Cài Đặt Cisco Packet Tracer Và Dựng Lab Đầu Tiên

Bạn muốn học CCNA nhưng không có router, switch Cisco thật để thực hành? Cài đặt Cisco Packet Tracer là bước đầu tiên gần như mọi học viên CCNA đều làm: đây là phần mềm mô phỏng mạng miễn phí của Cisco, cho phép bạn dựng topology, cấu hình router và switch bằng dòng lệnh IOS và kiểm tra kết quả ngay trên máy tính của mình.

Bài viết này là Bài 1 trong series Lab CCNA Packet Tracer trên phongdinh.info.vn. Trong bài, bạn sẽ cài đặt Cisco Packet Tracer bản mới nhất, làm quen giao diện, rồi tự tay dựng lab đầu tiên với một router, một switch và hai máy tính — topology mang tên PhongLab sẽ theo chúng ta suốt 11 bài của series.

Yêu cầu duy nhất trước khi bắt đầu: một máy tính chạy Windows, macOS hoặc Ubuntu và một tài khoản NetAcad miễn phí. Toàn bộ quá trình cài đặt Cisco Packet Tracer và dựng lab đầu tiên chỉ mất khoảng 20–30 phút, kể cả với người chưa từng dùng phần mềm này.

1. Cisco Packet Tracer là gì?

Phần này giải đáp nhanh những thắc mắc hay gặp nhất trong quá trình cài đặt Cisco Packet Tracer và dựng lab đầu tiên, để bạn đỡ mất thời gian tìm lại từng lỗi nhỏ.

Cisco Packet Tracer là gì? Đây là phần mềm mô phỏng mạng (network simulator) do Cisco phát triển cho chương trình Cisco Networking Academy. Bạn kéo thả router, switch, PC, server vào một mặt phẳng làm việc, nối cáp giữa chúng, rồi cấu hình từng thiết bị gần giống như đang ngồi trước thiết bị thật.

Điểm mạnh nhất của Packet Tracer là tính trực quan. Mọi gói tin đều nhìn thấy được: bạn bấm ping và quan sát phong bì dữ liệu di chuyển từ máy này sang máy khác, dừng lại ở từng thiết bị để xem header của gói tin thay đổi ra sao. Với người mới học mạng, khả năng “nhìn thấy” dữ liệu chạy là thứ sách giáo khoa không cho được.

Cần phân biệt rõ: Packet Tracer là simulator (mô phỏng hành vi thiết bị bằng phần mềm viết sẵn), không phải emulator (chạy image IOS thật). Các công cụ như PnetLab, GNS3 hay EVE-NG thuộc nhóm emulator — mạnh hơn ở độ chân thực nhưng ngốn RAM, CPU và cần image thiết bị. Nếu bạn chưa rõ nhóm công cụ này, hãy đọc thêm bài hướng dẫn tạo lab trên PnetLab đã có trên trang.

Tiêu chí	Cisco Packet Tracer	PnetLab / GNS3 / EVE-NG
Cơ chế	Mô phỏng hành vi thiết bị	Chạy image hệ điều hành thật
Tài nguyên máy	Nhẹ: khoảng 4 GB RAM là đủ	Nặng: thường cần 16 GB RAM trở lên
Chi phí	Miễn phí với tài khoản NetAcad	Miễn phí, nhưng cần tự có image thiết bị
Phù hợp nhất	Học CCNA, luyện lab theo giáo trình	Lab nâng cao, nghiên cứu, bảo mật

Vì nhẹ và miễn phí, Packet Tracer là lựa chọn mặc định cho phần lab của chứng chỉ CCNA 200-301. Cisco cũng thiết kế chính các bài thi thực hành mô phỏng theo phong cách của công cụ này, nên luyện tập trên Packet Tracer là cách ôn thi sát thực tế nhất mà không tốn chi phí mua thiết bị. Nói cách khác, cài đặt Cisco Packet Tracer là việc làm một lần ở Bài 1 nhưng dùng cho cả hành trình học CCNA của bạn.

