> For the complete documentation index, see [llms.txt](https://docs.verge.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.verge.io/learn-the-platform/vi/module-4-networking/04-networking.md).

# Tổng quan

## Mục tiêu học tập

Kết thúc mô-đun này, bạn sẽ có thể:

* **Cấu hình mạng bên ngoài và mạng nội bộ** trong VergeOS cho các khối lượng công việc sản xuất
* **Thiết lập VLAN và các quy tắc tường lửa** để phân đoạn và bảo mật lưu lượng mạng
* **Cấu hình định tuyến động** (BGP/OSPF) cho môi trường doanh nghiệp
* **Khắc phục các sự cố mạng phổ biến** bằng các công cụ chẩn đoán của VergeOS

## Yêu cầu tiên quyết

* Hoàn thành [Mô-đun 1: Kiến thức cơ bản về kiến trúc](/learn-the-platform/vi/mo-dun-1-kien-thuc-co-ban-ve-kien-truc/01-architecture.md) -- hiểu biết về mạng fabric lõi
* Hoàn thành [Mô-đun 3: Cài đặt](/learn-the-platform/vi/mo-dun-3-cai-dat/03-installation.md) -- một cụm VergeOS đang chạy để cấu hình

## Thời gian ước tính

**3 giờ** (1,5 giờ đọc + 1,5 giờ thực hành)

## Chủ đề

* [**Khái niệm & Loại mạng**](/learn-the-platform/vi/module-4-networking/01-network-concepts.md) — Mô hình mạng của VergeOS: các loại mạng (nội bộ, bên ngoài, lõi, DMZ, bảo trì), cơ chế cô lập an toàn mặc định, và các nguyên tắc cơ bản của mạng do phần mềm định nghĩa.
* [**Mạng bên ngoài**](/learn-the-platform/vi/module-4-networking/02-external-networks.md) — Kết nối VergeOS với các mạng vật lý upstream, địa chỉ IP, cấu hình gateway, chế độ bonding, và tích hợp mạng của nhà cung cấp.
* [**Mạng nội bộ & DHCP/DNS**](/learn-the-platform/vi/module-4-networking/03-internal-networks.md) — Tạo các mạng ảo cô lập cho workload, các dịch vụ DHCP và DNS tích hợp sẵn, định tuyến giữa các mạng qua DMZ, và mạng tự phục vụ cho tenant.
* [**Quy tắc tường lửa, NAT & VLAN**](/learn-the-platform/vi/module-4-networking/04-firewall-nat-vlans.md) — Các loại quy tắc (chấp nhận/loại bỏ/từ chối, dịch NAT/PAT), thứ tự xử lý quy tắc, trunk VLAN, tổng quan về VPN (WireGuard/IPsec) và phân đoạn vi mô.
* [**Thực hành: Cấu hình mạng**](/learn-the-platform/vi/module-4-networking/lab.md) — Xây dựng một môi trường đa mạng với truy cập bên ngoài, phân đoạn nội bộ và các quy tắc tường lửa.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.verge.io/learn-the-platform/vi/module-4-networking/04-networking.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.