Báo cáo cuối kỳ môn học: Phân tích lỗ hổng trong hệ cơ sở dữ liệu và mạng không dây, có dây

Báo cáo nghiên cứu cuối kỳ môn học hệ cơ sở dữ liệu các lỗ hổng và của mạng không dây và có dây, thống kê phân tích số liệu, đánh giá xu hướng phát triển trong lĩnh vực hiện nay.

• Tác giả: Trần Thanh Duy
• Người hướng dẫn: Thầy Trần Thanh Phước
• Trường học: Trường Đại Học Tôn Đức Thắng
• Chuyên ngành: Hệ Cơ Sở Dữ Liệu
• Đề tài: Báo Cáo Lỗ Hổng Mạng Không Dây Và Có Dây Trong Hệ Cơ Sở Dữ Liệu
• Loại tài liệu: báo cáo cuối kỳ
• Năm xuất bản: 2022
• Địa điểm: Thành Phố Hồ Chí Minh

Mục lục chi tiết

• LỜI CẢM ƠN
• LỜI MỞ ĐẦU
• 1. CHƯƠNG 1: TỔNG QUAN VỀ MẠNG KHÔNG DÂY
• 1.1. Giới thiệu về mạng không dây
• 1.2. Mạng không dây là gì ?
• 1.3. Các ứng dụng của mạng Wireless
• 1.4. Nguyên lý hoạt động
• 1.5. Ưu và nhược điểm của mạng không dây
• 1.6. So sánh giữa mạng không dây và có dây
• 1.6.1. Xét về phạm vi ứng dụng
• 1.6.2. Xét về độ tin cậy
• 1.6.3. So sánh về tốc độ
• 1.6.4. Xét về tính bảo mật
• 1.6.5. Xét về khả năng lắp đặt, triển khai
• 1.6.6. Xét về khả năng mở rộng
• 1.7. Các thiết bị cần thiết để xây dựng LAN không dây
• 1.8. Các chuẩn mạng không dây
• 1.9. So sánh các chuẩn IEEE 802.11
• 2. CHƯƠNG 2: CÁC LỖ HỔNG VÀ CỦA MẠNG KHÔNG DÂY VÀ CÓ DÂY
• 2.1. Các mô hình mối đe dọa trong hệ thống viễn thông
• 3. CHƯƠNG 3: CÁC CƠ CHẾ BẢO MẬT CƠ BẢN
• 3.1. Tổng quan AAA
• 3.2. Phân tích các giao thức AAA để kiểm soát quyền truy cập vào mạng riêng
• 4. CHƯƠNG 4: BẢO MẬT MẠNG KHÔNG DÂY
• 4.1. Kiến trúc dành riêng cho bảo mật mạng không dây
• 4.2. Kiến trúc Hotpot
• 4.3. Các hoạt động của kiến trúc Hot Spot
• 4.4. Bảo mật mạng không dây
• 4.4.1. Giao thức bảo mật WLAN VPN
• 4.4.2. Giao thức bảo mật AES (Advanced Encryption Standard)
• 4.4.3. Giao thức bảo mật 802.4
• 4.4.4. Giao thức bảo mật WPA (Wi-Fi Protected Access)
• 4.4.5. Giao thức bảo mật WPA 2.3
• 5. CHƯƠNG 5: THỰC HÀNH
• 5.1. Yêu cầu và thực hiện yêu cầu
• 5.1.1. Giới thiệu về trung tâm tiếng anh Yola
• 5.1.2. Thực hiện yêu cầu
• 5.2. Tổng quan về mô hình mạng
• 5.2.1. Thiết bị dự kiến
• 5.2.2. Bảng giá dự kiến
• 5.3. Demo hệ thống mạng
• 5.3.1. Mô hình tổng quan
• 5.3.2. Bảng địa chỉ
• 5.3.3. Bảng thông tin WLAN
• 5.3.4. Tạo VTP cho Switch
• 5.3.5. Cấu hình DHCP
• 5.3.6. Cấu hình DNS server, Web server, Mail server
• 5.3.7. Định tuyến Router
• 5.3.8. Cấu hình Wireless LAN controller và Radius Server
• 5.3.9. Tạo tài khoản quản lí WLC và cấu hình mạng không dây
• 5.4. Tiến hành chạy demo
• 5.4.1. Hệ thống mạng có dây trong tòa nhà
• 5.4.2. Hệ thống mạng không dây trong tòa nhà
• 6. CHƯƠNG 6: KẾT LUẬN
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Lỗ hổng bảo mật trong hệ cơ sở dữ liệu

