Đề 2 – Bài tập, đề thi trắc nghiệm online Quản trị mạng

Quality of Service (QoS) là khả năng của mạng để cung cấp mức độ dịch vụ khác nhau cho các loại lưu lượng khác nhau. Nó cho phép ưu tiên lưu lượng quan trọng (ví dụ: thoại, video) so với lưu lượng ít quan trọng hơn (ví dụ: email, tải file) để đảm bảo hiệu suất.

Network Documentation (Tài liệu mạng) bao gồm sơ đồ mạng, cấu hình thiết bị, quy trình vận hành, thông tin liên hệ, v.v. Nó rất quan trọng để hiểu rõ cấu trúc và hoạt động của mạng, hỗ trợ quản lý, bảo trì, khắc phục sự cố và lập kế hoạch phát triển mạng.

Xác thực hai yếu tố (Two-Factor Authentication - 2FA) kết hợp hai hình thức xác thực khác nhau (ví dụ: mật khẩu và mã xác thực từ ứng dụng hoặc chứng chỉ), cung cấp lớp bảo mật mạnh mẽ hơn so với chỉ dùng mật khẩu.

Network Segmentation (Phân đoạn mạng) là quá trình chia mạng thành các phân đoạn nhỏ hơn, thường là VLAN hoặc subnet. Mục đích chính là cải thiện bảo mật (hạn chế sự lan rộng của tấn công) và hiệu suất (giảm broadcast domain).

Change Management (Quản lý thay đổi) là một quy trình có hệ thống để quản lý các thay đổi trong môi trường mạng, hệ thống hoặc dịch vụ IT. Mục tiêu chính là giảm thiểu rủi ro, gián đoạn và tác động tiêu cực có thể phát sinh từ các thay đổi, đồng thời đảm bảo các thay đổi được thực hiện một cách có kiểm soát và hiệu quả.

SMTP (Simple Mail Transfer Protocol) là giao thức chuẩn được sử dụng để gửi email giữa các máy chủ email. POP3 và IMAP được sử dụng để người dùng tải email từ máy chủ về máy khách.

Load balancing (cân bằng tải) là kỹ thuật phân phối lưu lượng truy cập mạng hoặc ứng dụng trên nhiều máy chủ hoặc tài nguyên khác nhau. Mục đích chính là để cải thiện hiệu suất, khả năng mở rộng và độ tin cậy bằng cách tránh quá tải cho một máy chủ duy nhất.

Khi có sự cố mạng, bước đầu tiên quan trọng nhất là xác định và cô lập phạm vi sự cố. Điều này giúp giới hạn khu vực ảnh hưởng, tập trung vào nguyên nhân gốc rễ và tránh làm lan rộng sự cố khi cố gắng khắc phục một cách vội vàng.

Đối với một văn phòng nhỏ, các yếu tố ưu tiên hàng đầu là độ tin cậy, tính sẵn sàng, hiệu suất và khả năng mở rộng để đáp ứng nhu cầu kinh doanh. `Khả năng chịu lỗi hạt nhân` (Nuclear Fault Tolerance) là một khái niệm không thực tế và không cần thiết cho môi trường văn phòng nhỏ, đây là một tùy chọn gây nhiễu.

Cáp quang (Fiber Optic) sử dụng ánh sáng để truyền dữ liệu, cho phép tốc độ truyền cao hơn, khoảng cách xa hơn và ít bị nhiễu điện từ so với cáp đồng. Chúng thường được sử dụng cho các ứng dụng yêu cầu băng thông lớn và kết nối đường trục.

Tầng Mạng (Network Layer) trong mô hình OSI chịu trách nhiệm định tuyến dữ liệu (routing) giữa các mạng. Các giao thức như IP hoạt động ở tầng này.

Subnetting là quá trình chia một mạng IP lớn thành các mạng con (subnet) nhỏ hơn. Mục đích chính là để quản lý địa chỉ IP hiệu quả hơn, phân chia mạng thành các phần logic và tối ưu hóa việc sử dụng không gian địa chỉ IP.

Switch hoạt động ở tầng Liên kết Dữ liệu, sử dụng địa chỉ MAC để chuyển mạch dữ liệu một cách hiệu quả, chỉ gửi dữ liệu đến cổng đích thay vì quảng bá ra tất cả các cổng như Hub.

Traceroute (hoặc tracert) là công cụ mạng dùng để theo dõi đường đi của các gói tin từ máy nguồn đến máy đích. Nó hiển thị danh sách các router (hop) mà gói tin đi qua trên đường truyền, cùng với thời gian trễ (latency) tại mỗi hop.

DNS (Domain Name System) là giao thức chịu trách nhiệm dịch tên miền dễ nhớ thành địa chỉ IP số mà máy tính sử dụng để định vị và giao tiếp với nhau trên mạng.

