Vietnamese Professional - CCLABPRO

NAT là gì? Giải thích trong 5 phút.

dangquangminh — Wed, 22 Jul 2026 12:44:47 GMT

NAT là gì? Giải thích trong 5 phút dành cho người mới

Hầu như mọi doanh nghiệp và gia đình hiện nay đều sử dụng NAT (Network Address Translation). Nếu không có NAT, hàng tỷ thiết bị sử dụng địa chỉ IP riêng (Private IP) sẽ không thể truy cập Internet.

Vậy NAT hoạt động như thế nào?

Vấn đề: Private IP không thể đi ra Internet

Trong mạng nội bộ, các thiết bị thường sử dụng địa chỉ IP riêng như:

192.168.x.x
172.16.x.x – 172.31.x.x
10.x.x.x

Ví dụ:

Laptop: 192.168.1.10
Server: 192.168.1.20

Các địa chỉ này chỉ có giá trị trong mạng LAN và không được định tuyến trên Internet.

Nếu laptop gửi trực tiếp gói tin với địa chỉ nguồn 192.168.1.10 ra Internet, ISP sẽ nhận ra đây là địa chỉ Private IP và loại bỏ (Drop) gói tin vì địa chỉ này không thể định tuyến trên Internet.

Đó chính là lý do NAT ra đời.

NAT hoạt động như thế nào?

Hãy tưởng tượng Router là một phiên dịch viên giữa mạng nội bộ và Internet.

Khi máy tính trong mạng LAN muốn truy cập Internet:
Laptop
192.168.1.10
│
▼
Router (NAT)
│
203.0.113.10
│
▼
Internet

Router sẽ:

Thay địa chỉ nguồn từ Private IP thành Public IP.
Ghi lại quá trình chuyển đổi này vào NAT Table.
Gửi gói tin ra Internet.

Khi máy chủ trên Internet phản hồi:

Router tra cứu NAT Table.
Chuyển Public IP trở lại Private IP ban đầu.
Gửi đúng về máy tính đã khởi tạo phiên làm việc.

Toàn bộ quá trình này diễn ra trong vài phần nghìn giây và người dùng hoàn toàn không nhận ra.

NAT Table là gì?

Mỗi lần thực hiện chuyển đổi địa chỉ, router sẽ lưu thông tin vào NAT Table.

Ví dụ:
192.168.1.10 <--> 203.0.113.10

Nhờ bảng này, khi dữ liệu quay trở lại, router biết chính xác phải chuyển cho thiết bị nào trong mạng LAN.

Ba kiểu NAT phổ biến

1. Static NAT (1 : 1)

Static NAT tạo ánh xạ một địa chỉ Private IP ↔ một địa chỉ Public IP cố định.

Ví dụ:
192.168.1.100
│
▼
198.51.100.20

Mỗi lần Server truy cập Internet hoặc người dùng từ Internet truy cập vào Server, địa chỉ Public luôn là 198.51.100.20.

Ứng dụng:

Web Server
Mail Server
FTP Server
Application Server

Khi dịch vụ cần một địa chỉ Public IP cố định, Static NAT là lựa chọn phù hợp.

2. Dynamic NAT (N : N)

Giả sử ISP cấp cho doanh nghiệp một Pool gồm 20 Public IP.

Router sẽ tự động lấy một địa chỉ trong Pool để gán cho từng người dùng khi họ truy cập Internet.

Ví dụ:
192.168.1.10 → 203.0.113.10

192.168.1.11 → 203.0.113.11

Ưu điểm:

Không cần cấu hình từng địa chỉ như Static NAT.

Nhược điểm:

Nếu toàn bộ Pool đã được sử dụng, các thiết bị khác sẽ phải chờ đến khi có địa chỉ được giải phóng.

Đây là lý do Dynamic NAT hiện nay ít được sử dụng.

3. PAT (Port Address Translation)

Đây là kiểu NAT phổ biến nhất hiện nay.

