Bài 94: Ôn tập tổng hợp toàn khóa + đề thi thử mô phỏng cấu trúc 200-301

💡 Liên hệ thực tế

Anh Nam và chị Lan đã cùng đi qua một hành trình dài: từ những khái niệm nhập môn đầu tiên, qua nền tảng mạng, kết nối và truy cập, định tuyến, dịch vụ mạng, bảo mật, cho đến automation và AI/ML ở những bài gần nhất. 93 bài học, mỗi bài là một mảnh ghép — và bài học cuối cùng này chính là lúc ghép toàn bộ các mảnh đó lại thành một bức tranh hoàn chỉnh.

📚 Bài này không giới thiệu kiến thức mới — chỉ hệ thống hóa lại toàn bộ khóa học theo 6 phần kiến thức, và kiểm tra bằng một đề thi thử 20 câu được phân bổ theo đúng tỷ trọng các domain trong kỳ thi CCNA 200-301 thực tế.

📘 Tổng hợp kiến thức toàn khóa

1. Nền tảng mạng (Bài 2-21)

🎯 Đây là nền móng cho toàn bộ khóa học: mọi khái niệm ở các phần sau (routing, security, automation) đều xây dựng trên đúng các nguyên lý OSI, IP, VLAN đã học ở phần này.

2. Kết nối & Truy cập mạng (Bài 22-41)

3. Định tuyến & Kết nối IP (Bài 42-63)

📎 Đây là phần chiếm tỷ trọng thi cao nhất trong kỳ thi 200-301 thực tế — nên đây cũng là phần đáng đầu tư ôn luyện kỹ nhất, đặc biệt các bài lab cấu hình OSPF thực tế.

4. Dịch vụ mạng (Bài 64-73)

5. Bảo mật mạng (Bài 74-86)

📎 Bài 86 đã tổng hợp chi tiết toàn bộ Phần 5 kèm quiz 10 câu riêng — nếu cần ôn lại sâu hơn phần này, quay lại Bài 86 để xem đầy đủ.

6. Tự động hóa & Lập trình mạng (Bài 87-93)

⚠️ 6 phần kiến thức này không tách rời nhau — automation và AI/ML ở Phần 6 vận hành trên chính nền tảng OSI/IP/VLAN của Phần 1, giao thức định tuyến của Phần 3, và các lớp bảo mật của Phần 5. Hiểu được sự liên kết xuyên suốt này là chìa khóa để làm tốt các câu hỏi tình huống trong kỳ thi thực tế.

📝 Đề thi thử mô phỏng cấu trúc 200-301 (20 câu)

📎 20 câu được phân bổ theo đúng tỷ trọng 6 domain của kỳ thi CCNA 200-301 thực tế: Network Fundamentals, Network Access, IP Connectivity, IP Services, Security Fundamentals, Automation and Programmability.

Câu 1 (Network Fundamentals): Một switch nhận 1 frame với địa chỉ MAC đích chưa có trong bảng MAC. Switch sẽ xử lý frame này như thế nào?

• A. Drop frame ngay lập tức
• B. Flood frame ra tất cả các cổng, trừ cổng nhận vào
• C. Gửi trả lại đúng cổng vừa nhận
• D. Chuyển tiếp lên tầng Network để xử lý

Câu 2 (Network Fundamentals): Địa chỉ IPv6 nào sau đây thuộc loại Link-Local?

• A. 2001:db8::1
• B. fe80::1
• C. ff02::1
• D. ::1

Câu 3 (Network Fundamentals): Với subnet mask /28, mỗi subnet có bao nhiêu địa chỉ host khả dụng?

• A. 14
• B. 16
• C. 30
• D. 62

Câu 4 (Network Fundamentals): VLAN có vai trò chính là gì trên switch Layer 2?

• A. Mã hóa toàn bộ lưu lượng đi qua switch
• B. Phân đoạn broadcast domain theo logic, độc lập với vị trí vật lý
• C. Tăng tốc độ xử lý CPU của switch
• D. Thay thế hoàn toàn chức năng định tuyến

Câu 5 (Network Access): Trong STP, cổng nào trên switch không phải Root Bridge sẽ được chọn để chuyển tiếp lưu lượng về hướng Root Bridge?

• A. Designated Port
• B. Root Port
• C. Alternate Port
• D. Backup Port

Câu 6 (Network Access): EtherChannel mang lại lợi ích chính nào?

• A. Giảm số lượng địa chỉ IP cần cấu hình
• B. Gộp nhiều liên kết vật lý thành 1 liên kết logic, tăng băng thông và dự phòng
• C. Tự động mã hóa toàn bộ lưu lượng giữa 2 switch
• D. Loại bỏ hoàn toàn nhu cầu chạy STP

Câu 7 (Network Access): Trong quá trình DHCP DORA, thông điệp nào được client gửi đi đầu tiên?

