Mạng Máy Tính CCNA, CCNP

Học Phần Chuyên Nghiệp Cisco Networking

Chinh Phục Chứng Chỉ CCNA & CCNP Enterprise

Chào mừng bạn đến với hệ thống tài liệu và phòng thực hành tương tác chuyên sâu. Giáo trình được xây dựng bám sát theo chuẩn kiểm định thực tế của Cisco Systems, tích hợp công cụ hỗ trợ cấu hình CLI và giả lập mạng hiện đại.

VLAN / OSPFv3 / BGP / SD-WAN

Cisco IOS Command Emulator

NAT / ACLs / Port-Security

GIẢNG VIÊN PHỤ TRÁCH

ThS Lê Thanh Sơn

Cisco Certified Specialist & Systems Architect

CCNA / CCNP Enterprise

100% Lab Thực chiến

Lộ Trình Đào Tạo CCNA & CCNP Enterprise

Hệ thống hóa kiến thức toàn diện từ nền tảng hạ tầng đến định tuyến nâng cao & tự động hóa mạng.

Exam: 200-301 ENCOR: 350-401

Chương Trình 1: CCNA 200-301 (Cisco Certified Network Associate)

01 20% Exam

Network Fundamentals

Mô hình OSI & TCP/IP, cấu trúc gói tin (IPv4, IPv6 Header), cáp đồng/quang, nguyên lý chuyển mạch Frame & định tuyến Packet.

IPv4 Subnetting VLSM & IPv6 SLAAC

02 20% Exam

Network Access & Layer 2

Cấu hình VLANs, 802.1Q Trunking, VTP v2/v3, Spanning Tree Protocol (STP, RSTP, PVST+), EtherChannel (LACP & PAgP).

Router-on-a-Stick & SVI Inter-VLAN

03 25% Exam

IP Connectivity & Routing

Cấu tạo Routing Table, Bảng phân giải Longest Prefix Match, Static Route, Floating Static Route, OSPFv2 Single & Multi-area.

OSPF Neighbor States & Metric Cost calculation

04 10% Exam

IP Services & Operations

Cấu hình DHCP Server / Relay Agent, NAT/PAT (Static, Dynamic, Overload), NTP, SNMP v2c/v3, Syslog và First Hop Redundancy (HSRP).

NAT Overload (PAT) cho doanh nghiệp

05 15% Exam

Security Fundamentals

Standard / Extended Access Control Lists (ACL), Port-Security (Protect/Restrict/Shutdown), DHCP Snooping, Dynamic ARP Inspection (DAI).

Chống giả mạo DHCP & Man-in-the-Middle

06 10% Exam

Automation & Programmability

Kiến trúc SDN, Cisco DNA Center Controller, REST API (GET, POST, PUT), cấu trúc dữ liệu JSON/YAML, Ansible và Puppet cơ bản.

Lập trình điều khiển mạng với Python & Postman

Chương Trình 2: CCNP Enterprise (350-401 ENCOR & 300-410 ENARSI)

P1 Core ENCOR

BGP & Enterprise Multi-Homing

eBGP & iBGP peering, BGP Path Attributes (Weight, Local Preference, AS-Path, MED), Route Reflector, BGP Community và điều hướng lưu lượng Internet.

P2 Adv Routing

OSPFv3 & EIGRP Multi-Area Tuning

Các loại LSA (Type 1 đến 7), OSPF Special Areas (Stub, Totally Stub, NSSA), Route Redistribution, Route-Map, Prefix-list và VRF-Lite đa khách hàng.

P3 SD-WAN & Cloud

Cisco SD-WAN & DNA Architecture

Cisco Catalyst SD-WAN: vManage, vSmart, vBond, vEdge/cEdge; LISP, VXLAN Overlays trong Cisco SD-Access Fabric; QoS Marking & Queuing.

Cấp độ:

LAB 01 - CCNA 45 phút

Đã kiểm thử trên Cisco Packet Tracer 8.2

Triển Khai Mạng Doanh Nghiệp Với VLAN, Trunking & Router-On-A-Stick

Phân tách mạng nội bộ thành VLAN 10 (IT Department) và VLAN 20 (Sales Department), cấu hình 802.1Q Trunking nối Switch Layer 2 và định tuyến đa phân đoạn bằng Sub-interfaces trên Router Cisco.