PAT cho phép hàng trăm hoặc hàng nghìn thiết bị cùng sử dụng một Public IP duy nhất.

Ví dụ:
Laptop 1
192.168.1.10
│
Laptop 2 │
192.168.1.11
│
Laptop 3 │
192.168.1.12
▼
Router
203.0.113.10
▼
Internet

Câu hỏi đặt ra là:

Nếu tất cả đều dùng chung một Public IP thì khi dữ liệu quay về, router biết gửi cho ai?

Câu trả lời nằm ở Port Number.

Ví dụ:
192.168.1.10:50001

↓

203.0.113.10:40001192.168.1.11:50002

↓

203.0.113.10:40002

Router không chỉ lưu địa chỉ IP mà còn lưu cả Port Number trong NAT Table.

Nhờ đó, dù tất cả đều dùng chung một Public IP, router vẫn phân biệt được từng phiên kết nối và gửi dữ liệu về đúng thiết bị.

Đây là lý do PAT còn được gọi là NAT Overload.

Một số thuật ngữ quan trọng của NAT

Khi học Cisco hoặc CCNP, bạn sẽ gặp bốn thuật ngữ sau:

Inside Local Address

Địa chỉ Private IP của thiết bị trong mạng nội bộ.

Ví dụ:
192.168.1.10

Inside Global Address

Địa chỉ Public IP đại diện cho thiết bị nội bộ khi ra Internet.

Ví dụ:
203.0.113.10

Outside Global Address

Địa chỉ Public IP thực của máy chủ trên Internet.

Ví dụ:
142.250.x.x (Google)

Outside Local Address

Địa chỉ của máy chủ bên ngoài sau khi được dịch (nếu có). Trong hầu hết các tình huống thực tế, giá trị này thường giống với Outside Global Address.

Kết luận

NAT là công nghệ giúp chuyển đổi địa chỉ IP riêng (Private IP) thành địa chỉ IP công cộng (Public IP), cho phép các thiết bị trong mạng nội bộ truy cập Internet. Ngoài việc tiết kiệm đáng kể số lượng IPv4 Public IP, NAT còn giúp che giấu cấu trúc mạng nội bộ, góp phần tăng cường bảo mật.

Trong ba loại NAT, PAT (Port Address Translation) là hình thức được sử dụng rộng rãi nhất hiện nay. Nhờ kết hợp Public IP với Port Number, PAT cho phép hàng trăm hoặc hàng nghìn thiết bị cùng chia sẻ một địa chỉ Public IP duy nhất mà vẫn đảm bảo dữ liệu được trả về đúng thiết bị đã khởi tạo kết nối. Đây là cơ chế đang được triển khai trên hầu hết các Home Router, Router doanh nghiệp, Firewall và Cloud Gateway hiện đại.

Bạn đang học lấy tấm bằng hay học để đi làm thực tế?

Cẩm Thanh — Wed, 22 Jul 2026 04:42:13 GMT

BẠN ĐANG HỌC LẤY TẤM BẰNG HAY HỌC ĐỂ ĐI LÀM THỰC TẾ?

Một chiếc CV đẹp có thể giúp bạn qua vòng gửi xe, nhưng chính tư duy "Làm Thật - Kiến Thức Thật" mới giúp bạn vượt qua những câu hỏi vặn vẹo trong phòng phỏng vấn.

Nếu mục tiêu của bạn là "Tìm Kiến Thức Làm Nghề Thật" thì khóa CCNA (200-301) Offline Tối 3-5-7 tại VnPro được thiết kế dành cho bạn:
Hiểu sâu gốc rễ từng giao thức IP, VLAN, Routing...
Trực tiếp thao tác trên dàn thiết bị Cisco thật, không còn ngợp khi tiếp xúc hạ tầng doanh nghiệp.
Có không khí học tập tương tác cao, học cùng bạn bè và kết nối trực tiếp với giảng viên.

