Bài 73: Ôn Tập Phần 4 — Dịch Vụ Mạng (NAT, QoS, SNMP, Syslog, DHCP Snooping, TFTP/FTP)

💡 Liên hệ thực tế

Trước khi bước lên tầng lầu tiếp theo của tòa nhà kiến thức CCNA, hãy dừng lại kiểm tra xem nền móng vừa xây (Phần 4 — Dịch vụ mạng) đã chắc chắn chưa. Đây là 9 bài học đã trang bị cho bạn những công cụ vận hành và giám sát mạng trong thực tế hàng ngày — từ việc giúp hàng trăm máy tính dùng chung 1 địa chỉ Public (NAT), ưu tiên đúng loại lưu lượng khi mạng bị nghẽn (QoS), đến việc giám sát và bảo vệ hệ thống từ xa (SNMP, Syslog, DHCP Snooping, TFTP/FTP).

📚 Bài này không giới thiệu kiến thức mới — chỉ hệ thống hóa lại toàn bộ Phần 4 và kiểm tra bằng 8 câu Quiz tổng hợp.

📘 Tổng hợp kiến thức Phần 4

1. NAT — "Phiên dịch địa chỉ" (Bài 64-66)

🎯 Điểm cốt lõi cần nhớ: NAT dịch địa chỉ IP (và Port với PAT) giữa mạng riêng (RFC 1918: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16) và mạng Public, giúp tiết kiệm địa chỉ IPv4 đang khan hiếm.

2. QoS — Ưu tiên xử lý lưu lượng (Bài 67-68)

QoS không tăng băng thông — chỉ sắp xếp lại thứ tự ưu tiên xử lý khi mạng nghẽn, theo quy trình 4 bước:

Classification (nhận diện) → Marking (dán nhãn DSCP/CoS) → Queuing (LLQ/CBWFQ) → Policing/Shaping (kiểm soát tốc độ)

💡 Ghi nhớ: DSCP (Layer 3) bền vững hơn CoS (Layer 2, mất khi qua Router). Policing drop traffic vượt ngưỡng, Shaping giữ lại buffer để gửi sau.

3. SNMP — Giám sát thiết bị từ xa (Bài 69)

Kiến trúc gồm Manager (NMS) ↔ Agent (chạy trên thiết bị), dữ liệu tra cứu qua MIB/OID. Hai cơ chế: Polling (Manager chủ động hỏi) và Trap (Agent tự động báo khi có sự cố). SNMPv3 là chuẩn bảo mật nên dùng (xác thực SHA + mã hóa AES), SNMPv1/v2c dùng community string dạng văn bản thuần — không an toàn cho production.

4. Syslog — Thu thập log tập trung (Bài 70)

8 mức Severity Level (0 = Emergency nghiêm trọng nhất → 7 = Debug chi tiết nhất); đặt ngưỡng nào sẽ nhận mức đó và mọi mức nghiêm trọng hơn. Facility chỉ phân nhóm nguồn gốc (local0, local1...), muốn định danh chính xác từng thiết bị cần thêm logging origin-id hostname. Syslog chạy trên UDP — không đảm bảo, nên kết hợp logging buffered để có bản sao dự phòng cục bộ.

5. DHCP Snooping — Bảo mật cơ bản (Bài 71)

Phân loại cổng Trusted (dẫn đến DHCP Server thật, cho phép DHCPOFFER/DHCPACK đi qua) và Untrusted (mặc định mọi cổng còn lại, chặn DHCPOFFER/DHCPACK để ngăn Rogue DHCP Server). Kết hợp rate limit (~100 pps) để chống DHCP Starvation. Binding Table là nền tảng cho DAI và IP Source Guard học ở Phần 5.

6. TFTP/FTP — Quản lý cấu hình & IOS image (Bài 72)

TFTP (UDP/69, không xác thực) đơn giản nhưng kém an toàn; FTP (TCP/21, có username/password) phù hợp hơn cho production dù vẫn gửi thông tin đăng nhập dạng văn bản thuần. Cùng cú pháp copy <nguồn> <đích> dùng cho mọi tình huống backup/restore cấu hình và nâng cấp IOS image nhờ Cisco IFS.

📝 Quiz Tổng Hợp Phần 4 (8 câu)

Câu 1: PAT (NAT Overload) cho phép nhiều địa chỉ Private cùng dùng chung 1 địa chỉ Public bằng cách nào?

