếu

Trong bối cảnh công nghệ thông tin phát triển vượt bậc, mạng máy tính chuyên sâu trở thành một lĩnh vực không thể thiếu, đòi hỏi kiến thức nền tảng vững chắc và khả năng cập nhật liên tục. Để đáp ứng nhu cầu đó, Giáo trình mạng máy tính nâng cao Huỳnh Nguyên Chính nổi lên như một tài liệu học tập và nghiên cứu quan trọng. Cuốn sách Huỳnh Nguyên Chính này được biên soạn kỹ lưỡng, dựa theo đề cương chi tiết của chương trình đào tạo mới (150TC) của Trường Đại học Sư phạm Kỹ thuật TP. Hồ Chí Minh. Mục tiêu chính của giáo trình là trang bị cho người học những kiến thức nền tảng vững chắc, đồng thời giúp họ vận dụng thành thạo các kỹ thuật phổ biến trên hạ tầng mạng. Từ đó, sinh viên và các chuyên gia có thể tự tin tiếp cận, nghiên cứu sâu hơn về công nghệ mạng mới và các xu hướng phát triển.

Giá trị của Giáo trình mạng máy tính nâng cao Huỳnh Nguyên Chính không chỉ nằm ở việc cung cấp lý thuyết mà còn đặc biệt chú trọng đến tính ứng dụng thực tiễn. Tác giả Huỳnh Nguyên Chính đã khéo léo lồng ghép các ví dụ minh họa bằng tập lệnh trên thiết bị Cisco, giúp người đọc dễ dàng hình dung và thực hành cấu hình các công nghệ mạng. Cách tiếp cận này đảm bảo rằng kiến thức không chỉ dừng lại ở lý thuyết suông mà còn được chuyển hóa thành kỹ năng thực tế, có thể áp dụng trên nhiều loại thiết bị khác nhau.

Việc nắm vững nội dung trong tài liệu học mạng nâng cao này là chìa khóa để giải quyết các thách thức phức tạp trong thiết kế mạng doanh nghiệp và quản trị mạng hiện đại. Từ các giao thức định tuyến phức tạp đến kỹ thuật VLAN và bảo mật, giáo trình cung cấp một bức tranh toàn diện về các khía cạnh quan trọng của mạng máy tính. Cuốn giáo trình CNTT này là một nguồn tài nguyên quý giá, giúp người học phát triển khả năng phân tích mạng và troubleshooting mạng nâng cao, từ đó trở thành những chuyên gia mạng có năng lực cao, sẵn sàng đối mặt với yêu cầu khắt khe của ngành. Với sự cam kết của tác giả trong việc nhận đóng góp để tài liệu ngày một hoàn thiện, đây chắc chắn là một cẩm nang không thể thiếu cho bất kỳ ai muốn nâng tầm hiểu biết về mạng máy tính.

1.1. Tổng quan Giáo trình CNTT và tầm quan trọng của sách Huỳnh Nguyên Chính

Sự ra đời của Giáo trình mạng máy tính nâng cao Huỳnh Nguyên Chính đánh dấu một bước tiến quan trọng trong việc cung cấp nguồn tài liệu chất lượng cho lĩnh vực Giáo trình CNTT tại Việt Nam. Cuốn sách Huỳnh Nguyên Chính này được xây dựng trên cơ sở đề cương chương trình đào tạo mới (150TC) của ĐH Sư phạm Kỹ thuật TP. Hồ Chí Minh, một trong những trường đại học hàng đầu về kỹ thuật. Tầm quan trọng của tài liệu thể hiện ở việc nó không chỉ hệ thống hóa kiến thức mà còn cập nhật các kỹ thuật phổ biến trên hạ tầng mạng, giúp sinh viên có cái nhìn toàn diện. Mục tiêu là để người học có thể tự tin vận dụng kiến thức, phát triển kỹ năng thực hành và là nền tảng vững chắc cho việc học các kiến thức mạng máy tính chuyên sâu hơn trong tương lai.

1.2. Đối tượng độc giả và giá trị cốt lõi của tài liệu học mạng nâng cao này

Tài liệu học mạng nâng cao này hướng đến nhiều đối tượng độc giả, từ sinh viên các chuyên ngành mạng máy tính, công nghệ thông tin đến các kỹ sư và chuyên gia muốn nâng cao kiến thức về kỹ thuật mạng. Giá trị cốt lõi của Giáo trình mạng máy tính nâng cao Huỳnh Nguyên Chính nằm ở sự kết hợp hài hòa giữa lý thuyết và thực hành. Việc sử dụng các ví dụ cấu hình trên thiết bị Cisco không chỉ giúp người đọc hiểu rõ hơn về hoạt động của các giao thức mà còn trang bị kỹ năng cấu hình thực tế. Điều này đặc biệt hữu ích cho những ai đang tìm kiếm một nguồn tài liệu đáng tin cậy để chuẩn bị cho các chứng chỉ mạng chuyên nghiệp hoặc ứng dụng vào thiết kế mạng doanh nghiệp.

II. Thách thức trong Mạng máy tính chuyên sâu Cần kỹ thuật mạng nào để vững vàng

Trong kỷ nguyên số, mạng máy tính chuyên sâu đối mặt với vô vàn thách thức, đòi hỏi các chuyên gia phải trang bị những kỹ thuật mạng tiên tiến nhất. Từ việc duy trì hiệu suất hoạt động ổn định của hạ tầng mạng quy mô lớn đến việc đối phó với các mối đe dọa an ninh mạng ngày càng tinh vi, mọi khía cạnh đều cần sự hiểu biết sâu rộng. Một trong những vấn đề hàng đầu là sự phức tạp trong thiết kế mạng doanh nghiệp, nơi các yêu cầu về khả năng mở rộng, linh hoạt và độ tin cậy luôn ở mức cao. Việc triển khai các giải pháp như mạng SDN, ảo hóa mạng, hay Cloud Networking đòi hỏi không chỉ kiến thức về lý thuyết mà còn kinh nghiệm thực tiễn vững vàng.

Thêm vào đó, khả năng phân tích mạng và troubleshooting mạng nâng cao đóng vai trò cực kỳ quan trọng. Khi hệ thống mạng gặp sự cố, việc xác định nguyên nhân và đưa ra giải pháp nhanh chóng là yếu tố quyết định đến hoạt động kinh doanh. Các chuyên gia cần nắm vững cách đọc bảng định tuyến, phân tích lưu lượng, và sử dụng các công cụ chuyên dụng để giải quyết các vấn đề từ đơn giản đến phức tạp. Không dừng lại ở đó, bảo mật mạng chuyên sâu là một lĩnh vực luôn phải được ưu tiên hàng đầu. Với sự gia tăng của các cuộc tấn công mạng, việc triển khai các chính sách bảo mật chặt chẽ, cấu hình tường lửa, IDS/IPS, VPN, và áp dụng kiến trúc Zero Trust là điều kiện tiên quyết để bảo vệ dữ liệu và hệ thống.

Giáo trình mạng máy tính nâng cao Huỳnh Nguyên Chính đã được biên soạn để trực tiếp giải quyết những thách thức này, trang bị cho người đọc các công cụ và kiến thức cần thiết. Việc nghiên cứu cuốn giáo trình giúp người học không chỉ hiểu rõ nguyên lý hoạt động của các giao thức mạng phức tạp mà còn nắm bắt được cách thức triển khai và quản lý chúng một cách hiệu quả. Cuốn sách này là nền tảng để xây dựng năng lực vững vàng, cho phép các kỹ sư mạng tự tin đối mặt với những yêu cầu khắc nghiệt của ngành, từ quản trị mạng hiện đại đến việc áp dụng các công nghệ mạng mới nhất.

