TỔNG HỢP KIẾN THỨC VÀ CẤU TRÚC GIÁO TRÌNH: KỸ THUẬT MẠNG DIỆN RỘNG, CHUYỂN MẠCH VÀ ĐỊNH TUYẾN NÂNG CAO

Tổng quan về giáo trình

Môn học và vị trí trong chương trình đào tạo

Tài liệu thuộc khối kiến thức chuyên ngành của các học phần Mạng máy tính nâng cao, Kỹ thuật Mạng diện rộng (WAN), Công nghệ Chuyển mạch cục bộ (LAN Switching) và Quản trị thiết bị mạng Cisco. Trong khung chương trình đào tạo bậc Đại học và Sau Đại học ngành Công nghệ Thông tin, Kỹ thuật Mạng và Viễn thông, học phần này giữ vị trí cầu nối giữa lý thuyết mạng căn bản (mô hình OSI, giao thức TCP/IP) với việc thiết kế, vận hành và xử lý sự cố trên các hạ tầng mạng doanh nghiệp thực tế.

Mục tiêu học tập (Learning Outcomes)

Sau khi nghiên cứu nội dung giáo trình, người học đạt được các chuẩn đầu ra sau:

  • Về mặt kiến thức: Giải thích được nguyên lý vận hành của các giao thức lớp 2 diện rộng như Frame Relay (PVC, SVC, CIR, DLCI, Inverse ARP, LMI); hiểu rõ cơ chế chống vòng lặp Spanning Tree Protocol (IEEE 802.1D) trong mạng chuyển mạch Ethernet; phân tích được các quy tắc tái phân phối tuyến (Route Redistribution) giữa các giao thức định tuyến khác nhau (RIP, IGRP, EIGRP, OSPF, IS-IS, BGP); nắm vững đặc tính quang học của sợi quang đơn mốt (Single Mode) và đa mốt (Multimode) cùng các hiện tượng vật lý như suy hao, tán sắc và hiệu ứng phi tuyến.
  • Về mặt kỹ năng: Cấu hình và xác minh các thông số Frame Relay trên giao diện vật lý và giao diện con (subinterface) của router Cisco; triển khai cấu hình kiểm soát nghẽn với FECN, BECN và bit DE; thiết lập chính sách đồng bộ metric và khoảng cách quản lý (Administrative Distance); thực hiện quy trình khôi phục mật khẩu thông qua thao tác trên thanh ghi cấu hình (configuration register) trong chế độ rommon; thiết lập dịch vụ bảo mật AAA (Authentication, Authorization, Accounting) trên thiết bị mạng.

Cấu trúc và cách tiếp cận

Giáo trình áp dụng phương pháp tiếp cận từ dưới lên (Bottom-Up) kết hợp phân tích thực nghiệm. Nội dung đi từ tầng vật lý (môi trường truyền dẫn cáp quang, xung nhịp clock rate, miền đụng độ Collision Domain), tầng liên kết dữ liệu (công nghệ Frame Relay, Spanning Tree, Ethernet Duplex), tầng mạng (tái phân phối định tuyến, phân giải địa chỉ ngược InARP) cho đến các dịch vụ quản trị và bảo mật tầng ứng dụng/hệ thống (AAA, quy trình nạp hệ điều hành IOS và thanh ghi cấu hình).

Điểm đặc sắc của giáo trình

Tài liệu kết hợp giữa các đặc tả tiêu chuẩn công nghiệp (RFC của IETF, chuẩn IEEE, ANSI, ITU-T) với các đoạn mã cấu hình thực tế và kết quả xuất ra (console outputs) từ hệ điều hành Cisco IOS. Mọi khái niệm lý thuyết đều được minh chứng bằng các bản ghi thông số (show frame-relay pvc, show frame-relay lmi, debug frame-relay events), giúp người học trực tiếp đối chiếu giữa mô hình lý thuyết và hoạt động thực tế của thiết bị.