Inbox ngay cho VnPro để nhận tư vấn lộ trình miễn phí

---VnPro
Hotline/Zalo: 0933 427 079
Như Ngọc: 0765 944 386
Anh Thư: 0339 943 732

IP Address và Số Điện Thoại Có Giống Nhau Không?

dangquangminh — Wed, 15 Jul 2026 10:47:39 GMT

IP Address và Số Điện Thoại Có Giống Nhau Không?

Nhiều người mới học mạng thường ví địa chỉ IP giống như số điện thoại. Cách so sánh này giúp dễ hình dung, nhưng nếu đi sâu vào cách hoạt động thì hai loại địa chỉ này khác nhau rất nhiều.

Về bản chất, địa chỉ IP và số điện thoại đều có cùng mục đích: giúp xác định nơi cần gửi thông tin đến. Tuy nhiên, cách mà chúng thực hiện nhiệm vụ này lại hoàn toàn khác nhau. Địa chỉ IP hoạt động theo cơ chế định tuyến động

Trong mạng IP, địa chỉ IP của đích được chứa trong mọi gói tin (packet). Mỗi khi một packet đi qua một router, router sẽ đọc địa chỉ IP đích rồi tự quyết định nên chuyển tiếp packet theo hướng nào.

Điều này có nghĩa là việc định tuyến được thực hiện riêng cho từng packet.

Ví dụ, khi bạn tải một tệp tin lớn từ Internet, các packet của cùng một tệp có thể:

đi qua những router khác nhau,
sử dụng những tuyến đường khác nhau,
rồi cuối cùng vẫn tập hợp lại đúng tại máy đích.

Nếu một liên kết mạng bị lỗi, giao thức định tuyến như OSPF, EIGRP hay BGP có thể nhanh chóng tìm một đường đi mới mà phiên làm việc gần như không bị gián đoạn.

Đây chính là ưu điểm lớn nhất của mạng IP: tính linh hoạt và khả năng thích nghi cao.

Mạng điện thoại sử dụng đường truyền cố định

Hệ thống điện thoại truyền thống hoạt động theo một nguyên lý khác.

Khi bạn gọi điện, số điện thoại chỉ được sử dụng để thiết lập một đường truyền (circuit) giữa hai đầu.

Chỉ khi toàn bộ đường truyền đã được thiết lập thành công thì cuộc gọi mới bắt đầu.

Trong suốt cuộc gọi:

đường truyền gần như được giữ nguyên,
dữ liệu thoại đi theo đúng tuyến đó,
không tự động thay đổi đường đi như mạng IP.

Đây chính là mô hình Circuit Switching, từng được sử dụng rộng rãi trong mạng PSTN (Public Switched Telephone Network).

Routing trong mạng IP linh hoạt hơn rất nhiều

Một điểm khác biệt quan trọng là mạng IP có thể kết hợp nhiều phương pháp định tuyến.

Quản trị viên có thể sử dụng:

Dynamic Routing như OSPF, EIGRP hoặc BGP để các router tự động học và cập nhật đường đi.
Static Route cho những tuyến đặc biệt cần kiểm soát thủ công.

Nhờ đó, quản trị viên có thể chủ động thiết kế và điều khiển toàn bộ hệ thống định tuyến phù hợp với kiến trúc mạng của doanh nghiệp.

Trong khi đó, mạng điện thoại truyền thống không cung cấp mức độ linh hoạt và khả năng kiểm soát mạnh như vậy. Người dùng gần như không thể tác động đến cách mà cuộc gọi được định tuyến qua mạng viễn thông.

Cấu trúc địa chỉ IP không mang ý nghĩa địa lý

Một điểm khác biệt thú vị là địa chỉ IP không được xây dựng theo cấu trúc địa lý như số điện thoại.

Ví dụ:

Số điện thoại:
+84 28 xxxx xxxx

Trong đó:

+84 cho biết quốc gia Việt Nam.
28 cho biết khu vực TP. Hồ Chí Minh.