• A. Offer
• B. Discover
• C. Request
• D. Acknowledge

Câu 8 (Network Access): PAT (Port Address Translation) cho phép điều gì?

• A. Nhiều địa chỉ IP riêng cùng dùng chung 1 địa chỉ IP công cộng, phân biệt nhau bằng số port
• B. Mỗi địa chỉ IP riêng luôn cần 1 địa chỉ IP công cộng riêng biệt
• C. Chỉ áp dụng được cho lưu lượng UDP, không hỗ trợ TCP
• D. Thay thế hoàn toàn chức năng của DNS

Câu 9 (IP Connectivity): OSPF sử dụng thuật toán nào để tính toán đường đi ngắn nhất?

• A. Bellman-Ford
• B. Dijkstra (Shortest Path First)
• C. DUAL
• D. Distance Vector đơn giản

Câu 10 (IP Connectivity): Vì sao OSPF chia mạng thành nhiều Area?

• A. Để bắt buộc mỗi Area phải dùng 1 giao thức định tuyến khác nhau
• B. Để giảm kích thước bảng LSDB và tối ưu tài nguyên tính toán trên mỗi router
• C. Để tăng số lượng địa chỉ IP khả dụng
• D. Để thay thế hoàn toàn nhu cầu dùng Router ID

Câu 11 (IP Connectivity): Administrative Distance của Static Route mặc định là bao nhiêu?

• A. 0
• B. 1
• C. 90
• D. 110

Câu 12 (IP Connectivity): EIGRP dùng thuật toán nào để đảm bảo hội tụ nhanh và tránh vòng lặp định tuyến?

• A. Dijkstra
• B. DUAL (Diffusing Update Algorithm)
• C. Spanning Tree
• D. Bellman-Ford thuần túy

Câu 13 (IP Connectivity): Route Redistribution được dùng khi nào?

• A. Khi toàn bộ mạng chỉ chạy 1 giao thức định tuyến duy nhất
• B. Khi cần trao đổi thông tin định tuyến giữa 2 giao thức định tuyến khác nhau trong cùng hệ thống mạng
• C. Khi cần tắt hoàn toàn chức năng định tuyến động
• D. Khi chỉ dùng địa chỉ IPv6, không còn IPv4

Câu 14 (IP Services): NTP được dùng để làm gì trong hạ tầng mạng?

• A. Mã hóa lưu lượng giữa các thiết bị
• B. Đồng bộ thời gian giữa các thiết bị, làm nền tảng cho log và troubleshooting chính xác
• C. Cấp phát địa chỉ IP động cho client
• D. Giám sát băng thông sử dụng theo thời gian thực

Câu 15 (IP Services): QoS giải quyết vấn đề gì khi băng thông mạng bị giới hạn?

• A. Tăng tổng băng thông vật lý của đường truyền
• B. Phân loại và ưu tiên xử lý các loại lưu lượng quan trọng (như thoại, video) trước các loại kém ưu tiên hơn
• C. Mã hóa toàn bộ lưu lượng đi qua mạng
• D. Loại bỏ hoàn toàn nhu cầu giám sát SNMP

Câu 16 (Security Fundamentals): Trong AAA, thành phần nào bắt buộc phải có server TACACS+/RADIUS, không hoạt động được nếu chỉ dùng local?

• A. Authentication
• B. Authorization
• C. Accounting
• D. Cả 3 thành phần đều dùng được local

Câu 17 (Security Fundamentals): Dynamic ARP Inspection (DAI) đối chiếu gói ARP với dữ liệu nào để xác định hợp lệ?

• A. Bảng định tuyến (Routing Table)
• B. ARP Table trên chính host gửi gói tin
• C. DHCP Snooping Binding Table
• D. Danh sách VLAN đã cấu hình

Câu 18 (Security Fundamentals): Khác biệt cốt lõi nhất giữa NGFW và Firewall truyền thống là gì?

• A. NGFW chạy nhanh hơn nhờ phần cứng mạnh hơn
• B. NGFW có khả năng phân tích đến Layer 7 (ứng dụng, người dùng, nội dung), không chỉ dừng ở Layer 3-4
• C. Firewall truyền thống chỉ dùng được cho mạng nhỏ
• D. Không có khác biệt đáng kể

Câu 19 (Automation and Programmability): Trong kiến trúc Controller-based networking, Control plane được xử lý ở đâu?

• A. Vẫn phân tán trên từng thiết bị như mô hình truyền thống
• B. Tập trung tại controller, thiết bị chỉ còn thực hiện Data plane
• C. Chuyển hoàn toàn sang Management plane của thiết bị
• D. Không còn tồn tại trong mô hình controller-based

Câu 20 (Automation and Programmability): HTTP method nào phù hợp nhất để tạo mới một tài nguyên qua REST API?

