Cách Cài Đặt Mạng Cho Máy Tính Mới

Nhập thông tin về hệ thống của bạn để nhận hướng dẫn cài đặt mạng tối ưu và ước tính thời gian hoàn thành

Hướng dẫn chi tiết cách cài đặt mạng cho máy tính mới (2024)

Việc cài đặt mạng cho máy tính mới là bước quan trọng để đảm bảo kết nối internet ổn định và bảo mật. Dưới đây là hướng dẫn toàn diện từ cơ bản đến nâng cao, phù hợp với mọi loại hệ điều hành và nhu cầu sử dụng.

1. Chuẩn bị trước khi cài đặt

1.1. Kiểm tra phần cứng cần thiết

• Card mạng (Network Interface Card – NIC): Hầu hết máy tính hiện đại đều tích hợp sẵn card mạng Ethernet và Wi-Fi. Kiểm tra trong Device Manager (Windows) hoặc System Information (macOS/Linux).
• Cáp mạng: Đối với kết nối có dây, cần cáp Cat5e trở lên (Cat6 khuyến nghị cho tốc độ Gigabit).
• Router/Modem: Đảm bảo router hỗ trợ tiêu chuẩn Wi-Fi mới nhất (Wi-Fi 6/6E cho hiệu suất tốt nhất).

Lưu ý: Nếu sử dụng máy tính để bàn không có card Wi-Fi, bạn cần mua thêm USB Wi-Fi adapter hoặc card PCIe Wi-Fi.

1.2. Thu thập thông tin từ ISP

Thông tin	Mô tả	Ví dụ
Tên mạng (SSID)	Tên mạng Wi-Fi mặc định từ ISP	VNPT_1234ABCD
Mật khẩu Wi-Fi	Mật khẩu mặc định in trên router	8 ký tự trở lên, hỗn hợp chữ và số
Địa chỉ IP WAN	Địa chỉ công cộng do ISP cấp	113.160.xxx.xxx (động)
DNS Server	Máy chủ phân giải tên miền	8.8.8.8 (Google) hoặc 1.1.1.1 (Cloudflare)

2. Cài đặt mạng trên Windows 10/11

2.1. Kết nối có dây (Ethernet)

1. Cắm một đầu cáp Ethernet vào cổng mạng trên máy tính, đầu kia vào cổng LAN trên router.
2. Windows sẽ tự động nhận diện và cài đặt driver cho card mạng.
3. Kiểm tra kết nối:
   • Nhấn Win + R, gõ ncpa.cpl → Enter.
   • Kiểm tra biểu tượng Ethernet có chữ “Connected” và tốc độ (1.0 Gbps là lý tưởng).
4. Nếu không có internet:
   • Nhấn chuột phải vào Ethernet → Properties.
   • Chọn Internet Protocol Version 4 (TCP/IPv4) → Properties.
   • Chọn “Obtain an IP address automatically” và “Obtain DNS server address automatically”.

2.2. Kết nối không dây (Wi-Fi)

1. Nhấn vào biểu tượng Wi-Fi trên thanh taskbar.
2. Chọn mạng Wi-Fi của bạn từ danh sách → Nhập mật khẩu → Connect.
3. Nếu không thấy mạng:
   • Đảm bảo Wi-Fi đã bật (phím tắt thường là Fn + F2/F12 tùy máy).
   • Kiểm tra router đã phát sóng (đèn Wi-Fi sáng).
   • Cập nhật driver Wi-Fi qua Device Manager.
4. Đối với mạng ẩn (hidden network):
   • Vào Settings → Network & Internet → Wi-Fi → Manage known networks.
   • Chọn “Add a new network” → Nhập SSID và mật khẩu thủ công.

MS

Tài liệu chính thức từ Microsoft

Xem hướng dẫn chi tiết về cài đặt mạng trên Windows tại Microsoft Support.

2.3. Cấu hình TCP/IP nâng cao

Đối với mạng doanh nghiệp hoặc nhu cầu đặc biệt:

1. Mở ncpa.cpl → Chuột phải vào adapter mạng → Properties.
2. Chọn Internet Protocol Version 4 (TCP/IPv4) → Properties.
3. Chọn “Use the following IP address” và nhập:
   • IP Address: 192.168.1.100 (ví dụ)
   • Subnet mask: 255.255.255.0
   • Default gateway: 192.168.1.1 (địa chỉ router)
   • Preferred DNS: 8.8.8.8
   • Alternate DNS: 8.8.4.4
4. Nhấn OK và kiểm tra kết nối bằng lệnh ping google.com trong Command Prompt.

