Lộ trình Khóa học CCNA 200-301

Giới thiệu khóa học CCNA 200-301 — Học từ số 0 đến làm được việc thật

❓CCNA là gì? Vì sao đây là chứng chỉ networking đáng học nhất hiện nay?

Nếu bạn đang tìm một điểm khởi đầu vững chắc cho sự nghiệp IT hạ tầng mạng, CCNA (Cisco Certified Network Associate) chính là câu trả lời. Đây là chứng chỉ nền tảng được công nhận rộng rãi nhất trong ngành networking, xác nhận bạn đủ năng lực cài đặt, cấu hình, vận hành và xử lý sự cố cho hệ thống mạng doanh nghiệp quy mô vừa và nhỏ.

Không chỉ là "tấm bằng để đẹp CV", CCNA còn là bộ tư duy nền tảng mà gần như mọi nhà tuyển dụng IT hạ tầng đều tìm kiếm — từ vị trí Network Engineer, System Admin, IT Support đến Security Engineer. Điều đặc biệt: kiến thức CCNA không chỉ dùng cho thiết bị Cisco. Dù công ty bạn dùng Juniper, Huawei hay MikroTik, tư duy định tuyến – chuyển mạch – bảo mật bạn học ở đây vẫn áp dụng được, vì đó là ngôn ngữ chung của ngành mạng.

Chứng chỉ hiện hành dùng mã thi 200-301, một bài thi duy nhất kéo dài 120 phút, bao phủ 6 mảng kiến thức cốt lõi: nền tảng mạng, kết nối & truy cập mạng, định tuyến IP, dịch vụ mạng, bảo mật, và tự động hóa/lập trình mạng. Khóa học 94 bài này được xây dựng bám sát đúng 6 mảng đó — học xong là có thể tự tin bước vào phòng thi lẫn bước vào công việc thực tế.

Học CCNA để làm gì? Cơ hội nghề nghiệp ra sao?

• Có nền tảng vững để ứng tuyển các vị trí Network Engineer, NOC Engineer, System/Network Admin — những vị trí luôn khát nhân lực trong mọi doanh nghiệp có hạ tầng IT.
• Mở đường học lên cao hơn: CCNA là bước đệm bắt buộc trước khi chinh phục CCNP, CCIE, hoặc các chứng chỉ bảo mật chuyên sâu như Fortinet NSE, Palo Alto PCNSA.
• Tự tin triển khai thực chiến: switch, router, firewall, wireless — không còn bỡ ngỡ trước sơ đồ mạng doanh nghiệp thật.
• Tăng giá trị bản thân trên thị trường lao động: CCNA là một trong số ít chứng chỉ IT giữ giá trị bền vững qua nhiều năm, được HR và tech lead đều nhận diện ngay khi đọc CV.

Lộ trình sự nghiệp Network Engineer điển hình:

💡 Càng học sớm, càng đi trước một bước. Ngành mạng luôn cần người hiểu bản chất, không chỉ biết bấm lệnh.

Thi CCNA 200-301 như thế nào? Chi phí bao nhiêu?

• Hình thức thi: một bài thi duy nhất, 120 phút, khoảng 100–120 câu hỏi (trắc nghiệm, kéo-thả, mô phỏng cấu hình).
• Lệ phí thi: 300 USD (giá gốc Cisco công bố), cộng thuế/VAT tùy quốc gia khi thanh toán qua Pearson VUE.
• Hình thức tổ chức thi: tại trung tâm Pearson VUE hoặc thi online tại nhà qua OnVUE (cần webcam, phòng riêng, kết nối ổn định).
• Hiệu lực chứng chỉ: 3 năm, sau đó cần thi lại hoặc tích lũy điểm CE (Continuing Education) để gia hạn.

Công cụ thực hành: nên chọn Packet Tracer hay GNS3/EVE-NG?

Khóa học khuyến nghị: bắt đầu với Packet Tracer ở các bài nền tảng, chuyển sang GNS3/EVE-NG từ phần Định tuyến & Kết nối IP trở đi để làm quen với môi trường lab thực chiến sát với công việc thật.

Lộ trình 94 bài học — bản đồ tổng quan khóa học

Khóa học được thiết kế theo đúng 6 mảng kiến thức của kỳ thi CCNA 200-301, đi từ nền tảng đến nâng cao, mỗi bài đều có ví dụ thực tế, sơ đồ trực quan và quiz kiểm tra ngay. Xem chi tiết toàn bộ 94 bài học tại mục lục bên dưới — đây cũng là bản đồ để bạn theo dõi tiến độ học tập của chính mình.

Mục lục khóa học (94 Bài)

Phần mở đầu — Nhập môn kiến thức (Bài 1)

1. Mạng máy tính là gì — 2 chiếc máy tính "nói chuyện" với nhau như thế nào

Phần 1 — Nền tảng mạng (Bài 2–21)

1. Mô hình OSI 7 tầng — "khu chung cư" và cách các tầng giao tiếp
2. Mô hình TCP/IP — so sánh với OSI, tầng nào ánh xạ tầng nào
3. Thiết bị mạng: Hub, Switch, Router, Firewall — vai trò và khác biệt
4. Cáp mạng: UTP, Fiber (SM/MM), rollover — chọn loại nào cho việc gì
5. Đóng gói dữ liệu (Encapsulation/De-encapsulation) — PDU qua từng tầng
6. Địa chỉ IPv4 — cấu trúc, lớp địa chỉ, địa chỉ đặc biệt
7. Subnetting IPv4 — phần 1: khái niệm subnet mask, CIDR
8. Subnetting IPv4 — phần 2: bài tập tính subnet không cần máy tính
9. VLSM (Variable Length Subnet Mask) — chia mạng tối ưu
10. Địa chỉ IPv6 — cấu trúc, rút gọn, các loại địa chỉ
11. IPv6 subnetting cơ bản
12. Kiến trúc mạng: 2-tier, 3-tier, Spine-Leaf — khi nào dùng mô hình nào
13. Mạng Cloud (on-premise vs cloud) — khái niệm cơ bản cho CCNA
14. Ảo hóa mạng: máy ảo, container, network function virtualization (NFV)
15. Switching cơ bản: bảng MAC address, forwarding
16. Cân bằng tải & dự phòng: FHRP tổng quan (chi tiết ở Phần 3)
17. Wireless cơ bản: sóng, tần số 2.4GHz/5GHz/6GHz, khái niệm AP
18. So sánh cáp đồng và cáp quang: suy hao, khoảng cách, nhiễu
19. Đo lường hiệu năng mạng: băng thông, độ trễ (latency), jitter
20. Ôn tập Phần 1 + Quiz tổng hợp 10 câu

Phần 2 — Kết nối & Truy cập mạng (Bài 22–41)

1. VLAN là gì — "chia phòng trong một tòa nhà" dùng chung dây điện
2. Cấu hình VLAN cơ bản trên switch Cisco
3. Trunk & Access port — encapsulation 802.1Q
4. VTP (VLAN Trunking Protocol) — đồng bộ VLAN giữa nhiều switch
5. Inter-VLAN Routing — Router-on-a-Stick
6. Inter-VLAN Routing — Switch Virtual Interface (SVI) trên Layer 3 switch
7. STP (Spanning Tree Protocol) — vì sao cần, vòng lặp Layer 2 là gì
8. STP — Root Bridge, Port Role, Port State
9. RSTP & các biến thể STP (PVST+, Rapid PVST+)
10. EtherChannel — gộp nhiều link vật lý thành 1 logic (LACP/PAgP)
11. Cấu hình EtherChannel trên switch Cisco
12. Wireless Architecture — Autonomous AP vs Lightweight AP + WLC
13. Wireless Deployment Model: Cloud-based, centralized, mesh
14. Cấu hình WLAN cơ bản qua WLC (bảo mật WPA2/WPA3)
15. CDP & LLDP — khám phá thiết bị lân cận
16. NTP — đồng bộ thời gian trong hệ thống mạng
17. DNS cơ bản dưới góc nhìn network engineer
18. DHCP — cơ chế DORA, cấu hình DHCP server/relay trên router Cisco
19. So sánh Layer 2 switching và Layer 3 switching thực chiến
20. Ôn tập Phần 2 + Quiz tổng hợp 10 câu

Phần 3 — Định tuyến & Kết nối IP (Bài 42–63)

1. Routing là gì — "sơ đồ chỉ đường ngã tư" quyết định gói tin đi đâu
2. Cách Router đưa ra quyết định định tuyến (routing table, longest match)
3. Static Route IPv4 — cấu hình cơ bản
4. Static Route: default route, floating static route
5. Static Route cho IPv6
6. Định tuyến động là gì — Distance Vector vs Link State (tổng quan)
7. OSPFv2 — khái niệm cơ bản: Area, Router ID, Cost
8. OSPFv2 — cấu hình single-area cơ bản
9. OSPFv2 — DR/BDR election trên mạng multi-access
10. OSPFv2 — Neighbor states, troubleshooting cơ bản
11. OSPFv3 cho IPv6 — điểm khác biệt so với OSPFv2
12. First Hop Redundancy Protocol (FHRP) — vì sao cần Router dự phòng
13. HSRP — cấu hình Active/Standby
14. VRRP & GLBP — so sánh với HSRP
15. Access Control List (ACL) — khái niệm "chốt kiểm soát ra vào"
16. Standard ACL — cấu hình và vị trí đặt
17. Extended ACL — cấu hình chi tiết theo port, protocol
18. Named ACL & Troubleshooting ACL thường gặp
19. Interpreting routing table thực chiến: đọc log show ip route
20. Load Balancing & Route Redistribution (mức độ CCNA)
21. Bài Lab tổng hợp: dựng mạng OSPF + HSRP + ACL hoàn chỉnh
22. Ôn tập Phần 3 + Quiz tổng hợp 12 câu

Phần 4 — Dịch vụ mạng (Bài 64–73)

1. NAT là gì — "phiên dịch địa chỉ" giữa mạng riêng và mạng internet
2. Static NAT — cấu hình từng bước
3. Dynamic NAT & PAT (NAT Overload) — cấu hình thực chiến
4. QoS cơ bản — vì sao video call cần ưu tiên hơn tải file
5. QoS: Classification, Marking, Queuing, Policing, Shaping
6. SNMP — giám sát thiết bị mạng từ xa
7. Syslog — facility và severity level, thu thập log tập trung
8. DHCP nâng cao: DHCP snooping khái niệm bảo mật cơ bản
9. TFTP/FTP trong quản lý cấu hình & IOS image
10. Ôn tập Phần 4 + Quiz tổng hợp 8 câu

Phần 5 — Bảo mật mạng (Bài 74–86)

1. Khái niệm bảo mật mạng: CIA Triad, Threat, Vulnerability, Exploit
2. Các mô hình bảo mật: Defense in Depth, Zero Trust cơ bản
3. AAA — Authentication, Authorization, Accounting
4. Cấu hình bảo mật cơ bản trên Cisco IOS: password, SSH, local user
5. Port Security trên switch — chống tấn công MAC flooding
6. DHCP Snooping & Dynamic ARP Inspection — chống tấn công Layer 2
7. VPN cơ bản: Site-to-site, Remote-access — khái niệm & use case
8. Firewall thế hệ mới (NGFW) — vai trò trong kiến trúc bảo mật hiện đại
9. Wireless Security: WPA2 vs WPA3, 802.1X
10. Network Access Control (NAC) khái niệm cơ bản
11. Endpoint Security & vai trò trong hệ sinh thái Cisco (Secure Endpoint)
12. Security tổng quan cho Cloud & AI-driven network operations
13. Ôn tập Phần 5 + Quiz tổng hợp 10 câu

Phần 6 — Tự động hóa & Lập trình mạng (Bài 87–93)

1. Automation là gì — vì sao kỹ sư mạng thời nay cần biết code
2. So sánh quản lý mạng truyền thống vs Controller-based networking
3. SDN (Software-Defined Networking) — khái niệm cơ bản, Cisco DNA Center
4. REST API cơ bản — cách network device "nói chuyện" qua API
5. JSON & YAML — định dạng dữ liệu dùng trong automation
6. Giới thiệu Ansible & Terraform trong quản lý hạ tầng mạng (mức nhận biết)
7. AI/ML trong vận hành mạng hiện đại — xu hướng mới trong CCNA 2026

Tổng kết (Bài 94)

1. Ôn tập tổng hợp toàn khóa + đề thi thử mô phỏng cấu trúc 200-301