Xuất bản: 15 tháng 7, 2026 | Thời gian đọc: 15 phút | Danh mục: Chuẩn bị phỏng vấn

Giới thiệu

Mạng máy tính là nền tảng cho kết nối trong các ngành công nghiệp hiện đại. Hướng dẫn này giúp cả ứng viên mới và có kinh nghiệm chuẩn bị cho các cuộc phỏng vấn kỹ thuật bằng cách khám phá các nguyên tắc, phần cứng và chiến lược bảo vệ thiết yếu.

Các Câu Hỏi Phỏng Vấn Mạng Cơ Bản Hàng Đầu Cho Sinh Viên Mới Ra Trường

Mạng máy tính là gì?

Mạng là một tập hợp các máy tính được kết nối chia sẻ tài nguyên như tài liệu, máy in và kết nối internet, trải dài từ các thiết lập cục bộ nhỏ đến các hệ thống toàn cầu.

LAN vs MAN vs WAN

  • LAN bao phủ các khu vực hạn chế như nhà hoặc văn phòng với tốc độ cao.
  • MAN phục vụ một thành phố.
  • WAN trải rộng trên các khu vực rộng lớn; internet toàn cầu là ví dụ lớn nhất.

IPv4 vs IPv6

  • IPv4 sử dụng đánh số 32 bit (ví dụ: 192.168.1.1).
  • IPv6 sử dụng 128 bit để giải quyết tình trạng cạn kiệt địa chỉ.

Mặt nạ mạng con (subnet mask) là gì?

Mặt nạ mạng con chia một địa chỉ thành các phần mạng và máy, cho phép quản trị viên chia các môi trường lớn thành các vùng nhỏ gọn, được bảo vệ.

Địa chỉ MAC so với địa chỉ IP

  • Địa chỉ MAC là một định danh phần cứng gắn liền với card mạng.
  • Địa chỉ IP là một địa chỉ logic xác định các thiết bị trên các mạng con.

Router vs Switch vs Hub vs Gateway

  • Router: di chuyển lưu lượng giữa các mạng riêng biệt.
  • Switch: kết nối các thiết bị cục bộ một cách thông minh.
  • Hub: phát sóng bừa bãi và phần lớn đã lỗi thời.
  • Gateway: bắc cầu giữa các kiến trúc khác nhau và dịch giao thức.

DNS là gì?

DNS chuyển đổi tên dễ đọc cho con người (ví dụ: www.google.com) thành các đích đến dạng số.

DHCP là gì?

DHCP tự động hóa việc gán địa chỉ.

Tường lửa (firewall) là gì?

Tường lửa thực thi các quy tắc trên luồng vào và luồng ra.

VPN là gì?

VPN mã hóa các phiên từ xa qua cơ sở hạ tầng công cộng.

Câu Hỏi Phỏng Vấn Mô Hình OSI và TCP/IP

Mô hình OSI Bảy Lớp

  1. Vật lý: tín hiệu
  2. Liên kết dữ liệu: truyền trực tiếp giữa các thiết bị
  3. Mạng: định tuyến gói tin logic
  4. Giao vận: phân phối đáng tin cậy hoặc truyền nhanh
  5. Phiên: quản lý hội thoại
  6. Trình bày: mã hóa và giải mã dữ liệu
  7. Ứng dụng: các ứng dụng đầu cuối như thư và duyệt web

Mô hình TCP/IP Bốn Lớp

  1. Truy cập mạng
  2. Internet
  3. Giao vận
  4. Ứng dụng

TCP/IP được DARPA tạo ra và gắn liền với bộ giao thức của nó. Nó thực tế hơn cho cơ sở hạ tầng hiện đại so với mô hình bảy lớp lý thuyết.

Bạn sẽ giải thích mô hình OSI trong một cuộc phỏng vấn như thế nào?

Sử dụng phép loại suy email: một tin nhắn di chuyển từ định dạng ứng dụng qua mã hóa trình bày, tạo phiên, phân đoạn giao vận, định địa chỉ logic, đóng gói khung và cuối cùng là tín hiệu vật lý.