3. Cài đặt mạng trên macOS

3.1. Kết nối Wi-Fi

1. Nhấn vào biểu tượng Wi-Fi trên thanh menu → Chọn mạng → Nhập mật khẩu.
2. Nếu không thấy biểu tượng Wi-Fi:
   • Vào System Settings → Network → Wi-Fi → Turn Wi-Fi On.
   • Kiểm tra trong Terminal với lệnh networksetup -listallhardwareports.
3. Đối với mạng doanh nghiệp (WPA2-Enterprise):
   • Chọn mạng → Nhập tên người dùng/mật khẩu do công ty cung cấp.
   • Chọn chứng chỉ (nếu yêu cầu) từ Keychain Access.

3.2. Cấu hình DNS tùy chỉnh

1. Vào System Settings → Network → Chọn kết nối hiện tại → Details.
2. Chọn tab DNS → Nhấn “+” để thêm:
   • 1.1.1.1 (Cloudflare)
   • 9.9.9.9 (Quad9)
3. Nhấn OK → Apply để lưu thay đổi.

4. Cài đặt mạng trên Linux (Ubuntu/Debian)

4.1. Kết nối Ethernet

Hầu hết bản phân phối Linux tự động nhận diện và kết nối Ethernet:

1. Kiểm tra interface mạng với lệnh: ip a hoặc ifconfig.
2. Nếu chưa kết nối, sử dụng sudo dhclient eth0 (thay “eth0” bằng tên interface thực tế).
3. Cấu hình tĩnh bằng cách chỉnh sửa file: /etc/netplan/01-netcfg.yaml (Ubuntu) hoặc /etc/network/interfaces (Debian).

4.2. Kết nối Wi-Fi

Sử dụng công cụ nmcli hoặc giao diện đồ họa:

1. Liệt kê mạng có sẵn: nmcli dev wifi list
2. Kết nối đến mạng “VNPT_1234”: nmcli dev wifi connect “VNPT_1234” password “yourpassword”
3. Đối với mạng ẩn: nmcli dev wifi connect “HiddenNetwork” password “yourpassword” hidden yes

UB

Tài liệu từ Ubuntu

Hướng dẫn chi tiết về quản lý mạng trên Linux tại Ubuntu Network Configuration.

5. Cấu hình bảo mật mạng

5.1. Thay đổi mật khẩu Wi-Fi

1. Đăng nhập vào giao diện quản trị router (thường là 192.168.1.1 hoặc 192.168.0.1).
2. Tìm mục Wireless Settings → Wireless Security.
3. Chọn:
   • Security Mode: WPA2-PSK [AES] hoặc WPA3-SAE (nếu hỗ trợ).
   • Mật khẩu: Ít nhất 12 ký tự, hỗn hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
4. Lưu cấu hình và kết nối lại các thiết bị.

5.2. Tắt WPS

WPS (Wi-Fi Protected Setup) có lỗ hổng bảo mật nghiêm trọng:

1. Vào giao diện router → Tìm mục WPS.
2. Tắt (Disable) tính năng WPS.
3. Lưu cấu hình.

5.3. Cập nhật firmware router

1. Kiểm tra phiên bản firmware hiện tại trong giao diện router.
2. Tải phiên bản mới nhất từ website nhà sản xuất.
3. Cập nhật qua giao diện web (thường ở mục Administration/Firmware Update).
4. Không tắt nguồn trong quá trình cập nhật!

Mức độ bảo mật	Phương pháp mã hóa	Độ dài mật khẩu tối thiểu	Khuyến nghị
Cơ bản	WPA2-PSK (TKIP)	8 ký tự	Không nên dùng (dễ bị tấn công)
Tiêu chuẩn	WPA2-PSK (AES)	12 ký tự	Tối thiểu nên dùng
Nâng cao	WPA3-SAE	12+ ký tự	Tốt nhất (nếu router hỗ trợ)
Doanh nghiệp	WPA2/WPA3-Enterprise	Chứng chỉ + mật khẩu	Cho mạng công ty

6. Khắc phục sự cố mạng phổ biến

6.1. Không có kết nối internet

• Kiểm tra đèn router: Đèn Power và Internet phải sáng ổn định.
• Khởi động lại router: Rút điện 30 giây rồi cắm lại.
• Kiểm tra cáp: Đảm bảo cáp Ethernet/WAN được cắm chặt.
• Reset TCP/IP:
  • Windows: Mở Command Prompt (admin) → Gõ lần lượt: netsh int ip reset, netsh winsock reset → Khởi động lại.
  • macOS: sudo ifconfig en0 down && sudo ifconfig en0 up (thay “en0” bằng interface thực tế).

6.2. Tốc độ internet chậm

• Kiểm tra tốc độ thực tế: Sử dụng Speedtest.
• Thay đổi kênh Wi-Fi:
  • Sử dụng app như Wi-Fi Analyzer (Android) hoặc NetSpot (macOS/Windows) để tìm kênh ít bị trùng.
  • Đăng nhập router → Thay đổi kênh trong Wireless Settings (chọn kênh 1, 6, 11 cho 2.4GHz; kênh 36-165 cho 5GHz).
• Vô hiệu hóa QoS: Trong giao diện router, tắt Quality of Service nếu không cần.
• Cập nhật driver card mạng: Tải driver mới nhất từ website nhà sản xuất.