Chỉ cần nhìn số điện thoại, chúng ta đã có thể suy ra vị trí địa lý tương đối của thuê bao.

Đối với địa chỉ IP thì khác.

Ví dụ:
192.168.10.25

hay
10.1.50.100

Các địa chỉ này không cho biết thiết bị đang ở Hà Nội, Đà Nẵng hay TP. Hồ Chí Minh.

Phần Network ID của địa chỉ IP chỉ cho biết thiết bị thuộc mạng (network) nào, chứ không phản ánh vị trí địa lý của thiết bị.

Điều này giúp địa chỉ IP linh hoạt hơn rất nhiều. Một doanh nghiệp có thể sử dụng cùng một sơ đồ địa chỉ IP cho nhiều chi nhánh khác nhau hoặc thay đổi vị trí vật lý của thiết bị mà không cần thay đổi cách đánh địa chỉ, miễn là kiến trúc mạng vẫn được thiết kế phù hợp.

Kết luận

Mặc dù địa chỉ IP và số điện thoại đều được dùng để xác định đích đến của thông tin, nhưng cơ chế hoạt động của chúng hoàn toàn khác nhau.

Trong mạng IP, mỗi packet đều mang địa chỉ IP đích và được các router định tuyến độc lập, cho phép lưu lượng đi qua nhiều tuyến đường khác nhau và tự động thích nghi khi mạng thay đổi. Ngược lại, mạng điện thoại truyền thống thiết lập trước một đường truyền cố định giữa hai thuê bao rồi mới bắt đầu trao đổi dữ liệu.

Chính cơ chế định tuyến động này đã giúp Internet có khả năng mở rộng, dự phòng và chịu lỗi rất cao, đồng thời tạo nền tảng cho mọi giao thức định tuyến hiện đại như OSPF, EIGRP và BGP đang được sử dụng trong các mạng doanh nghiệp trên toàn thế giới.

MAB – "Giải pháp tình thế" nhưng vẫn không thể thiếu trong mạng doanh nghiệp

dangquangminh — Tue, 14 Jul 2026 22:40:44 GMT

MAB – "Giải pháp tình thế" nhưng vẫn không thể thiếu trong mạng doanh nghiệp

Khi nhắc đến Network Access Control (NAC), nhiều người sẽ nghĩ ngay đến 802.1X. Tuy nhiên, thực tế luôn tồn tại một nhóm thiết bị không thể chạy Supplicant hoặc không hỗ trợ 802.1X.

Đó có thể là:

Máy in.
Camera IP.
Điện thoại IP đời cũ.
Máy quét mã vạch.
Thiết bị IoT.
Cảm biến công nghiệp.
Bộ điều khiển trong nhà máy.

Nếu bắt buộc các thiết bị này phải dùng 802.1X, chúng sẽ không thể kết nối mạng.

Đó là lý do MAC Authentication Bypass (MAB) ra đời.

Thay vì xác thực người dùng bằng username, mật khẩu hoặc chứng chỉ số, MAB sử dụng địa chỉ MAC của thiết bị làm thông tin định danh.

MAB mang lại những lợi ích gì?

Biết chính xác thiết bị nào đang kết nối

Dù mức bảo mật không cao bằng 802.1X, MAB vẫn giúp doanh nghiệp có cái nhìn rõ ràng về hệ thống mạng.

Cisco ISE có thể liên kết:

Địa chỉ MAC.
Địa chỉ IP.
Switch.
Cổng kết nối.

Thông tin này rất hữu ích cho kiểm toán, điều tra sự cố và quản lý tài sản CNTT.

Vẫn áp dụng được các chính sách động

Một ưu điểm lớn của MAB là không chỉ "cho vào hay từ chối".

Sau khi xác thực MAC thành công, Cisco ISE vẫn có thể gửi các chính sách như:

Dynamic VLAN.
Downloadable ACL (dACL).
Security Group Tag (SGT).