Địa chỉ IP và Subnetting

IP Công khai vs IP Riêng tư

  • Công khai: do ISP cấp cho các tài nguyên internet (ví dụ: 8.8.8.8).
  • Riêng tư: các dải nội bộ vẫn ngoại tuyến:
    • 10.0.0.0 – 10.255.255.255
    • 172.16.0.0 – 172.31.255.255
    • 192.168.0.0 – 192.168.255.255

IP Tĩnh vs IP Động

  • Tĩnh: được gán thủ công và giữ nguyên.
  • Động: luân phiên thông qua DHCP.

CIDR và Subnetting

  • Ký hiệu CIDR như 192.168.1.0/24 thay thế các lớp cũ.
  • Một dải /28 cho ra 14 máy chủ có thể sử dụng.
  • Ví dụ: chia 192.168.1.0/24 thành bốn mạng con /26 cho ra 192.168.1.0/26, 192.168.1.64/26, 192.168.1.128/26 và 192.168.1.192/26, mỗi mạng con lưu trữ 62 thiết bị sau khi dành riêng các điểm cuối.

NAT

NAT dịch các địa chỉ nội bộ thành các địa chỉ có thể định tuyến bên ngoài thông qua ánh xạ một-một tĩnh, nhóm động hoặc đa hợp dựa trên cổng (PAT).

IPv6

  • Không gian thập lục phân 128 bit
  • Tích hợp bảo mật
  • Loại bỏ sự khan hiếm địa chỉ
  • Di chuyển song song (dual-stack) vẫn phổ biến

Giao thức Mạng: TCP, UDP, HTTP, DNS

TCP vs UDP

  • TCP đảm bảo phân phối và sắp xếp theo thứ tự với chi phí tốc độ.
  • UDP cung cấp chi phí thấp nhất cho phương tiện thời gian thực.

ICMP và ARP

  • ICMP hỗ trợ chẩn đoán như yêu cầu echo và theo dõi đường đi.
  • ARP phân giải các vị trí logic thành các định danh phần cứng cục bộ.

Các Giao thức Ứng dụng Phổ biến

  • HTTP/HTTPS: duyệt web
  • FTP: truyền tệp cũ
  • SMTP: đẩy thư
  • POP3 / IMAP: nhận thư

Giao thức Định tuyến

  • RIP: đếm số hop với giới hạn thấp và hội tụ chậm.
  • OSPF: tính toán chi phí liên kết để cập nhật nhanh trong các doanh nghiệp.
  • BGP: quản lý các đường dẫn giữa các nhà cung cấp và từ chối định danh hệ thống của chính nó để tránh vòng lặp.
  • EIGRP: kết hợp các thuộc tính khoảng cách và liên kết.

Bắt tay Ba bước TCP

  1. SYN (đồng bộ hóa)
  2. SYN-ACK (xác nhận-đồng bộ hóa)
  3. ACK (xác nhận cuối cùng)

Thiết bị Mạng và Cấu trúc liên kết mạng

Router vs Switch vs Hub

  • Gateway Lớp 3: định tuyến giữa các mạng.
  • Switch Lớp 2 Thông minh: chuyển tiếp dựa trên định danh phần cứng.
  • Bộ lặp Lớp 1 Đơn giản: phát sóng đến mọi nơi.

Switch Lớp 3

Tăng tốc độ di chuyển gói tin giữa các mạng ảo mà không cần router độc lập.

Cấu trúc liên kết mạng (Network Topologies)

Bus, sao, vòng, lưới và các bố trí hỗn hợp đều đánh đổi sự đơn giản với tính dự phòng hoặc chi phí.

VLAN

Phân vùng logic các switch vật lý để cô lập các phòng ban, giảm nhiễu quảng bá và mở rộng quy mô mà không cần đi lại dây.

Loại Lưu lượng

  • Unicast: nhắm mục tiêu một người nhận.
  • Multicast: đến các nhóm được chọn.
  • Broadcast: đến tất cả các thiết bị cục bộ.
  • Anycast: đến bản sao gần nhất.

Câu Hỏi Dành Cho Kỹ Sư Mạng Cấp Trung và Cao Cấp

BGP

Hoạt động như xương sống định tuyến giữa các hệ thống của internet, ngăn chặn các đường dẫn vòng lặp bằng cách kiểm tra hồ sơ đường đi.