2. Cần chuẩn bị gì trước khi cài đặt Cisco Packet Tracer?

Trước khi cài đặt Cisco Packet Tracer, hãy kiểm tra máy của bạn theo bảng dưới đây. Số liệu lấy theo yêu cầu của phiên bản hiện hành 9.0.1 tại thời điểm viết bài (tháng 10/2026):

Hạng mục	Yêu cầu tối thiểu
Hệ điều hành	Windows 10/11 (64-bit), macOS 12 trở lên, hoặc Ubuntu 22.04/24.04 LTS (64-bit)
CPU	Intel hoặc AMD 64-bit (amd64/x86-64)
RAM	4 GB trống
Ổ cứng	1,4 GB trống
Tài khoản	Tài khoản Cisco NetAcad miễn phí (đăng nhập được bằng Google)
Mạng	Cần Internet khi tải bộ cài và khi đăng nhập lần đầu

Về phiên bản: giáo trình series này dựa trên bản 8.2.1 trở lên, bản ổn định 8.2.2 vẫn được nhiều trung tâm khuyên dùng cho ôn thi CCNA, còn bản mới nhất trên kho tải của NetAcad hiện là 9.0.1. Bạn cài bản nào trong ba bản này cũng làm được toàn bộ lab của series; khác biệt chủ yếu nằm ở giao diện và một số thiết bị mới, không nằm ở lệnh cấu hình. Dù chọn bản nào, cách sử dụng Cisco Packet Tracer trong series cũng không đổi.

Một lưu ý quan trọng: chỉ tải Cisco Packet Tracer từ trang chính thức của Cisco. Rất nhiều trang chia sẻ bộ cài “không cần tài khoản” — những bộ cài đó có thể đã bị can thiệp, và bạn cũng không nhận được bản cập nhật. Cách tải đúng sẽ có ở mục tiếp theo. Làm đúng bước cài đặt Cisco Packet Tracer ngay từ đầu cũng giúp bạn tránh lỗi đăng nhập lặp lại ở các bài lab sau.

3. Tạo tài khoản NetAcad và tải Cisco Packet Tracer

Toàn bộ việc tải Cisco Packet Tracer diễn ra qua cổng học tập của Cisco. Bạn làm lần lượt như sau:

1. Truy cập trang Skills for All – Lab Downloads hoặc trang khóa học Getting Started with Cisco Packet Tracer trên NetAcad.
2. Bấm Log In và đăng nhập. Nếu chưa có tài khoản, chọn đăng ký mới bằng email hoặc đăng nhập nhanh bằng tài khoản Google, Cisco hay NetAcad sẵn có, rồi xác nhận điều khoản sử dụng ở lần đầu.
3. Trong trang khóa học Getting Started with Cisco Packet Tracer, bấm Get Started để ghi danh khóa học miễn phí này. Chưa ghi danh thì liên kết tải thường sẽ chưa hiện.
4. Mở bài học Download the Cisco Packet Tracer trong khóa học, bấm vào liên kết dẫn tới trang tài nguyên tải xuống.
5. Chọn đúng bộ cài theo hệ điều hành của bạn: file .exe cho Windows, .dmg cho macOS hoặc .deb cho Ubuntu, rồi chờ tải xong (bộ cài nặng khoảng 300–400 MB tùy hệ điều hành).

[CHÈN ẢNH 1: Trang tải Cisco Packet Tracer trên Skills for All/NetAcad, khoanh vùng nút tải theo hệ điều hành]

Nếu bạn đã có tài khoản NetAcad từ trước (ví dụ từng học khóa Cisco ở trường), cứ dùng lại tài khoản đó. Một tài khoản dùng chung cho cả việc tải Cisco Packet Tracer, đăng nhập phần mềm ở bước sau và các khóa học miễn phí khác của Cisco. Hãy ghi nhớ tài khoản này, vì bạn sẽ dùng lại nó trong suốt series.

4. Cài đặt Cisco Packet Tracer trên Windows, macOS và Ubuntu

Trên Windows

1. Nhấp đúp file .exe vừa tải, chọn Next và đồng ý điều khoản bản quyền (I accept the agreement).
2. Giữ nguyên thư mục cài đặt mặc định, bấm Next qua các màn hình, chọn tạo biểu tượng ngoài Desktop nếu muốn, rồi bấm Install.
3. Chờ cài xong, bấm Finish và mở Packet Tracer từ Start Menu hoặc biểu tượng Desktop.