2.1. Vấn đề hạ tầng mạng phức tạp và sự cố troubleshooting mạng nâng cao

Hạ tầng mạng ngày càng trở nên phức tạp với sự tích hợp của nhiều công nghệ khác nhau, từ mạng có dây truyền thống đến mạng không dây, Cloud Networking và IoT Network. Sự phức tạp này dẫn đến nguy cơ phát sinh sự cố cao hơn, đòi hỏi kỹ năng troubleshooting mạng nâng cao. Các vấn đề như mất kết nối, giảm hiệu suất, hoặc lỗi cấu hình có thể gây ảnh hưởng nghiêm trọng đến hoạt động của tổ chức. Việc thiếu công cụ và kiến thức phù hợp để phân tích mạng và chẩn đoán lỗi kịp thời là một thách thức lớn. Các chuyên gia cần có khả năng sử dụng các lệnh kiểm tra, đọc log hệ thống và hiểu sâu về luồng gói tin để xác định và khắc phục sự cố một cách chính xác.

2.2. Nhu cầu về bảo mật mạng chuyên sâu và thiết kế mạng doanh nghiệp

Nhu cầu về bảo mật mạng chuyên sâu chưa bao giờ cấp thiết như hiện nay. Các doanh nghiệp đang phải đối mặt với các mối đe dọa đa dạng, từ ransomware, tấn công DDoS đến lừa đảo phishing. Điều này yêu cầu các chuyên gia không chỉ có kiến thức về các giao thức mạng mà còn phải thành thạo các kỹ thuật bảo mật như cấu hình ACL, VPN, và các hệ thống phòng thủ tiên tiến. Cùng với đó, thiết kế mạng doanh nghiệp hiện đại cần tích hợp các yếu tố bảo mật ngay từ đầu, đảm bảo tính toàn vẹn, bảo mật và khả dụng của dữ liệu. Việc xây dựng một kiến trúc mạng nâng cao có khả năng chống chịu tốt trước các cuộc tấn công là ưu tiên hàng đầu, đòi hỏi sự kết hợp giữa kiến thức lý thuyết và kinh nghiệm thực tiễn.

III. Phương pháp Định tuyến Kiến trúc mạng nâng cao với RIP OSPF EIGRP hiệu quả

Định tuyến là chức năng cốt lõi của mọi kiến trúc mạng nâng cao, quyết định cách các gói tin tìm đường đi từ nguồn đến đích. Giáo trình mạng máy tính nâng cao Huỳnh Nguyên Chính dành một phần đáng kể để trình bày về các phương pháp định tuyến, từ định tuyến tĩnh đơn giản đến các giao thức mạng phức tạp như RIP, OSPF, và EIGRP. Cuốn giáo trình giúp người học phân biệt rõ ràng giữa định tuyến tĩnh (cấu hình thủ công bởi quản trị viên) và định tuyến động (sử dụng các giao thức để trao đổi thông tin định tuyến). Sự hiểu biết sâu sắc về các loại định tuyến động, bao gồm distance-vector và link-state, cùng với phân loại classful và classless, là yếu tố then chốt để quản trị mạng hiện đại hiệu quả.

Ví dụ, giao thức RIP (Routing Information Protocol) là một giao thức distance-vector phổ biến, sử dụng hop count làm metric. Giáo trình chỉ rõ RIPv1 là classful, không hỗ trợ VLSM, trong khi RIPv2 là classless, hỗ trợ VLSM và mạng không liên tục, đồng thời cải thiện khả năng bảo mật với chứng thực MD5. OSPF (Open Shortest Path First) đại diện cho giao thức link-state, sử dụng thuật toán Dijkstra để xây dựng bảng định tuyến, nổi bật với khả năng hội tụ nhanh và hỗ trợ mạng lớn, phức tạp. OSPF còn được thiết kế theo dạng phân cấp với các area, giúp giảm tải cho CPU và bộ nhớ router. Đối với các hệ thống mạng Cisco, EIGRP (Enhanced Interior Gateway Routing Protocol) là một giao thức lai mạnh mẽ, kết hợp ưu điểm của cả distance-vector và link-state, hỗ trợ VLSM, CIDR và cung cấp khả năng chống routing loop hiệu quả.

Việc nắm vững cách cấu hình các giao thức này trên thiết bị Cisco, như được minh họa chi tiết trong Giáo trình mạng máy tính nâng cao Huỳnh Nguyên Chính, là vô cùng quan trọng. Từ khởi tạo tiến trình định tuyến, chọn cổng tham gia, đến cấu hình các tham số nâng cao và chứng thực, cuốn sách cung cấp hướng dẫn từng bước. Hơn nữa, giáo trình còn đề cập đến kỹ thuật phân phối giữa các giao thức định tuyến (redistribution), một kỹ thuật không thể thiếu khi thiết kế mạng doanh nghiệp có sử dụng nhiều giao thức khác nhau. Điều này cho phép các mạng lớn, đa dạng về công nghệ có thể hoạt động liên thông và hiệu quả, đảm bảo an toàn thông tin mạng bằng các cơ chế chứng thực tích hợp.

3.1. Các loại giao thức mạng phức tạp Phân biệt định tuyến tĩnh và định tuyến động

Trong bối cảnh kiến trúc mạng nâng cao, việc lựa chọn và triển khai các giao thức mạng phức tạp là một quyết định chiến lược. Giáo trình mạng máy tính nâng cao Huỳnh Nguyên Chính phân tích kỹ lưỡng hai loại định tuyến cơ bản: tĩnh và động. Định tuyến tĩnh yêu cầu người quản trị cấu hình thủ công mọi đường đi, phù hợp cho các mạng nhỏ, ít thay đổi. Ngược lại, định tuyến động sử dụng các giao thức như RIP, OSPF, EIGRP để tự động trao đổi thông tin định tuyến, thích hợp cho các mạng lớn và có sự thay đổi thường xuyên. Ngoài ra, giáo trình còn đi sâu vào các đặc điểm của giao thức distance-vector (như RIP) và link-state (như OSPF), cung cấp cái nhìn toàn diện về cách thức hoạt động và ưu nhược điểm của từng loại, hỗ trợ việc quản trị mạng hiện đại hiệu quả.

3.2. Hướng dẫn cấu hình RIP OSPF EIGRP Nền tảng cho kiến trúc mạng nâng cao

Để xây dựng một kiến trúc mạng nâng cao vững chắc, việc thành thạo cấu hình các giao thức định tuyến RIP, OSPF và EIGRP là điều kiện tiên quyết. Giáo trình mạng máy tính nâng cao Huỳnh Nguyên Chính cung cấp hướng dẫn chi tiết từng bước cho việc triển khai các giao thức này trên thiết bị Cisco. Ví dụ, với RIP, người học sẽ được hướng dẫn cách khởi tạo tiến trình, bật chế độ RIPv2 và tắt tính năng tự động tóm tắt tuyến. Đối với OSPF, giáo trình đi sâu vào việc cấu hình các area và hiểu rõ quá trình bầu chọn DR/BDR. Còn EIGRP, giao thức lai của Cisco, được hướng dẫn cách tính metric và cách phòng chống routing loop. Những kiến thức này là nền tảng vững chắc để các kỹ sư mạng có thể vận hành và phân tích mạng một cách chuyên nghiệp.

