Đề 9 – Bài tập, đề thi trắc nghiệm online Mạng máy tính

Firewall (tường lửa) là hệ thống bảo mật mạng có chức năng chính là kiểm soát và lọc lưu lượng mạng ra vào, dựa trên các quy tắc được cấu hình để ngăn chặn truy cập trái phép và các kết nối không mong muốn, bảo vệ mạng khỏi các mối đe dọa.

Địa chỉ MAC (Media Access Control) là địa chỉ vật lý duy nhất được gán cho card mạng (NIC - Network Interface Card) của mỗi thiết bị mạng, được sử dụng ở tầng Liên kết dữ liệu để định danh thiết bị trong mạng LAN.

Mô hình mạng ngang hàng (Peer-to-peer) có đặc điểm chính là các máy tính trong mạng có vai trò như nhau, vừa là máy chủ vừa là máy trạm, không có máy chủ trung tâm. Khác với mô hình Client-Server có máy chủ trung tâm.

Trong mô hình Client-Server, máy chủ (Server) đóng vai trò trung tâm, cung cấp tài nguyên (ví dụ: file, dữ liệu) và dịch vụ (ví dụ: web, email) cho các máy trạm (Client) yêu cầu. Máy trạm yêu cầu và sử dụng các dịch vụ này.

ICMP (Internet Control Message Protocol) là giao thức lớp Mạng, thường được sử dụng cho các mục đích kiểm tra kết nối mạng (ví dụ: ping) và báo lỗi khi có sự cố xảy ra trong quá trình truyền dữ liệu trên mạng IP.

SMTP (Simple Mail Transfer Protocol) là giao thức được sử dụng để gửi email trên Internet. HTTP (Hypertext Transfer Protocol) dùng cho trình duyệt web, FTP (File Transfer Protocol) dùng để truyền file, TCP là giao thức giao vận tin cậy.

Star topology (mạng hình sao) là kiểu topology mạng mà tất cả các thiết bị đều kết nối đến một thiết bị trung tâm (hub hoặc switch). Ưu điểm là dễ quản lý và mở rộng, nhưng phụ thuộc vào thiết bị trung tâm.

Nếu hai thiết bị trong cùng một mạng LAN có cùng địa chỉ IP, sẽ xảy ra xung đột địa chỉ IP (IP address conflict). Điều này gây ra lỗi kết nối mạng, các thiết bị có thể không thể giao tiếp được hoặc kết nối chập chờn do sự nhầm lẫn trong việc định tuyến gói tin.

Router (Bộ định tuyến) là thiết bị mạng hoạt động ở tầng Mạng, có khả năng kết nối hai hoặc nhiều mạng khác nhau về kiến trúc (ví dụ LAN và WAN) hoặc giao thức mạng, định tuyến dữ liệu giữa các mạng này.

Địa chỉ IPv4 được biểu diễn bằng 32 bit, thường được chia thành 4 octet (mỗi octet 8 bit) và biểu diễn dưới dạng số thập phân phân tách bằng dấu chấm.

HTTPS (Hypertext Transfer Protocol Secure) là phiên bản an toàn của HTTP, sử dụng mã hóa SSL/TLS để bảo mật dữ liệu truyền giữa trình duyệt web và máy chủ web. Điều này giúp bảo vệ thông tin nhạy cảm (ví dụ: mật khẩu, thông tin thẻ tín dụng) khi truy cập website.

Full-duplex là phương pháp truyền dữ liệu mà dữ liệu có thể được truyền theo cả hai hướng đồng thời, ví dụ như điện thoại. Half-duplex truyền dữ liệu hai hướng nhưng không đồng thời (ví dụ: bộ đàm). Simplex chỉ truyền dữ liệu một hướng (ví dụ: radio).

Mạng LAN (Local Area Network) là mạng cục bộ, thường được sử dụng trong phạm vi nhỏ như một tòa nhà, văn phòng, trường học hoặc gia đình, kết nối các thiết bị trong phạm vi gần.

NAT (Network Address Translation) là công nghệ cho phép nhiều thiết bị trong mạng LAN (sử dụng địa chỉ IP riêng) chia sẻ chung một địa chỉ IP công cộng khi truy cập Internet. NAT giúp tiết kiệm địa chỉ IPv4 công cộng và tăng cường bảo mật.

HTTP (Hypertext Transfer Protocol) là giao thức thuộc tầng Ứng dụng (Application Layer) trong mô hình OSI, được sử dụng cho trình duyệt web để truy cập và hiển thị nội dung web. IP thuộc tầng Mạng, TCP thuộc tầng Giao vận, Ethernet thuộc tầng Liên kết dữ liệu/Vật lý.

