Mục lục khóa học CCNA 200-301

Đây là mục lục đầy đủ của khóa tự học CCNA 200-301 miễn phí do VNExperts biên soạn: 94 bài lý thuyết theo 6 mảng kiến thức của kỳ thi Cisco và 29 bài thực hành (lab) có cấu hình mẫu, đáp án. Mới bắt đầu? Đọc giới thiệu khóa học CCNA Online rồi vào Bài 1.

Mục lục khóa học (94 Bài + 29 bài thực hành)

Dòng thụt vào, ghi (Thực hành) là bài lab — làm ngay sau bài lý thuyết đứng trên nó.

Phần mở đầu — Nhập môn kiến thức (Bài 1)

• Bài 1: Mạng máy tính là gì — 2 chiếc máy tính "nói chuyện" với nhau như thế nào

Phần 1 — Nền tảng mạng (Bài 2–21)

• Bài 2: Mô hình OSI 7 tầng — Mỗi tầng làm nhiệm vụ gì?
• Bài 3: Mô hình TCP/IP — so sánh với OSI, tầng nào ánh xạ tầng nào
• Bài 4: Thiết bị mạng: Hub, Switch, Router, Firewall — vai trò và khác biệt
• Bài 5: Cáp mạng: UTP, Fiber (SM/MM), rollover — chọn loại nào cho việc gì
  • Bài 5b (Thực hành): Bấm cáp mạng UTP — chuẩn T568A/T568B chi tiết từng bước
• Bài 6: Đóng gói dữ liệu (Encapsulation/De-encapsulation) — PDU qua từng tầng
• Bài 7: Địa chỉ IPv4 — cấu trúc, lớp địa chỉ, địa chỉ đặc biệt
• Bài 8: Subnetting IPv4 — phần 1: khái niệm subnet mask, CIDR
• Bài 9: Subnetting IPv4 — phần 2: bài tập tính subnet không cần máy tính
• Bài 10: VLSM (Variable Length Subnet Mask) — chia mạng tối ưu
  • Bài 10b (Thực hành): VLSM — chia một dải /24 cho ba phòng ban và cấu hình trên Packet Tracer
• Bài 11: Địa chỉ IPv6 — cấu trúc, rút gọn, các loại địa chỉ
• Bài 12: IPv6 subnetting cơ bản
  • Bài 12b (Thực hành): IPv6 — địa chỉ global, link-local, EUI-64 và SLAAC trên Packet Tracer
• Bài 13: Kiến trúc mạng: 2-tier, 3-tier, Spine-Leaf — khi nào dùng mô hình nào
• Bài 14: Mạng Cloud (on-premise vs cloud) — khái niệm cơ bản cho CCNA
• Bài 15: Ảo hóa mạng: máy ảo, container, network function virtualization (NFV)
• Bài 16: Ethernet Frame & Switching cơ bản — Cấu trúc Frame, ARP và bảng MAC Address
  • Bài 16b (Thực hành): Ethernet Switching — quan sát ARP, bảng MAC và cách switch chuyển frame
• Bài 17: Cân bằng tải & dự phòng: FHRP tổng quan (chi tiết ở Phần 3)
• Bài 18: Wireless cơ bản: sóng, tần số 2.4GHz/5GHz/6GHz, khái niệm AP
• Bài 19: So sánh cáp đồng và cáp quang: suy hao, khoảng cách, nhiễu
• Bài 20: Đo lường hiệu năng mạng: băng thông, độ trễ (latency), jitter
  • Bài 20b (Thực hành): Lab Troubleshooting Phần 1 — xử lý 5 sự cố địa chỉ IP, switch và IPv6 theo ticket
• Bài 21: Ôn tập Phần 1 + Quiz tổng hợp 10 câu

Phần 2 — Kết nối & Truy cập mạng (Bài 22–41)

• Bài 22: VLAN là gì — Chia nhiều phòng ban trên cùng một hệ thống mạng
• Bài 23: Cấu hình VLAN cơ bản trên switch Cisco
• Bài 24: Trunk & Access port — encapsulation 802.1Q
  • Bài 24b (Thực hành): VLAN & Trunk — dựng mạng 3 switch cho 3 phòng ban
• Bài 25: VTP (VLAN Trunking Protocol) — đồng bộ VLAN giữa nhiều switch
• Bài 26: Inter-VLAN Routing — Router-on-a-Stick
• Bài 27: Inter-VLAN Routing — Switch Virtual Interface (SVI) trên Layer 3 switch
  • Bài 27b (Thực hành): Inter-VLAN Routing — Router-on-a-Stick và SVI trên Layer 3 switch
• Bài 28: STP (Spanning Tree Protocol) — vì sao cần, vòng lặp Layer 2 là gì
• Bài 29: STP — Root Bridge, Port Role, Port State
• Bài 30: RSTP & các biến thể STP (PVST+, Rapid PVST+)
  • Bài 30b (Thực hành): STP & Rapid PVST+ — chọn Root Bridge, PortFast và BPDU Guard
• Bài 31: EtherChannel — gộp nhiều link vật lý thành 1 logic (LACP/PAgP)
• Bài 32: Cấu hình EtherChannel trên switch Cisco
  • Bài 32b (Thực hành): EtherChannel LACP — gộp 2 đường uplink thành 1 trunk logic
• Bài 33: Wireless Architecture — Autonomous AP vs Lightweight AP + WLC
• Bài 34: Wireless Deployment Model: Cloud-based, centralized, mesh
• Bài 35: Cấu hình WLAN cơ bản qua WLC (bảo mật WPA2/WPA3)
  • Bài 35b (Thực hành): Cấu hình WLAN trên WLC — SSID nhân viên bảo mật WPA2-PSK qua giao diện web
• Bài 36: CDP & LLDP — khám phá thiết bị lân cận
  • Bài 36b (Thực hành): CDP & LLDP — khám phá thiết bị lân cận và đối chiếu sơ đồ mạng
• Bài 37: NTP — đồng bộ thời gian trong hệ thống mạng
• Bài 38: DNS cơ bản dưới góc nhìn network engineer
• Bài 39: DHCP — cơ chế DORA, cấu hình DHCP server/relay trên router Cisco
  • Bài 39b (Thực hành): DHCP — router làm DHCP server, DHCP relay và DHCP client
• Bài 40: So sánh Layer 2 switching và Layer 3 switching thực chiến
  • Bài 40b (Thực hành): Lab tổng hợp Phần 2 — dựng mạng LAN doanh nghiệp từ A đến Z
  • Bài 40c (Thực hành): Lab Troubleshooting Phần 2 — xử lý 5 sự cố mạng LAN theo ticket
• Bài 41: Ôn tập Phần 2 + Quiz tổng hợp 10 câu

Phần 3 — Định tuyến & Kết nối IP (Bài 42–63)

• Bài 42: Routing là gì — "sơ đồ chỉ đường ngã tư" quyết định gói tin đi đâu
• Bài 43: Cách Router đưa ra quyết định định tuyến (routing table, longest match)
• Bài 44: Static Route IPv4 — cấu hình cơ bản
• Bài 45: Static Route: default route, floating static route
• Bài 46: Static Route cho IPv6
  • Bài 46b (Thực hành): Static Route — default route, floating static route và static route IPv6
• Bài 47: Định tuyến động là gì — Distance Vector vs Link State (tổng quan)
• Bài 48: OSPFv2 — khái niệm cơ bản: Area, Router ID, Cost
• Bài 49: OSPFv2 — cấu hình single-area cơ bản
  • Bài 49b (Thực hành): OSPFv2 single-area — router ID, passive-interface, cost và quảng bá default route
• Bài 50: OSPFv2 — DR/BDR election trên mạng multi-access
• Bài 51: OSPFv2 — Neighbor states, troubleshooting cơ bản
  • Bài 51b (Thực hành): Xử lý sự cố OSPF — tìm vì sao router không thành neighbor
• Bài 52: OSPFv3 cho IPv6 — điểm khác biệt so với OSPFv2
• Bài 53: First Hop Redundancy Protocol (FHRP) — vì sao cần Router dự phòng
• Bài 54: HSRP — cấu hình Active/Standby
  • Bài 54b (Thực hành): HSRP — hai router dự phòng gateway cho một mạng LAN
• Bài 55: VRRP & GLBP — so sánh với HSRP
• Bài 56: Access Control List (ACL) — khái niệm "chốt kiểm soát ra vào"
• Bài 57: Standard ACL — cấu hình và vị trí đặt
• Bài 58: Extended ACL — cấu hình chi tiết theo port, protocol
  • Bài 58b (Thực hành): ACL — standard ACL, extended ACL và giới hạn quyền Telnet vào router
• Bài 59: Named ACL & Troubleshooting ACL thường gặp
• Bài 60: Interpreting routing table thực chiến: đọc log show ip route
• Bài 61: Load Balancing & Route Redistribution (mức độ CCNA)
• Bài 62: Lab tổng hợp — dựng mạng OSPF + HSRP + ACL hoàn chỉnh
  • Bài 62b (Thực hành): Lab Troubleshooting Phần 3 — xử lý 5 sự cố định tuyến, HSRP và ACL theo ticket
• Bài 63: Ôn tập Phần 3 + Quiz tổng hợp 12 câu

Phần 4 — Dịch vụ mạng (Bài 64–73)