MPLS

Thêm các nhãn ngắn vào chồng tiêu đề giữa lớp liên kết dữ liệu và lớp mạng, tăng tốc lưu lượng nhà cung cấp và WAN trong khi hỗ trợ chất lượng dịch vụ cho thoại và video.

SDN

Tách biệt trí tuệ điều khiển khỏi phần cứng chuyển tiếp, cho phép tự động hóa có thể lập trình, tập trung thông qua các bộ điều khiển và API.

DMZ

Nằm giữa tường lửa ngoài và tường lửa trong, phơi bày các máy chủ công cộng trong khi bảo vệ các tài sản cốt lõi.

Khắc phục sự cố hiệu suất chậm

Kiểm tra cáp, lỗi giao diện, độ trễ định tuyến, kẻ ngốn băng thông, quy tắc QoS và bộ lọc bảo mật.

Bảo mật Mạng và VPN

Tường lửa

Lọc gói tin, kiểm tra các kết nối đang hoạt động và proxy lưu lượng. Có sẵn dưới dạng thiết bị, phần mềm máy chủ hoặc nền tảng thế hệ tiếp theo với phân tích sâu.

Loại VPN

  • IPSec: bảo mật kết nối giữa các địa điểm (site-to-site)
  • SSL/TLS: truy cập từ xa dựa trên trình duyệt Cả hai đều kết hợp xác thực, mã hóa và kiểm tra tính toàn vẹn.

IDS vs IPS

  • IDS: cảnh báo thụ động về các mối đe dọa.
  • IPS: chặn tích cực lưu lượng nội tuyến.

Thực tiễn Tốt nhất về Bảo mật

  • Truy cập theo đặc quyền tối thiểu
  • Vá lỗi và cập nhật
  • Xác thực đa yếu tố
  • Giám sát SIEM
  • Phân đoạn mạng
  • Kiểm thử xâm nhập
  • Phân phối web được mã hóa
  • WPA3 thay vì WPA2

Câu Hỏi Dựa Trên Tình Huống

Tải một trang web

  1. Phân giải tên đệ quy (DNS)
  2. Đồng bộ hóa TCP
  3. Đàm phán TLS
  4. Yêu cầu GET
  5. Phản hồi máy chủ
  6. Kết xuất
  7. Lưu vào bộ nhớ đệm

Chẩn đoán sự chậm lại của doanh nghiệp

Tiến hành từ phương tiện vật lý lên đến chuyển mạch, định tuyến, DNS, sử dụng băng thông, QoS và kiểm tra proxy.

Khắc phục mất gói tin

Kiểm tra các lớp vật lý xem có cáp xấu không, các lớp liên kết dữ liệu xem có vòng lặp không, các lớp mạng xem có sự cố định tuyến không, các lớp giao vận xem có truyền lại không và các lớp ứng dụng xem có máy chủ bị quá tải không.

Mẹo Chuyên gia Để Vượt Qua Các Cuộc Phỏng Vấn Mạng

  • Hiểu sâu thay vì ghi nhớ máy móc
  • Tổ chức câu trả lời xung quanh mô hình bảy lớp
  • Luyện tập nói to
  • Cấu trúc câu trả lời hành vi bằng STAR
  • Yêu cầu làm rõ khi cần thiết
  • Liên kết các giải thích với kinh nghiệm sử dụng công cụ thực tế trước đó

Mẹo Về Sơ Yếu Lý Lịch và LinkedIn Mạng

Liệt kê các chứng chỉ như CCNA hoặc CCNP, các công cụ như Wireshark và GNS3, các giao thức như BGP và VLAN, và các thành tựu được định lượng. Hồ sơ được hưởng lợi từ tiêu đề có từ khóa, tóm tắt chi tiết, liên kết chứng chỉ và xác nhận kỹ năng.

Tài nguyên Miễn phí Để Học Tập Thêm

  • Sách giáo khoa mạng mã nguồn mở của Bonaventure
  • Tài liệu tham khảo TCP/IP của Comer
  • Cisco Academy
  • Coursera và edX
  • Kho lưu trữ của Stanford
  • Packet Tracer, GNS3, EVE-NG
  • Wireshark
  • Hack The Box và TryHackMe

Kết hợp nghiên cứu khái niệm với các phòng thí nghiệm mô phỏng mang lại sự chuẩn bị tốt nhất.