Học online nhưng có mentor đồng hành
Cá nhân hóa theo mục tiêu của bạn

KHÓA HỌC

Quản trị hạ tầng mạng CCNA

Khóa học CCNA cung cấp kiến thức nền tảng và toàn diện về mạng máy tính theo tiêu chuẩn Cisco, phù hợp cho người mới bắt đầu hoặc đang làm trong lĩnh vực CNTT. Học viên được trang bị kỹ năng cấu hình, quản trị và xử lý sự cố hệ thống mạng doanh nghiệp, bao gồm Routing, Switching, IPv4/IPv6 và bảo mật cơ bản. Khóa học giúp xây dựng tư duy mạng vững chắc, đáp ứng nhu cầu tuyển dụng và là bước chuẩn bị quan trọng để đạt chứng chỉ quốc tế CCNA 200-301. Đây là lựa chọn lý tưởng cho sinh viên, kỹ thuật viên IT và những ai muốn phát triển nghề nghiệp trong mạng máy tính.

35 buổi - 87.5 giờ học

10-15 Học viên

Rated 5 out of 5

Nguyễn Xuân PhúcChuyên gia Hạ Tầng - Quản Trị Hệ Thống

Original price was: 7.190.000 ₫.Current price is: 4.990.000 ₫.

Giới thiệu

Khóa học CCNA là bước khởi đầu quan trọng đối với bất kỳ ai muốn theo đuổi con đường quản trị mạng, an ninh mạng hoặc hệ thống doanh nghiệp. Trong bối cảnh hạ tầng mạng ngày càng phức tạp và đóng vai trò sống còn đối với hoạt động của mọi tổ chức, việc sở hữu kiến thức chuẩn quốc tế về Routing, Switching, bảo mật cơ bản và thiết kế mạng là lợi thế lớn để bạn nổi bật trong thị trường CNTT cạnh tranh. CCNA không chỉ là một chứng chỉ, mà còn là nền tảng giúp bạn hiểu cách Internet hoạt động, cách triển khai và vận hành một hệ thống mạng ổn định, bảo mật và hiệu quả.

Khóa học phù hợp cho sinh viên ngành CNTT – Điện tử – Viễn thông, kỹ thuật viên IT Helpdesk, IT Support, quản trị hệ thống, cũng như những ai muốn chuyển hướng sang lĩnh vực mạng hoặc an ninh mạng. Dù bạn là người mới bắt đầu hay đã có kinh nghiệm IT và muốn nâng cấp kiến thức, chương trình CCNA sẽ mang đến lộ trình bài bản để giúp bạn tiến xa hơn trong sự nghiệp.

Nội dung khóa học bao gồm các chủ đề cốt lõi như mô hình mạng OSI, TCP/IP, cấu hình thiết bị Cisco, LAN Switching, VLAN, Routing với OSPF, DHCP, NAT, IPv4/IPv6, truy cập từ xa, bảo mật cơ bản, và thực hành mô phỏng mạng trên công cụ chuyên dụng. Học viên được hướng dẫn qua các bài lab theo dự án thực tế, giúp hiểu sâu bản chất và tự tin vận hành hạ tầng mạng doanh nghiệp.

Mentor của khóa học là chuyên gia mạng có nhiều năm kinh nghiệm triển khai và vận hành hệ thống mạng cho doanh nghiệp. Với nền tảng thực chiến vững chắc và khả năng giảng dạy dễ hiểu, mentor đảm bảo mang đến kiến thức sát thực tế, giúp học viên nắm chắc nền tảng và sẵn sàng bước vào môi trường làm việc chuyên nghiệp.

Nội dung

Buổi 1: Network Basic:

Tổng quan mạng máy tính: Khái niệm cơ bản, LAN/WAN, thiết bị mạng như Hub, Switch, Router, Firewall.

Mô hình OSI & TCP/IP: Chức năng các tầng, cấu trúc mô hình TCP/IP, quá trình encapsulation/decapsulation trong truyền dữ liệu.