Nội dung kiến thức cốt lõi

Các chương/chủ đề chính

Chủ đề 1: Công nghệ Mạng diện rộng Frame Relay (Bài 01)

  • Mạch ảo và Nhận dạng kết nối: Phân loại mạch ảo thường trực (PVC) và mạch ảo chuyển mạch (SVC). Định nghĩa tốc độ thông tin cam kết (CIR - Committed Information Rate) tính theo đơn vị bit/giây. Cơ chế định tuyến gói tin dựa trên số nhận dạng kết nối lớp liên kết dữ liệu (DLCI - Data Link Connection Identifier) có độ dài 10 bit, mang ý nghĩa cục bộ trên từng liên kết.
  • Giao diện quản lý cổng cục bộ (LMI): Khảo sát 3 loại chuẩn LMI gồm Cisco (dùng DLCI 1023, dải DLCI khả dụng 16–1007), ANSI (dùng DLCI 0, dải DLCI khả dụng 16–991 theo chuẩn Annex D) và ITU-T. Cơ chế gửi truy vấn LMI định kỳ 10 giây/lần và thông điệp Full Status mỗi 6 chu kỳ nhằm duy trì trạng thái keepalive.
  • Đóng gói và Header: Cấu trúc tiêu đề ITU LAPF kết hợp tùy chọn đóng gói lớp 3 của Cisco hoặc theo chuẩn IETF (RFC 2427 / RFC 1490) chứa trường nhận dạng giao thức Network Layer Protocol ID.
  • Báo hiệu nghẽn và Điều khiển lưu lượng: Hoạt động của bit FECN (Forward Explicit Congestion Notification), bit BECN (Backward Explicit Congestion Notification) và bit chỉ thị khả năng loại bỏ gói DE (Discard Eligibility); kỹ thuật định hình lưu lượng thích ứng với lệnh shape fecn-adapt và traffic-shape fecn-adapt.
  • Giao thức phân giải địa chỉ ngược (Inverse ARP) và Ánh xạ tĩnh: Giao thức InARP (RFC 1293) tự động ánh xạ DLCI sang địa chỉ IP khi nhận tín hiệu LMI PVC Up. Cấu hình ánh xạ tĩnh qua lệnh frame-relay map và cấu hình phân nhánh subinterface dạng điểm-nối-điểm (point-to-point) hoặc đa điểm (multipoint); thao tác tắt InARP qua lệnh no frame-relay inverse-arp.
           +---------------------------------------------+
           |               ĐÁM MÂY FRAME RELAY            |
[Router A] | (DLCI 41) -> [FR Switch 1] -> [FR Switch 2] | (DLCI 40) -> [Router B]
           |              (Chuyển đổi DLCI cục bộ)       |
           +---------------------------------------------+

Chủ đề 2: Giao thức chống lặp vòng Spanning Tree - STP (Bài 3 & Bài 4)

  • Cơ chế lặp vòng lớp 2: Phân tích sự nguy hiểm của vòng lặp chuyển mạch (bridging loop), vòng lặp phản hồi (feedback loop), bão broadcast (broadcast storm) và hiện tượng sai lệch bảng MAC (bridge table corruption) do khung tin Ethernet DIXv2 không có trường Time-to-Live (TTL).
  • Giải thuật Spanning Tree (IEEE 802.1D): Quá trình bầu chọn Root Bridge dựa trên thông số Bridge-ID (BID) dài 8 byte gồm 2 byte Bridge Priority (giá trị từ 0 đến 65535, mặc định 32768) và 6 byte địa chỉ MAC.
  • Tính toán đường đi: Xác định đường dẫn tối ưu về Root Bridge dựa trên Path Cost (công thức gốc $10^9 / \text{Băng thông [Mbps]}$) và thông số Port-ID (2 byte gồm Port Priority mặc định 128 trên IOS và Port Number).

Chủ đề 3: Tái phân phối tuyến - Route Redistribution (Bài 5)

  • Khái niệm và Chính sách tái phân phối: Cơ chế chuyển giao thông tin định tuyến giữa các miền giao thức khác nhau (Static, Connected, RIP, IGRP, EIGRP, OSPF, IS-IS, BGP). Phân biệt định tuyến độc lập không trao đổi tuyến gọi là "Ships in the night" (SIN).
  • Xử lý sự khác biệt về Metric: Yêu cầu bắt buộc phải chuyển đổi metric khi đưa tuyến từ giao thức này sang giao thức khác (ví dụ: chuyển hop count của RIP sang composite metric của IGRP/EIGRP gồm bandwidth, delay, reliability, load, MTU, hoặc gán cost cho OSPF).
  • Khoảng cách quản lý (Administrative Distance - AD): Thước đo độ tin cậy để lựa chọn tuyến khi nhận cùng đích đến từ nhiều nguồn (ví dụ: EIGRP có AD mặc định là 90, RIP có AD mặc định là 120).
  • Kỹ thuật phân phối Classless sang Classful: Xử lý sự cố mất subnet mask khi tái phân phối vào giao thức classful (như RIP) bằng định tuyến tĩnh hoặc gom cụm địa chỉ (Route Summarization).