6.3. Không thể kết nối đến mạng cụ thể

• “Can’t connect to this network” (Windows):
  • Xóa mạng cũ: Settings → Network & Internet → Wi-Fi → Manage known networks → Chọn mạng → Forget.
  • Khởi động lại máy và thử kết nối lại.
• Lỗi “Authentication problem” (Android/Linux):
  • Kiểm tra lại mật khẩu (phân biệt hoa thường).
  • Thay đổi phương thức mã hóa trên router từ TKIP sang AES.

7. Cấu hình mạng nâng cao

7.1. Thiết lập VPN

Sử dụng VPN để bảo mật và truy cập nội dung hạn chế:

1. Windows:
   • Vào Settings → Network & Internet → VPN → Add a VPN.
   • Chọn Windows (built-in) → Nhập thông tin từ nhà cung cấp VPN.
2. macOS:
   • System Settings → Network → Nhấn “+” → Chọn VPN.
   • Nhập địa chỉ server và tài khoản từ nhà cung cấp.
3. Linux: Sử dụng OpenVPN: sudo apt install openvpn
   Tải file cấu hình (.ovpn) từ nhà cung cấp → Kết nối với: sudo openvpn –config client.ovpn

7.2. Cấu hình tường lửa

Bật và cấu hình tường lửa để chặn truy cập trái phép:

1. Windows Defender Firewall:
   • Vào Control Panel → System and Security → Windows Defender Firewall.
   • Bật firewall cho cả mạng riêng và công cộng.
   • Thêm quy tắc cho ứng dụng cụ thể nếu cần.
2. macOS:
   • System Settings → Network → Firewall → Turn On Firewall.
   • Nhấn “Firewall Options” để cấu hình chi tiết.
3. Linux (UFW): sudo apt install ufw
   sudo ufw enable
   sudo ufw allow 22/tcp (cho phép SSH)

7.3. Thiết lập máy chủ DHCP tĩnh

Gán địa chỉ IP tĩnh cho thiết bị quan trọng (máy in, NAS):

1. Đăng nhập vào router → Tìm mục DHCP Reservation/Static Lease.
2. Thêm thiết bị bằng địa chỉ MAC (ví dụ: 00:1A:2B:3C:4D:5E).
3. Gán địa chỉ IP cố định (ví dụ: 192.168.1.100).
4. Lưu cấu hình và khởi động lại router.

Câu hỏi thường gặp về cài đặt mạng

1. Tại sao máy tính mới không nhận được địa chỉ IP?

Nguyên nhân phổ biến:

• DHCP trên router bị tắt: Vào router → Bật DHCP Server.
• Card mạng bị vô hiệu hóa: Kiểm tra trong Device Manager (Windows) hoặc ifconfig (Linux/macOS).
• Xung đột IP: Thử释放 và làm mới IP:
  • Windows: ipconfig /release → ipconfig /renew
  • Linux/macOS: sudo dhclient -r → sudo dhclient

2. Làm sao để tăng tốc độ Wi-Fi cho máy tính?

Các giải pháp hiệu quả:

• Nâng cấp router lên chuẩn Wi-Fi 6 (802.11ax) nếu đang dùng Wi-Fi 4/5.
• Sử dụng băng tần 5GHz thay vì 2.4GHz (ít nhiễu hơn).
• Đặt router ở vị trí trung tâm, tránh vật cản như tường bê tông.
• Bật tính năng MU-MIMO và Beamforming trong cài đặt router (nếu hỗ trợ).
• Giảm số thiết bị kết nối đồng thời hoặc sử dụng QoS để ưu tiên băng thông.

3. Có nên dùng cả Ethernet và Wi-Fi cùng lúc?

Không khuyến nghị vì:

• Windows/macOS sẽ ưu tiên một kết nối, không kết hợp băng thông.
• Có thể gây xung đột định tuyến (metric conflict).
• Chỉ nên dùng nếu cấu hình link aggregation (yêu cầu switch và card mạng hỗ trợ).

Nếu muốn dự phòng, cấu hình failover thay vì load balancing.

4. Làm sao để kiểm tra xem mạng có bị rò rỉ DNS?

Cách kiểm tra và khắc phục:

1. Truy cập DNS Leak Test.
2. Nếu thấy DNS server không phải của ISP hoặc VPN, bạn bị rò rỉ.
3. Khắc phục:
   • Sử dụng VPN có tính năng DNS leak protection.
   • Cấu hình DNS thủ công (8.8.8.8 hoặc 1.1.1.1).
   • Tắt IPv6 nếu không dùng (có thể gây rò rỉ DNS).

NIST

Khuyến nghị bảo mật từ NIST

Xem hướng dẫn bảo mật mạng gia đình từ Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ (NIST).