Trên macOS

1. Mở file .dmg, nhấp đúp gói cài đặt bên trong và làm theo trình hướng dẫn (Continue → Agree → Install), nhập mật khẩu máy khi được hỏi.
2. Mở Packet Tracer trong thư mục Applications. Nếu macOS chặn mở ứng dụng ở lần đầu, vào System Settings → Privacy & Security và cho phép mở.

Trên Ubuntu

Với Ubuntu, bạn cài từ file .deb bằng terminal. Hai lệnh dưới đây dùng tên file của bản 9.0.1 làm ví dụ — hãy thay bằng đúng tên file bạn đã tải:

sudo dpkg -i CiscoPacketTracer_901_Ubuntu_64bit.deb
sudo apt install -f

Lệnh thứ hai chỉ cần chạy khi lệnh đầu báo thiếu thư viện phụ thuộc. Cài xong, mở Packet Tracer từ danh sách ứng dụng, hoặc gõ lệnh packettracer trong terminal.

[CHÈN ẢNH 2: Màn hình cài đặt Cisco Packet Tracer hoàn tất hoặc biểu tượng Packet Tracer sau khi cài]

Đăng nhập lần đầu

Mở phần mềm lần đầu, Packet Tracer sẽ yêu cầu đăng nhập. Hãy đăng nhập bằng đúng tài khoản NetAcad đã dùng để tải bộ cài — bước này cần Internet. Đăng nhập thành công, phần mềm mở ra một topology trống và bạn đã sẵn sàng cho phần tiếp theo. Từ những lần sau, phần mềm thường ghi nhớ phiên đăng nhập này, và những lần sử dụng Cisco Packet Tracer tiếp theo sẽ vào thẳng màn hình topology.

5. Làm quen giao diện Packet Tracer trong 5 phút

Đừng vội cấu hình gì cả. Biết mình đang đứng ở đâu trong giao diện sẽ giúp mọi bài lab sau này dễ đi hơn nhiều. Có bốn khu vực bạn cần nhớ:

• Logical / Physical (góc trên trái): chế độ Logical là nơi dựng topology và cấu hình — 90% thời gian bạn ở đây. Chế độ Physical hiển thị thiết bị theo vị trí địa lý (thành phố, tòa nhà, tủ rack), chủ yếu dùng cho các lab IoT và triển khai theo địa điểm.
• Hàng thiết bị ở cạnh dưới: nơi chọn thiết bị để kéo vào mặt phẳng. Nhóm Network Devices chứa router, switch, thiết bị không dây; nhóm End Devices chứa PC, laptop, server; biểu tượng tia sét là nhóm Connections để chọn loại cáp.
• Cửa sổ thiết bị: nhấp vào một thiết bị sẽ mở cửa sổ riêng. PC có các thẻ Physical, Config, Desktop, Services; router và switch có thêm thẻ CLI — nơi gõ lệnh IOS mà Bài 2 của series sẽ dùng rất nhiều.
• Realtime / Simulation (góc dưới phải): Realtime là chế độ chạy thời gian thực. Simulation là chế độ mô phỏng từng bước để soi gói tin — mục 8 của bài này sẽ dùng tới.

[CHÈN ẢNH 3: Giao diện Packet Tracer sau khi mở, đánh số 4 khu vực: Logical/Physical, hàng thiết bị, mặt phẳng topology, Realtime/Simulation]

Một thói quen tốt khi mới sử dụng Cisco Packet Tracer: mỗi khi không biết một nút bấm làm gì, hãy rê chuột lên và đọc chú thích hiện ra. Packet Tracer chú thích khá kỹ, và việc tự khám phá 5–10 phút ở bài đầu tiên sẽ tiết kiệm cho bạn rất nhiều thời gian ở các bài sau.

Khi sử dụng Cisco Packet Tracer thành thạo, bạn sẽ thấy phần lớn thao tác đều lặp lại theo một nhịp quen thuộc: chọn thiết bị, mở cửa sổ, cấu hình, kiểm tra. Bài này tập cho bạn đúng cái nhịp đó.

6. Dựng lab đầu tiên: topology PhongLab với router, switch và 2 PC

Giờ là phần chính của bài: dựng lab trên Packet Tracer đầu tiên. Topology tên là PhongLab — một mạng văn phòng nhỏ gồm router R1, switch SW1 và hai máy tính PC-A, PC-B. Các bài sau của series sẽ mở rộng dần chính topology này: thêm VLAN ở Bài 7, thêm switch thứ hai và EtherChannel ở Bài 8, nên bạn hãy lưu file lab này cẩn thận.