Chủ đề 4: Môi trường truyền dẫn cáp quang và Thiết kế liên kết vật lý (Bài 6 & Bài 8)

  • Phân loại sợi quang: Sợi đơn mốt (Single Mode - SM, đường kính lõi 9/125 $\mu$m, truyền một mode sóng, triệt tiêu tán sắc mode) và sợi đa mốt (Multimode - MM, đường kính lõi 50/125 $\mu$m hoặc 62.5/125 $\mu$m, gồm step-index và graded-index). Điều kiện sóng đơn mốt theo công thức: $$\frac{2\pi}{\lambda} \cdot a \cdot \sqrt{n_1^2 - n_2^2} < 2.405$$ (với $\lambda$ là bước sóng, $a$ là bán kính lõi, $n_1, n_2$ là chiết suất lõi và vỏ).
  • Các cửa sổ quang và hiện tượng truyền dẫn: Các bước sóng chuẩn 850nm, 1310nm, 1550nm; khảo sát 3 hiện tượng chính: suy hao (hấp thụ vật liệu, tán xạ Rayleigh), tán sắc (tán sắc mode, tán sắc phân cực, tán sắc đơn sắc), và hiệu ứng phi tuyến.
  • Kỹ thuật thi công: Đấu nối bằng phương pháp mài đầu nối (Connector AMP) và hàn hồ quang (Fusion Splicer); phụ kiện ODF, dây nhảy Patch cord, Pigtail; các giải pháp liên kết tòa nhà dùng Media Converter (100Base-FX/TX) hoặc modem G.SHDSL/VDSL converter (VC102).

Chủ đề 5: Phân tích đường truyền và Quản trị thiết bị mạng (Bài 7, Bài 9, Bài 10, Bài 11, Bài 12, Bài 13)

  • So sánh dịch vụ WAN: Bảng phân tích so sánh giữa Kênh thuê riêng Leased Line (hoạt động lớp 1 TDM, bảo mật cao, chi phí đắt, độ trễ và jitter nhỏ), Frame Relay (lớp 2, chia sẻ hạ tầng, giá thành thấp) và MegaWAN VPN/MPLS.
  • Khôi phục mật khẩu Router Cisco: Chu trình khởi động (POST -> Bootstrap ROM -> nạp IOS Flash vào RAM -> nạp startup-config NVRAM vào running-config RAM). Kỹ thuật đổi thanh ghi cấu hình (configuration register) từ giá trị mặc định 0x2102 sang 0x2142 (bật bit thứ 6) bằng phím ngắt Ctrl+Break trong chế độ rommon để bỏ qua NVRAM.
  • Clockrate đối chiếu Bandwidth: Lệnh clock rate cấp xung nhịp đồng bộ lớp 1 giữa thiết bị DCE và DTE; lệnh bandwidth là tham số logic lớp 3 dùng để tính metric định tuyến (IGRP, EIGRP, OSPF) và các công cụ QoS, không làm thay đổi tốc độ truyền bit vật lý.
  • Kiến trúc AAA: Ba trụ cột gồm Xác thực (Authentication - kiểm tra định danh người dùng), Cấp quyền (Authorization - phân quyền thuộc tính truy cập dịch vụ), và Tính cước (Accounting - ghi nhận thời gian, câu lệnh, lưu lượng).
  • Chế độ Duplex và Collision Domain: Chuẩn Fast Ethernet Full-Duplex (thông lượng 200Mbps); cơ chế Autonegotiation theo bảng thứ bậc ưu tiên từ mức 7 (100Base-T2 Full-Duplex) xuống mức 1 (10Base-T); lỗi Duplex mismatch; cơ chế Hub lớp 1 mở rộng Collision Domain và Switch lớp 2 phân tách miền đụng độ bằng bộ đệm (buffer).
   TIẾN TRÌNH KHỞI ĐỘNG ROUTER VÀ CAN THIỆP THANH GHI CẤU HÌNH
+--------+     +---------------+     +-------------+     +-------------------+
|  POST  | --> | Bootstrap ROM | --> | Nạp IOS vào | --> | Nạp Config NVRAM  |
| Kiểm tra |   | Nạp bộ khởi động|   | RAM (Flash) |     | 0x2102: Đọc NVRAM |
| phần cứng|   |               |     |             |     | 0x2142: Bỏ qua    |
+--------+     +---------------+     +-------------+     +-------------------+