• A. Luân phiên đổi IP Public theo từng phút
• B. Phân biệt bằng số hiệu Port (Port number) đi kèm địa chỉ IP
• C. Nén nhiều gói tin thành 1 gói duy nhất
• D. Không thể thực hiện được, PAT chỉ hỗ trợ 1 Private – 1 Public

Câu 2: QoS có giúp tăng tổng băng thông của đường truyền không?

• A. Có, QoS tự động tăng gấp đôi băng thông khi bật
• B. Không, QoS chỉ sắp xếp lại thứ tự ưu tiên xử lý lưu lượng khi mạng nghẽn
• C. Có, nhưng chỉ với mạng cáp quang
• D. Không có liên hệ gì giữa QoS và băng thông

Câu 3: Trong QoS, cơ chế nào cho phép traffic vượt ngưỡng được giữ lại trong buffer thay vì bị loại bỏ ngay?

• A. Policing
• B. Marking
• C. Shaping
• D. Classification

Câu 4: SNMPv3 khắc phục điểm yếu bảo mật nào của SNMPv1/v2c?

• A. SNMPv3 chạy nhanh hơn nhờ dùng TCP
• B. SNMPv3 dùng username kèm xác thực SHA/MD5 và mã hóa dữ liệu, thay vì community string dạng văn bản thuần
• C. SNMPv3 không cần cấu hình Agent trên thiết bị
• D. SNMPv3 chỉ hoạt động trong VLAN quản lý riêng

Câu 5: Nếu Router cấu hình logging trap warnings, Router sẽ gửi những mức Severity Level nào?

• A. Chỉ đúng mức 4 (Warning)
• B. Mức 0 đến 4 (từ Emergency đến Warning)
• C. Mức 4 đến 7 (từ Warning đến Debug)
• D. Toàn bộ 8 mức từ 0 đến 7

Câu 6: DHCP Snooping mặc định coi mọi cổng trên Switch là loại nào khi mới bật tính năng?

• A. Trusted
• B. Untrusted
• C. Cả Trusted và Untrusted cùng lúc
• D. Không cổng nào được áp dụng cho đến khi cấu hình thủ công

Câu 7: Điểm khác biệt cốt lõi giữa TFTP và FTP là gì?

• A. TFTP luôn nhanh hơn nên phù hợp cho production
• B. FTP yêu cầu xác thực username/password, TFTP thì không có cơ chế xác thực
• C. TFTP chỉ dùng để backup cấu hình, FTP chỉ dùng để nâng cấp IOS image
• D. Không có khác biệt đáng kể giữa 2 giao thức

Câu 8: Sau khi chạy copy tftp: running-config, điều gì xảy ra với cấu hình đang chạy trên Router?

• A. Cấu hình cũ bị xóa sạch hoàn toàn trước khi nạp file mới
• B. File cấu hình tải về được cộng dồn (merge) vào cấu hình đang chạy
• C. Router tự động reload ngay sau khi copy xong
• D. Lệnh chỉ hoạt động nếu đã cấu hình FTP trước đó

👉 Đáp án:

Câu 1: B — PAT phân biệt các phiên dịch bằng số Port, cho phép nhiều địa chỉ Private cùng dùng chung 1 IP Public.

Câu 2: B — QoS không tạo thêm băng thông, chỉ sắp xếp thứ tự ưu tiên xử lý khi có cạnh tranh tài nguyên.

Câu 3: C — Shaping giữ traffic vượt ngưỡng trong buffer để gửi sau, khác với Policing sẽ drop ngay.

Câu 4: B — SNMPv3 bổ sung xác thực (SHA/MD5) và mã hóa (DES/AES), khắc phục điểm yếu community string dạng văn bản thuần của SNMPv1/v2c.

Câu 5: B — Đặt ngưỡng Severity Level sẽ gửi mức đó và mọi mức nghiêm trọng hơn (số nhỏ hơn); warnings là mức 4 nên gửi mức 0 đến 4.

Câu 6: B — Mặc định mọi cổng đều là Untrusted khi bật DHCP Snooping, phải khai báo thủ công cổng nào là Trusted.

Câu 7: B — FTP yêu cầu xác thực username/password, TFTP hoàn toàn không có cơ chế xác thực nào.

Câu 8: B — Lệnh này cộng dồn (merge) file cấu hình tải về vào cấu hình đang chạy, không xóa cấu hình cũ.

📚 Bài viết thuộc khóa học CCNA của VNExperts

🧭 Điều hướng