Bộ chuyển mạch (Switch) hoạt động ở tầng Liên kết dữ liệu, sử dụng địa chỉ MAC để chuyển tiếp dữ liệu giữa các thiết bị trong mạng LAN và có thể kết nối các mạng LAN lại với nhau. Bộ định tuyến (Router) hoạt động ở tầng Mạng, Hub và Repeater hoạt động ở tầng Vật lý.

`/24` trong ký hiệu CIDR (Classless Inter-Domain Routing) biểu thị số bit `1` trong mặt nạ mạng con (subnet mask). Trong trường hợp này, mặt nạ mạng con là 255.255.255.0, có 24 bit `1` ở phần mạng.

VLAN (Virtual LAN) là công nghệ cho phép chia một mạng LAN vật lý thành nhiều mạng LAN logic (ảo). Các VLAN hoạt động như các mạng LAN riêng biệt, giúp tăng cường bảo mật, quản lý mạng linh hoạt hơn và giảm broadcast domain.

DHCP (Dynamic Host Configuration Protocol) là giao thức mạng dùng để cấp phát địa chỉ IP động, subnet mask, gateway, DNS server,... một cách tự động cho các thiết bị khi tham gia mạng, giúp đơn giản hóa việc quản lý IP.

Tầng Giao vận (Transport Layer) trong mô hình OSI chịu trách nhiệm cung cấp dịch vụ truyền dữ liệu tin cậy và đúng thứ tự (ví dụ: TCP) hoặc không tin cậy (ví dụ: UDP) giữa các ứng dụng. TCP đảm bảo dữ liệu đến nơi đúng thứ tự và không bị mất.

Cáp quang (Fiber optic cable) sử dụng ánh sáng để truyền dữ liệu, cho phép tốc độ truyền cao và khoảng cách xa hơn so với cáp đồng. Cáp đồng trục và cáp xoắn đôi sử dụng tín hiệu điện.

Tấn công DDoS (Distributed Denial of Service) là kiểu tấn công làm gián đoạn dịch vụ bằng cách gửi một lượng lớn lưu lượng truy cập giả mạo đến mục tiêu (ví dụ: website, máy chủ), khiến hệ thống trở nên quá tải và không thể phục vụ người dùng hợp pháp.

UDP (User Datagram Protocol) là giao thức hướng không kết nối, truyền dữ liệu nhanh hơn TCP (Transmission Control Protocol) vì không có cơ chế đảm bảo độ tin cậy, không có bắt tay ba bước, và ít overhead hơn. TCP đảm bảo độ tin cậy nhưng chậm hơn.

Tầng Truy nhập mạng (Network Access Layer) trong mô hình TCP/IP kết hợp chức năng của cả tầng Vật lý (Physical Layer) và tầng Liên kết dữ liệu (Data Link Layer) trong mô hình OSI, quản lý việc truyền dữ liệu vật lý và giao tiếp với phần cứng mạng.

Trong kiến trúc mạng 3 lớp, lớp Core Layer (lớp lõi) có chức năng chính là định tuyến và chuyển mạch dữ liệu tốc độ cao giữa các Distribution Layer. Nó tập trung vào hiệu suất và độ tin cậy cao, không thực hiện các chức năng như kiểm soát truy cập hay kết nối trực tiếp người dùng.

ARP (Address Resolution Protocol) là giao thức được sử dụng để chuyển đổi địa chỉ IP (tầng Mạng) sang địa chỉ MAC (tầng Liên kết dữ liệu) trong mạng cục bộ. Khi một thiết bị cần gửi dữ liệu đến một IP cụ thể, ARP giúp tìm ra địa chỉ MAC tương ứng để gửi dữ liệu đến đúng thiết bị trong LAN.

WPA2 (Wi-Fi Protected Access 2) là phương pháp mã hóa mạnh mẽ được sử dụng để bảo mật cho mạng không dây Wi-Fi, bảo vệ dữ liệu truyền qua sóng vô tuyến khỏi bị nghe lén. WPA2 cải tiến so với WEP và WPA.

Giao thức TCP (Transmission Control Protocol) là giao thức thuộc tầng Giao vận (Transport Layer) trong mô hình OSI, đảm bảo truyền dữ liệu tin cậy giữa các ứng dụng.

DNS (Domain Name System) là hệ thống phân giải tên miền, có chức năng chính là chuyển đổi tên miền dễ nhớ (ví dụ: google.com) thành địa chỉ IP (ví dụ: 172.217.160.142) để máy tính có thể truy cập được tài nguyên trên mạng.

VPN (Virtual Private Network) tạo ra kết nối an toàn bằng cách mã hóa dữ liệu truyền đi và tạo ra một đường hầm ảo (tunnel) trên mạng công cộng (như Internet), giúp bảo vệ sự riêng tư và bảo mật dữ liệu khi truy cập mạng từ xa.