Điều đó có nghĩa là một camera IP và một máy in đều dùng MAB nhưng vẫn có thể nhận các quyền truy cập hoàn toàn khác nhau.

Giải pháp lý tưởng cho thiết bị IoT

Đây là kịch bản phổ biến nhất của MAB.

Các thiết bị như:

Camera.
Máy in.
Máy chấm công.
Cảm biến.
Thiết bị y tế.

thường không hỗ trợ 802.1X. Với MAB, chúng vẫn có thể được nhận diện và cấp quyền truy cập phù hợp mà không cần cài đặt thêm phần mềm.

Hoạt động như "phương án B"

Trong nhiều doanh nghiệp, MAB không thay thế 802.1X mà đóng vai trò Fallback.

Quy trình thường diễn ra như sau:

Switch thử xác thực bằng 802.1X.
Nếu thiết bị không phản hồi hoặc không hỗ trợ, switch sẽ tự động chuyển sang MAB.
Cisco ISE kiểm tra địa chỉ MAC và quyết định có cấp quyền truy cập hay không.

Nhờ đó, doanh nghiệp vẫn triển khai được NAC ngay cả khi hạ tầng còn tồn tại nhiều thiết bị cũ.

Vì sao MAB không thể thay thế 802.1X?

MAB rất hữu ích, nhưng nó cũng có những hạn chế mà kỹ sư mạng cần lưu ý. Phải duy trì cơ sở dữ liệu MAC

Cisco ISE chỉ có thể xác thực nếu biết trước địa chỉ MAC của thiết bị.

Điều này đồng nghĩa với việc đội ngũ IT phải xây dựng và cập nhật liên tục danh sách MAC được phép truy cập. Khi số lượng thiết bị lên đến hàng nghìn, công việc quản lý sẽ trở nên khá phức tạp.

Có thể làm chậm quá trình kết nối

Nếu MAB được cấu hình là cơ chế dự phòng, switch sẽ chờ 802.1X timeout trước khi chuyển sang xác thực MAC.

Khoảng thời gian này có thể khiến thiết bị mất vài giây mới truy cập được mạng, đặc biệt với điện thoại IP hoặc camera cần khởi động nhanh.

Chỉ xác thực thiết bị, không xác thực người dùng

Đây là điểm khác biệt lớn nhất giữa MAB và 802.1X.

Nếu hai người cùng sử dụng một laptop đã được xác thực bằng MAB, hệ thống sẽ không phân biệt được họ là ai. Mọi người dùng trên thiết bị đó đều nhận cùng một quyền truy cập.

MAC Address có thể bị giả mạo

Đây cũng là nhược điểm lớn nhất của MAB.

Địa chỉ MAC hoàn toàn có thể bị thay đổi bằng phần mềm. Nếu kẻ tấn công biết MAC của một thiết bị hợp lệ, họ có thể MAC Spoofing để vượt qua cơ chế xác thực.

Vì vậy, MAB không được xem là một phương thức xác thực mạnh, mà chủ yếu là giải pháp dành cho các thiết bị không thể triển khai 802.1X.

Kết luận

MAB không được thiết kế để thay thế 802.1X mà để lấp khoảng trống cho những thiết bị không hỗ trợ cơ chế xác thực hiện đại. Dù vẫn cho phép áp dụng các chính sách động như Dynamic VLAN, dACL và SGT, MAB chỉ xác thực thiết bị dựa trên địa chỉ MAC nên mức độ bảo mật thấp hơn và có nguy cơ bị MAC Spoofing. Trong thực tế, mô hình được khuyến nghị là 802.1X cho người dùng và thiết bị có Supplicant, MAB cho máy in, camera, điện thoại IP, cảm biến và các thiết bị IoT. Sự kết hợp này giúp doanh nghiệp cân bằng giữa bảo mật, khả năng tương thích và tính liên tục trong vận hành.

AI cũng từng là "người mới". Còn bạn thì sao?