Bài báo cáo tập trung phân tích lỗ hổng trong hệ thống cơ sở dữ liệu, cả trên môi trường mạng có dây và mạng không dây. Lỗ hổng an ninh có thể xuất hiện ở nhiều cấp độ, từ giao thức mạng đến cấu hình hệ thống. Việc không vá lỗi, thiết lập mật khẩu yếu hoặc không đủ các biện pháp kiểm tra an ninh mạng đều có thể tạo cơ hội cho tấn công mạng.

1.1. Lỗ hổng trên mạng không dây

Mạng không dây (Wifi), với tính năng di động, trở nên phổ biến. Tuy nhiên, việc sử dụng sóng vô tuyến để truyền dữ liệu khiến Wifi dễ bị tấn công từ xa. Kẻ tấn công có thể khai thác lỗ hổng bảo mật trong giao thức WPA/WPA2 hoặc sử dụng các công cụ kiểm tra lỗ hổng để truy cập trái phép vào mạng. Báo cáo bảo mật thường xuyên và áp dụng giải pháp bảo mật phù hợp là rất cần thiết.

1.2. Lỗ hổng trên mạng có dây

Mặc dù được cho là an toàn hơn, mạng có dây vẫn tiềm ẩn lỗ hổng. Tấn công mạng có thể nhắm vào cổng mạng, khai thác lỗ hổng trong hệ điều hành hoặc ứng dụng. Quản lý rủi ro hiệu quả, bao gồm việc thường xuyên cập nhật hệ thống và kiểm tra an ninh, là rất quan trọng để bảo vệ dữ liệu.

II. Giải pháp bảo mật cho hệ cơ sở dữ liệu

Bảo mật mạng là một quá trình liên tục, đòi hỏi sự kết hợp giữa công nghệ mạng và nhận thức người dùng. Báo cáo bảo mật đóng vai trò quan trọng trong việc phát hiện lỗ hổng và đánh giá rủi ro.

2.1. Giải pháp cho mạng không dây

Sử dụng mật khẩu mạnh cho Wifi, kích hoạt mã hóa WPA2/3, ẩn SSID và vô hiệu hóa quản trị từ xa là những bước bảo mật cơ bản. Giải pháp bảo mật mạng nâng cao có thể bao gồm lọc địa chỉ MAC, sử dụng VPN hoặc triển khai mạng riêng ảo (VLAN).

2.2. Giải pháp cho mạng có dây

Tường lửa, phần mềm diệt virus và hệ thống phát hiện xâm nhập (IDS) là những thành phần thiết yếu. Cập nhật bản vá bảo mật thường xuyên, phân quyền truy cập chặt chẽ và bảo mật cổng mạng cũng là những biện pháp quan trọng.

III. Kết luận

Báo cáo lỗ hổng mạng là rất quan trọng để nâng cao an toàn thông tin. Việc áp dụng giải pháp bảo mật phù hợp, kết hợp với việc quản lý rủi ro hiệu quả, sẽ giúp bảo vệ dữ liệu và an toàn cho hệ thống cơ sở dữ liệu.

Nội dung chính

Giới thiệu dự án

Trong kỷ nguyên chuyển đổi số ngành giáo dục (EdTech), việc xây dựng một hạ tầng mạng nội bộ vừa đảm bảo khả năng truyền dẫn không dây tốc độ cao, vừa đáp ứng các tiêu chuẩn an toàn thông tin nghiêm ngặt là yêu cầu sống còn của mọi tổ chức giáo dục. Theo các báo cáo viễn thông hiện đại, hơn 80% lưu lượng truy cập tại các cơ sở đào tạo và văn phòng làm việc đến từ các thiết bị di động (Laptop, Tablet, Smartphone) qua giao thức mạng không dây IEEE 802.11. Tuy nhiên, sóng vô tuyến là môi trường truyền dẫn mở (shared medium), khiến hệ thống mạng doanh nghiệp luôn phải đối mặt với các nguy cơ bảo mật nghiêm trọng như tấn công nghe lén (Eavesdropping), giả mạo Access Point (Rogue AP), tấn công giải mã khóa WPA/WPA2-PSK bằng Brute-force/Dictionary, và tấn công xen giữa (Man-in-the-Middle - MitM).