3.3. An toàn thông tin mạng Cách chứng thực giao thức định tuyến và phân phối tuyến

An toàn thông tin mạng là một yếu tố không thể tách rời trong mọi triển khai mạng. Giáo trình mạng máy tính nâng cao Huỳnh Nguyên Chính nhấn mạnh tầm quan trọng của chứng thực giao thức định tuyến để bảo vệ thông tin trao đổi giữa các router. Với RIPv2, OSPF và EIGRP, các phương pháp chứng thực như Plain Text và MD5 được trình bày rõ ràng, giúp ngăn chặn các truy cập trái phép và giả mạo thông tin định tuyến. Ngoài ra, kỹ thuật phân phối giữa các giao thức định tuyến (redistribution) cũng được đề cập, cho phép các hệ thống mạng sử dụng nhiều giao thức khác nhau có thể trao đổi thông tin một cách liền mạch, nhưng vẫn đảm bảo tính nhất quán và bảo mật trong quản trị mạng hiện đại.

IV. Hướng dẫn Quản trị mạng hiện đại Chia VLAN VTP STP và Inter VLAN Routing

Trong lĩnh vực quản trị mạng hiện đại, việc tối ưu hóa hiệu suất và bảo mật hạ tầng mạng là ưu tiên hàng đầu. Giáo trình mạng máy tính nâng cao Huỳnh Nguyên Chính dành Chương 2 để khám phá sâu rộng các kỹ thuật triển khai trên Switch, bao gồm VLAN, VTP và STP. VLAN (Virtual LAN) là một kỹ thuật mạnh mẽ cho phép chia một Switch vật lý thành nhiều Switch luận lý, mỗi VLAN là một miền quảng bá riêng. Điều này không chỉ tăng cường bảo mật mạng chuyên sâu bằng cách cô lập lưu lượng mà còn giúp thiết kế mạng doanh nghiệp linh hoạt hơn, dễ dàng di chuyển và thêm máy trạm mà không cần thay đổi cấu trúc vật lý. Giáo trình hướng dẫn chi tiết cách tạo VLAN, gán cổng cho VLAN tĩnh, và quản lý các cổng này.

Để đảm bảo tính đồng bộ của cấu hình VLAN trên nhiều Switch, giao thức VTP (VLAN Trunking Protocol) được giới thiệu. VTP cho phép quản trị viên tập trung quản lý thông tin VLAN trên một Switch đóng vai trò Server, sau đó các Switch Client sẽ tự động cập nhật. Giáo trình giải thích rõ ba chế độ hoạt động của VTP – Server, Client, Transparent – và cách cấu hình từng chế độ, giúp giảm thiểu lỗi cấu hình và tiết kiệm thời gian. Bên cạnh đó, giao thức STP (Spanning Tree Protocol) cũng được đề cập để giải quyết vấn đề vòng lặp (loop) trong mạng Switch, đảm bảo sự ổn định và hiệu suất của hệ thống.

Một thách thức lớn khác là việc cho phép các VLAN khác nhau giao tiếp với nhau mà vẫn giữ được lợi ích của việc phân đoạn mạng. Giáo trình mạng máy tính nâng cao Huỳnh Nguyên Chính trình bày các phương pháp định tuyến giữa các VLAN (Inter-VLAN Routing) bằng Router hoặc Switch Layer 3. Kỹ thuật Router-on-a-Stick, sử dụng một cổng vật lý duy nhất của router để tạo nhiều cổng luận lý (sub-interface) tương ứng với từng VLAN, là một giải pháp hiệu quả. Giáo trình minh họa cụ thể cách cấu hình đường trunk (trunk layer 3) và các sub-interface, cùng với địa chỉ IP cho từng VLAN, làm nền tảng cho kiến trúc mạng nâng cao. Điều này cho phép ảo hóa mạng linh hoạt và hiệu quả hơn, đảm bảo an toàn thông tin mạng trong môi trường đa VLAN.

4.1. Tối ưu quản trị mạng hiện đại bằng kỹ thuật VLAN và VTP

Kỹ thuật VLAN và giao thức VTP là hai công cụ then chốt để tối ưu quản trị mạng hiện đại. VLAN cho phép phân chia mạng vật lý thành các miền luận lý riêng biệt, giúp cô lập lưu lượng, tăng cường bảo mật mạng chuyên sâu và đơn giản hóa việc quản lý người dùng. Giáo trình mạng máy tính nâng cao Huỳnh Nguyên Chính hướng dẫn chi tiết cách tạo và gán cổng cho VLAN. VTP, mặt khác, giúp duy trì sự đồng bộ của cấu hình VLAN trên toàn bộ miền VTP, giảm thiểu công sức quản lý và nguy cơ lỗi cấu hình. Điều này đặc biệt hữu ích cho các mạng có quy mô lớn, nơi việc cập nhật thủ công trên từng switch sẽ tốn rất nhiều thời gian và dễ phát sinh sai sót, hỗ trợ đáng kể cho thiết kế mạng doanh nghiệp.

4.2. Triển khai ảo hóa mạng với định tuyến Inter VLAN trên Router và Switch Layer 3

Để phát huy tối đa lợi ích của VLAN trong môi trường ảo hóa mạng, việc triển khai định tuyến Inter-VLAN là điều không thể thiếu. Giáo trình mạng máy tính nâng cao Huỳnh Nguyên Chính cung cấp hướng dẫn toàn diện về cách các thiết bị trong các VLAN khác nhau có thể giao tiếp thông qua router hoặc switch layer 3. Kỹ thuật Router-on-a-Stick là một phương pháp phổ biến, sử dụng sub-interface trên một cổng vật lý của router để định tuyến giữa các VLAN. Ngoài ra, giáo trình cũng đề cập đến vai trò của Switch Layer 3 (MSW) trong việc thực hiện định tuyến Inter-VLAN một cách hiệu quả hơn, giúp giảm độ trễ và tăng cường hiệu suất cho hạ tầng mạng. Việc này là nền tảng cho việc phân tích mạng và tối ưu hóa luồng dữ liệu.

V. Ứng dụng thực tiễn kỹ thuật mạng Từ cấu hình cơ bản đến bảo mật mạng chuyên sâu

Việc nắm vững lý thuyết là quan trọng, nhưng khả năng áp dụng vào thực tiễn các kỹ thuật mạng mới là điều tạo nên giá trị của một chuyên gia. Giáo trình mạng máy tính nâng cao Huỳnh Nguyên Chính không chỉ cung cấp nền tảng kiến thức vững chắc mà còn đặc biệt chú trọng đến các ví dụ ứng dụng thực tiễn. Cuốn giáo trình này minh họa chi tiết cách cấu hình các giao thức mạng phức tạp như RIP, OSPF, EIGRP trên các thiết bị Cisco, từ việc khởi tạo tiến trình định tuyến đến việc áp dụng các lệnh cấu hình phức tạp. Nhờ đó, người học có thể dễ dàng chuyển đổi từ lý thuyết sang thực hành, tự tin triển khai và quản lý hạ tầng mạng trong môi trường thực tế.

Các ví dụ thực hành không chỉ dừng lại ở định tuyến. Giáo trình còn đi sâu vào các kỹ thuật VLAN, VTP, và STP, hướng dẫn cách phân chia mạng luận lý, đồng bộ cấu hình VLAN trên nhiều switch, và giải quyết các vấn đề vòng lặp mạng. Đặc biệt, phần bảo mật mạng chuyên sâu trong giáo trình cung cấp các hướng dẫn về chứng thực giao thức định tuyến, giúp bảo vệ các thông tin quan trọng khỏi sự can thiệp trái phép. Từ việc cấu hình chứng thực Plain Text đến MD5, cuốn sách trang bị kiến thức cần thiết để xây dựng một mạng an toàn và đáng tin cậy.