Kiến thức nền tảng được xây dựng

  • Mô hình kiến trúc mạng phân lớp: Định hình rõ vai trò của từng tầng trong mô hình OSI: Tầng 1 (vật lý, xung nhịp, sợi quang), Tầng 2 (đóng gói khung, chuyển mạch, điều khiển truy cập đường truyền), Tầng 3 (định tuyến, phân giải logic).
  • Nguyên lý kiểm soát tắc nghẽn và dự phòng: Bản chất toán học và thuật toán của việc chuyển mạch không vòng lặp (STP), phản hồi tín hiệu nghẽn ngược/xuôi (FECN/BECN).
  • Nguyên lý lưu trữ và nạp trạng thái hệ thống: Cơ chế quản lý bộ nhớ trên thiết bị mạng (ROM, Flash, NVRAM, RAM) và cách thức can thiệp vi xử lý qua thanh ghi nhị phân 16 bit.

Kỹ năng phát triển

  • Kỹ năng cấu hình kỹ thuật (Technical Skills): Khai báo các lệnh WAN chuyên sâu trên giao diện dòng lệnh Cisco CLI: encapsulation frame-relay [cisco | ietf], frame-relay interface-dlci, frame-relay map, frame-relay lmi-type, no frame-relay inverse-arp, cấu hình chuyển đổi thanh ghi trong rommon confreg 0x2142.
  • Kỹ năng phân tích hệ thống (Analytical Skills): Phân tích lỗi bất đồng bộ duplex (duplex mismatch), giải mã các gói tin hex trong bản tin InARP (debug frame-relay events), tính toán chi phí đường truyền STP và phân tích bảng độ ưu tiên port.
  • Kỹ năng chẩn đoán và khắc phục sự cố (Practical Competencies): Khôi phục thiết bị khi mất quyền đăng nhập; kiểm tra trạng thái PVC và LMI qua các bộ đếm thống kê (show frame-relay pvc [dlci], show frame-relay lmi, show int); xác định các vấn đề phát sinh khi tái phân phối tuyến giữa các mạng classless và classful.

Phương pháp giảng dạy và học tập

Phương pháp tiếp cận sư phạm (Pedagogical Approach)

Giáo trình sử dụng phương pháp giảng dạy kết hợp giữa phân tích mô hình lý thuyết tiêu chuẩn và thực nghiệm cấu hình CLI. Mọi khái niệm đều được đặt trong ngữ cảnh giải quyết các bài toán hạ tầng thực tế (như tắc nghẽn hàng đợi, mất cân bằng băng thông, vòng lặp mạng).

Bài tập và Case Studies trích xuất từ tài liệu

  • Case Study 1 - Mạng Frame Relay hình lưới không đầy đủ (Partial Mesh): Khảo sát mô hình kết nối giữa R1, R2, R3, R4 trên cùng một subnet 172.x.x.x nhưng sử dụng các kiểu cổng khác nhau (cổng vật lý, subinterface point-to-point, subinterface multipoint). Phân tích nguyên nhân Router R3 bỏ qua thông điệp InARP và lý do Router R4 phải cấu hình lệnh frame-relay map ip 172.3 100 broadcast để định tuyến ngược lại cho R3.
  • Case Study 2 - Vòng lặp phản hồi (Feedback Loop) trong mạng chuyển mạch: Phân tích kịch bản hai switch Cat-1 và Cat-2 kết nối không chạy STP; theo dõi từng bước truyền khung tin broadcast MAC FF-FF-FF-FF-FF-FF từ host A qua cổng 1/1 và 1/2 tạo nên bão broadcast làm quá tải 100% CPU trên các máy trạm; phân tích hiện tượng thay đổi sai lệch địa chỉ MAC AA-AA-AA-AA-AA-AA giữa các port trong bảng chuyển tiếp bridge.
  • Case Study 3 - Thiết kế liên kết giữa hai tòa nhà cách nhau >200m: Đánh giá ưu nhược điểm và lựa chọn kỹ thuật giữa: sử dụng cáp đồng với bộ chuyển đổi VDSL VC102 (băng thông ~11Mbps), liên kết không dây (Wireless AP Bridge), hoặc cáp quang Multimode 62.5/125 $\mu$m kết hợp hộp phối quang ODF, dây nhảy SC/ST và Media Converter 100Base-TX/FX.