Buổi 2: Transport Layer:

Giao thức TCP & UDP: So sánh TCP vs UDP: đặc điểm, ứng dụng. Các port number phổ biến: HTTP, HTTPS, FTP, SSH, DNS…

Lab: Cơ chế hoạt động của Transport Layer, Kỹ thuật 3-way handshake trong thiết lập kết nối TCP. Khái niệm nâng cao: Windowing, Retransmission, Flow Control, Congestion Control

Buổi 3: Subnetting:

Binary/Decimal: Chuyển đổi giữa hệ nhị phân và thập phân

Lab: Ý nghĩa trong địa chỉ IP

Tính subnet nhanh / VLSM: Phương pháp tính subnet nhanh

Lab: Variable Length Subnet Mask (VLSM)

Subnet mask, prefix: Khái niệm subnet mask

Lab: Prefix length và cách tính

Buổi 4: Data Link Layer – Ethernet – LAN – ARP – Physical:

Ethernet frame: Cấu trúc khung Ethernet, Vai trò trong truyền dữ liệu

MAC address: Định nghĩa và chức năng, Địa chỉ vật lý trong mạng LAN

Lab: CSMA/CD, ARP và ARP cache, Cáp mạng, chuẩn đấu dây, tốc độ, duplex

Buổi 5: Basic Router Configuration – CDP – LLDP:

Cấu hình hostnamecho router, Thiết lập password (console, enable), Banner MOTD

Lab: Config interface cơ bản, Lệnh quản lý

Lab: CDP & LLDP: khám phá topo

Buổi 6: TFTP – IOS Upgrade – Password Recovery:

Recover password Router/Switch, Sử dụng chế độ ROMMON

Backup & restore config, Khôi phục cấu hình từ file backup

Lab: Upgrade/downgrade IOS bằng TFTP

Buổi 7: Routing Overview – Static Route:

Khái niệm routing: Định nghĩa và vai trò của định tuyến trong mạng,Phân biệt routing và switching

Lab: Routing table

Lab: Static route, default route, Floating static route

Buổi 8: ICMP – Traceroute – Redundant Static:

Chức năng ICMP: Echo Request/Reply (ping), Time Exceeded và ứng dụng trong kiểm tra đường đi

Phân tích traceroute,Phân tích kết quả traceroute để xác định đường đi và sự cố

Lab: Static route dự phòng,Cấu hình floating static route với administrative distance

Buổi 9: Starting a Switch:

Boot process: Các bước khởi động của Switch, Kiểm tra POST và nạp IOS

VLAN database:Vị trí lưu trữ VLAN (vlan.dat),Cách quản lý VLAN database

Lab: Flash – NVRAM – RAM, Switch initialization

Buổi 10: VLAN – Trunk – VTP:

VLAN concepts: Khái niệm VLAN và lợi ích, Phân chia broadcast domain

802.1Q trunk: Cơ chế gắn thẻ VLAN (tagging), Cấu hình trunk trên switch

Lab: Native VLAN, VTP Mode: Server/Client/Transparent

Buổi 11: Inter-VLAN Routing – SVI:

Router-on-a-stick: Khái niệm và nguyên lý hoạt động, Cấu hình sub-interface trên router để định tuyến giữa VLAN

Switch Virtual Interface (SVI): Định nghĩa và vai trò của SVI, Cấu hình SVI trên switch để hỗ trợ Inter-VLAN routing

Lab: Triển khai Inter-VLAN routing

Buổi 12: DHCP:

DHCP Operation:Quy trình cấp phát địa chỉ IP (DORA: Discover, Offer, Request, Acknowledge), Vai trò của DHCP trong mạng LAN

Lab: DHCP Relay, Cấu hình IP helper-address trên router

Lab: DHCP Server trên Router, Troubleshooting

Buổi 13: STP – RSTP – Portfast:

STP: Khái niệm Spanning Tree Protocol, vai trò Root bridge, các loại port roles/states (Root, Designated, Alternate, Backup)

Lab: RSTP cải tiến,So sánh STP và RST, Thời gian hội tụ nhanh hơn và cơ chế hoạt động

Lab: Portfast, BPDU Guard bảo vệ chống loop và cấu hình thực tế

Buổi 14: EtherChannel – StackWise:

LACP / PAgP / Static: khái niệm, phương thức triển khai

Lab: Load balancing,Cơ chế phân phối lưu lượng trong EtherChannel, Các tùy chọn hash (MAC, IP, Layer 4)

Lab: khái niệm, lợi ích , cấu hình và kiểm tra trạng thái Switch stacking cơ bản

Buổi 15: HSRP:

Cơ chế FHRP: khái niệm, các loại FHRP: HSRP, VRRP, GLBP (giới thiệu tổng quan), Vai trò trong đảm bảo tính sẵn sàng của gateway

HSRP Active/Standby: nguyên lý hoạt động, cấu hình nhóm HSRP trên router/switch layer 3, Chuyển đổi giữa Active và Standby

Lab: Tracking interface hoặc IP để điều chỉnh priority, Ứng dụng tracking trong failover nhanh hơn