Khả năng phân tích mạng và troubleshooting mạng nâng cao cũng được củng cố thông qua các ví dụ và bài tập. Người học sẽ biết cách sử dụng các lệnh kiểm tra (ví dụ: show ip route, show vlan, debug ip rip) để giám sát hoạt động mạng, chẩn đoán lỗi và khắc phục sự cố một cách hiệu quả. Đây là những kỹ năng then chốt đối với bất kỳ chuyên gia mạng máy tính chuyên sâu nào. Giáo trình mạng máy tính nâng cao Huỳnh Nguyên Chính thực sự là một cầu nối vững chắc giữa lý thuyết và thực hành, giúp người đọc không chỉ hiểu mà còn làm chủ các công nghệ mạng mới và giải pháp thiết kế mạng doanh nghiệp tiên tiến.

5.1. Các ví dụ thực tế về cấu hình mạng máy tính chuyên sâu với thiết bị Cisco

Trong Giáo trình mạng máy tính nâng cao Huỳnh Nguyên Chính, các ví dụ thực tế về cấu hình trên thiết bị Cisco là điểm nhấn quan trọng. Từ các lệnh ip route cho định tuyến tĩnh, đến router rip, network cho RIP; router ospf, network area cho OSPF; hay router eigrp, network no auto-summary cho EIGRP, mọi thứ đều được minh họa rõ ràng. Phần VLAN cung cấp các lệnh vlan, switchport mode access, switchport trunk encapsulation dot1q. Những ví dụ này không chỉ giúp người học nắm vững cú pháp mà còn hiểu được luồng logic của từng cấu hình, là bước đệm vững chắc cho việc triển khai kiến trúc mạng nâng cao trong môi trường thực tế. Các bài tập cấu hình thực tiễn giúp người học phát triển kỹ năng kỹ thuật mạng cần thiết.

5.2. Phân tích mạng và khắc phục sự cố Kỹ năng then chốt cho kỹ sư mạng

Khả năng phân tích mạng và troubleshooting mạng nâng cao là những kỹ năng không thể thiếu đối với mọi kỹ sư mạng. Giáo trình mạng máy tính nâng cao Huỳnh Nguyên Chính trang bị cho người học những công cụ và phương pháp để chẩn đoán và giải quyết các vấn đề mạng. Các lệnh như show ip route, show ip protocol, debug ip rip, show vlan, show interface được sử dụng để kiểm tra cấu hình, giám sát hoạt động của các giao thức định tuyến và VLAN. Việc hiểu rõ cách đọc và phân tích thông tin từ các lệnh này giúp xác định nguyên nhân gốc rễ của sự cố một cách nhanh chóng, từ đó đưa ra các giải pháp khắc phục hiệu quả, giảm thiểu thời gian ngừng hoạt động của hạ tầng mạng và đảm bảo an toàn thông tin mạng.

VI. Tương lai hạ tầng mạng Liên tục học hỏi với công nghệ mạng mới và chứng chỉ

Thế giới hạ tầng mạng không ngừng biến đổi, đòi hỏi các chuyên gia phải liên tục cập nhật kiến thức và kỹ năng. Giáo trình mạng máy tính nâng cao Huỳnh Nguyên Chính không chỉ cung cấp nền tảng vững chắc cho hiện tại mà còn là bước đệm quan trọng để người học tiếp cận và làm chủ các công nghệ mạng mới trong tương lai. Sự phát triển của mạng SDN (Software-Defined Networking) đang thay đổi cách chúng ta quản lý và triển khai mạng, mang lại sự linh hoạt và khả năng tự động hóa chưa từng có. Ảo hóa mạng và Cloud Networking đang trở thành xu hướng chủ đạo, nơi tài nguyên mạng được cung cấp dưới dạng dịch vụ, mở ra nhiều cơ hội nhưng cũng đặt ra những thách thức mới về quản lý và bảo mật mạng chuyên sâu.

Ngoài ra, sự bùng nổ của IoT Network (Internet of Things) đang tạo ra một lượng lớn dữ liệu và kết nối, đòi hỏi các giải pháp mạng chuyên biệt để xử lý hiệu quả. Việc hiểu biết về các giao thức và kiến trúc mạng cho IoT là điều cần thiết. Để duy trì năng lực cạnh tranh trong ngành, việc theo đuổi các chứng chỉ mạng chuyên nghiệp là một lộ trình quan trọng. Các chứng chỉ như CCNA, CCNP của Cisco, hoặc các chứng chỉ về Cloud Networking từ AWS, Azure, Google Cloud, hay về bảo mật mạng chuyên sâu sẽ khẳng định năng lực và mở ra nhiều cơ hội nghề nghiệp.

Giáo trình mạng máy tính nâng cao Huỳnh Nguyên Chính cung cấp một nền tảng vững chắc để người học có thể dễ dàng tiếp thu các kiến thức này. Bằng cách nắm vững các nguyên lý cơ bản của định tuyến, chuyển mạch và bảo mật, các chuyên gia sẽ có khả năng thích nghi nhanh chóng với các công nghệ mới và đóng góp vào thiết kế mạng doanh nghiệp tiên tiến. Việc đầu tư vào tài liệu học mạng nâng cao và liên tục trau dồi là yếu tố quyết định để thành công trong lĩnh vực mạng máy tính chuyên sâu, nơi sự đổi mới là không ngừng nghỉ. Với một lộ trình học tập đúng đắn, các chuyên gia sẽ sẵn sàng dẫn dắt sự phát triển của hạ tầng mạng trong kỷ nguyên số.

6.1. Xu hướng công nghệ mạng mới Mạng SDN Cloud Networking IoT Network

Tương lai của hạ tầng mạng đang được định hình bởi những công nghệ mạng mới đột phá. Mạng SDN (Software-Defined Networking) mang lại khả năng quản lý mạng tập trung và tự động hóa cao, giúp đơn giản hóa việc triển khai và vận hành. Cloud Networking tích hợp các dịch vụ mạng vào nền tảng đám mây, cho phép doanh nghiệp mở rộng linh hoạt và truy cập tài nguyên từ mọi nơi. Đặc biệt, IoT Network đang kết nối hàng tỷ thiết bị, tạo ra một thách thức lớn về khả năng mở rộng, bảo mật và quản lý dữ liệu. Việc nghiên cứu Giáo trình mạng máy tính nâng cao Huỳnh Nguyên Chính sẽ cung cấp nền tảng vững chắc để hiểu rõ hơn về các nguyên tắc cơ bản đằng sau những xu hướng này, chuẩn bị cho việc áp dụng chúng trong kiến trúc mạng nâng cao.

6.2. Nâng cao năng lực với chứng chỉ mạng chuyên nghiệp và tài liệu học mạng nâng cao

Để trở thành một chuyên gia mạng máy tính chuyên sâu thực thụ, việc nâng cao năng lực thông qua các chứng chỉ mạng chuyên nghiệp là vô cùng quan trọng. Các chứng chỉ từ các nhà cung cấp hàng đầu như Cisco (CCNA, CCNP), CompTIA (Network+, Security+), hoặc các chứng chỉ về Cloud Networking sẽ xác nhận kiến thức và kỹ năng của người học. Giáo trình mạng máy tính nâng cao Huỳnh Nguyên Chính là một tài liệu học mạng nâng cao lý tưởng, cung cấp kiến thức nền tảng vững chắc, giúp người đọc tự tin hơn khi ôn luyện cho các kỳ thi chứng chỉ. Việc kết hợp kiến thức từ giáo trình với kinh nghiệm thực hành sẽ tạo ra một lợi thế cạnh tranh lớn trên thị trường lao động khắc nghiệt, đặc biệt trong lĩnh vực quản trị mạng hiện đại và thiết kế mạng doanh nghiệp.

