> For the complete documentation index, see [llms.txt](https://docs.verge.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.verge.io/run-the-platform/vi/mang/internal-networks.md).

# Mạng nội bộ (Hướng dẫn chung)

Mạng nội bộ là các VNet được khởi tạo trong VergeOS; một mạng nội bộ có thể được tạo dưới dạng [**Lớp 3**](/run-the-platform/vi/mang/internal-layer3.md) (thường được khuyến nghị) hoặc [**Lớp 2**](/run-the-platform/vi/mang/internal-layer2.md).

## Tạo một Mạng Nội bộ

1. Đi tới **Mạng** > **Bảng điều khiển** từ menu trên cùng.
2. Nhấp vào **Nội bộ** liên kết nhanh.
3. Nhấp vào **Nội bộ mới** từ menu bên trái.
4. Nhập một **Tên** cho mạng (bắt buộc). Lưu ý: không được dùng dấu cách.
5. Nhập một **Mô tả** cho mạng (tùy chọn).
6. Tùy chọn, có thể chỉ định một **Nhóm HA** có thể được chỉ định. Nhóm HA định nghĩa hai hoặc nhiều mạng để cung cấp tính sẵn sàng cao. Khi nhiều mạng được gán vào cùng một Nhóm HA, hệ thống sẽ cố gắng chạy các mạng trên các nút vật lý khác nhau để tăng tính sẵn sàng.
7. Chọn một **Cụm** mà mạng sẽ chạy trên đó, hoặc để ở ***-- Mặc định --*** để dùng cụm mặc định do hệ thống định nghĩa (System > Settings > Advanced > *Cụm mặc định cho mạng*).
8. Chọn một **Cụm dự phòng** để xác định một cụm chạy mạng khi cụm chính không khả dụng -hoặc- để ở ***-- Mặc định --*** để dùng cụm dự phòng mặc định do hệ thống định nghĩa (System > Settings > Advanced > *Cụm dự phòng mặc định cho mạng*).
9. Chọn một **Nút ưu tiên** để chỉ định một nút "ưu tiên hàng đầu" để chạy mạng này -HOẶC- để ở ***-- Mặc định --*** để dùng giá trị mặc định do hệ thống định nghĩa cho nút ưu tiên.
10. Chọn một **Phản chiếu cổng** cài đặt. Giá trị mặc định là ***Tắt***. Phản chiếu cổng có thể được bật để sao chép lưu lượng mạng tới một NIC của máy ảo, cho phép phân tích gói:
    * ***Bắc/Nam*** - chỉ phản chiếu lưu lượng đi qua bộ định tuyến
    * ***Đông/Tây*** - phản chiếu tất cả lưu lượng, bao gồm lưu lượng giữa các VM trong mạng và lưu lượng đi qua bộ định tuyến

{% hint style="info" %}
**Phản chiếu cổng Đông/Tây thường chỉ được khuyến nghị trong thời gian ngắn. Xem:** [**Phản chiếu cổng**](/run-the-platform/vi/mang/port-mirroring.md) **để biết thêm hướng dẫn.**
{% endhint %}

11. Chọn **Kiểu địa chỉ IP**:
    * ***tĩnh (mặc định)*** - tạo một mạng lớp 3 với các tính năng định tuyến, DNS, DHCP sẵn có
    * ***Không có*** - tạo một mạng lớp 2 đơn giản, trong đó việc quản trị mạng được thực hiện thông qua các ứng dụng của bên thứ ba

{% hint style="success" %}
**Tùy chọn nâng cao**

Theo mặc định, một mạng nội bộ mới được gán địa chỉ đã định nghĩa trong System > Settings > Advanced > Default internal network address. (Giá trị mặc định được cài đặt cho thiết lập này là 192.168.0.0/24, với địa chỉ IP tĩnh là 192.168.0.1.) Vì mỗi mạng nội bộ là một VXLAN riêng biệt, không nhất thiết phải dùng địa chỉ mạng duy nhất cho từng mạng nội bộ sẽ nằm sau NAT. Tuy nhiên, khi có các tuyến trực tiếp giữa các mạng nội bộ, các mạng này phải có địa chỉ khác nhau. Nếu cần thay đổi mạng/địa chỉ IP so với mặc định, hãy chọn hộp kiểm Tùy chọn nâng cao để chỉnh sửa.
{% endhint %}

12. Chọn một **tùy chọn DNS**:
    * ***Bind*** - chạy một máy chủ DNS đầy đủ tính năng (authoritative, v.v.)
    * ***Tắt*** - không chạy máy chủ DNS nhưng cung cấp danh sách máy chủ DNS cho các client DHCP
    * ***Mạng khác*** - chuyển tiếp yêu cầu DNS đến mạng khác và tự động tạo bản ghi A cho các client DHCP
    * ***Đơn giản (mặc định)*** - chạy máy chủ DNS chuyển tiếp. Nếu không có máy chủ chuyển tiếp nào được liệt kê, DNS của mạng cổng mặc định sẽ được sử dụng
13. Nếu áp dụng, hãy nhập một **danh sách máy chủ DNS**. Giao diện quản lý danh sách cung cấp các chức năng sau:
    * **Thêm mục** - Nhấp vào biểu tượng + để chèn một dòng mới
    * **Sửa mục** - Chọn một mục và nhấp vào biểu tượng bút chì
    * **Xóa mục** - Chọn một mục và nhấp vào biểu tượng thùng rác
    * **Chọn nhiều** - Nhấp vào các mục để bật/tắt lựa chọn cho các thao tác hàng loạt
14. Chọn một mạng VergeOS hiện có từ danh sách thả xuống làm **Cổng mặc định** -HOẶC- để ở ***-- Không có --*** để không chọn cổng.

