
Bài 9: Cisco IOS: cấu hình ban đầu và truy cập quản trị an toàn
Chuẩn bị router IOS/IOS XE từ console, cấu hình interface và SSH, kiểm tra mọi VTY và phiên đăng nhập mới, rồi lưu cấu hình có hồ sơ và đường quay lại.
Kho tri thức vận hành hệ thống, Docker, Linux, Web server và Security. Sắp xếp khoa học giúp tra cứu nhanh chóng.

Chuẩn bị router IOS/IOS XE từ console, cấu hình interface và SSH, kiểm tra mọi VTY và phiên đăng nhập mới, rồi lưu cấu hình có hồ sơ và đường quay lại.

Lần theo đường cáp, đọc trạng thái và counters ở cả hai đầu. Phân biệt CRC, output drops và mismatch để chọn phép thử ít tác động, có thể đối chiếu.

Đọc địa chỉ IPv6 và phân biệt link-local, RA, NDP, SLAAC với DHCPv6. Theo dõi vòng đời địa chỉ và chọn phép kiểm tra theo interface, route và neighbor.

Chia một /24 theo nhu cầu phòng ban, giữ vùng dự phòng và kiểm tra chồng lấn. Phân biệt gộp prefix chính xác với aggregate hút thêm lưu lượng.

Tính network, broadcast và dải host từ IPv4/prefix; đối chiếu gateway, mask sai và ngoại lệ /31, /32. Có ví dụ số học kiểm chứng bằng Python.

Phân biệt TCP, UDP và cổng dịch vụ qua handshake, ACK, datagram và dấu hiệu timeout. Đọc kết quả kiểm tra theo từng lớp trước khi thay đổi mạng.

Phân tích Ethernet frame, ARP request/reply và ba bảng route, ARP, MAC. Dùng cùng một topology để khoanh vùng lỗi LAN mà không xóa cache vội.

Theo dõi kết nối HTTPS từ client qua switch, gateway và PAT. Phân biệt MAC theo chặng, IP đích, đóng gói và giới hạn của từng phép kiểm tra.

Lộ trình 28 bài CCNA dành cho người mới và IT Help Desk: hiểu cơ chế, đọc ví dụ, chọn phép kiểm tra và nhận biết phần cần cập nhật từ giáo trình cũ.

Phân tích chuyên sâu kiến trúc máy chủ web, giải phẫu lỗ hổng kinh điển IIS Unicode Directory Traversal, mô hình DMZ Bastion Host và quy trình kiện toàn Server Hardening.

Phân tích chuyên sâu kỹ thuật TCP Session Hijacking, thuật toán dự đoán số tuần tự Sequence Number, cơ chế Sidejacking cướp Cookie qua Wi-Fi và giải pháp phòng vệ với HttpOnly.

Phân tích chuyên sâu cơ chế tấn công DoS, DDoS, đòn tấn công SYN Flooding, Smurf Amplification, kiến trúc mạng Botnet và giải pháp phòng thủ đa tầng với SYN Cookies.