Cẩm Thanh — Wed, 08 Jul 2026 07:22:53 GMT

🔥AI cũng từng là "người mới". Còn bạn thì sao?

Mỗi khi thấy AI làm được đủ thứ, nhiều người lại nghĩ: *"Giờ học Network còn kịp không?"*

Nhưng có một điều ít ai để ý...

Không ai sinh ra đã biết cấu hình Router. Không ai mở Packet Tracer lần đầu là hiểu ngay VLAN, OSPF hay Routing. Và cũng chẳng có một chuyên gia nào bắt đầu bằng những hệ thống hàng nghìn thiết bị.

Ai cũng từng là người mới.

Từng gõ sai câu lệnh đầu tiên. Từng ping mãi không thấy phản hồi. Từng ngồi cả tiếng chỉ để tìm ra một dấu cách hoặc một dòng cấu hình bị thiếu.

Điều tạo nên sự khác biệt không phải là "biết sẵn", mà là **dám bắt đầu và kiên trì học đến cùng.**

Nếu hôm nay bạn vẫn còn đang băn khoăn vì:
👉 Chưa biết gì về Network.
👉 Sợ phải làm việc với CLI.
👉 Ngại tiếng Anh.
👉 Không học đúng chuyên ngành IT.

Thì đừng để những điều đó giữ chân mình. Network là một lĩnh vực có lộ trình rất rõ ràng, chỉ cần đi đúng từng bước là ai cũng có thể theo được.

🚀 **CCNA (200-301) OFFLINE – CHẮC CHẮN KHAI GIẢNG 16/07**

✅ Lộ trình từ cơ bản đến nâng cao, phù hợp cho người mới bắt đầu.
✅ Học trực tiếp tại Bình Thạnh, thực hành Lab xuyên suốt khóa học.
✅ Giảng viên nhiều năm kinh nghiệm thực chiến, hướng dẫn từng bước.
✅ Lịch học sáng **Thứ 3 - Thứ 5 - Thứ 7**, dễ sắp xếp thời gian.

Nếu bạn vẫn đang chờ một thời điểm để bắt đầu, thì biết đâu **16/07** chính là cột mốc đó.

📩 Inbox VnPro để được tư vấn lộ trình phù hợp.

☎️ Hotline/Zalo: **0933 427 079**
📞 Hồng Nhung: **0383 920 627**
📞 Như Ngọc: **0765 944 386**
📞 Anh Thư: **0339 943 732**

Tài liệu về cách chia địa chỉ IP

dangquangminh — Sat, 04 Jul 2026 12:51:44 GMT

Tài liệu phù hợp với các bạn đang theo học CCNA, MCSA và các kỹ sư cần ôn tập, hệ thống hóa kiến thức.

Trong sơ đồ này, có một thành phần mà rất nhiều người mới học Cisco thường bỏ qua.

ThanhTho — Wed, 01 Jul 2026 08:57:19 GMT

Khi nhìn vào mô hình, hầu hết chúng ta sẽ tập trung vào Router.

Router kết nối Internet.

Router thực hiện NAT.

Router định tuyến lưu lượng giữa các mạng.

