Default gateway là địa chỉ IP của thiết bị mạng (router) được sử dụng để chuyển tiếp lưu lượng truy cập giữa mạng cục bộ và mạng lớn hơn. Trong trường hợp này, địa chỉ IP mặc định là địa chỉ IP của giao diện Router1. Điều này có nghĩa là khi PC1 muốn truy cập vào mạng lớn hơn hoặc gửi dữ liệu đến một địa chỉ IP nằm ngoài mạng cục bộ, nó sẽ gửi yêu cầu đến Router1 để được chuyển tiếp. Router1 sẽ sử dụng địa chỉ IP này để định tuyến lưu lượng truy cập đến đích cuối cùng.

NVRAM (Non-Volatile Random Access Memory) là một loại bộ nhớ không thể bị xóa khi nguồn điện bị ngắt. Hai chức năng chính của NVRAM là lưu trữ bảng định tuyến và giữ lại nội dung khi nguồn điện bị ngắt. Bảng định tuyến là một tập hợp các thông tin về các đường dẫn mạng và được sử dụng để định tuyến dữ liệu qua mạng. Khi nguồn điện bị ngắt, NVRAM sẽ giữ lại nội dung của bảng định tuyến để khi nguồn điện được khôi phục, bảng định tuyến sẽ được tải lại từ NVRAM. Điều này đảm bảo rằng mạng sẽ không bị gián đoạn khi nguồn điện bị ngắt.

Để gửi tin nhắn đến tất cả thiết bị trên mạng của router A, chúng ta cần sử dụng địa chỉ phát tán (broadcast address). Địa chỉ phát tán là địa chỉ IP đặc biệt được sử dụng để gửi tin nhắn đến tất cả thiết bị trên một mạng cụ thể. Đối với mạng có địa chỉ IP 172.16.16.0/22, chúng ta cần tìm địa chỉ phát tán tương ứng. Địa chỉ phát tán được tính bằng cách thực hiện phép toán sau: địa chỉ phát tán = địa chỉ mạng + 255 (trong trường hợp mạng có độ dài subnet mask là 22 bits). Vì vậy, địa chỉ phát tán của mạng 172.16.16.0/22 là 172.16.16.255. Đây là địa chỉ duy nhất trong danh sách lựa chọn.

Để tính số địa chỉ máy chủ (host addresses) trên mạng, chúng ta cần thực hiện phép tính sau: 2^(số bit khả dụng) - 2. Trước hết, chúng ta cần xác định số bit khả dụng trong subnet mask. Số bit khả dụng được tính bằng cách thực hiện phép tính: số bit khả dụng = số bit toàn phần - số bit 0. Trong trường hợp này, subnet mask là 255.255.252.0. Ta có thể chuyển đổi subnet mask thành dạng nhị phân để tính số bit toàn phần và số bit 0. Dạng nhị phân của subnet mask là 11111111.11111111.11111000. Số bit toàn phần là 22 và số bit 0 là 2. Do đó, số bit khả dụng là 22 - 2 = 20. Bây giờ, chúng ta có thể tính số địa chỉ máy chủ bằng cách thực hiện phép tính: 2^20 - 2 = 1.048.576 - 2 = 1.048.574. Tuy nhiên, trong số này có hai địa chỉ đặc biệt là địa chỉ mạng và địa chỉ broadcast, nên số địa chỉ máy chủ thực tế là 1.048.574 - 2 = 1.048.572.