Nội dung chính

TÀI LIỆU HỌC THUẬT: GIÁO TRÌNH MẠNG MÁY TÍNH NÂNG CAO

Tổng quan về giáo trình

Giáo trình Mạng máy tính nâng cao do tác giả Huỳnh Nguyên Chính biên soạn, được Nhà xuất bản Đại học Quốc gia Thành phố Hồ Chí Minh ấn hành. Tài liệu được xây dựng trực tiếp theo khung đề cương chi tiết của chương trình đào tạo mới 150 tín chỉ (150TC) thuộc Trường Đại học Sư phạm Kỹ thuật Thành phố Hồ Chí Minh. Trong hệ thống đào tạo đại học các ngành Công nghệ Thông tin, Kỹ thuật Mạng và Truyền thông dữ liệu, đây là học phần chuyên sâu nối tiếp học phần Mạng máy tính cơ bản, đóng vai trò hoàn thiện kiến thức về hạ tầng truyền thông dữ liệu và quản trị hệ thống mạng phức tạp.

Mục tiêu học tập (learning outcomes) của giáo trình tập trung vào việc cung cấp khối kiến thức nền tảng và chuyên sâu về hạ tầng mạng; giúp người học phân biệt rõ ràng nguyên lý hoạt động của các giao thức định tuyến Lớp 3 (Network Layer) và kỹ thuật phân đoạn, chuyển mạch Lớp 2 (Data Link Layer). Hoàn thành giáo trình, người học có khả năng cấu hình, phân tích, vận hành các giao thức định tuyến nội vùng (RIPv1, RIPv2, OSPF, EIGRP), kỹ thuật chia mạng cục bộ ảo (VLAN), đồng bộ cấu hình VLAN qua VTP, chống vòng lặp với STP, chuyển tiếp lưu lượng giữa các VLAN (Inter-VLAN routing), kỹ thuật lọc gói tin qua Danh sách kiểm soát truy cập (ACL), triển khai kết nối mạng diện rộng (WAN Serial) và kiến trúc mạng riêng ảo (VPN).

Giáo trình tiếp cận theo mô hình kết hợp giữa cơ sở lý thuyết chuẩn hóa của các tổ chức quốc tế (IEEE, IETF/RFC) và quy trình thực hành cấu hình thực tế trên thiết bị mạng. Tài liệu sử dụng hệ thống câu lệnh của hệ điều hành Cisco IOS làm môi trường minh họa chính, từ đó giúp người học hình thành tư duy kỹ thuật để chuyển giao và vận hành trên thiết bị của các nhà sản xuất khác.

---

Nội dung kiến thức cốt lõi

HẠ TẦNG MẠNG NÂNG CAO

Các chương/chủ đề chính

Nội dung giáo trình được phân bổ theo 5 nhóm chủ đề chuyên môn tương ứng với cấu trúc mạng doanh nghiệp:

1. Chương 1: Định tuyến (Routing): Phân tích cơ chế chuyển tiếp gói tin dựa trên địa chỉ IP đích và bảng định tuyến (routing table). Trình bày phân loại định tuyến tĩnh (Static route, Default route) và định tuyến động. Trình bày chi tiết ba nhóm giao thức định tuyến động: Distance-Vector (RIPv1 theo RFC 1058, RIPv2 theo RFC 1721/1722/2453), Link-State (OSPF theo RFC 2328), và Giao thức lai Hybrid (EIGRP). Phân tích kỹ thuật phân phối định tuyến (Redistribution) giữa các giao thức định tuyến khác biệt về cách tính metric (như OSPF sang RIP, EIGRP sang RIP).
2. Chương 2: VLAN (Virtual Local Area Network): Phân định ranh giới giữa miền đụng độ (Collision domain) và miền quảng bá (Broadcast domain). Trình bày phân loại VLAN tĩnh và VLAN động (qua máy chủ VMPS); kỹ thuật thiết lập đường kết nối trung kế (Trunking) theo chuẩn đóng gói khung IEEE 802.1Q. Trình bày giao thức quản lý cấu hình VLAN (VTP - VLAN Trunking Protocol) ở 3 chế độ (Server, Client, Transparent); giao thức chống nghẽn và lặp vòng Lớp 2 (STP - Spanning Tree Protocol). Phân tích hai giải pháp định tuyến giữa các VLAN: sử dụng cổng phụ trên Router (Router-on-a-stick với sub-interfaces) và sử dụng Switch Layer 3 (Multilayer Switch - MSW).
3. Danh sách kiểm soát truy cập (ACL): Phân loại các dạng ACL, nguyên lý so khớp địa chỉ IP và số hiệu cổng dịch vụ, cơ chế lọc và kiểm soát luồng dữ liệu tại các giao diện mạng.
4. Các dịch vụ mạng diện rộng (WAN): Trình bày kiến trúc truyền dẫn kết nối serial Point-to-Point và các giao thức đóng gói dữ liệu trên đường truyền diện rộng.
5. Mạng riêng ảo (VPN): Trình bày các thành phần kiến trúc của công nghệ VPN, cơ chế thiết lập đường hầm (tunneling), xác thực và mã hóa dữ liệu qua hạ tầng mạng công cộng.

Kiến thức nền tảng được xây dựng

Giáo trình thiết lập hệ thống lý thuyết mạng có tính hệ thống cao:

• Phân loại giao thức định tuyến: Phân biệt cơ chế Classful (không gửi kèm subnet mask, không hỗ trợ mạng không liên tục - discontiguous network và VLSM) với Classless (quảng bá subnet mask, hỗ trợ VLSM và CIDR).
• Thuật toán và cấu trúc dữ liệu: Phân tích thuật toán tìm đường đi ngắn nhất Dijkstra (SPF) trong OSPF và thuật toán cập nhật phân tán DUAL trong EIGRP. Làm rõ cấu trúc các bảng dữ liệu: Bảng láng giềng (Neighbor table), Bảng cấu trúc mạng (Topology table/Topology database), và Bảng định tuyến (Routing table).
• Hệ thống chỉ số định tuyến:
  • Administrative Distance (AD): Xác định độ tin cậy giữa các nguồn định tuyến (Static route = 1, EIGRP nội vùng = 90, OSPF = 110, RIP = 120).
  • Metric: Phân tích cách tính metric theo số bước nhảy (hop count, tối đa 15) trong RIP; theo chi phí băng thông $\text{Cost} = 10^8/\text{bandwidth}$ trong OSPF; và theo công thức véc-tơ đa tham số (Bandwidth, Delay, Load, Reliability qua các trọng số $K_1 \to K_5$) trong EIGRP.
• Cơ chế chuyển mạch Lớp 2: Khái niệm khung tin Lớp 2, định dạng địa chỉ MAC quảng bá FF:FF:FF:FF:FF:FF, nguyên tắc gắn nhãn khung (frame tagging) 802.1Q và cơ chế đồng bộ số hiệu sửa đổi (revision number) trong thông điệp VTP.