Nhưng nếu quan sát kỹ, bạn sẽ thấy còn một thành phần khác được đặt trong cùng mạng LAN.
Đó là Monitoring Server.
Và đây mới là thành phần tạo nên giá trị của bài lab này.
Trong thực tế, doanh nghiệp không chờ đến khi mạng gặp sự cố mới SSH vào Router để kiểm tra.
Thay vào đó, họ triển khai một hệ thống Network Monitoring hoạt động liên tục 24/7 để theo dõi trạng thái của toàn bộ hạ tầng mạng.
Bài lab này sẽ giúp chúng ta xây dựng mô hình đó từ đầu.
Đầu tiên, chúng ta sẽ cấu hình SNMP trên Cisco Router để Router có thể cung cấp thông tin cho hệ thống giám sát.
Tiếp theo, trên Monitoring Server, chúng ta sẽ cài đặt PRTG Traffic Grapher và cấu hình kết nối đến Router thông qua giao thức SNMP.
Sau khi kết nối thành công, bài lab sẽ hướng dẫn tạo Traffic Sensor cho từng Interface trên Router.
Đây cũng là lúc dữ liệu bắt đầu được thu thập.
Thay vì phải liên tục đăng nhập vào Router để chạy các lệnh kiểm tra, PRTG sẽ tự động truy vấn thông tin theo chu kỳ và xây dựng các biểu đồ lưu lượng theo thời gian.
Sau khi hoàn thành bài lab, bạn có thể trực tiếp quan sát:
Lưu lượng In/Out của từng Interface.
Interface nào đang sử dụng nhiều băng thông nhất.
Biểu đồ Traffic theo 60 phút, 24 giờ, 30 ngày và 365 ngày.
Xu hướng sử dụng băng thông để phục vụ việc giám sát và lập kế hoạch nâng cấp hạ tầng.
Đây cũng chính là điểm mình đánh giá cao nhất của bài lab.
Bạn không chỉ học cách cấu hình một giao thức trên Router.
Bạn còn hiểu được quy trình một hệ thống Network Monitoring hoạt động như thế nào.
Từ việc Router cung cấp dữ liệu qua SNMP, Monitoring Server định kỳ thu thập thông tin, tạo Sensor cho từng Interface, đến việc trực quan hóa dữ liệu thành Dashboard và biểu đồ để người quản trị theo dõi toàn bộ hệ thống.
Đó cũng là cách rất nhiều doanh nghiệp đang vận hành hạ tầng mạng hiện nay.
Nếu bạn đang học CCNA hoặc chuẩn bị bước sang ENCOR, đây là một bài lab rất đáng thực hành. Bởi sau bài lab này, bạn sẽ không chỉ biết cấu hình SNMP trên Cisco Router mà còn hiểu cách kết nối Router với một hệ thống Monitoring – một kỹ năng rất gần với công việc thực tế của Network Engineer.
Theo bạn, ngoài việc theo dõi lưu lượng băng thông, một hệ thống Network Monitoring còn nên giám sát những thông số nào của Router để giúp phát hiện sự cố sớm?

lab kinh điển: Ospf đa vùng + kiểm soát dr/bdr trên cisco router

ThanhTho — Mon, 29 Jun 2026 04:36:50 GMT

Khi mạng ngày càng lớn, việc dồn tất cả vào 1 vùng OSPF (Single Area) sẽ nhanh chóng biến Router thành “cỗ máy xử lý LSA”:

Bảng định tuyến phình to

Tốn CPU/RAM

Hội tụ chậm khi mạng thay đổi

Giải pháp chuẩn thiết kế doanh nghiệp: OSPF Multiple Areas + tối ưu DR/BDR + tuning metric
Bài lab này bạn sẽ làm được gì?

Thiết kế OSPF đa vùng (Area 0 / 1 / 2)
Xác định và cấu hình ABR (R1, R2)
Ép chọn DR / BDR trong mạng multi-access
Điều hướng traffic bằng OSPF Cost (route tuning)
Kiểm tra thực tế bằng neighbor & routing table
1. Mô hình mạng
Hệ thống gồm 4 router:

Area 0 (Backbone): R1 – R2 – R3

Area 1: R1 – R4

Area 2: LAN phía sau R2

Vai trò quan trọng:

R1: ABR giữa Area 0 & Area 1

R2: ABR giữa Area 0 & Area 2

2. Triển khai OSPF đa vùng

R1 (ABR)
router ospf 1
network 172.16.1.1 0.0.0.0 area 0
network 192.168.123.1 0.0.0.0 area 0
network 192.168.13.1 0.0.0.0 area 0
network 192.168.14.1 0.0.0.0 area 1
R2 (ABR)
router ospf 1
network 192.168.123.0 0.0.0.255 area 0
network 172.16.2.0 0.0.0.255 area 2
R3 (Area 0)
router ospf 1
network 192.168.123.3 0.0.0.0 area 0
network 192.168.13.3 0.0.0.0 area 0
network 172.16.3.1 0.0.0.0 area 0
R4 (Area 1)
router ospf 1
network 192.168.14.0 0.0.0.255 area 1
network 8.8.8.0 0.0.0.255 area 1
3. Router-ID (Cố định để dễ debug)