TOPOLOGY DIAGRAM: Inter-VLAN Routing IEEE 802.1Q Standard

Thiết bị	Interface	IP Address	Subnet Mask	Mục đích / Ghi chú
R1	G0/0/0.10	192.168.10.1	255.255.255.0	Default Gateway VLAN 10 (IT)
R1	G0/0/0.20	192.168.20.1	255.255.255.0	Default Gateway VLAN 20 (Sales)
SW1	Vlan 1	192.168.10.2	255.255.255.0	Quản trị Switch Management SVI

Cisco IOS Configuration (R1 & SW1)

! ==========================================
! 1. CẤU HÌNH TRÊN SWITCH SW1 (L2 SWITCH)
! ==========================================
SW1# configure terminal
SW1(config)# vlan 10
SW1(config-vlan)# name IT_Dept
SW1(config-vlan)# vlan 20
SW1(config-vlan)# name Sales_Dept
SW1(config-vlan)# exit

! Gán Port Access cho máy trạm
SW1(config)# interface FastEthernet0/1
SW1(config-if)# switchport mode access
SW1(config-if)# switchport access vlan 10
SW1(config-if)# exit

SW1(config)# interface FastEthernet0/2
SW1(config-if)# switchport mode access
SW1(config-if)# switchport access vlan 20
SW1(config-if)# exit

! Cấu hình Trunking kết nối lên Router
SW1(config)# interface GigabitEthernet0/1
SW1(config-if)# switchport mode trunk
SW1(config-if)# switchport trunk allowed vlan 10,20
SW1(config-if)# no shutdown
SW1(config-if)# exit

! ==========================================
! 2. CẤU HÌNH ROUTER-ON-A-STICK TRÊN R1
! ==========================================
R1# configure terminal
R1(config)# interface GigabitEthernet0/0/0
R1(config-if)# no shutdown
R1(config-if)# exit

! Cấu hình Sub-interface cho VLAN 10
R1(config)# interface GigabitEthernet0/0/0.10
R1(config-subif)# encapsulation dot1Q 10
R1(config-subif)# ip address 192.168.10.1 255.255.255.0
R1(config-subif)# description Gateway_for_IT
R1(config-subif)# exit

! Cấu hình Sub-interface cho VLAN 20
R1(config)# interface GigabitEthernet0/0/0.20
R1(config-subif)# encapsulation dot1Q 20
R1(config-subif)# ip address 192.168.20.1 255.255.255.0
R1(config-subif)# description Gateway_for_Sales
R1(config-subif)# end
R1# write memory

LAB 02 - CCNA 60 phút

Test OK: GNS3 & Packet Tracer

Định Tuyến Động OSPFv2 Multi-Area & Cân Bằng Tải Chi Phí (Cost Metric)

Cấu hình Backbone Area 0 nối với Area 1, thiết lập Router ID cố định qua Loopback, điều chỉnh `ip ospf cost` và `passive-interface` bảo vệ băng thông mạng LAN.

TOPOLOGY DIAGRAM: OSPF Multi-Area Backbone Process ID: 10

Cisco IOS OSPF Configuration (R2 ABR)

! ==========================================
! CẤU HÌNH ROUTER BIÊN ABR (R2)
! ==========================================
R2# configure terminal
R2(config)# interface Loopback0
R2(config-if)# ip address 2.2.2.2 255.255.255.255
R2(config-if)# exit

R2(config)# router ospf 10
R2(config-router)# router-id 2.2.2.2
! Khuyến nghị hạ cost reference cho đường truyền 10G/1G
R2(config-router)# auto-cost reference-bandwidth 10000

! Kích hoạt OSPF trên Interfaces
R2(config-router)# network 10.0.12.0 0.0.0.3 area 0
R2(config-router)# network 10.0.23.0 0.0.0.3 area 1
! Không gửi gói tin OSPF Hello vào cổng LAN
R2(config-router)# passive-interface GigabitEthernet0/2
R2(config-router)# exit

! Kiểm tra bảng định tuyến và Neighbor OSPF
R2# show ip ospf neighbor
R2# show ip route ospf

LAB 03 - CCNP ENCOR / ENARSI 90 phút

VIP Lab (Yêu cầu tài khoản Giảng viên)

BGP Multi-Homing Peering Với 2 Nhà Cung Cấp ISP & Điều Hướng Lưu Lượng AS-PATH Prepending

Thiết lập kết nối External BGP (eBGP) giữa Autonomous System doanh nghiệp (AS 65000) với 2 nhà mạng ISP1 (AS 100) và ISP2 (AS 200). Ứng dụng kỹ thuật Route-Map và AS-PATH Prepending để chỉ định đường truyền chính / dự phòng.

File Lab Topology chuẩn (.gns3, .unl EVE-NG) có trong gói tài nguyên dành cho tài khoản đã xác thực.