{% hint style="success" %}
**Để cho phép một mạng nội bộ truy cập ra bên ngoài hệ thống VergeOS này (ví dụ: Internet, mạng doanh nghiệp bên ngoài), hãy chọn mạng bên ngoài phù hợp làm cổng mặc định; một quy tắc định tuyến thích hợp sẽ được tạo tự động. Nếu không chọn cổng mặc định khi tạo mạng, các quy tắc thích hợp sẽ cần được tạo thủ công để định tuyến qua mạng bên ngoài.**
{% endhint %}

15. Tên **DHCP** được chọn theo mặc định. Điều này thiết lập một máy chủ DHCP và hiển thị các tùy chọn cấu hình liên quan.
16. Tên **Giám sát cổng** có thể được chọn để thực hiện ping liên tục tới cổng và báo cáo thời gian hoạt động lên giao diện người dùng. Khi tùy chọn này được bật, các thẻ bổ sung sẽ được thêm vào bảng điều khiển mạng, hiển thị lịch sử chất lượng cổng và thống kê độ trễ.
17. **Khi mất điện** xác định hành động được thực hiện khi điện được khôi phục cho mạng (điều này xảy ra sau khi một nút vật lý mất điện hoặc trong trường hợp mạng trong tenant: sau khi tenant được tắt/bật trong giao diện người dùng VergeOS.)
    * ***Trạng thái cuối cùng*** - mạng sẽ chỉ được bật nếu nó đang bật tại thời điểm mất điện
    * ***Để tắt*** - mạng sẽ không được bật khi điện được khôi phục (bất kể trạng thái của nó tại thời điểm mất điện)
    * ***Bật*** - mạng sẽ được bật khi điện được khôi phục (bất kể trạng thái của nó tại thời điểm mất điện)
18. Tên **Theo dõi thống kê cho tất cả các quy tắc** tùy chọn cho phép theo dõi tổng số gói/byte, theo từng quy tắc, đối với tất cả các quy tắc được gán cho mạng này. (Việc theo dõi không áp dụng cho các quy tắc định tuyến.)
19. Tên **Theo dõi thống kê DMZ** tùy chọn cho phép theo dõi tổng số gói/byte từ mạng này qua mạng DMZ.
20. Tên **Quy tắc theo dõi/gỡ lỗi** tùy chọn theo dõi toàn bộ lưu lượng qua tường lửa cho mục đích chẩn đoán.
21. Tùy chọn,  **Bật giới hạn tốc độ trên định tuyến** có thể được chọn để đặt giới hạn cho bộ định tuyến mạng.
    * **Giới hạn tốc độ** - giới hạn dung lượng
    * **Kiểu tốc độ** - giới hạn loại tốc độ, ví dụ: Megabyte mỗi giây
    * **Tăng tốc giới hạn tốc độ** - lượng được phép khi tốc độ vượt quá giới hạn tốc độ đã chỉ định
22. **Tùy chọn DHCP của mạng** - Các tùy chọn sau xuất hiện khi tùy chọn DHCP được chọn (đánh dấu):
    * Nhập **Tên miền cho mạng này** (tùy chọn). Điều này cho phép đặt tên miền DNS cho các VM khách (tên miền đủ điều kiện - FQDN).
    * Tùy chọn, có thể chỉ định một **Cổng** có thể được xác định cho các client DHCP. Theo mặc định, địa chỉ bộ định tuyến mạng được dùng làm cổng của client DHCP.
    * Tên **DHCP động** được bật theo mặc định - cho phép mạng gán địa chỉ động cho các host; tùy chọn này có thể bị tắt để chỉ cho phép địa chỉ tĩnh thông qua máy chủ DHCP.
23. **Tùy chọn DHCP động** -Ba trường sau áp dụng khi *DHCP động* tùy chọn được bật:
    * **Địa chỉ bắt đầu DHCP** xác định điểm bắt đầu của phạm vi DHCP (dải địa chỉ sẽ được gán động)
    * **Địa chỉ kết thúc DHCP** xác định điểm kết thúc của phạm vi DHCP (dải địa chỉ sẽ được gán động)
    * **Địa chỉ DHCP tuần tự** cho phép tùy chọn gán địa chỉ động (từ phạm vi được xác định bằng địa chỉ bắt đầu và kết thúc) theo thứ tự tuần tự.

{% hint style="success" %}
**Cách đánh địa chỉ DHCP mặc định (không tuần tự) cho phép IP được chọn dựa trên hàm băm của địa chỉ MAC của client, giúp tăng đáng kể khả năng client nhận lại cùng một IP sau khi lease hết hạn/được cấp lại.**
{% endhint %}

24. Khi cấu hình hoàn tất, nhấp vào **Gửi** để hoàn tất việc tạo mạng.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.verge.io/run-the-platform/vi/mang/internal-networks.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.