Tiêu chí	RIPv1	RIPv2	OSPF	EIGRP
Loại giao thức	Distance-Vector	Distance-Vector	Link-State	Hybrid
Phân loại lớp mạng	Classful	Classless	Classless	Classless
Hỗ trợ VLSM / CIDR	Không	Có	Có	Có
Metric sử dụng	Hop count (Tối đa 15)	Hop count (Tối đa 15)	Cost ($10^8/\text{bandwidth}$)	Bandwidth + Delay ($K_1 \to K_5$)
Địa chỉ trao đổi cập nhật	Broadcast (255.255.255.255)	Multicast (224.0.0.9)	Multicast (224.0.0.5, 224.0.0.6)	Multicast (224.0.0.10)
Thuật toán cốt lõi	Bellman-Ford	Bellman-Ford	Dijkstra (SPF)	DUAL
Hỗ trợ xác thực	Không	Plain Text, MD5	Plain Text, MD5	MD5
Tiêu chuẩn RFC	RFC 1058	RFC 1721, 1722, 2453	RFC 2328	Chuẩn riêng của Cisco

Kỹ năng phát triển

• Kỹ năng kỹ thuật (Technical skills): Cấu hình thuần thục giao diện dòng lệnh Cisco IOS: khai báo tuyến tĩnh (ip route), thiết lập RIPv2 (no auto-summary), cấu hình OSPF đơn vùng và đa vùng (Area 0, Area 1, Area 2), thiết lập EIGRP theo số hiệu Autonomous System, tạo chuỗi khóa xác thực (key chain) dạng MD5/Plain Text, cấu hình cổng trung kế (switchport mode trunk, encapsulation dot1q), phân bổ dải cổng VLAN (interface range), phân chia cổng phụ (sub-interface) trên Router và kích hoạt VTP Domain.
• Kỹ năng phân tích (Analytical skills): Phân tích bảng định tuyến (show ip route), giải mã trạng thái gói tin trao đổi (debug ip rip, debug ip ospf events), đánh giá cơ chế bầu chọn DR/BDR trong môi trường đa truy cập (dựa trên Priority 0-255 và Router-ID/Loopback IP), theo dõi trạng thái đồng bộ VTP (show vtp status, show vtp counters).
• Năng lực thực tiễn (Practical competencies): Khả năng thiết kế tô pô mạng phân cấp, tính toán phân bổ không gian địa chỉ IP tối ưu cho mạng doanh nghiệp, xử lý sự cố đụng độ, lặp vòng và nghẽn lưu lượng trên hạ tầng chuyển mạch và định tuyến.

---

Phương pháp giảng dạy và học tập

Giáo trình triển khai phương pháp tiếp cận sư phạm đi từ mô tả bản chất kỹ thuật đến hiện thực hóa cấu hình (Concept-to-Configuration). Mỗi bài học được cấu trúc tuần tự qua 4 bước: (1) Trình bày khái niệm lý thuyết và tiêu chuẩn giao thức; (2) Giới thiệu cú pháp câu lệnh chi tiết; (3) Phân tích kịch bản mô phỏng mạng kèm sơ đồ tô pô cụ thể; (4) Hướng dẫn câu lệnh kiểm tra trạng thái (show) và gỡ lỗi (debug).

QUY TRÌNH HỌC TẬP TỪNG CHỦ ĐỀ

Trong phần thực hành, giáo trình cung cấp các mô hình bài toán điển hình gắn liền với thông số kỹ thuật thực tế:

• Cấu hình định tuyến động OSPF đa vùng với các router RA, RB, RC kết nối qua giao diện Serial và FastEthernet thuộc các vùng Area 0, Area 1, Area 2.
• Bài toán kết nối mạng không liên tục (discontiguous network) phân cách bởi các mạng lớp A và C (172.16.x.x và 192.168.x.x).
• Bài toán phân phối tuyến đa giao thức (Redistribution) kết nối đồng thời ba miền định tuyến RIP, OSPF và EIGRP trên cùng một nút mạng biên (Router RB), yêu cầu chuyển đổi giá trị metric phù hợp giữa các giao thức.
• Mô hình định tuyến Inter-VLAN phân chia các phòng ban (P.KinhDoanh - VLAN 10, P.KeToan - VLAN 20, TTTH, TTCLC) trên Switch và chuyển tiếp qua Router hoặc Switch Lớp 3 (MSW).

Phương pháp đánh giá người học được thiết kế thông qua hệ thống câu hỏi trắc nghiệm khách quan và bài tập tình huống ở cuối mỗi chương. Các câu hỏi tập trung vào kiểm tra khả năng phân tích bảng định tuyến thực tế (như bài tập 9.9 đọc bảng định tuyến RIP để xác định cổng chuyển tiếp gói tin ICMP), hiểu rõ bản chất tham số giao thức (bài tập 9.6 về thứ tự ưu tiên AD, bài tập 9.10 về quy chuẩn OSPF Area 0).

Để tự học hiệu quả, người học được hướng dẫn dựng lại toàn bộ các sơ đồ mạng mẫu trên các công cụ mô phỏng mạng (như Cisco Packet Tracer, GNS3, EVE-NG) hoặc thiết bị thực tế, sau đó tự thực hiện quy trình kiểm tra kết nối bằng lệnh ping và theo dõi sự thay đổi trạng thái đường truyền bằng các câu lệnh hiển thị chuyên dụng.

---

Điểm nổi bật và cập nhật

• Bám sát khung chương trình đào tạo hiện đại: Giáo trình được xây dựng trực tiếp theo khung chương trình 150 tín chỉ của Trường Đại học Sư phạm Kỹ thuật TP.HCM, tinh gọn hóa các phần lý thuyết mô hình thuần túy để tập trung sâu vào các công nghệ và giao thức mạng lõi.
• Tích hợp các tiêu chuẩn quốc tế (RFC): Mọi phân tích kỹ thuật đều được tham chiếu theo các tài liệu đặc tả chuẩn Internet của IETF, bao gồm RFC 1058 (RIPv1), RFC 1721/1722/2453 (RIPv2), RFC 2328 (OSPFv2), và chuẩn đóng gói khung IEEE 802.1Q của IEEE.
• Tính thực tiễn qua tập lệnh Cisco IOS: Giáo trình sử dụng cú pháp lệnh tiêu chuẩn của Cisco – chuẩn giao diện dòng lệnh phổ biến hàng đầu trong công nghiệp mạng. Việc nắm vững quy trình này tạo nền tảng vững chắc để chuyển dịch kỹ năng cấu hình sang các thiết bị của Juniper, MikroTik, HP hoặc Huawei.
• Tập trung vào cơ chế an toàn và phân vùng mạng: Cung cấp chi tiết các giải pháp xác thực mã hóa MD5 cho thông điệp định tuyến RIPv2, OSPF, EIGRP; phân đoạn mạng linh hoạt với VLAN/VTP; và thiết lập cơ chế dự phòng, chia tải (load balancing) trên nhiều tuyến đường.

---

Đối tượng sử dụng giáo trình

• Sinh viên đại học: Phục vụ trực tiếp cho sinh viên năm thứ 3 và năm thứ 4 thuộc các ngành Công nghệ Thông tin, Kỹ thuật Mạng máy tính, Truyền thông và Mạng máy tính, Kỹ thuật Điện tử - Viễn thông.
• Yêu cầu kiến thức tiên quyết (Prerequisites): Người học cần hoàn thành học phần Mạng máy tính cơ bản; hiểu rõ mô hình 7 tầng OSI và chồng giao thức TCP/IP; nắm vững kỹ thuật phân chia không gian địa chỉ IPv4 (chia mạng con Subnetting, VLSM, CIDR); hiểu rõ cấu trúc và chức năng của địa chỉ vật lý MAC.
• Giảng viên chuyên ngành: Sử dụng làm giáo trình giảng dạy chính thức cho học phần Mạng máy tính nâng cao hoặc tài liệu định hướng biên soạn bài giảng lý thuyết, đề cương thực hành phòng lab và ngân hàng câu hỏi đánh giá.
• Kỹ sư và người tự học: Phù hợp làm tài liệu tham khảo cho các kỹ sư quản trị mạng đang ôn luyện các chứng chỉ nghề nghiệp quốc tế (như Cisco CCNA, CCNP Enterprise) hoặc cán bộ kỹ thuật cần tài liệu tra cứu cú pháp cấu hình hạ tầng định tuyến - chuyển mạch.

---

Câu hỏi thường gặp

1. Giáo trình này phù hợp với ai?

Giáo trình phù hợp với sinh viên đại học ngành Công nghệ Thông tin, Kỹ thuật Mạng, Viễn thông, các giảng viên chuyên ngành và kỹ sư mạng đang chuẩn bị cho các kỳ thi chứng chỉ quốc tế như CCNA/CCNP.

