Xuất bản: Ngày 15 tháng 7 năm 2026 | Thời gian đọc: 15 phút | Danh mục: Chuẩn Bị Phỏng Vấn

Giới thiệu

Mạng máy tính cung cấp nền tảng cho kết nối trong các ngành công nghiệp hiện đại. Hướng dẫn này giúp cả ứng viên mới và có kinh nghiệm chuẩn bị cho các cuộc phỏng vấn kỹ thuật bằng cách khám phá các nguyên tắc, phần cứng và chiến lược bảo vệ thiết yếu.

Các Câu Hỏi Phỏng Vấn Mạng Cơ Bản Hàng Đầu Dành Cho Người Mới Bắt Đầu

Mạng máy tính là gì?

Mạng là một tập hợp các máy tính được liên kết chia sẻ tài nguyên như tài liệu, máy in và kết nối internet, trải dài từ các thiết lập cục bộ nhỏ đến các hệ thống toàn cầu.

LAN vs MAN vs WAN

  • LAN bao phủ các khu vực hạn chế như nhà hoặc văn phòng với tốc độ cao.
  • MAN phục vụ một thành phố.
  • WAN bao phủ các khu vực rộng lớn; internet toàn cầu là ví dụ lớn nhất.

IPv4 vs IPv6

  • IPv4 sử dụng đánh số 32 bit (ví dụ: 192.168.1.1).
  • IPv6 sử dụng 128 bit để giải quyết tình trạng cạn kiệt địa chỉ.

Mặt nạ mạng con (subnet mask) là gì?

Mặt nạ chia một địa chỉ thành các phần mạng và máy, cho phép quản trị viên chia các môi trường lớn thành các khu vực nhỏ gọn và được bảo vệ.

Địa chỉ MAC vs Địa chỉ IP

  • Địa chỉ MAC là một mã định danh phần cứng được gắn với card mạng.
  • Địa chỉ IP là một địa chỉ logic xác định các thiết bị trên các mạng con.

Bộ định tuyến (Router) vs Bộ chuyển mạch (Switch) vs Hub vs Cổng (Gateway)

  • Bộ định tuyến: di chuyển lưu lượng giữa các mạng riêng biệt.
  • Bộ chuyển mạch: kết nối các thiết bị cục bộ một cách thông minh.
  • Hub: phát sóng bừa bãi và phần lớn đã lỗi thời.
  • Cổng: kết nối các kiến trúc khác nhau và dịch các giao thức.

DNS là gì?

DNS chuyển đổi tên có thể đọc được bởi con người (ví dụ: www.google.com) thành các đích số.

DHCP là gì?

DHC tự động hóa việc gán địa chỉ.

Tường lửa (firewall) là gì?

Tường lửa thực thi các quy tắc trên luồng vào và luồng ra.

VPN là gì?

VPN mã hóa các phiên từ xa qua cơ sở hạ tầng công cộng.

Câu Hỏi Phỏng Vấn Mô Hình OSI và TCP/IP

Mô Hình OSI Bảy Lớp

  1. Vật lý: tín hiệu
  2. Liên kết Dữ liệu: truyền trực tiếp giữa các thiết bị
  3. Mạng: định tuyến gói tin logic
  4. Vận chuyển: giao hàng đáng tin cậy hoặc vận chuyển nhanh
  5. Phiên: quản trị hội thoại
  6. Trình bày: mã hóa và giải mã dữ liệu
  7. Ứng dụng: các ứng dụng người dùng cuối như thư và duyệt web

Mô Hình TCP/IP Bốn Lớp

  1. Truy cập Mạng
  2. Internet
  3. Vận chuyển
  4. Ứng dụng

TCP/IP được DARPA tạo ra và liên quan chặt chẽ đến bộ giao thức của nó. Nó thực tế hơn cho cơ sở hạ tầng hiện đại so với mô hình bảy lớp lý thuyết.

Bạn sẽ giải thích mô hình OSI như thế nào trong một cuộc phỏng vấn?

Sử dụng phép loại suy email: một tin nhắn di chuyển từ định dạng ứng dụng qua mã hóa trình bày, tạo phiên, phân đoạn vận chuyển, định địa chỉ logic, đóng gói khung và cuối cùng là tín hiệu vật lý.