Buổi 16: Security Concepts:

Threats, vulnerabilities: Phân biệt Threat (mối đe dọa) và Vulnerability (lỗ hổng), Các loại mối đe dọa phổ biến trong mạng (DoS, spoofing, malware)

Lab: CIA model

Lab: Defense-in-depth, Basic device-hardening

Buổi 17: Port Security – VLAN Hopping – SPAN – BPDU Guard:

Khái hái niệm Port Security: cấu hình sticky MAC address, violation modes (Protect, Restrict, Shutdown)

Lab: VLAN hopping attack

Lab: SPAN/RSPAN sniffing, BPDU Guard/Filter

Buổi 18: DHCP Snooping – DAI – IP Source Guard:

Khái niệm, mục đích, cấu hình, vai trò DHCP Snooping database trong bảo mật

Lab: Dynamic ARP Inspection (DAI)

Lab: IP Source Guard

Buổi 19: AAA – Dot1X:

Khái niệm, vai trò , cách triển khai AAA trong bảo mật: Authentication, Authorization, Accounting

Lab: TACACS+ vs RADIUS

Lab: 802.1X port-based security

Buổi 20: Link State Protocol – OSPF:

OSPF overview: Khái niệm,Đặc điểm của giao thức L ink-State so với Distance-Vector

Lab: Link-State Database (LSDB),Link-State Advertisement (LSA),Thuật toán SPF (Shortest Path First) – Dijkstra,Cách OSPF tính toán đường đi tối ưu

Buổi 21: OSPF Network Types & Neighbors:

Đặc điểm từng loại network trong OSPF, Broadcast (Ethernet), NBMA (Frame Relay, MPLS), P2P (Serial link) , Point-to-Point

Lab:Vai trò của Designated Router (DR) và Backup Designated Router (BDR), Cơ chế bầu chọn DR/BDR, Khi nào cần và không cần DR/BDR

Lab: State adjacency: Down, Init, 2-Way, ExStart, Exchange, Loading, Full

Buổi 22: ACL (Access Control List):

Standard ACL: Khái niệm và phạm vi áp dụng (lọc theo địa chỉ nguồn IP), Cấu hình cơ bản trên router, vị trí đặt ACL chuẩn.

Lab: Extended ACL

Lab: Placement best practices, Verify & troubleshooting

Buổi 23: NAT:

Static NAT, Cấu hình ánh xạ một-một giữa địa chỉ IP private và public

Lab: Dynamic NAT

Lab:Cấu hình PAT trên router Cisco , NAT64 overview,Vai trò trong chuyển đổi IPv4 ↔ IPv6

Buổi 24: Syslog – SNMP – NTP – DNS:

Logging levels: Các mức độ log trong Syslog (0–7), Cấu hình Syslog trên thiết bị Cisco, gửi log đến Syslog server

Lab: SNMPv2/v3 (Simple Network Management Protocol), Cấu hình SNMP community và SNMPv3 user

Lab: NTP (Network Time Protocol) client/server, DNS forwarding/caching

Buổi 25: WAN – Internet – PPPoE:

PPP, HDLC: Khái niệm Point-to-Point Protocol (PPP) và High-Level Data Link Control (HDLC), So sánh PPP và HDLC, Các tính năng của PPP: authentication (PAP, CHAP), encapsulation

Lab: PPPoE client

Lab: Basic WAN setup

Buổi 26: VPN:

Site-to-site IPsec: Khái niệm, thành phần, cấu hình cơ bản.

Lab: GRE over IPsec

Lab: Crypto map concept

Buổi 27: Wireless Fundamentals + Architecture:

AP/Mobility controller: Kiến trúc mạng WLAN: Autonomous AP vs Lightweight AP, vai trò của Mobility Controller trong quản lý tập trung, các mô hình triển khai: centralized, distributed

Lab: CAPWAP -Control and Provisioning of Wireless Access Points Protocol

Lab: RF basics: SNR (Signal-to-Noise Ratio), RSSI (Received Signal Strength Indicator), channels, các kênh tần số (2.4 GHz, 5 GHz) và quy hoạch kênh

Buổi 28: Wireless Security:

WPA2/WPA3: khái niệm và cơ chế bảo mật WPA2 (AES, CCMP), cải tiến rong WPA3 (SAE, chống brute-force), so sánh WPA2 vs WPA3 về độ an toàn

Lab: 802.1X in wireless, các thành phần: Supplicant, Authenticator, Authentication Server, triển khai EAP (Extensible Authentication Protocol)