• Bài 64: NAT là gì — "phiên dịch địa chỉ" giữa mạng riêng và mạng internet
• Bài 65: Static NAT — cấu hình từng bước
• Bài 66: Dynamic NAT & PAT (NAT Overload) — cấu hình thực chiến
  • Bài 66b (Thực hành): NAT — Static NAT, Dynamic NAT và PAT (NAT Overload) trên router Cisco
• Bài 67: QoS cơ bản — vì sao video call cần ưu tiên hơn tải file
• Bài 68: QoS: Classification, Marking, Queuing, Policing, Shaping
• Bài 69: SNMP — giám sát thiết bị mạng từ xa
• Bài 70: Syslog — facility và severity level, thu thập log tập trung
  • Bài 70b (Thực hành): Giám sát thiết bị — đồng bộ giờ NTP, gửi log về Syslog server, đọc SNMP bằng MIB Browser
• Bài 71: DHCP nâng cao: DHCP snooping khái niệm bảo mật cơ bản
• Bài 72: TFTP/FTP trong quản lý cấu hình & IOS image
  • Bài 72b (Thực hành): Sao lưu và khôi phục — backup cấu hình, IOS lên TFTP/FTP server và cứu router mất sạch cấu hình
• Bài 73: Ôn tập Phần 4 + Quiz tổng hợp 8 câu

Phần 5 — Bảo mật mạng (Bài 74–86)

• Bài 74: Khái niệm bảo mật mạng: CIA Triad, Threat, Vulnerability, Exploit
• Bài 75: Các mô hình bảo mật: Defense in Depth, Zero Trust cơ bản
• Bài 76: AAA — Authentication, Authorization, Accounting
  • Bài 76b (Thực hành): AAA — xác thực đăng nhập router bằng TACACS+ và RADIUS, có tài khoản local dự phòng
• Bài 77: Cấu hình bảo mật cơ bản trên Cisco IOS: password, SSH, local user
  • Bài 77b (Thực hành): Bảo mật truy cập thiết bị — mật khẩu mạnh, tài khoản local và SSH trên router, switch Cisco
• Bài 78: Port Security trên switch — chống tấn công MAC flooding
  • Bài 78b (Thực hành): Port Security — giới hạn MAC trên cổng switch, sticky MAC và ba chế độ xử lý vi phạm
• Bài 79: DHCP Snooping & Dynamic ARP Inspection — chống tấn công Layer 2
  • Bài 79b (Thực hành): DHCP Snooping — chặn DHCP server giả mạo trên switch Cisco (kèm cấu hình DAI tham khảo)
• Bài 80: VPN cơ bản: Site-to-site, Remote-access — khái niệm & use case
• Bài 81: Firewall thế hệ mới (NGFW) — vai trò trong kiến trúc bảo mật hiện đại
• Bài 82: Wireless Security: WPA2 vs WPA3, 802.1X
  • Bài 82b (Thực hành): WPA2-Enterprise — Wi-Fi xác thực từng người dùng qua RADIUS trên WLC
• Bài 83: Network Access Control (NAC) khái niệm cơ bản
• Bài 84: Endpoint Security & vai trò trong hệ sinh thái Cisco (Secure Endpoint)
• Bài 85: Security tổng quan cho Cloud & AI-driven network operations
• Bài 86: Ôn tập Phần 5 + Quiz tổng hợp 10 câu

Phần 6 — Tự động hóa & Lập trình mạng (Bài 87–93)

• Bài 87: Automation là gì — vì sao kỹ sư mạng thời nay cần biết code
• Bài 88: So sánh quản lý mạng truyền thống vs Controller-based networking
• Bài 89: SDN (Software-Defined Networking) — khái niệm cơ bản, Cisco DNA Center
• Bài 90: REST API cơ bản — cách network device "nói chuyện" qua API
  • Bài 90b (Thực hành): REST API — lấy ticket và đọc danh sách thiết bị từ Network Controller bằng Python trên Packet Tracer
• Bài 91: JSON & YAML — định dạng dữ liệu dùng trong automation
• Bài 92: Giới thiệu Ansible & Terraform trong quản lý hạ tầng mạng (mức nhận biết)
• Bài 93: AI/ML trong vận hành mạng hiện đại — xu hướng mới trong CCNA 2026

Tổng kết (Bài 94)

• Bài 94: Ôn tập tổng hợp toàn khóa + đề thi thử mô phỏng cấu trúc 200-301

Học theo mục lục thế nào cho hiệu quả?

• Học đúng thứ tự từ Bài 1: phần sau dùng lại kiến thức phần trước. Cuối mỗi bài có ô ⬅️ Bài trước, ➡️ Bài kế tiếp và ô ở giữa để quay lại trang mục lục này.
• Phần 1 đến Phần 5 kết thúc bằng bài ôn tập kèm quiz; Bài 94 là ôn tập và thi thử toàn khóa.
• Các bài 20b, 40c và 62b là lab xử lý sự cố (troubleshooting) theo ticket — nên làm lại trước khi đi thi.
• Cần lộ trình tự học CCNA theo tháng, thông tin kỳ thi và cách chọn công cụ lab? Xem giới thiệu khóa học CCNA Online.

🚀 Bắt đầu ngay: Bài 1: Mạng máy tính là gì — 2 chiếc máy tính "nói chuyện" với nhau như thế nào