Địa chỉ IP và Subnetting

IP Công cộng vs. Riêng tư

  • Công cộng: Do ISP cấp cho tài nguyên internet (ví dụ: 8.8.8.8).
  • Riêng tư: Các dải nội bộ vẫn ngoại tuyến:
    • 10.0.0.0 – 10.255.255.255
    • 172.16.0.0 – 172.31.255.255
    • 192.168.0.0 – 192.168.255.255

IP Tĩnh vs. Động

  • Tĩnh: Được gán thủ công và duy trì.
  • Động: Luân chuyển qua DHCP.

CIDR và Subnetting

  • Ký hiệu CIDR như 192.168.1.0/24 thay thế các lớp cũ.
  • Một dải /28 tạo ra 14 máy chủ có thể sử dụng.
  • Ví dụ: chia 192.168.1.0/24 thành bốn mạng con /26 cho ra 192.168.1.0/26, 192.168.1.64/26, 192.168.1.128/26 và 192.168.1.192/26, mỗi mạng chứa 62 thiết bị sau khi đặt trước các điểm cuối.

NAT

NAT dịch địa chỉ nội bộ thành địa chỉ có thể định tuyến bên ngoài thông qua ánh xạ tĩnh một-một, nhóm động hoặc đa hợp dựa trên cổng (PAT).

IPv6

  • Không gian thập lục phân 128 bit
  • Tích hợp bảo mật
  • Loại bỏ tình trạng thiếu địa chỉ
  • Di chuyển dual-stack vẫn phổ biến

Giao thức Mạng: TCP, UDP, HTTP, DNS

TCP vs UDP

  • TCP đảm bảo việc giao hàng và sắp xếp theo thứ tự với chi phí tốc độ.
  • UDP cung cấp chi phí tối thiểu cho phương tiện thời gian thực.

ICMP và ARP

  • ICMP hỗ trợ chẩn đoán như yêu cầu echo và theo dõi đường đi.
  • ARP phân giải vị trí logic thành mã định danh phần cứng cục bộ.

Giao thức Ứng dụng Phổ biến

  • HTTP/HTTPS: duyệt web
  • FTP: truyền tệp cũ
  • SMTP: gửi thư
  • POP3 / IMAP: nhận thư

Giao thức Định tuyến

  • RIP: đếm hop với giới hạn thấp và hội tụ chậm.
  • OSPF: tính toán chi phí liên kết cho các cập nhật nhanh trong doanh nghiệp.
  • BGP: quản lý các đường dẫn giữa các nhà cung cấp và từ chối mã định danh hệ thống của chính nó để tránh vòng lặp.
  • EIGRP: kết hợp các thuộc tính khoảng cách và liên kết.

Bắt tay Ba chiều TCP

  1. SYN (đồng bộ hóa)
  2. SYN-ACK (xác nhận-đồng bộ hóa)
  3. ACK (xác nhận cuối cùng)

Thiết bị và Cấu trúc Mạng

Bộ định tuyến vs Bộ chuyển mạch vs Hub

  • Cổng Lớp 3: định tuyến giữa các mạng.
  • Bộ chuyển mạch Lớp 2 Thông minh: chuyển tiếp dựa trên mã định danh phần cứng.
  • Bộ lặp Lớp 1 Đơn giản: phát sóng đến mọi nơi.

Bộ chuyển mạch Lớp-3

Tăng tốc độ di chuyển gói tin giữa các mạng ảo mà không cần bộ định tuyến độc lập.

Cấu trúc Mạng

Các bố trí bus, sao, vòng, lưới và kết hợp trao đổi sự đơn giản lấy sự dư thừa hoặc chi phí.

VLAN

Phân vùng logic các bộ chuyển mạch vật lý để cô lập các phòng ban, giảm tiếng ồn broadcast và mở rộng quy mô mà không cần đi dây lại.

Loại Lưu lượng

  • Unicast: nhắm mục tiêu đến một người nhận.
  • Multicast: tiếp cận các nhóm được chọn.
  • Broadcast: đến tất cả các thiết bị cục bộ.
  • Anycast: tiếp cận bản sao gần nhất.

Câu Hỏi Dành Cho Kỹ Sư Mạng Cấp Trung đến Cao Cấp

BGP

Hoạt động như xương sống định tuyến liên mạng của internet, ngăn chặn các đường dẫn vòng lặp bằng cách kiểm tra hồ sơ đường dẫn.