Bài tập thực hành (Practical Exercises)

  • Thực hành phân giải địa chỉ và theo dõi tiến trình: Sử dụng câu lệnh do clear frame-relay inarp, tắt/mở cổng (shut / no shut) và kích hoạt debug frame-relay events để đọc các giá trị thập lục phân (hex) của địa chỉ IP nguồn/đích trong gói tin InARP.
  • Thực hành thao tác trên ROM Monitor: Kết nối qua cổng console, gửi tín hiệu ngắt Ctrl+Break trong 15 giây đầu khởi động để truy cập chế độ rommon, thực hiện nạp cấu hình trắng và ghi đè mật khẩu quản trị enable password / enable secret.

Phương pháp đánh giá (Assessment Methods)

  • Đánh giá lý thuyết: Kiểm tra khả năng tính toán thông số Bridge ID, Path Cost STP, điều kiện bước sóng cắt sợi quang đơn mốt, bảng phân loại mã ưu tiên Ethernet Autonegotiation.
  • Đánh giá thực hành: Kiểm tra tính chính xác của cấu hình tái phân phối tuyến (đảm bảo đúng metric và không tạo ra lỗ đen định tuyến - black hole), cấu hình subinterface và kiểm tra thông lượng qua các lệnh show interface và ping.

Hướng dẫn tự học (Self-study Guidelines)

Người học cần tự xây dựng các sơ đồ mạng phòng thí nghiệm ảo (sử dụng Dynamips/GNS3 hoặc Cisco Packet Tracer), chủ động tạo các tình huống lỗi như sai lệch kiểu đóng gói (Cisco vs IETF encapsulation), sai kiểu LMI (ANSI vs Cisco LMI), hay khóa xung nhịp clock rate để quan sát phản ứng của thiết bị qua các lệnh hiển thị trạng thái.

Điểm nổi bật và cập nhật

Chuyển đổi công nghệ và chuẩn hóa quốc tế

  • Giáo trình cập nhật lộ trình chuyển đổi công nghệ từ mạng Frame Relay truyền thống sang các giải pháp mạng riêng ảo IPsec VPN và MPLS-VPN trên hạ tầng viễn thông hiện đại.
  • Trình bày chi tiết các tiêu chuẩn kỹ thuật quốc tế:
    • Chuẩn đóng gói Frame Relay: RFC 2427 (thay thế chuẩn cũ RFC 1490), đặc tả phân mảnh FRF.12 của Frame Relay Forum.
    • Chuẩn phân giải địa chỉ InARP: RFC 1293.
    • Chuẩn giao thức cây bao trùm: IEEE 802.1D và các công thức tính toán Path Cost cập nhật cho liên kết tốc độ Gigabit.
    • Chuẩn giao tiếp quản lý LMI: Khuyến nghị ITU-T và ANSI Annex D.

Liên hệ ứng dụng thực tế và công nghiệp

  • Xử lý bất đồng bộ tốc độ: Phân tích hiện tượng tắc nghẽn cục bộ khi mạng gồm 20 chi nhánh kết nối đường truyền 256 kbps đồng loạt truyền tải dữ liệu về văn phòng chính qua đường truyền T1 1.5 Mbps, từ đó giải thích sự cần thiết của các bit chỉ thị nghẽn FECN/BECN và cơ chế đánh dấu gói tin hủy bỏ DE bằng cơ chế CB Marking (set fr-de).
  • Triển khai hạ tầng cáp quang doanh nghiệp: Đưa ra các thông số thực tế về thi công cáp đơn mốt SM (khoảng cách khuyến cáo đến 3000m) và đa mốt MM (khoảng cách 500m), hướng dẫn tính toán ngân sách công suất quang (power budget), phân tích chi phí giữa việc hàn máy chuyên dụng ($12K đầu tư máy) so với việc bấm đầu nối mài thủ công.
  • Bảo mật và kiểm toán hệ thống: Ứng dụng mô hình AAA vào việc giám sát và hạn chế thẩm quyền người dùng trên máy chủ RAS và các phiên truyền tệp FTP (ví dụ tài khoản vnpro truy cập VNLABPRO_SERVER).