2. Cần kiến thức nền nào để học?

Người học cần có kiến thức vững chắc về mạng căn bản: hiểu rõ mô hình OSI/TCP-IP, kỹ thuật chia subnet IPv4, cách tính Subnet Mask/Wildcard Mask, phân biệt địa chỉ Unicast, Multicast, Broadcast và cấu trúc địa chỉ MAC.

3. Điểm khác biệt của giáo trình này so với các giáo trình mạng căn bản là gì?

Giáo trình tập trung vào các chủ đề nâng cao ở Lớp 2 và Lớp 3: đi sâu vào thuật toán định tuyến phức tạp (Dijkstra, DUAL), xác thực MD5, phân phối đa giao thức định tuyến (Redistribution), cấu hình VTP, STP, Inter-VLAN và kỹ thuật kết nối WAN/VPN.

4. Làm sao để tự học giáo trình này hiệu quả?

Người học nên kết hợp đọc lý thuyết với việc thực hành trên các phần mềm giả lập mạng (như Cisco Packet Tracer, GNS3, EVE-NG). Cần gõ trực tiếp từng khối lệnh, sử dụng các lệnh show và debug để quan sát sự thay đổi trạng thái của bảng định tuyến và bảng chuyển mạch.

5. Có tài liệu bổ trợ nào kèm theo nội dung giáo trình?

Nội dung giáo trình gắn liền với các tài liệu tiêu chuẩn RFC (RFC 1058, 2453, 2328), tài liệu hướng dẫn cấu hình Cisco IOS Command Reference, cùng hệ thống sơ đồ lab và bài tập trắc nghiệm - tự luận cuối mỗi chương.

---

Kết luận

Giáo trình Mạng máy tính nâng cao của tác giả Huỳnh Nguyên Chính (Đại học Sư phạm Kỹ thuật TP.HCM - NXB ĐHQG TP.HCM) là tài liệu học thuật có tính cấu trúc chặt chẽ, kết hợp hài hòa giữa nền tảng lý thuyết mạng chuẩn quốc tế và quy trình thực hành cấu hình thiết bị. Lộ trình tiếp cận của giáo trình dẫn dắt người học một cách logic từ kỹ thuật định tuyến Lớp 3 (Định tuyến tĩnh, RIP, OSPF, EIGRP, Route Redistribution), chuyển mạch và phân đoạn mạng Lớp 2 (VLAN, VTP, STP, Inter-VLAN), đến kiểm soát bảo mật và kết nối diện rộng (ACL, WAN, VPN). Để mở rộng và đào sâu kiến thức, người học nên đối chiếu nội dung giáo trình với các tài liệu đặc tả RFC liên quan và hệ thống tài liệu kỹ thuật của Cisco Systems.

Trích đoạn nội dung tài liệu

Chương 1 ĐỊNH TUYẾN Chương này trình bày một số vấn đề cơ bản về định tuyến, phân loại định tuyến, đặc điểm của một số giao thức định tuyến phổ biến và cách cấu hình trên thiết bị của Cisco. Học xong chương này, người học có khả năng:  Phân biệt được định tuyến tĩnh và định tuyến động  Phân biệt được giao thức định tuyến dạng distance-vector, link- state, classful và classless  Trình bày được đặc điểm của các giao thức RIP, OSPF, EIGRP  Cấu hình định tuyến tĩnh, định tuyến động bằng các giao thức RIP, OSPF, EIGRP 1. GIỚI THIỆU Định tuyến là chức năng của router giúp xác định đường đi cho các gói tin từ nguồn tới đích thông qua hệ thống mạng. Đường đi ? R2 R1 PC-B PC-A Hình 1.1 Mô hình hệ thống mạng Router dựa vào địa chỉ IP đích (destination IP) trong các gói tin và sử dụng bảng định tuyến (routing table) để xác định đường đi cho chúng.

7 Network Interface or Next hop 172. Kỹ thuật Bảng định tuyến Fa0/0 172. Nhân sự Fa0/1 Bảng định tuyến 192.0/24 Network Interface or Next hop P.2 Bảng định tuyến trên router Trong bảng định tuyến, mỗi mạng mà router có thể chuyển đi (mạng đích) thể hiện bằng một dòng. Mỗi mạng này có được có thể do chúng đang kết nối trực tiếp với router đang xét hay router học được thông qua việc cấu hình định tuyến.

PHÂN LOẠI ĐỊNH TUYẾN Có hai loại định tuyến: định tuyến tĩnh và định tuyến động.  Định tuyến tĩnh Định tuyến tĩnh là loại định tuyến mà trong đó router sử dụng các tuyến đường đi tĩnh để vận chuyển dữ liệu đi. Các tuyến đường đi tĩnh này có được do người quản trị cấu hình thủ công vào các router.  Định tuyến động Định tuyến động là loại định tuyến mà trong đó router sử dụng các tuyến đường đi động để vận chuyển dữ liệu đi.

Các tuyến đường đi động này có được do các router sử dụng các giao thức định tuyến động trao đổi thông tin định tuyến với nhau tạo ra. Một số giao thức định tuyến động phổ biến: RIP, OSPF, BGP,…  Trong định tuyến động, người ta chia ra thành 2 loại: distance- vector và link-state 8  Distance vector R1 R2 R3 R4 Bảng định Bảng định Bảng định Bảng định tuyến R1 tuyến R2 tuyến R3 tuyến R4 Hình 1.3 Trao đổi thông tin định tuyến dạng distance-vector Các router định tuyến loại “distance vector” thực hiện gửi định kỳ toàn bộ bảng định tuyến của mình và chỉ gửi cho các router láng giềng kết nối trực tiếp với mình. Các router định tuyến theo dạng này không biết được đường đi đến đích một cách cụ thể, không biết về các router trung gian trên đường đi và cấu trúc kết nối giữa chúng. Bảng định tuyến là nơi lưu kết quả chọn đường tốt nhất của mỗi router.

Do đó, khi chúng trao đổi bảng định tuyến với nhau, các router chọn đường dựa trên kết quả đã chọn của router láng giềng. Mỗi router nhìn hệ thống mạng theo sự chi phối của các router láng giềng. Các router định tuyến theo “distance vector” thực hiện cập nhật thông tin định tuyến theo định kỳ nên tốn nhiều băng thông đường truyền. Khi có sự thay đổi xảy ra, router nào nhận biết sự thay đổi đầu tiên sẽ cập nhật bảng định tuyến của mình trước rồi chuyển bảng định tuyến cập nhật cho các router láng giềng.

Giao thức định tuyến thuộc loại này: RIP  Link-state R3 R1 R2 R5 R6 R4 Trao đổi LSA Cơ sở dữ liệu Thuật toán tìm đường đi ngắn nhất Kết quả à bảng định tuyến Hình 1.4 Trao đổi thông tin định tuyến dạng link-state 9 Trong các giao thức định loại link-state, các router sẽ trao đổi các LSA (link state advertisement) với nhau để xây dựng và duy trì cơ sở dữ liệu về trạng thái các đường liên kết hay còn gọi là cơ sở dữ liệu về cấu trúc mạng (topology database). Các thông tin trao đổi được gửi dưới dạng multicast. Như vậy mỗi router đều có một cái nhìn đầy đủ và cụ thể về cấu trúc của hệ thống mạng. Từ đó mỗi router sẽ dùng thuật toán tìm đường đi ngắn nhất (SPF - Shortest Path First) để tính toán chọn đường đi tốt nhất đến từng mạng đích.

