Bài 4: Thiết bị mạng — Hub, Switch, Router, Firewall khác nhau ở đâu?

💡 Liên hệ thực tế

Hãy tưởng tượng một khu phố có 4 loại "nhân vật" giữ vai trò khác nhau trong việc lưu thông hàng hóa:

• 📢 Loa phường — hét thông báo cho cả khu phố nghe cùng lúc, dù chỉ 1 nhà cần nghe.
• 🏪 Bưu tá khu phố — biết chính xác nhà nào cần nhận thư gì, chỉ giao đúng nhà đó, không làm phiền cả xóm.
• 🚦 Cảnh sát giao thông ngã tư — quyết định xe nào rẽ đường nào để đến khu phố khác.
• 🛂 Chốt bảo vệ ở cổng khu phố — kiểm tra ai được vào, ai bị chặn lại, không cho người lạ tùy tiện ra vào.

🖥️ Trong mạng máy tính, 4 vai trò đó tương ứng chính xác với Hub, Switch, Router, Firewall — 4 thiết bị mạng cơ bản nhất mà bất kỳ ai học CCNA cũng phải phân biệt rạch ròi. Đây cũng chính là 4 nhóm thiết bị mà anh Nam, kỹ thuật viên tại VNExperts, tư vấn và triển khai hằng ngày cho khách hàng doanh nghiệp.

📘 Kiến thức cốt lõi

📎 Địa chỉ MAC là gì? Đây là một mã định danh duy nhất, được nhà sản xuất "khắc cứng" vào phần cứng của mỗi card mạng (dạng AA:BB:CC:DD:EE:FF) — giống như số khung xe máy, gắn liền với thiết bị vật lý và không đổi dù bạn mang thiết bị đi đâu, khác với địa chỉ IP có thể thay đổi tùy mạng đang kết nối (đã học ở Bài 1). Bài học về Switching (Bài 16) sẽ giải thích chi tiết cách Switch dùng địa chỉ MAC để chuyển mạch.

⚙️ Vì sao Hub gần như đã "tuyệt chủng" trong mạng doanh nghiệp hiện đại? Hub gửi tín hiệu đến mọi cổng, không quan tâm ai thực sự cần — điều này gây ra 2 vấn đề lớn: (1) lãng phí băng thông vì dữ liệu bị phát tràn lan không cần thiết, (2) xung đột tín hiệu (collision) khi nhiều thiết bị cùng gửi một lúc. Switch ra đời để giải quyết triệt để cả 2 vấn đề này bằng cách "thông minh hơn" — nó học và ghi nhớ thiết bị nào ở cổng nào (qua địa chỉ MAC), rồi chỉ gửi đúng đích.

🎯 Phân biệt nhanh Switch và Router — câu hỏi hay bị nhầm nhất:

• Switch nối các thiết bị trong cùng một mạng nội bộ (LAN) lại với nhau — như nối các nhà trong cùng 1 khu phố.
• Router nối các mạng khác nhau lại với nhau — như nối khu phố này với khu phố khác, hoặc nối mạng nhà bạn ra Internet.

💡 Câu thần chú dễ nhớ: "Switch nối máy với máy trong nhà. Router nối nhà với nhà ngoài phố."

🛂 Firewall không chỉ là 1 loại:

• Packet-filtering firewall: kiểm tra theo địa chỉ IP, cổng (port) — đơn giản, nhanh.
• NGFW (Next-Generation Firewall): kiểm tra sâu hơn tới tận nội dung ứng dụng, phát hiện mã độc, kiểm soát theo user — đây là loại các hãng như Fortinet, Palo Alto đang cung cấp cho doanh nghiệp hiện nay.

🖼️ Sơ đồ trực quan

💬 Hỏi & Đáp nhanh

❓ Vậy trong 1 văn phòng nhỏ, có cần đủ cả 4 thiết bị này không? ✅ Thực tế hiếm khi cần Hub (đã lỗi thời), nhưng Switch, Router, Firewall gần như luôn xuất hiện: Switch nối các máy trong văn phòng, Router/Firewall (thường tích hợp chung 1 thiết bị) kết nối văn phòng ra Internet và kiểm soát an toàn.

❓ Switch Layer 3 là gì — nó là Switch hay Router? ✅ Là cả hai. Switch Layer 3 vừa chuyển mạch trong LAN như Switch thường (Layer 2), vừa có khả năng định tuyến giữa các VLAN như Router (Layer 3) — bài học về Inter-VLAN Routing sau này sẽ nói rõ hơn.

❓ Firewall có thay thế được Router không? ❌ Không hoàn toàn — dù nhiều thiết bị hiện đại (như FortiGate) tích hợp cả 2 chức năng trong 1 hộp, nhưng về bản chất Router lo việc định tuyến đường đi, còn Firewall lo việc kiểm soát ai được đi qua. Hai vai trò khác nhau, chỉ là thường được đóng gói chung phần cứng cho tiện.

📝 Bài tập đánh giá

Câu 1: Thiết bị nào chỉ gửi dữ liệu đến đúng cổng có thiết bị cần nhận, thay vì gửi tràn lan tất cả các cổng?

• A. Hub
• B. Switch
• C. Modem
• D. Access Point

Câu 2: Vai trò chính của Router trong một hệ thống mạng là gì?

• A. Kiểm soát ai được phép truy cập vào mạng
• B. Khuếch đại tín hiệu điện trong dây cáp
• C. Định tuyến gói tin giữa các mạng khác nhau
• D. Mã hóa dữ liệu trước khi gửi đi

👉 Xem đáp án

Câu 1: B — Switch học địa chỉ MAC của từng thiết bị và chỉ gửi dữ liệu đến đúng cổng cần nhận, khác với Hub gửi tràn lan mọi cổng.

Câu 2: C — Router hoạt động ở tầng Network (Tầng 3), có nhiệm vụ định tuyến — chọn đường đi tối ưu để gói tin di chuyển giữa các mạng khác nhau.

📚 Bài viết thuộc khóa học CCNA miễn phí của VNExperts

🧭 Điều hướng