Đối tượng sử dụng giáo trình

Đối tượng Yêu cầu tiên quyết Phạm vi ứng dụng
Sinh viên Đại học / Cao học (Năm 3, Năm 4 ngành CNTT, An toàn Thông tin, Điện tử Viễn thông) Đã hoàn thành Mạng máy tính cơ sở, Kiến trúc máy tính, Hệ điều hành, Đại số logic Nghiên cứu cấu trúc khung dữ liệu, giải thuật định tuyến, hoàn thành các bài thí nghiệm chuyên sâu về mạng WAN/LAN
Giảng viên và Cán bộ nghiên cứu Chuyên môn sâu về Mạng và Truyền thông dữ liệu Sử dụng làm đề cương bài giảng, thiết kế kịch bản bài tập lớn, xây dựng bài thi đánh giá năng lực cấu hình thiết bị
Kỹ sư quản trị mạng và Học viên chứng chỉ Có kinh nghiệm thao tác cơ bản với Cisco IOS Tài liệu tham khảo kỹ thuật phục vụ ôn thi các chứng chỉ quốc tế (CCNA, CCNP, CCIE), tra cứu xử lý sự cố thực tế

Câu hỏi thường gặp

1. Giáo trình này phù hợp với ai?

Tài liệu được xây dựng phục vụ sinh viên chuyên ngành kỹ thuật mạng, viễn thông, công nghệ thông tin ở bậc đại học và sau đại học, đồng thời là tài liệu tra cứu kỹ thuật cho các kỹ sư quản trị hệ thống mạng doanh nghiệp.

2. Cần kiến thức nền nào để học?

Người học cần có kiến thức cơ bản về mô hình 7 tầng OSI, mô hình TCP/IP, cách biểu diễn số nhị phân và thập lục phân (Hexadecimal), nguyên lý định tuyến IP và các thao tác dòng lệnh cơ bản trên hệ điều hành mạng.

3. Điểm khác biệt của tài liệu này so với các giáo trình mạng căn bản khác là gì?

Tài liệu không dừng lại ở mô tả khái niệm tổng quan mà đi sâu vào cơ chế hoạt động chi tiết ở mức bit/khung tin (như cấu trúc 10-bit DLCI, bit thứ 6 của thanh ghi 16-bit, công thức quang học giới hạn đơn mode) và cung cấp các kịch bản gỡ lỗi (troubleshooting) với log lệnh thực tế.

4. Làm sao để tự học nội dung giáo trình đạt hiệu quả cao?

Người học nên kết hợp đọc lý thuyết từng bài với việc dựng lại đúng các cấu hình mẫu trong tài liệu trên các phần mềm giả lập mạng, kích hoạt các câu lệnh debug và show để kiểm chứng sự thay đổi của bảng định tuyến và các bộ đếm thống kê.

5. Có tài liệu bổ trợ nào kèm theo?

Tài liệu liên kết trực tiếp với các văn bản tiêu chuẩn quốc tế gồm RFC 2427, RFC 1490, RFC 1293 (IETF), đặc tả IEEE 802.1D, tài liệu chuẩn hóa ANSI Annex D và bộ tài liệu hướng dẫn cấu hình phần mềm Cisco IOS Software Configuration Guide.

Kết luận

Giáo trình cung cấp một hệ thống tri thức kỹ thuật hoàn chỉnh và chuẩn xác về các công nghệ mạng cốt lõi từ lớp 1 đến lớp 3. Giá trị căn bản của tài liệu thể hiện qua sự gắn kết chặt chẽ giữa các nền tảng lý thuyết chuẩn hóa (IEEE, IETF, ITU-T) với các phương thức thực thi và chẩn đoán lỗi cụ thể trên thiết bị phần cứng.

Lộ trình học tập khuyến nghị bắt đầu từ việc nắm vững môi trường vật lý và chuyển mạch Ethernet (Cáp quang, STP, Duplex), tiến tới làm chủ các giao thức mạng diện rộng (Frame Relay, Leased Line), sau đó hoàn thiện năng lực xử lý định tuyến phức hợp (Route Redistribution) và an ninh quản trị thiết bị (AAA, Rommon Password Recovery). Để mở rộng kiến thức, người học nên tham khảo thêm các tài liệu kỹ thuật chuyên sâu về giao thức MPLS, BGP và các hướng dẫn thực hành nâng cao từ Cisco Systems.