Khi các router định tuyến theo link state đã hội tụ xong, nó không thực hiện cập nhật định tuyến định kỳ mà chỉ cập nhật khi nào có sự thay đổi xảy ra. Do đó, thời gian hội tụ nhanh và ít tốn băng thông. Giao thức định tuyến theo link-state có hỗ trợ CIDR, VLSM nên chúng là một chọn lựa tốt cho các mạng lớn và phức tạp. Nhưng đồng thời nó đòi hỏi dung lượng bộ nhớ lớn và khả năng xử lý mạnh của CPU trên các router.

Để đảm bảo cho các cơ sở dữ liệu cập nhật thông tin mới, trong các LSA này được đánh thêm chỉ số tuần tự “sequence”. Chỉ số “sequence” được bắt đầu từ giá trị initial đến giá trị max-age. Khi một router nào đó tạo ra một LSA, nó sẽ đặt giá trị sequence bằng initial. Mỗi khi router gửi ra một phiên bản LSA, nó sẽ tăng giá trị đó lên 1.

Như vậy, giá trị sequence càng cao thì thông tin LSA càng mới. Nếu giá trị sequence này đạt đến max-age, router sẽ gửi LSA ra cho tất cả các router còn lại, sau đó router đó sẽ đặt lại giá trị sequence về initial. Một số giao thức định tuyến thuộc loại này: OSPF, IS-IS  Ngoài cách phân loại như trên, người ta còn chia giao thức định tuyến động theo 2 dạng: “classful routing protocol” và “classless routing protocol”  Giao thức định tuyến dạng Classfull Các giao thức định tuyến nhóm classfull không quảng bá subnet- mask cùng với địa chỉ mạng quảng bá trong các gói tin cập nhật định tuyến. Do đó, khi router nhận được các cập nhật này, router phải lấy giá trị network-mask mặc định có cùng với địa chỉ lớp mạng của địa chỉ đích.

Nếu địa chỉ mạng đó được kết nối trực tiếp với router, network-mask được lấy cùng với network-mask được cấu hình trên cổng kết nối đến mạng đó. Nếu địa chỉ mạng đích không nối trực tiếp, router sẽ lấy địa chỉ subnet-mask mặc định của địa chỉ mạng đích. 10 Các giao thức thuộc loại này không hỗ trợ mạng VLSM, tóm tắt các tuyến tự động. Giao thức định tuyến thuộc dạng này: RIPv1.

 Giao thức định tuyến dạng Classless Các giao thức định tuyến thuộc nhóm classless sẽ quảng bá thông tin “subnet mask” cùng với địa chỉ mạng quảng bá trong các gói tin cập nhật định tuyến, hỗ trợ VLSM, cho phép tóm tắt các tuyến một cách thủ công. Các giao thức định tuyến thuộc dạng này: RIPv2, OSPF, EIGRP  Hai tham số dùng trong định tuyến: Metric và AD  Metric Là tham số được sử dụng để chọn đường tốt nhất cho việc định tuyến. Đây là giá trị mà bất kỳ giao thức định tuyến nào cũng phải dùng để tính toán đường đi đến mạng đích. Trong trường hợp có nhiều đường đi đến một mạng đích thì đường đi nào có metric thấp nhất sẽ được lựa chọn để đưa vào bảng định tuyến.

Mỗi giao thức định tuyến có một kiểu metric khác nhau.  AD AD (Administrative Distance) là giá trị quy ước dùng để chỉ độ tin cậy của các giao thức định tuyến, giao thức nào có AD nhỏ hơn sẽ được xem là đáng tin cậy hơn. Trong trường hợp router học được một mạng đích thông qua nhiều giao thức định tuyến khác nhau, thì tuyến của giao thức định tuyến nào có AD nhỏ nhất thì sẽ được lựa chọn và đưa vào bảng định tuyến. ĐỊNH TUYẾN TĨNH Trong cấu hình định tuyến tĩnh, người quản trị phải cấu hình thủ công chỉ ra đường đi đến tất cả các mạng đích trên các router trong hệ thống.

Định tuyến tĩnh không có hoạt động gửi thông tin cập nhật như các giao thức định tuyến động. Lưu ý: mặc định router sẽ biết được đường đi đến các mạng đích đang kết nối trực tiếp với nó. Để cấu hình định tuyến tĩnh, chúng ta sử dụng cú pháp sau: Router(config)#ip route <destination-network> <subnet-mask> {next-hop-address|out-bound-interface>} [distance] 11 Trong đó: - Destination-network: là địa chỉ mạng đích cần đi tới - Subnet-mask: Subnet mask của destination-network - Next-hop-address: địa chỉ IP của cổng trên router kế tiếp có kết nối trực tiếp với router đang xét. - Out-bound-interface: cổng của router sẽ gửi dữ liệu ra - Distance: thay đổi giá trị AD cho tuyến này.

Mặc định các tuyến tĩnh có AD=1. Ví dụ: Cấu hình định tuyến tĩnh cho mô hình mạng sau: .0/24 Nhận xét: Trong mô hình mạng đã cho có 3 mạng: 172. Để hệ thống mạng liên thông với nhau thì trong bảng định tuyến của các router R1 và R2 phải có đường đi đến tất cả các mạng này. Do mặc định các router biết được đường đi đến các mạng đang kết nối trực tiếp với nó nên:  Router R1: đã biết được đường đi đến 2 mạng đang kết nối trực tiếp là 172.

Đối với mạng 172.0/24, chúng ta cấu hình định tuyến tĩnh như sau: R1(config)#ip route 172.0 fa0/0 Hoặc R1(config)#ip route 172.2  Router R2: tương tự router R1, mặc định R2 biết được đường đi đến 2 mạng đang kết nối trực tiếp với nó là 192. Chúng ta cần chỉ ra đường đi đến mạng 172.0/24 bằng định tuyến tĩnh như sau: 12 R2(config)#ip route 172.0 fa0/0 Hoặc R2(config)#ip route 172.1  Default route Default route nằm ở cuối bảng định tuyến và được sử dụng để gửi các gói tin đi trong trường hợp mạng đích không tìm thấy trong bảng định tuyến. Nó rất hữu dụng trong các mạng dạng “stub network” như kết nối từ mạng nội bộ ra ngoài Internet.1 hoặc R1(config)#ip route 0.5 Cấu hình default route 4. RIP RIP là một giao thức định tuyến theo kiểu “distance-vector”.

“Hop count” được sử dụng làm metric cho việc chọn đường. Nếu có nhiều đường đến cùng một đích thì RIP sẽ chọn đường nào có số hop-count (số router đi qua) ít nhất. RIP hỗ trợ tính năng chia tải (load balancing) mặc định là 4 đường, tối đa 16 đường. Nếu hop-count lớn hơn 15 thì các gói tin sẽ bị loại bỏ.

Mặc định thời gian cập nhật định tuyến là 30 giây. Giá trị AD mặc định của RIP là 120. RIP có hai phiên bản là RIPv1 và RIPv2. Bảng so sánh giữa RIPv1 và RIPv2 Đặc điểm RIPv1 RIPv2 Loại định tuyến Classful Classless Hỗ trợ VLSM và mạng không liên tục Không Có Gửi kèm Subnet-mask trong bản tin cập Không Có nhật định tuyến 13 Quảng bá thông tin định tuyến Broadcast Multicast Hỗ trợ tóm tắt các tuyến thủ công Không Có Hỗ trợ chứng thực Không Có Định nghĩa trong RFC RFC 1058 RFC 1721, 1722, 2453 Mạng không liên tục (discontiguous network): là mạng mà trong đó các mạng con (subnet) của cùng một mạng lớn (major network: là mạng theo đúng lớp) bị ngăn cách bởi “major-network” khác.