SNMP (Simple Network Management Protocol) là giao thức quản lý mạng được sử dụng rộng rãi để giám sát và quản lý các thiết bị mạng. Nó cho phép thu thập thông tin hiệu suất, cảnh báo và cấu hình từ xa.

Trong firewall, các quy tắc thường được xử lý theo thứ tự từ trên xuống. Quy tắc cụ thể hơn (ví dụ: từ chối IP cụ thể) thường có ưu tiên cao hơn quy tắc chung (ví dụ: từ chối tất cả), vì vậy quy tắc từ chối IP cụ thể sẽ được kiểm tra trước.

IDS (Intrusion Detection System) chủ yếu được sử dụng để phát hiện các hoạt động xâm nhập hoặc bất thường trong mạng và cảnh báo cho quản trị viên. IPS (Intrusion Prevention System) không chỉ phát hiện mà còn có khả năng chủ động ngăn chặn các xâm nhập này, ví dụ: bằng cách chặn lưu lượng độc hại hoặc ngắt kết nối.

Port mirroring (phản chiếu cổng) hoặc port spanning là tính năng của switch cho phép sao chép lưu lượng mạng từ một hoặc nhiều cổng (port) sang một cổng giám sát (monitor port). Cổng giám sát này thường được kết nối với một thiết bị phân tích lưu lượng mạng (ví dụ: máy tính chạy Wireshark) để giám sát và phân tích.

WPA3 (Wi-Fi Protected Access 3) là chuẩn bảo mật Wi-Fi mới nhất và mạnh nhất hiện nay, cung cấp các cải tiến bảo mật đáng kể so với WPA2, bao gồm mã hóa mạnh hơn và bảo vệ chống lại các cuộc tấn công Brute-force.

MTU (Maximum Transmission Unit) là kích thước tối đa của một gói tin (packet) có thể được truyền trên một đường truyền mạng mà không cần phân mảnh. MTU quá lớn có thể gây phân mảnh và giảm hiệu suất, trong khi MTU quá nhỏ có thể làm tăng overhead.

Service Level Agreement (SLA) là một thỏa thuận chính thức giữa nhà cung cấp dịch vụ (ví dụ: nhà cung cấp dịch vụ Internet, nhà cung cấp dịch vụ đám mây) và khách hàng, định nghĩa các mức độ dịch vụ mong đợi, bao gồm các chỉ số như thời gian hoạt động (uptime), thời gian phản hồi sự cố, hiệu suất, v.v.

SSH (Secure Shell) là giao thức mạng mã hóa cho phép thiết lập kết nối an toàn đến thiết bị mạng từ xa (ví dụ: server, router, switch). Nó thường được sử dụng để quản trị viên truy cập dòng lệnh (command-line interface) của thiết bị từ xa một cách bảo mật.

VLAN (Virtual LAN) là một mạng LAN logic được tạo ra trên một hạ tầng mạng vật lý. Nó cho phép chia nhỏ mạng LAN thành các broadcast domain nhỏ hơn, tăng cường bảo mật và hiệu suất.

Baseline configuration (cấu hình cơ sở) là một cấu hình mạng đã được thiết lập, kiểm tra và phê duyệt, được coi là trạng thái ổn định và an toàn. Nó được sử dụng làm điểm tham chiếu để so sánh các thay đổi và phục hồi hệ thống về trạng thái đã biết nếu cần.

Ping là công cụ dòng lệnh cơ bản được sử dụng để kiểm tra kết nối mạng. Nó gửi các gói tin ICMP Echo Request đến đích và chờ phản hồi (Echo Reply). Thời gian phản hồi và tỷ lệ gói tin bị mất cho biết chất lượng kết nối.

DHCP (Dynamic Host Configuration Protocol) là giao thức được sử dụng để tự động gán địa chỉ IP, subnet mask, default gateway và các thông số cấu hình mạng khác cho các thiết bị.

Capacity Planning (Lập kế hoạch dung lượng) là quá trình dự đoán nhu cầu tài nguyên mạng trong tương lai (ví dụ: băng thông, số lượng thiết bị, dung lượng lưu trữ) và lập kế hoạch để đảm bảo mạng có đủ khả năng đáp ứng nhu cầu đó. Mục tiêu là tránh tình trạng thiếu hụt tài nguyên gây ảnh hưởng đến hiệu suất và dịch vụ.

Redundancy (dự phòng) là việc thiết kế mạng với các thành phần dự phòng (ví dụ: đường truyền, thiết bị) để đảm bảo hệ thống vẫn hoạt động khi một thành phần gặp sự cố. Điều này tăng tính sẵn sàng và khả năng chịu lỗi.

Tấn công từ chối dịch vụ (Denial of Service - DoS) và tấn công từ chối dịch vụ phân tán (DDoS) là các loại tấn công nhằm mục đích làm cho một hệ thống, dịch vụ hoặc tài nguyên mạng không khả dụng cho người dùng hợp pháp bằng cách làm tràn ngập nó với lưu lượng truy cập hoặc yêu cầu độc hại.