Bước 1: Thêm thiết bị vào mặt phẳng

1. Ở hàng thiết bị phía dưới, vào nhóm Network Devices → Routers, chọn router 2911 rồi nhấp vào mặt phẳng để đặt, đây là R1.
2. Vào Network Devices → Switches, chọn switch 2960-24TT đặt phía dưới router, đây là SW1.
3. Vào End Devices, chọn PC-PT và đặt hai máy, đây là PC-A và PC-B.

Đổi tên thiết bị cho dễ quản lý: nhấp vào từng thiết bị, sang thẻ Config, sửa ô Display Name thành R1, SW1, PC-A và PC-B. Tên hiển thị rõ ràng ngay từ đầu sẽ giúp bạn đọc topology của các bài sau không bị rối. Đây cũng là thói quen nên giữ mỗi lần dựng lab trên Packet Tracer: đặt tên thiết bị theo vai trò ngay khi kéo vào, thay vì để tên mặc định PC0, PC1 rất khó nhớ.

Bước 2: Nối cáp theo đúng bảng cổng

Chọn biểu tượng tia sét Connections, chọn loại cáp Copper Straight-Through (đường liền nét), rồi nối lần lượt theo bảng dưới đây. Khi nhấp vào một thiết bị, Packet Tracer hiện danh sách cổng — hãy chọn đúng cổng như trong bảng:

Đoạn cáp	Đầu thứ nhất	Đầu thứ hai
PC-A ↔ SW1	PC-A: FastEthernet0	SW1: FastEthernet0/1
PC-B ↔ SW1	PC-B: FastEthernet0	SW1: FastEthernet0/2
R1 ↔ SW1	R1: GigabitEthernet0/0	SW1: FastEthernet0/24

[CHÈN ẢNH 4: Topology PhongLab sau khi nối đủ 3 đoạn cáp, tên thiết bị hiển thị R1, SW1, PC-A, PC-B]

Sau khi nối xong, nhìn vào hai đầu mỗi đoạn cáp: hình tam giác đỏ nghĩa là link chưa lên, tam giác xanh nghĩa là link đã thông. Riêng các cổng của switch thường mất vài giây mới chuyển xanh vì switch cần chạy kiểm tra vòng lặp (spanning tree) — đây là hiện tượng bình thường, Bài 10 của series sẽ giải thích kỹ. Đoạn nối lên router R1 lúc này vẫn đỏ là đúng, vì ta chưa bật cổng router; Bài 4 sẽ xử lý.

7. Đặt địa chỉ IP cho PC và kiểm tra bằng lệnh ping

Hai PC nối cùng một switch và cùng một dải mạng sẽ liên lạc được với nhau mà chưa cần router. Đây cũng là bước người mới hay sai nhất khi dựng lab trên Packet Tracer, vì chỉ cần lệch một chữ số trong địa chỉ IP là ping sẽ không thông. Ta đặt địa chỉ theo bảng quy hoạch dùng cho cả series:

Thiết bị	Địa chỉ IP	Subnet Mask	Default Gateway
PC-A	192.168.10.11	255.255.255.0	192.168.10.1
PC-B	192.168.10.12	255.255.255.0	192.168.10.1
R1 (để dành cho Bài 4)	192.168.10.1	255.255.255.0	—

1. Nhấp vào PC-A, chọn thẻ Desktop → IP Configuration.
2. Nhập IPv4 Address 192.168.10.11, Subnet Mask 255.255.255.0 (thường tự điền theo địa chỉ), Default Gateway 192.168.10.1, rồi đóng cửa sổ.
3. Lặp lại với PC-B bằng địa chỉ 192.168.10.12.

[CHÈN ẢNH 5: Cửa sổ IP Configuration của PC-A đã điền 192.168.10.11/24 và gateway 192.168.10.1]

Địa chỉ gateway 192.168.10.1 lúc này chưa có thiết bị nào giữ, nhưng cứ điền sẵn: hai PC cùng mạng nên ping cho nhau không cần gateway, còn khi Bài 4 cấu hình địa chỉ này lên R1 thì toàn bộ phần đặt IP phía PC đã xong từ hôm nay.

Kiểm tra 1: dùng Simple PDU

Trên thanh công cụ phía trên, chọn biểu tượng phong bì Add Simple PDU, nhấp vào PC-A rồi nhấp vào PC-B. Ở bảng Scenario góc dưới phải, nếu cột Status hiện Successful thì lab đầu tiên của bạn đã thông. Đây là cách kiểm tra nhanh nhất trong Packet Tracer mà không cần mở cửa sổ thiết bị nào.

Kiểm tra 2: ping từ Command Prompt

1. Nhấp vào PC-B, chọn Desktop → Command Prompt.
2. Gõ lệnh ping 192.168.10.11 và bấm Enter.

C:\>ping 192.168.10.11

Pinging 192.168.10.11 with 32 bytes of data:

Reply from 192.168.10.11: bytes=32 time<1ms TTL=128
Reply from 192.168.10.11: bytes=32 time<1ms TTL=128
Reply from 192.168.10.11: bytes=32 time<1ms TTL=128
Reply from 192.168.10.11: bytes=32 time<1ms TTL=128

Ping statistics for 192.168.10.11:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss)

[CHÈN ẢNH 6: Kết quả ping từ PC-B tới 192.168.10.11 trong Command Prompt, nhận đủ 4 Reply]

Kết quả mong đợi là 4 dòng Reply như trên. Nếu lần ping đầu tiên mất một gói (Lost = 1) thì cũng đừng lo: PC cần hỏi địa chỉ MAC của nhau qua giao thức ARP trước khi gửi được gói đầu tiên. Chạy lại lệnh ping lần thứ hai, kết quả sẽ đủ 4/4.

8. Xem gói tin di chuyển bằng Simulation Mode và lưu file lab

Đây là tính năng làm Packet Tracer khác hẳn việc cấu hình trên thiết bị thật: bạn được nhìn gói tin chạy. Chuyển sang thẻ Simulation ở góc dưới phải, bấm nút Reset Simulation nếu cần, rồi làm như sau:

1. Trong cửa sổ Simulation Panel, bấm Edit Filters và chỉ giữ lại hai giao thức ARP và ICMP để danh sách sự kiện đỡ rối.
2. Dùng lại công cụ Add Simple PDU từ PC-A sang PC-B để tạo một gói ping mới.
3. Bấm Capture / Forward từng nhịp và quan sát phong bì di chuyển: PC-A → SW1 → PC-B, sau đó gói trả lời đi ngược lại. Nhấp vào phong bì ở bất kỳ chặng nào để xem chi tiết header của gói tin tại chặng đó.
4. Xem xong, chuyển lại thẻ Realtime để quay về chế độ làm việc bình thường.

[CHÈN ẢNH 7: Simulation Mode đang bắt gói ICMP di chuyển giữa PC-A, SW1 và PC-B, bảng Event List hiển thị ARP và ICMP]

Cũng trong bài đầu tiên này, hãy tập hai thao tác tùy biến nhỏ của Chương 3 trong giáo trình: dùng công cụ Place Note (phím N) để ghi chú ngay trên topology — ví dụ ghi “VLAN 10 – 192.168.10.0/24” cạnh cụm PC — và lưu file bằng File → Save As với tên phonglab-bai-1.pkt. File .pkt là file topology bạn tự mở lại để làm tiếp mỗi lần dựng lab trên Packet Tracer; khác với file .pka là file bài tập có chấm điểm thường đi kèm giáo trình. Từ bài sau, khi cần tải Cisco Packet Tracer trên máy mới, bạn chỉ cần mở lại file .pkt này là có toàn bộ topology đã dựng.

[CHÈN ẢNH 8: Topology PhongLab đã thêm ghi chú bằng Place Note và hộp thoại Save As lưu file phonglab-bai-1.pkt]

9. Các lỗi thường gặp khi cài đặt Cisco Packet Tracer và dựng lab lần đầu

Không thấy liên kết tải phần mềm

Nguyên nhân gần như luôn là chưa đăng nhập hoặc chưa ghi danh khóa Getting Started with Cisco Packet Tracer. Hãy đăng nhập lại, bấm Get Started trong trang khóa học rồi mới mở bài học chứa liên kết tải. Đây là lỗi người mới gặp nhiều nhất khi tải Cisco Packet Tracer lần đầu. Đừng vì lỗi này mà đi tải Cisco Packet Tracer từ các trang chia sẻ không chính thức — bộ cài ở đó không được Cisco bảo đảm.