• A. GET
• B. POST
• C. DELETE
• D. PATCH

👉 Đáp án:

Câu 1: B — Khi chưa học được MAC đích, switch flood frame ra tất cả các cổng (trừ cổng vừa nhận vào) để đảm bảo frame đến đúng đích, sau đó học lại MAC nguồn từ các phản hồi.

Câu 2: B — fe80:: là dải địa chỉ Link-Local dùng trong phạm vi 1 đoạn mạng; 2001:db8:: là địa chỉ dùng cho tài liệu minh họa, ff02:: là Multicast, ::1 là Loopback.

Câu 3: A — /28 để lại 4 bit host, tổng 16 địa chỉ, trừ 2 địa chỉ Network và Broadcast còn lại 14 địa chỉ host khả dụng.

Câu 4: B — VLAN phân đoạn broadcast domain theo logic, cho phép nhóm thiết bị cùng VLAN dù không cùng vị trí vật lý, độc lập với hạ tầng cáp.

Câu 5: B — Root Port là cổng có chi phí thấp nhất về hướng Root Bridge trên mỗi switch không phải Root Bridge; Designated Port là cổng chuyển tiếp trên mỗi đoạn mạng (segment).

Câu 6: B — EtherChannel gộp nhiều liên kết vật lý thành 1 liên kết logic duy nhất, vừa tăng tổng băng thông vừa cung cấp dự phòng nếu 1 liên kết thành viên gặp sự cố.

Câu 7: B — Thứ tự DORA: Discover (client gửi đầu tiên để tìm DHCP server) → Offer → Request → Acknowledge.

Câu 8: A — PAT cho phép nhiều địa chỉ IP riêng cùng chia sẻ 1 địa chỉ IP công cộng, phân biệt các phiên bằng số port khác nhau — đây là hình thức NAT phổ biến nhất hiện nay.

Câu 9: B — OSPF là giao thức link-state, dùng thuật toán Dijkstra (Shortest Path First) để tính đường đi ngắn nhất dựa trên cơ sở dữ liệu LSDB.

Câu 10: B — Chia Area giúp giảm kích thước LSDB mà mỗi router phải xử lý, giảm tải tính toán SPF và giới hạn phạm vi lan truyền thay đổi topology.

Câu 11: B — Administrative Distance mặc định của Static Route là 1, đáng tin cậy hơn hầu hết giao thức định tuyến động (trừ định tuyến trực tiếp Connected có AD = 0).

Câu 12: B — EIGRP dùng DUAL để tính toán và duy trì các đường đi dự phòng không vòng lặp, giúp hội tụ nhanh hơn so với các giao thức Distance Vector truyền thống.

Câu 13: B — Redistribution dùng khi hệ thống mạng chạy đồng thời nhiều giao thức định tuyến khác nhau (ví dụ OSPF và EIGRP) và cần trao đổi thông tin định tuyến giữa chúng.

Câu 14: B — NTP đồng bộ đồng hồ hệ thống giữa các thiết bị, đảm bảo timestamp trong log chính xác và nhất quán — nền tảng quan trọng cho troubleshooting và điều tra sự cố.

Câu 15: B — QoS không tạo thêm băng thông vật lý, mà phân loại và ưu tiên xử lý các loại lưu lượng nhạy cảm với độ trễ (như thoại, video) khi băng thông bị giới hạn hoặc tắc nghẽn.

Câu 16: C — Accounting bắt buộc phải có server TACACS+/RADIUS; tùy chọn local không áp dụng được cho Accounting, dù Authentication và Authorization vẫn hoạt động được ở chế độ local.

Câu 17: C — DAI đối chiếu gói ARP với DHCP Snooping Binding Table (trên switch) để xác định hợp lệ, không dựa vào ARP Table trên host (dễ bị đầu độc bởi kẻ tấn công).

Câu 18: B — NGFW mở rộng khả năng phân tích đến Layer 7 (nhận diện ứng dụng, người dùng, nội dung), vượt xa Firewall truyền thống chỉ lọc dựa trên thông tin Layer 3-4 (địa chỉ IP, port).

Câu 19: B — Đặc trưng cốt lõi của controller-based networking là tách Control plane ra khỏi từng thiết bị và tập trung tại controller; thiết bị vật lý chỉ còn giữ lại Data plane để forward dữ liệu.

Câu 20: B — POST ánh xạ với hành động Create trong CRUD, dùng để tạo mới một tài nguyên; GET dùng để đọc, PATCH để cập nhật một phần, DELETE để xóa.

📚 Bài viết thuộc khóa học CCNA của VNExperts

🧭 Điều hướng

🎓 Đây là bài học cuối cùng của khóa học CCNA 200-301 VNExperts. Chúc mừng anh/chị đã hoàn thành toàn bộ 94 bài học!