Để xác định địa chỉ máy chủ được bao gồm trong mạng phụ, chúng ta cần hiểu về cách thức phân chia địa chỉ IP trong mạng phụ. Mỗi địa chỉ IP được biểu diễn dưới dạng địa chỉ mạng (network ID) và địa chỉ host (host ID). Địa chỉ mạng phụ được xác định bởi phần đầu tiên của địa chỉ IP, còn địa chỉ host được xác định bởi phần còn lại. Trong trường hợp này, chúng ta có ba mạng phụ với các địa chỉ IP khác nhau: 192.168.1.32/27, 192.168.1.64/27 và 192.168.1.96/27. Để xác định địa chỉ máy chủ được bao gồm trong mạng phụ, chúng ta cần xem địa chỉ IP của máy chủ có nằm trong mạng phụ hay không. Nếu địa chỉ IP của máy chủ nằm trong mạng phụ, thì nó sẽ được bao gồm trong mạng phụ. Ví dụ, nếu địa chỉ IP của máy chủ là 192.168.1.33, thì nó sẽ được bao gồm trong mạng phụ 192.168.1.32/27 vì địa chỉ IP này nằm trong mạng phụ này.

Để xác định loại địa chỉ IPv4, chúng ta cần xem xét các thông số trong địa chỉ IPv4. Địa chỉ IPv4 được biểu diễn dưới dạng 4 nhóm số từ 0 đến 255, được ngăn cách bởi dấu chấm. Sau đó là phần subnet mask, được biểu diễn dưới dạng số thập phân hoặc CIDR notation. Trong ví dụ này, chúng ta có 4 lựa chọn địa chỉ IPv4 khác nhau. - Địa chỉ 192.168.100.161/25: Đây là địa chỉ host. Phép chia subnet mask cho 32 (tổng số bit trong địa chỉ IPv4) cho ta 25, nghĩa là có 2^25 - 2^24 = 32 host trong mạng. Địa chỉ 192.168.100.161 là một trong số 32 host này. - Địa chỉ 203.0.113.0/24: Đây là địa chỉ mạng. Phép chia subnet mask cho 32 cho ta 24, nghĩa là có 2^24 host trong mạng. Địa chỉ 203.0.113.0 là địa chỉ mạng chính. - Địa chỉ 10.10.10.127/25: Đây không phải là địa chỉ broadcast. Địa chỉ broadcast trong mạng có subnet mask 25 sẽ là 10.10.10.190. Địa chỉ 10.10.10.127 không phải là địa chỉ broadcast. - Địa chỉ 224.0.0.1: Đây là địa chỉ multicast. Địa chỉ multicast được sử dụng để gửi dữ liệu đến một nhóm thiết bị. Vậy, địa chỉ 192.168.100.161/25 là địa chỉ host.

Khi nhập lệnh trong IOS, nhấn phím Tab có chức năng gì? Phím Tab được sử dụng để hoàn thành phần còn lại của từ đã nhập một phần. Khi bạn nhập một phần từ và nhấn phím Tab, IOS sẽ tự động hoàn thành phần còn lại của từ đó. Điều này giúp bạn nhập lệnh nhanh chóng và chính xác hơn. Ngoài ra, phím Tab cũng có thể được sử dụng để chuyển đến dòng lệnh tiếp theo khi nhập lệnh trong chế độ cấu hình.

Khi sử dụng console port với mật khẩu để quản lý thiết bị mạng, người quản trị viên sẽ phải trải qua các chế độ khác nhau theo một trình tự nhất định. Trình tự này bắt đầu khi người quản trị viên nhập mật khẩu vào console port. Sau khi nhập mật khẩu thành công, thiết bị sẽ chuyển sang chế độ User EXEC mode. Trong chế độ này, người quản trị viên có thể thực hiện một số lệnh cơ bản như xem thông tin thiết bị, nhưng không thể thực hiện các lệnh cấu hình thiết bị. Để chuyển sang chế độ cấu hình, người quản trị viên cần nhập lệnh 'enable' để chuyển sang chế độ Privileged EXEC mode. Trong chế độ này, người quản trị viên có thể thực hiện các lệnh cấu hình thiết bị, nhưng vẫn chưa thể truy cập chế độ cấu hình toàn cục. Để truy cập chế độ cấu hình toàn cục, người quản trị viên cần nhập lệnh 'configure terminal' để chuyển sang chế độ Global configuration mode. Cuối cùng, người quản trị viên có thể cấu hình các thiết bị mạng theo nhu cầu của mình.