Enterprise Edge Router BGP Configuration

! ==========================================
! BGP MULTI-HOMING CONFIGURATION (EDGE-R1)
! AS-PATH PREPENDING FOR INBOUND TRAFFIC
! ==========================================
EDGE-R1# configure terminal
EDGE-R1(config)# router bgp 65000
EDGE-R1(config-router)# bgp router-id 1.1.1.1
EDGE-R1(config-router)# neighbor 203.0.113.1 remote-as 100
EDGE-R1(config-router)# neighbor 203.0.113.1 description PEERING_TO_ISP1_PRIMARY
EDGE-R1(config-router)# neighbor 198.51.100.1 remote-as 200
EDGE-R1(config-router)# neighbor 198.51.100.1 description PEERING_TO_ISP2_BACKUP

! Áp dụng Route-Map làm giảm độ ưu tiên ISP2
EDGE-R1(config-router)# neighbor 198.51.100.1 route-map PREPEND_ISP2 out
EDGE-R1(config-router)# network 203.0.113.0 mask 255.255.255.0
EDGE-R1(config-router)# exit

! Cấu hình Route-Map thêm AS lặp lại 3 lần
EDGE-R1(config)# route-map PREPEND_ISP2 permit 10
EDGE-R1(config-route-map)# set as-path prepend 65000 65000 65000
EDGE-R1(config-route-map)# end

EDGE-R1# clear ip bgp * soft
EDGE-R1# show ip bgp summary

LAB 04 - CCNA 50 phút

Đầy đủ bài giải chi tiết

Bảo Mật Tường Lửa Extended ACL & Triển Khai Dịch Địa Chỉ IP (NAT Overload/PAT)

Cấu hình Access List mở rộng chặn dải IP khách truy cập Server tài chính nhưng vẫn cho phép truy cập Web HTTP/HTTPS; đồng thời cấu hình NAT Overload trên Router biên kết nối Internet.

Cisco IOS ACL & NAT Overload Commands

! ==========================================
! 1. CẤU HÌNH NAT OVERLOAD (PAT)
! ==========================================
R-GW# configure terminal
! Định nghĩa cổng trong & cổng ngoài
R-GW(config)# interface GigabitEthernet0/0/0
R-GW(config-if)# ip nat inside
R-GW(config-if)# exit

R-GW(config)# interface GigabitEthernet0/0/1
R-GW(config-if)# ip nat outside
R-GW(config-if)# exit

! ACL 1 cho phép dải mạng nội bộ được NAT
R-GW(config)# access-list 1 permit 192.168.0.0 0.0.255.255
R-GW(config)# ip nat inside source list 1 interface GigabitEthernet0/0/1 overload

! ==========================================
! 2. CẤU HÌNH EXTENDED ACL 105
! ==========================================
! Chặn khách (192.168.30.0/24) tới Server dữ liệu (10.10.10.100)
R-GW(config)# access-list 105 deny ip 192.168.30.0 0.0.0.255 host 10.10.10.100
! Cho phép tất cả các lưu lượng còn lại
R-GW(config)# access-list 105 permit ip any any

! Áp dụng ACL vào chiều Inbound
R-GW(config)# interface GigabitEthernet0/0/0
R-GW(config-if)# ip access-group 105 in
R-GW(config-if)# end
R-GW# show ip nat translations

Chinh Phục Chứng Chỉ CCNA & CCNP Enterprise

ThS Lê Thanh Sơn

Lộ Trình Đào Tạo CCNA & CCNP Enterprise

Chương Trình 1: CCNA 200-301 (Cisco Certified Network Associate)

Network Fundamentals

Network Access & Layer 2

IP Connectivity & Routing

IP Services & Operations

Security Fundamentals

Automation & Programmability

Chương Trình 2: CCNP Enterprise (350-401 ENCOR & 300-410 ENARSI)

BGP & Enterprise Multi-Homing

OSPFv3 & EIGRP Multi-Area Tuning

Cisco SD-WAN & DNA Architecture

Triển Khai Mạng Doanh Nghiệp Với VLAN, Trunking & Router-On-A-Stick

Định Tuyến Động OSPFv2 Multi-Area & Cân Bằng Tải Chi Phí (Cost Metric)

BGP Multi-Homing Peering Với 2 Nhà Cung Cấp ISP & Điều Hướng Lưu Lượng AS-PATH Prepending

Bảo Mật Tường Lửa Extended ACL & Triển Khai Dịch Địa Chỉ IP (NAT Overload/PAT)

Cisco IOS Web CLI Simulator (Terminal Ảo)

Phần Mềm & Công Cụ Hỗ Trợ Thực Hành Lab Cisco

Cisco Packet Tracer (v8.2+)

EVE-NG Community / Professional

GNS3 (Graphical Network Simulator-3)

Cisco Modeling Labs (CML 2.x)

Bộ Câu Hỏi Ôn Luyện Thi CCNA / CCNP

Xác Thực Hệ Thống Cisco Lab