Lab: Nguy cơ từ Rogue AP, mitigation, phương pháp phát hiện (WIDS/WIPS), biện pháp phòng chống và cô lập Rogue AP

Buổi 29: IPv6:

SLAAC cơ chế tự động cấu hình địa chỉ IPv6 mà không cần DHCP, vai trò của Router Advertisement (RA)

Lab: So sánh DHCPv6 với SLAAC, cấu hình DHCPv6 server và client trên thiết bị Cisco

Lab: IPv6 routing, Link-local, global, ULA

Buổi 30: Automation 01:

JSON/YAML cơ bản, so sánh JSON vs YAML, ứng dụng trong cấu hình và automation

Lab: Cisco APIs

Lab: Ansible/Git basics

Buổi 31: Automation 02:

NETCONF (Network Configuration Protocol)/RESTCONF: : giao thức dựa trên REST API cho quản lý cấu hình

Lab: YANG models

Buổi 32: Automation 03:

Python automation lab: viết script Python để tự động hóa cấu hình mạng, sửa dụng thư viện netmiko hoặc paramiko để kết nối thiết bị, thực hành push cấu hình và lấy thông tin từ thiết bị

Lab: Tích hợp API + Parsing data

Buổi 33: Đề số 1:

Giải đề dump CCNA

Thực hành giải đề theo cấu trúc CCNA

Các dạng câu hỏi: multiple-choice, drag-and-drop, simulation

Phân tích lý thuyết & tình huống

Giải thích đáp án đúng và sai

Liên hệ với kiến thức thực tế trong cấu hình và troubleshooting

Thảo luận các tình huống thực tế liên quan đến đề

Buổi 34: Đề 2:

Thực hành lab tương ứng câu hỏi

Giải đề CCNA với trọng tâm vào phần lab

Mô phỏng các tình huống thực tế trong cấu hình và troubleshooting

Phân tích đáp án và lý do chọn lựa

Thực hành trên thiết bị hoặc phần mềm giả lập (Packet Tracer/GNS3)

Buổi 35: Đề số 3 + Tổng kết:

Giải đề cuối

Thực hành giải đề CCNA tổng hợp

Phân tích các câu hỏi simulation và tình huống thực tế

Ôn lại các chủ đề trọng tâm trước kỳ thi

Chiến lược thi CCNA

Quản lý thời gian trong phòng thi

Mẹo làm bài multiple-choice và lab simulation

Các chủ đề thường xuất hiện trong đề thi

FAQ – lưu ý khi đi thi

Quy định phòng thi và chuẩn bị trước khi thi

Các lỗi thường gặp và cách tránh

Tài nguyên ôn tập cuối cùng

Đối tượng học

Người mới bắt đầu trong lĩnh vực mạng máy tính
Sinh viên các ngành CNTT – Điện tử – Viễn thông
Người muốn chuyển ngành sang mạng – an ninh mạng
Kỹ thuật viên IT Helpdesk / IT Support
Người làm trong lĩnh vực hệ thống – mạng doanh nghiệp
Người muốn thi chứng chỉ quốc tế CCNA 200-301

Mục tiêu đầu ra

Sau khi hoàn thành khóa học, học viên sẽ:

Nắm vững kiến thức nền tảng về mạng theo chuẩn Cisco: mô hình OSI, TCP/IP, LAN/WAN, IPv4/IPv6.
Thành thạo cấu hình và quản trị thiết bị Router, Switch ở mức cơ bản và trung cấp.
Hiểu và triển khai các công nghệ quan trọng như VLAN, STP, EtherChannel, OSPF, DHCP, NAT.
Biết cách thiết kế, vận hành và khắc phục sự cố mạng doanh nghiệp nhỏ đến trung bình.
Ứng dụng kỹ năng thực hành qua các bài lab mô phỏng tương tự môi trường thực tế.
Có tư duy phân tích vấn đề mạng, tối ưu hiệu suất và đảm bảo tính ổn định hệ thống.
Sẵn sàng đảm nhiệm các vị trí như IT Support, Network Technician, Junior Network Engineer.

Yêu cầu

Yêu cầu kỹ thuật:

Máy tính hoặc laptop cấu hình cơ bản (RAM ≥ 8GB, CPU ≥ i3, ổ cứng SSD khuyến nghị).
Kết nối Internet ổn định (tối thiểu 10 Mbps).
Chuột, bàn phím, tai nghe có micro (cho lab và học trực tuyến)

Yêu cầu về kiến thức đầu vào: