Công cụ tính toán cấu hình IP tĩnh cho máy tính

Lớp mạng:

Địa chỉ IP cơ sở:

Subnet Mask:

Số lượng thiết bị:

Dành riêng địa chỉ Gateway

Dành riêng phạm vi DHCP (tùy chọn)

Phạm vi DHCP (số lượng IP):

Hướng dẫn chi tiết cài đặt IP tĩnh cho máy tính (Windows, macOS, Linux)

Cấu hình IP tĩnh (Static IP) cho máy tính là kỹ thuật quan trọng trong quản trị mạng, giúp thiết bị của bạn luôn giữ nguyên địa chỉ IP trong mạng nội bộ. Bài viết này sẽ hướng dẫn bạn cài IP tĩnh cho máy tính trên các hệ điều hành phổ biến, giải thích lợi ích, rủi ro và cung cấp các mẹo tối ưu hóa hiệu suất mạng.

⚠️ Cảnh báo quan trọng

Trước khi cấu hình IP tĩnh, hãy đảm bảo:

Bạn có quyền quản trị trên thiết bị
Địa chỉ IP bạn chọn không xung đột với các thiết bị khác
Bạn đã ghi lại cấu hình mạng hiện tại (để phục hồi nếu cần)
Router của bạn hỗ trợ cấu hình IP tĩnh

1. IP tĩnh là gì? Khi nào nên sử dụng?

1.1 Định nghĩa IP tĩnh

IP tĩnh (Static IP) là địa chỉ IP được gán cố định cho một thiết bị trong mạng và không thay đổi theo thời gian. Ngược lại với IP động (Dynamic IP) do giao thức DHCP cấp phát tự động.

Một địa chỉ IP tĩnh thường bao gồm 4 thành phần chính:

Địa chỉ IP: Ví dụ 192.168.1.100
Subnet Mask: Ví dụ 255.255.255.0
Default Gateway: Địa chỉ router, ví dụ 192.168.1.1
DNS Server: Ví dụ 8.8.8.8 (Google DNS)

1.2 So sánh IP tĩnh và IP động

Tiêu chí	IP Tĩnh	IP Động (DHCP)
Độ ổn định	✅ Luôn giữ nguyên	❌ Có thể thay đổi
Cấu hình	⚙️ Phải cấu hình thủ công	✅ Tự động
Quản lý mạng	✅ Dễ dàng theo dõi thiết bị	❌ Khó quản lý khi có nhiều thiết bị
Bảo mật	✅ Ít bị tấn công qua DHCP	⚠️ Có thể bị tấn công DHCP spoofing
Hiệu suất	✅ Kết nối nhanh hơn (không cần xin IP)	⚠️ Có độ trễ khi xin cấp IP
Phù hợp với	Máy chủ, thiết bị mạng, máy in, camera IP	Thiết bị di động, máy tính cá nhân

1.3 Khi nào nên sử dụng IP tĩnh?

Bạn nên cấu hình IP tĩnh trong các trường hợp sau:

Máy chủ nội bộ: Web server, database server, file server
Thiết bị mạng: Router, switch quản lý, access point
Thiết bị IoT: Camera giám sát, thiết bị nhà thông minh
Máy in mạng: Để tránh phải cấu hình lại mỗi khi IP thay đổi
Port forwarding: Khi cần chuyển tiếp cổng từ router đến thiết bị cụ thể
Quản trị từ xa: Để luôn kết nối đến cùng một địa chỉ IP
Môi trường phát triển: Máy ảo, container cần IP cố định

2. Hướng dẫn cài đặt IP tĩnh trên Windows

2.1 Cài đặt IP tĩnh trên Windows 10/11

Các bước thực hiện:

Mở Settings: Nhấn Win + I → Chọn “Network & Internet”
Chọn loại kết nối:
- Đang dùng Wi-Fi: Chọn “Wi-Fi” → Nhấp vào tên mạng đang kết nối
- Đang dùng cáp mạng: Chọn “Ethernet”
Mở cấu hình IP:
- Cuộn xuống → Nhấp “Hardware properties”
- Tìm dòng “IP assignment” → Nhấp “Edit”
Chọn chế độ Manual:
- Trong cửa sổ pop-up, chọn “Manual”
- Bật công tắc “IPv4”
Nhập thông tin IP tĩnh:
- IP address: 192.168.1.100 (ví dụ)
- Subnet mask: 255.255.255.0 (hoặc /24)
- Gateway: 192.168.1.1 (địa chỉ router)
- DNS: 8.8.8.8 (Google DNS) hoặc 1.1.1.1 (Cloudflare)
Lưu cấu hình: Nhấp “Save”

⚠️ Lưu ý quan trọng cho Windows

Sau khi thay đổi IP tĩnh:

Mở Command Prompt (Admin) và chạy lệnh ipconfig /flushdns để làm mới DNS
Khởi động lại máy nếu mất kết nối
Kiểm tra kết nối bằng lệnh ping 8.8.8.8
Nếu không vào được mạng, kiểm tra lại subnet mask và gateway

2.2 Cài đặt IP tĩnh qua Command Prompt

Đối với người dùng nâng cao, bạn có thể cấu hình IP tĩnh bằng lệnh:

netsh interface ip set address name="Ethernet" static 192.168.1.100 255.255.255.0 192.168.1.1
netsh interface ip set dns name="Ethernet" static 8.8.8.8
netsh interface ip add dns name="Ethernet" 1.1.1.1 index=2

Thay “Ethernet” bằng tên interface của bạn (kiểm tra bằng lệnh ipconfig)

2.3 Kiểm tra cấu hình IP trên Windows

Sử dụng các lệnh sau để kiểm tra:

ipconfig /all: Xem chi tiết cấu hình mạng
ping 192.168.1.1: Kiểm tra kết nối đến router
nslookup google.com: Kiểm tra giải phân DNS
tracert 8.8.8.8: Kiểm tra đường đi mạng

3. Cài đặt IP tĩnh trên macOS

3.1 Hướng dẫn chi tiết cho macOS Ventura/Monterey

Mở System Preferences: Nhấp vào biểu tượng Apple → System Preferences
Chọn Network: Nhấp vào icon Network
Chọn interface:
- Wi-Fi: Chọn “Wi-Fi” → “Advanced”
- Cáp mạng: Chọn “Ethernet”
Cấu hình TCP/IP:
- Ở tab “TCP/IP”, chọn “Manually” từ menu dropdown “Configure IPv4”
- Nhập:
  - IP Address: 192.168.1.100
  - Subnet Mask: 255.255.255.0
  - Router: 192.168.1.1
Cấu hình DNS:
- Chuyển sang tab “DNS”
- Nhấp “+” để thêm DNS server (8.8.8.8, 1.1.1.1)
Áp dụng thay đổi: Nhấp “OK” → “Apply”

3.2 Kiểm tra và gỡ lỗi trên macOS

Sử dụng Terminal để kiểm tra:

# Kiểm tra cấu hình IP
ifconfig

# Kiểm tra kết nối đến router
ping 192.168.1.1

# Kiểm tra DNS
nslookup apple.com

# Làm mới DNS cache
sudo dscacheutil -flushcache
sudo killall -HUP mDNSResponder

4. Cài đặt IP tĩnh trên Linux (Ubuntu/Debian/CentOS)

4.1 Cấu hình IP tĩnh trên Ubuntu 22.04 LTS

Ubuntu sử dụng Netplan để quản lý mạng:

Mở file cấu hình:

sudo nano /etc/netplan/01-netcfg.yaml

Chỉnh sửa file (ví dụ cho card mạng ens33):

network:
  version: 2
  renderer: networkd
  ethernets:
    ens33:
      dhcp4: no
      addresses: [192.168.1.100/24]
      gateway4: 192.168.1.1
      nameservers:
        addresses: [8.8.8.8, 1.1.1.1]

Áp dụng cấu hình:
```
sudo netplan apply
                
```
Kiểm tra:
```
ip a
ping 192.168.1.1
                
```

4.2 Cấu hình IP tĩnh trên CentOS/RHEL 8/9

Hệ thống dùng nmcli (NetworkManager):

# Xem danh sách interface
nmcli connection show

# Cấu hình IP tĩnh cho ens192
nmcli con mod ens192 ipv4.addresses 192.168.1.100/24
nmcli con mod ens192 ipv4.gateway 192.168.1.1
nmcli con mod ens192 ipv4.dns "8.8.8.8,1.1.1.1"
nmcli con mod ens192 ipv4.method manual

# Áp dụng thay đổi
nmcli con up ens192

5. Cấu hình IP tĩnh trên Router

5.1 Cách dành riêng IP tĩnh qua DHCP Reservation

Thay vì cấu hình IP tĩnh trên từng máy, bạn có thể dành riêng IP trên router:

Đăng nhập vào giao diện quản trị router (thường là 192.168.1.1)
Tìm mục “DHCP Reservation” hoặc “Address Reservation”
Thêm thiết bị bằng:
- Địa chỉ MAC của thiết bị
- IP muốn gán (ví dụ 192.168.1.100)
Lưu cấu hình và khởi động lại router

Ưu điểm của phương pháp này:

Không phải cấu hình trên từng máy
Dễ quản lý tập trung
Vẫn giữ được lợi ích của DHCP (cấu hình tự động)

5.2 Ví dụ cấu hình trên các router phổ biến

Nhà sản xuất	Đường dẫn cấu hình	Hướng dẫn chi tiết
TP-Link	Advanced → DHCP → Address Reservation	Nhấp “Add New” Chọn thiết bị từ danh sách hoặc nhập MAC Nhập IP muốn gán Nhấp “Save”
ASUS	LAN → DHCP Server → Manual Assignment	Nhập MAC address Nhập IP address Nhấp “+” để thêm Nhấp “Apply”
MikroTik	IP → DHCP Server → Leases → Make Static	Tìm thiết bị trong danh sách DHCP leases Nhấp chuột phải → “Make Static” Chỉnh sửa IP nếu cần
Cisco	Configuration → LAN → DHCP Reservation	Sử dụng CLI: ip dhcp pool RESERVED host 192.168.1.100 255.255.255.0 client-identifier 01aa.bbcc.ddeeff default-router 192.168.1.1 dns-server 8.8.8.8

6. Các vấn đề thường gặp và cách khắc phục

6.1 Không thể kết nối mạng sau khi đặt IP tĩnh

Nguyên nhân và giải pháp:

Triệu chứng	Nguyên nhân	Giải pháp
Không ping được gateway	Sai subnet mask hoặc gateway	Kiểm tra lại subnet mask (phải khớp với mạng)
Ping được gateway nhưng không vào internet	Sai DNS hoặc gateway không chuyển tiếp	Thử DNS khác (8.8.8.8) hoặc kiểm tra NAT trên router
IP conflict detected	IP đã được sử dụng bởi thiết bị khác	Đổi sang IP khác hoặc tìm thiết bị xung đột
Limited connectivity	Không nhận được cấu hình đầy đủ	Kiểm tra tất cả tham số (IP, subnet, gateway, DNS)
Mất kết nối khi chuyển từ DHCP sang tĩnh	Quên tắt DHCP client	Đảm bảo đã tắt DHCP trên interface

6.2 Công cụ chẩn đoán mạng hữu ích

Các công cụ giúp gỡ lỗi IP tĩnh:

Windows:
- ipconfig /all: Xem tất cả cấu hình mạng
- arp -a: Xem bảng ARP (kiểm tra xung đột IP)
- netstat -ano: Xem các kết nối mạng
macOS/Linux:
- ifconfig hoặc ip a: Xem interface
- route -n: Xem bảng định tuyến
- nmap -sn 192.168.1.0/24: Quét mạng tìm thiết bị
Cross-platform:
- Wireshark: Phân tích gói tin
- Angry IP Scanner: Quét IP trong mạng
- Advanced IP Scanner: Quét và quản lý IP

7. Bảo mật khi sử dụng IP tĩnh

7.1 Rủi ro bảo mật khi dùng IP tĩnh

IP tĩnh có thể làm tăng nguy cơ bảo mật:

Tấn công nhắm mục tiêu: Hacker có thể quét và tấn công trực tiếp vào IP cố định
Theo dõi hoạt động: Dễ dàng theo dõi lưu lượng từ một IP cố định
Lộ thông tin mạng nội bộ: IP tĩnh có thể tiết lộ cấu trúc mạng
Tấn công DDoS: IP cố định dễ trở thành mục tiêu tấn công từ chối dịch vụ

7.2 Biện pháp bảo mật khi sử dụng IP tĩnh

Áp dụng các biện pháp sau để tăng cường bảo mật:

Sử dụng tường lửa:
- Bật tường lửa trên thiết bị
- Chỉ mở các cổng cần thiết
Cập nhật firmware:
- Cập nhật hệ điều hành và firmware router thường xuyên
- Vô hiệu hóa các dịch vụ không cần thiết (Telnet, UPnP)
Mạng con riêng:
- Đặt thiết bị IP tĩnh vào VLAN riêng nếu có thể
- Sử dụng subnet riêng cho các thiết bị quan trọng
Giám sát mạng:
- Cài đặt hệ thống phát hiện xâm nhập (IDS)
- Theo dõi log kết nối đến IP tĩnh
Sử dụng VPN:
- Kết nối từ xa qua VPN thay vì mở trực tiếp IP tĩnh
- Cấu hình split tunneling nếu cần
Đổi IP định kỳ:
- Thay đổi IP tĩnh định kỳ (mỗi 3-6 tháng)
- Sử dụng script tự động đổi IP nếu cần

7.3 Cấu hình tường lửa cho IP tĩnh

Ví dụ cấu hình tường lửa trên Windows cho IP tĩnh:

# Mở cổng 3389 (Remote Desktop) chỉ cho một IP cụ thể
New-NetFirewallRule -DisplayName "Allow RDP for Static IP" `
  -Direction Inbound -Protocol TCP -LocalPort 3389 `
  -RemoteAddress 192.168.1.100 -Action Allow

# Chặn tất cả kết nối đến từ mạng ngoài
New-NetFirewallRule -DisplayName "Block External Access" `
  -Direction Inbound -RemoteAddress 192.168.0.0/16 -Action Block

8. Tối ưu hóa hiệu suất mạng với IP tĩnh

8.1 Lợi ích về hiệu suất khi dùng IP tĩnh

IP tĩnh có thể cải thiện hiệu suất mạng:

Giảm độ trễ DHCP: Không mất thời gian xin cấp IP
Kết nối ổn định: Tránh gián đoạn khi IP thay đổi
Tối ưu định tuyến: Router có thể cache đường đi đến IP cố định
Giảm tải DHCP server: Ít yêu cầu cấp phát IP động
Cải thiện QoS: Dễ dàng ưu tiên lưu lượng cho IP cụ thể

8.2 Cấu hình QoS cho IP tĩnh

Ví dụ cấu hình QoS trên router TP-Link:

Đăng nhập vào router (192.168.1.1)
Vào Advanced → QoS → Settings
Bật QoS và chọn “By IP Address”
Thêm quy tắc:
- IP Range: 192.168.1.100 (IP tĩnh của bạn)
- Port Range: 80, 443 (nếu là web server)
- Priority: Highest
Lưu cấu hình và khởi động lại router

8.3 Sử dụng IP tĩnh cho máy chủ game

Đối với game server (Minecraft, CS:GO, etc.):

Cấu hình IP tĩnh cho máy chủ
Mở cổng cần thiết trên router:
- Minecraft: 25565 (TCP/UDP)
- CS:GO: 27015 (UDP)
- Valheim: 2456-2458 (UDP)

Cấu hình port forwarding trên router:

Nội dung (Internal): 192.168.1.100:25565
Ngoại mạng (External): [IP công cộng]:25565
Protocol: TCP/UDP

Kiểm tra kết nối từ bên ngoài bằng công cụ kiểm tra cổng

9. Các câu hỏi thường gặp về IP tĩnh

9.1 IP tĩnh có làm chậm mạng không?

Không, IP tĩnh không làm chậm mạng. Ngược lại, nó có thể cải thiện hiệu suất bằng cách:

Loại bỏ thời gian chờ xin cấp IP từ DHCP
Giảm tải cho DHCP server
Cho phép tối ưu định tuyến (router có thể cache đường đi)

Tuy nhiên, nếu cấu hình sai (subnet mask, gateway) thì sẽ gây mất kết nối.

9.2 Làm sao biết IP nào đang được sử dụng trong mạng?

Có nhiều cách để quét mạng:

Sử dụng lệnh ping (Windows):

for /L %i in (1,1,254) do ping -n 1 192.168.1.%i

Sử dụng nmap (Linux/macOS):

nmap -sn 192.168.1.0/24

Sử dụng công cụ GUI:
- Advanced IP Scanner (Windows)
- Angry IP Scanner (Cross-platform)
- Fing (Mobile)
Xem trên router:
- Đăng nhập vào router → DHCP Clients List
- Xem danh sách thiết bị đã kết nối

9.3 Có thể sử dụng IP tĩnh khi kết nối qua VPN không?

Có, bạn có thể cấu hình IP tĩnh khi sử dụng VPN:

VPN client:
- Một số VPN cho phép gán IP tĩnh cho tài khoản
- Ví dụ: NordVPN Dedicated IP, PureVPN Dedicated IP
VPN server tự host:
- Cấu hình IP tĩnh trong file cấu hình OpenVPN/WireGuard
- Ví dụ trong OpenVPN:
```
ifconfig-push 10.8.0.100 10.8.0.101
                        
```

9.4 Làm sao để biết subnet mask phù hợp?

Bảng tham khảo subnet mask phổ biến:

Subnet Mask	Prefix Length	Số IP sử dụng được	Phù hợp với
255.255.255.0	/24	254	Mạng gia đình, văn phòng nhỏ
255.255.255.128	/25	126	Mạng trung bình, chia nhỏ /24
255.255.255.192	/26	62	Mạng nhỏ, cần tiết kiệm IP
255.255.255.224	/27	30	Mạng rất nhỏ, như cho camera IP
255.255.254.0	/23	510	Mạng lớn, kết hợp 2 mạng /24
255.255.252.0	/22	1022	Mạng doanh nghiệp lớn

Cách tính số IP sử dụng được: 2^(32 – prefix length) – 2

9.5 Có nên dùng IP tĩnh cho laptop không?

Không nên dùng IP tĩnh cho laptop vì:

Laptop thường xuyên chuyển đổi mạng (nhà, công ty, quán cà phê)
IP tĩnh có thể xung đột khi kết nối với mạng khác
Khó quản lý khi IP mạng thay đổi (ví dụ: 192.168.1.x vs 10.0.0.x)
DHCP tự động phù hợp hơn cho thiết bị di động

Ngoại lệ: Bạn có thể dùng IP tĩnh nếu:

Laptop luôn ở một mạng cố định
Bạn cần remote vào laptop từ xa
Bạn sử dụng VPN với IP tĩnh

10. Nguồn tham khảo và học tập sâu hơn

Để tìm hiểu sâu hơn về mạng và IP tĩnh, bạn có thể tham khảo các nguồn uy tín sau:

10.1 Tài liệu chính thức về TCP/IP

RFC 791 – Internet Protocol (IP) – Tài liệu gốc về giao thức IP từ IETF
RFC 950 – Internet Standard Subnetting Procedure – Hướng dẫn chia subnet
RFC 2131 – Dynamic Host Configuration Protocol (DHCP) – Giao thức DHCP

10.2 Khóa học mạng miễn phí

10.3 Công cụ mạng hữu ích

Wireshark – Phân tích gói tin mạng
Nmap – Quét mạng và bảo mật
SolarWinds Subnet Calculator – Tính toán subnet
DNS Howto – Hướng dẫn về DNS

10.4 Tài liệu từ các tổ chức mạng

IANA – Internet Assigned Numbers Authority – Quản lý không gian địa chỉ IP toàn cầu
ARIN – American Registry for Internet Numbers – Quản lý IP ở Bắc Mỹ
APNIC – Asia-Pacific Network Information Centre – Quản lý IP ở châu Á-Thái Bình Dương