Đồ án tập trung giải quyết bài toán thiết kế, phân đoạn và bảo mật toàn diện cho hệ thống mạng tại Trung tâm Anh ngữ YOLA (Chi nhánh Him Lam, Quận 7, TP.HCM) với quy mô tòa nhà 3 tầng (diện tích 100m²/tầng). Hệ thống mạng trước đây gặp phải các nút thắt kỹ thuật điển hình:

• Tình trạng nghẽn băng thông và chồng lấn sóng vô tuyến khi mật độ người dùng tăng cao (80 - 100 kết nối đồng thời trong giờ cao điểm).
• Kiến trúc mạng phẳng (Flat Network) khiến dữ liệu nhạy cảm của ban giám đốc và bộ phận kế toán có nguy cơ bị rò rỉ sang mạng phòng học và khách vãng lai.
• Thiếu hụt cơ chế xác thực danh tính tập trung và kiểm soát quyền truy cập dựa trên chính sách (Policy-based Access Control).

+-----------------------------------------------------------------------------+
|                            MỤC TIÊU CỐT LÕI CỦA DỰ ÁN                       |
+-----------------------------------------------------------------------------+
| 1. Thiết kế topo mạng phân tầng (Hierarchical Network Design) có dây và     |
|    không dây đạt chuẩn Gigabit Ethernet và Wi-Fi 5 (IEEE 802.11ac).         |
| 2. Triển khai phân đoạn mạng logic với VLAN và quản lý tập trung qua VTP.    |
| 3. Xây dựng cơ chế bảo mật cấp doanh nghiệp: WPA2-Enterprise tích hợp giao   |
|    thức IEEE 802.1X / EAP và máy chủ RADIUS Server (Dell PowerEdge T40).     |
| 4. Tập trung hóa quản trị mạng không dây qua Cisco Wireless LAN Controller   |
|    (WLC AIR-CT2504-5-K9) kết hợp Router Cisco RV082 Dual WAN VPN.           |
+-----------------------------------------------------------------------------+

Phương pháp tiếp cận của dự án kết hợp giữa khảo sát thực địa mô hình tòa nhà, phân tích mô hình đe dọa viễn thông (Threat Modeling), thiết kế sơ đồ logic/vật lý và kiểm thử thực nghiệm (Simulation & Real-lab). Giải pháp đem lại một kiến trúc mạng an toàn, băng thông dự phòng cao, sẵn sàng phục vụ các hoạt động giảng dạy, tra cứu tài liệu và thi trực tuyến không gián đoạn.

---

Phân tích và thiết kế giải pháp

Phân tích hiện trạng

Khảo sát các giải pháp mạng không dây dành cho doanh nghiệp vừa và nhỏ (SMB) cho thấy sự chênh lệch lớn về độ an toàn và khả năng quản trị:

Tiêu chí phân tích	Mô hình Standalone AP (SOHO)	Mô hình Quản lý tập trung WLC + WPA2-Enterprise	Mô hình Cloud-Managed (Meraki/Unifi)
Cơ chế xác thực	WPA2-Personal (Pre-Shared Key)	802.1X / EAP-TLS / PEAP qua RADIUS	802.1X / Cloud IdP / SSO
Kiểm soát truy cập (AAA)	Rời rạc từng thiết bị, khó thu hồi quyền	Quản trị tập trung (Authentication, Authorization, Accounting)	Tập trung trên giao diện Cloud Dashboard
Phân đoạn mạng (Segmentation)	Bị giới hạn hoặc gán cứng theo cổng	Dynamic VLAN Assignment theo User/Role	Dynamic VLAN Assignment
Khả năng mở rộng & Roaming	Roaming kém, rớt gói tin (>500ms)	Fast Roaming 802.11r/k/v (<50ms)	Hỗ trợ Fast Roaming tốt
Chi phí đầu tư (CAPEX)	Thấp	Tối ưu, khả năng tùy biến cao	Chi phí bản quyền License định kỳ cao