Đèn link đỏ mãi không chuyển xanh

Kiểm tra theo thứ tự: cáp đã chọn đúng loại Copper Straight-Through chưa, hai đầu cáp đã cắm đúng cổng theo bảng ở mục 6 chưa, và bạn đã chờ đủ vài giây cho cổng switch lên chưa. Nếu ngại chọn cáp thủ công, dùng loại cáp Automatically Choose Connection Type (biểu tượng tia sét đỏ) để Packet Tracer tự chọn giúp.

Hai PC ping nhau không thông

Đối chiếu lại ba thứ: địa chỉ IP và subnet mask của hai PC có cùng dải 192.168.10.0/24 không, đèn link ở cả hai đoạn cáp đã xanh chưa, và bạn đã thử ping lại lần thứ hai chưa (lần đầu có thể mất gói vì ARP). Ba nguyên nhân này chiếm gần hết các trường hợp ping không thông ở lab đầu tiên.

Mở phần mềm lên là bị bắt đăng nhập lại

Packet Tracer 9.x yêu cầu xác thực bằng tài khoản NetAcad ở lần mở đầu tiên và thỉnh thoảng sẽ yêu cầu lại khi phiên đăng nhập hết hạn hoặc máy mất mạng. Cứ đăng nhập lại bằng đúng tài khoản đã tải bộ cài; file lab của bạn nằm trên máy nên không mất gì cả.

10. Câu hỏi thường gặp về Cisco Packet Tracer

Cisco Packet Tracer có miễn phí hoàn toàn không?

Có. Bạn chỉ cần tài khoản NetAcad miễn phí là tải Cisco Packet Tracer và đăng nhập phần mềm được ngay. Việc cài đặt Cisco Packet Tracer không yêu cầu thẻ thanh toán hay giấy phép bổ sung nào. Toàn bộ tính năng cần cho việc học CCNA đều dùng được, không phải trả phí.

Nên cài bản 9.0.1 hay 8.2.2 để học theo series này?

Cả hai đều được. Bản 9.0.1 là bản mới nhất tại thời điểm viết bài, bản 8.2.2 là bản ổn định được nhiều giáo trình CCNA (trong đó có giáo trình series này dựa trên) sử dụng. Lệnh cấu hình trong các bài lab hoàn toàn giống nhau.

Chỉ học bằng Packet Tracer có đủ để thi CCNA không?

Với phần lab của kỳ thi CCNA 200-301 thì đủ, vì các tình huống mô phỏng trong phòng thi được xây dựng theo đúng phong cách của Packet Tracer. Thiết bị thật vẫn cho cảm giác cáp, cổng và lỗi vật lý chân thực hơn, nhưng không bắt buộc ở giai đoạn này. Điều quan trọng hơn là bạn sử dụng Cisco Packet Tracer đều tay qua từng bài lab, thay vì chỉ đọc lý thuyết.

File .pkt của tôi có mở được trên máy khác không?

Có, miễn là máy đó cũng cài Packet Tracer phiên bản bằng hoặc mới hơn. Bạn có thể gửi file .pkt cho bạn học để cùng mở một topology, đây cũng là cách series này chia sẻ file lab ở các bài sau.

Tổng kết: bạn đã cài đặt Cisco Packet Tracer, dựng xong topology PhongLab, đặt địa chỉ IP cho hai PC, ping thông và biết cách soi gói tin bằng Simulation Mode. Đây là nền móng cho mọi bài lab tiếp theo: ở Bài 2, chúng ta sẽ mở thẻ CLI của R1 và SW1 để học Cisco IOS cơ bản — các chế độ lệnh, lệnh show và cách lưu cấu hình. Nếu có bạn bè muốn học cùng, hãy gửi họ bài này để cài đặt Cisco Packet Tracer giống bạn rồi trao đổi file .pkt qua lại.

Còn nếu muốn ôn lại nền tảng lý thuyết mạng trước khi đi tiếp, bạn có thể đọc thêm bài mạng máy tính là gì và bài mô hình OSI và TCP/IP đã có trên phongdinh.info.vn.