MPLS

Thêm các nhãn ngắn vào ngăn xếp tiêu đề giữa lớp liên kết dữ liệu và lớp mạng, tăng tốc lưu lượng nhà cung cấp và WAN đồng thời hỗ trợ chất lượng dịch vụ cho thoại và video.

SDN

Tách biệt trí tuệ điều khiển khỏi phần cứng chuyển tiếp, cho phép tự động hóa có thể lập trình và tập trung thông qua các bộ điều khiển và API.

DMZ

Nằm giữa tường lửa ngoài và trong, phơi bày các máy chủ công cộng đồng thời bảo vệ các tài sản cốt lõi.

Khắc phục sự cố Hiệu suất Chậm

Kiểm tra cáp, lỗi giao diện, độ trễ định tuyến, kẻ tiêu thụ băng thông, quy tắc QoS và bộ lọc bảo mật.

Bảo mật Mạng và VPN

Tường lửa

Lọc gói tin, kiểm tra kết nối đang hoạt động và proxy lưu lượng. Có sẵn dưới dạng thiết bị, phần mềm máy chủ hoặc nền tảng thế hệ tiếp theo với phân tích chuyên sâu.

Loại VPN

  • IPSec: bảo mật từ site-to-site
  • SSL/TLS: truy cập từ xa dựa trên trình duyệt

Cả hai đều kết hợp xác thực, mã hóa và kiểm tra tính toàn vẹn.

IDS vs IPS

  • IDS: cảnh báo thụ động về các mối đe dọa.
  • IPS: chủ động chặn lưu lượng trực tuyến.

Thực tiễn Tốt Nhất về Bảo mật

  • Truy cập đặc quyền tối thiểu
  • Vá lỗi và cập nhật
  • Xác thực đa yếu tố
  • Giám sát SIEM
  • Phân đoạn
  • Kiểm thử xâm nhập
  • Phân phối web được mã hóa
  • WPA3 trên WPA2

Câu Hỏi Dựa Trên Kịch Bản

Tải Trang Web

  1. Phân giải tên đệ quy (DNS)
  2. Đồng bộ hóa TCP
  3. Đàm phán TLS
  4. Yêu cầu GET
  5. Phản hồi máy chủ
  6. Kết xuất
  7. Bộ nhớ đệm

Chẩn đoán Chậm Trễ Doanh Nghiệp

Tiến triển từ phương tiện vật lý qua chuyển mạch, định tuyến, DNS, sử dụng băng thông, QoS và kiểm tra proxy.

Khắc phục Mất Gói Tin

Kiểm tra các lớp vật lý xem có cáp xấu không, các lớp liên kết dữ liệu xem có vòng lặp không, các lớp mạng xem có sự cố định tuyến không, các lớp vận chuyển xem có truyền lại không và các lớp ứng dụng xem có máy chủ bị quá tải không.

Mẹo Chuyên Gia Để Thành Công Trong Phỏng Vấn Mạng

  • Hiểu sâu thay vì ghi nhớ
  • Tổ chức câu trả lời xung quanh mô hình bảy lớp
  • Luyện tập thành tiếng
  • Cấu trúc câu trả lời hành vi bằng STAR
  • Yêu cầu làm rõ khi cần thiết
  • Liên kết các giải thích với kinh nghiệm công cụ thực tế trước đó

Mẹo Sơ Yếu Lý Lịch và LinkedIn Mạng

Liệt kê các chứng chỉ như CCNA hoặc CCNP, các công cụ như Wireshark và GNS3, các giao thức như BGP và VLAN, và các thành tích được định lượng. Hồ sơ được hưởng lợi từ tiêu đề từ khóa, tóm tắt chi tiết, liên kết chứng chỉ và xác nhận kỹ năng.

Tài Nguyên Miễn Phí Để Học Thêm

  • Văn bản mạng mã nguồn mở của Bonaventure
  • Tài liệu tham khảo TCP/IP của Comer
  • Học viện Cisco
  • Coursera và edX
  • Lưu trữ Stanford
  • Packet Tracer, GNS3, EVE-NG
  • Wireshark
  • Hack The Box và TryHackMe

Việc kết hợp nghiên cứu khái niệm với các phòng thí nghiệm mô phỏng mang lại sự chuẩn bị tốt nhất.