Áp dụng phương pháp phân loại yêu cầu MoSCoW:

• Must-have (Bắt buộc): Phân chia VLAN cô lập giữa Sảnh (VLAN 10), Giám đốc (VLAN 20), Tư vấn (VLAN 30), và Hạ tầng quản trị (VLAN 100); cơ chế xác thực RADIUS 802.1X cho phòng học/giảng viên.
• Should-have (Nên có): Dự phòng Dual WAN Internet trên Router Cisco RV082; kiểm soát băng thông QoS cho từng nhóm người dùng.
• Could-have (Có thể có): Cổng đăng nhập xác thực Captive Portal (Hotspot chuyển hướng HTTP 302 qua HTTPS/TLS) cho khách vãng lai.
• Won't-have (Chưa triển khai): Xác thực đa yếu tố sinh trắc học tích hợp sâu vào hệ thống mạng không dây.

Phân tích mô hình đe dọa (Threat Modeling): Trong kênh liên lạc chuẩn giữa hai nút truyền thông (Alice và Bob), kẻ tấn công (Eve) có thể thực hiện tấn công thụ động (Passive Sniffing) để thu thập khóa bắt tay (4-way Handshake) hoặc tấn công chủ động (Active Attack) như giả mạo địa chỉ MAC, chèn gói tin Deauthentication để ngắt kết nối người dùng. Việc áp dụng chuẩn mã hóa AES-CCMP kết hợp khung chứng thực 802.1X và AAA loại bỏ hoàn toàn nguy cơ lộ mật khẩu tĩnh Pre-Shared Key.

Thiết kế hệ thống

Kiến trúc hệ thống được xây dựng theo mô hình phân tầng phân cấp với các thành phần chính:

                                  [ Internet WAN 1 / WAN 2 ]
                                              |
                                   +--------------------+
                                   | Cisco RV082 Router |
                                   +---------+----------+
                                             | Trunk (802.1Q)
                                   +---------+----------+
                                   | Switch Cisco SG95-16|
                                   +----+----+----+-----+
                                        |    |    |
           +----------------------------+    |    +----------------------------+
           |                                 |                                 |
+----------+----------+           +----------+----------+           +----------+----------+
| Switch SF95D-08 (T1)|           | Switch SF95D-08 (T2)|           | Switch SF95D-08 (T3)|
| Sảnh / Tư vấn       |           | Khu vực Phòng học   |           | Giám đốc / Kỹ thuật |
+----------+----------+           +----------+----------+           +----------+----------+
           |                                 |                                 |
  +--------+--------+               +--------+--------+               +--------+--------+
  | Máy trạm / Thu ngân|             | AP APTEK A134GHU|             | Dell PowerEdge T40|
  | VLAN 10 & VLAN 30 |             | (WLC Managed)   |             | RADIUS / DNS / Web|
  +-----------------+               +-----------------+               +-----------------+
                                             |
                                  +----------+----------+
                                  | Cisco WLC 2504      |
                                  | (AIR-CT2504-5-K9)   |
                                  +---------------------+

Ngăn xếp công nghệ và Phần cứng (Technology Stack):

1. Thiết bị định tuyến biên: Cisco RV082-EU Dual WAN VPN Router (Chịu trách nhiệm Inter-VLAN Routing, DHCP Server, IPSec VPN Gateway).
2. Thiết bị chuyển mạch trung tâm: Cisco SG95-16 16-Port Gigabit Switch (Đóng vai trò VTP Server, trung chuyển Trunking 802.1Q).
3. Thiết bị chuyển mạch truy cập: Cisco SF95D-08 / SG95D-08 8-Port Switch (VTP Client tại từng tầng).
4. Bộ điều khiển không dây: Cisco AIR-CT2504-5-K9 Wireless LAN Controller (Hỗ trợ quản lý tối đa 5 APs, quản lý tập trung chính sách SSID, RF, Roaming).
5. Điểm truy cập không dây: APTEK A134GHU Dual-band AC1300 (Băng tần 2.4GHz tốc độ 400Mbps, 5GHz tốc độ 867Mbps, công nghệ MU-MIMO).
6. Máy chủ dịch vụ mạng: Dell PowerEdge T40 Server (Cấu hình FreeRADIUS / Microsoft Network Policy Server, DNS Server, Internal Web Server).