R1: router-id 1.1.1.1
R2: router-id 2.2.2.2
R3: router-id 3.3.3.3
R4: router-id 4.4.4.4
Sau đó:
clear ip ospf process
Lý do: OSPF không tự cập nhật Router-ID khi đang chạy

4. Kiểm soát DR / BDR (phần rất quan trọng)
Trong mạng multi-access, OSPF sẽ tự bầu:

DR (Designated Router)

BDR (Backup DR)

Ta có thể “ép vai diễn” bằng priority
Yêu cầu

R1: DR

R2: BDR

R4: không tham gia bầu chọn

Cấu hình:

R1(config-if)# ip ospf priority 10
R2(config-if)# ip ospf priority 5
R4(config-if)# ip ospf priority 0
Priority = 0 → loại khỏi cuộc bầu chọn
Sau đó:
clear ip ospf process
5. Điều hướng đường đi (OSPF Cost Tuning)

Mặc định OSPF chọn đường theo bandwidth → đôi khi không đúng ý thiết kế.
Bài toán:
Ép R3 đi qua tuyến mong muốn thay vì đường nhanh hơn
Giải pháp:

R3(config-if)# ip ospf cost 150
Kết quả: thay đổi metric → thay đổi đường đi 6. Kiểm tra kết quả

Neighbor:

show ip ospf neighbor Routing:

show ip route 8.8.8.8

Kỳ vọng:

Route dạng O IA (Inter-Area)

Next-hop đi theo tuyến đã điều chỉnh cost

KẾT LUẬN

Lab này không chỉ là cấu hình OSPF.
Nó mô phỏng đúng tư duy thiết kế mạng doanh nghiệp:

Chia vùng để tối ưu scale

Kiểm soát vai trò DR/BDR để giảm LSA

Điều khiển traffic bằng metric thay vì “để mặc router quyết định”

Nếu đặt bạn vào vai Network Engineer trong bài lab này, bạn sẽ ưu tiên tối ưu DR/BDR hay tối ưu đường đi (Cost) trước

POE là gì, cách để nhận biết Switch có POE hay không ?

anhnguyxn — Fri, 26 Jun 2026 08:19:41 GMT

PoE (Power over Ethernet) là công nghệ cho phép cáp mạng RJ45 thông thường vừa truyền dữ liệu vừa cấp điện cho thiết bị đầu cuối — loại bỏ hoàn toàn nhu cầu dùng adapter điện riêng.

Tại sao PoE lại hữu ích?
Trong thực tế, nhiều thiết bị được lắp ở những chỗ khó kéo điện như trần nhà (AP WiFi), góc tường cao (camera), hay bàn làm việc (IP Phone). PoE giải quyết đúng bài toán đó — chỉ cần một sợi cáp mạng là xong.

Ba cách nhận biết switch có PoE nhanh nhất:
Xem tên model — chữ "P" cuối tên thường là dấu hiệu (ví dụ GS308P, TL-SG1008P). Xem datasheet có nhắc đến "PoE Budget" hay chuẩn 802.3af/at/bt không. Nhìn adapter: switch PoE dùng nguồn 48V trở lên, công suất thường từ 30W đến vài trăm W.

Đây là hình ảnh thực tế với mẫu Model Cisco Switch Catalyst 3750 series POE-24 (tức là Switch này có 24 Port và 24 Port này đều có POE)

Đây cũng là hình ảnh thực tế với mẫu Model Cisco Switch Catalyst 3750 series tuy nhiên, Switch này lại không có tính năng POE.