Để ngăn chặn tất cả các mật khẩu không mã hóa từ hiển thị dưới dạng văn bản rõ ràng trong tệp cấu hình, bạn cần sử dụng lệnh '(config)# service password-encryption'. Lệnh này sẽ mã hóa tất cả các mật khẩu được lưu trữ trong tệp cấu hình, từ đó ngăn chặn việc hiển thị dưới dạng văn bản rõ ràng. Điều này giúp tăng cường bảo mật cho hệ thống và ngăn chặn việc truy cập trái phép vào các tài khoản mạng. Lệnh này chỉ cần được thực hiện một lần trong quá trình cấu hình ban đầu, sau đó mật khẩu sẽ được mã hóa tự động khi được lưu trữ trong tệp cấu hình.

SSH (Secure Shell) và Telnet là hai công nghệ khác nhau được sử dụng để truy cập và quản lý các thiết bị mạng từ xa. SSH khác biệt với Telnet ở một số điểm quan trọng. SSH là một giao thức an toàn, nó mã hóa tất cả các giao tiếp giữa máy khách và máy chủ, bao gồm cả tên người dùng và mật khẩu. Điều này giúp bảo vệ thông tin người dùng khỏi bị đánh cắp hoặc bị nghe lén. Ngược lại, Telnet gửi thông tin trong dạng văn bản không mã hóa, khiến cho thông tin người dùng dễ bị lộ. Ngoài ra, SSH cũng hỗ trợ xác thực người dùng, giúp đảm bảo rằng chỉ người dùng được phép mới có thể truy cập vào hệ thống. Vì vậy, SSH được coi là một lựa chọn an toàn hơn so với Telnet khi truy cập và quản lý các thiết bị mạng từ xa.

Nếu địa chỉ mặc định của gateway không được cấu hình đúng trên một máy chủ, máy chủ đó sẽ không thể giao tiếp với các máy chủ khác trong mạng cục bộ. Điều này xảy ra vì máy chủ không biết cách gửi dữ liệu đến mạng khác, và vì vậy dữ liệu sẽ không được chuyển đến đúng đích. Trong mạng cục bộ, máy chủ có thể giao tiếp với nhau mà không cần qua gateway, nhưng khi muốn gửi dữ liệu đến mạng khác, máy chủ phải gửi dữ liệu đến gateway. Nếu địa chỉ của gateway không được cấu hình đúng, máy chủ sẽ không thể gửi dữ liệu đến mạng khác, và vì vậy sẽ không thể giao tiếp với các máy chủ khác trong mạng khác.

ARP (Address Resolution Protocol) là một giao thức mạng được sử dụng để ánh xạ địa chỉ MAC (Media Access Control) của một thiết bị mạng với địa chỉ IP của nó. Tuy nhiên, ARP cũng có thể gây ra một số vấn đề mạng. Hai vấn đề tiềm ẩn có thể xảy ra từ hoạt động ARP là: (1) cấu hình ARP tĩnh thủ công có thể tạo điều kiện cho ARP poisoning. ARP poisoning là một kỹ thuật tấn công mạng mà kẻ tấn công cố gắng giả mạo địa chỉ MAC của một thiết bị mạng để đánh cắp thông tin hoặc chặn lưu lượng truy cập. (2) số lượng lớn các yêu cầu ARP có thể làm đầy bảng MAC (MAC table) của thiết bị mạng. Bảng MAC là một cơ sở dữ liệu lưu trữ địa chỉ MAC của các thiết bị mạng trong mạng. Khi bảng MAC đầy, thiết bị mạng không thể ánh xạ địa chỉ MAC mới với địa chỉ IP tương ứng, dẫn đến sự cố mạng.