---
id: ccna-scope
title: "Phạm vi — mạng L3/L4 cho DevOps"
track: fundamentals
trackTitle: "IP, subnet và routing table"
order: 1
level: core
status: published
estimatedMinutes: 15
prerequisites:
  - ccna-osi-layers
next: ccna-ip-subnet
reviewedAgainst: 2026-10-29
sources:
  - title: "RFC 791 — Internet Protocol"
    url: https://www.rfc-editor.org/rfc/rfc791
---

# Phạm vi — mạng L3/L4 cho DevOps

Lộ trình này lấy **phần CCNA còn dùng khi vận hành**: địa chỉ, route, NAT, ACL, hybrid, vài incident. Không thay khóa CCNA đủ chương (switching/STP lab, wireless, thi simulator).

Bảy tầng OSI nằm ở bài trước. Phần còn lại track này: **tầng 2–4 thực chiến** (VLAN/switch ở mức cần cho cloud, IP, route, port). DNS, TLS, nginx chi tiết: **DevOps → Networking**.

<div class="net-flow">
<div class="net-step" style="--layer:#dbeafe"><b>Thiết kế</b><span>CIDR, gateway, không trùng dải</span></div>
<div class="net-arrow">→</div>
<div class="net-step" style="--layer:#dcfce7"><b>Path</b><span>Route, VPN/BGP, NAT, LB/Ingress</span></div>
<div class="net-arrow">→</div>
<div class="net-step" style="--layer:#fef3c7"><b>Chặn</b><span>NSG, NACL, NetworkPolicy</span></div>
<div class="net-arrow">→</div>
<div class="net-step" style="--layer:#e0e7ff"><b>App</b><span>HTTP/TLS — DevOps track</span></div>
</div>

Topic và tình huống gom trong [`devops-scope.json`](../../devops-scope.json) nếu bạn cần tra cứu nhanh.

## Thẻ ôn

### ccna-scope-vs-cert
kind: distinguish
cue: "CCNA cert" vs "roadmap DevOps"

Q: Roadmap này có đủ để thi CCNA 200-301 không?

A: Không — thiếu switching/STP lab và phần lớn nội dung exam; đủ cho vận hành cloud/hybrid hàng ngày.

### ccna-scope-incident
kind: decide
cue: "ticket mạng mới"

Q: Chưa biết lỗi ở đâu — sửa firewall trước hay chẩn đoán trước?

A: Chẩn đoán theo tầng (DNS → route → port → HTTP), một thay đổi một lần.

## Tiếp theo

[IPv4 và CIDR](./01-ip-subnet.md)