Thiết kế phân đoạn mạng & Không gian địa chỉ IP:

Phân vùng mạng (VLAN)	VLAN ID	Địa chỉ Mạng (Network Subnet)	Cổng Gateway mặc định	Mục đích sử dụng
VLAN Sanh	10	192.168.10.0/24	192.168.10.1	Máy tính tiếp tân, thu ngân, khách sảnh tầng 1
VLAN GiamDoc	20	192.168.20.0/24	192.168.20.1	Máy tính Ban giám đốc, Kế toán, dữ liệu nhạy cảm
VLAN Tuvan	30	192.168.30.0/24	192.168.30.1	Bộ phận Chăm sóc khách hàng & Tư vấn tuyển sinh
VLAN Server/Mgmt	100	192.168.100.0/24	192.168.100.1	Quản trị WLC, RADIUS Server, Switch Core
WLAN Khách (SSID 2)	-	Cấp phát qua DHCP VLAN 10	192.168.10.1	WPA2-Personal (Truy cập Internet giới hạn)
WLAN Doanh nghiệp (SSID 5)	-	Cấp phát qua DHCP VLAN 100/Dynamic	192.168.100.1	WPA2-Enterprise 802.1X (Tài nguyên nội bộ)

Methodology

Dự án áp dụng mô hình triển khai phân kỳ 4 bước:

1. Khảo sát và Lập kế hoạch (Sprint 1): Đo lường phạm vi phủ sóng vô tuyến (RF Site Survey), tính toán suy hao tín hiệu qua các bức tường ngăn 100m² tại 3 tầng, xác định vị trí đặt Access Point tối ưu để tránh hiện tượng Co-channel Interference (nhiễu đồng kênh).
2. Cấu hình Hạ tầng mạng lõi & Phân đoạn (Sprint 2): Khởi tạo VTP, gắn nhãn 802.1Q Trunking, cấu hình Sub-interfaces và DHCP Pools trên Router Cisco.
3. Triển khai Dịch vụ Xác thực & WLC (Sprint 3): Cấu hình FreeRADIUS trên Dell T40, tích hợp WLC 2504 với các Access Point, thiết lập các profile WLAN 2 (WPA2-PSK) và WLAN 5 (WPA2-Enterprise 802.1X).
4. Đánh giá và Kiểm thử bảo mật (Sprint 4): Tiến hành Penetration Testing giả lập bắt gói tin WPA handshake, kiểm tra tính cô lập giữa các VLAN và đo lường thông lượng tải mạng thực tế.

---

Implementation và kết quả

Development process

Quá trình cấu hình được thực thi tuần tự trên các thiết bị mạng Cisco với các đoạn mã lệnh chuyên dụng:

1. Cấu hình VTP và Khởi tạo VLAN trên Switch Core (SW1):

! Thiet lap che do VTP Server va Domain tren Switch trung tam SW1
SW1# configure terminal
SW1(config)# vtp domain yola
SW1(config)# vtp password yola
SW1(config)# vtp mode server

! Khai bao danh sach cac VLAN chuc nang
SW1(config)# vlan 10
SW1(config-vlan)# name sanh
SW1(config-vlan)# exit

SW1(config)# vlan 20
SW1(config-vlan)# name giamdoc
SW1(config-vlan)# exit

SW1(config)# vlan 30
SW1(config-vlan)# name tuvan
SW1(config-vlan)# exit

SW1(config)# vlan 100
SW1(config-vlan)# name management
SW1(config-vlan)# exit

! Cau hinh duong Trunking 802.1Q toi Router va cac Switch tang
SW1(config)# interface GigabitEthernet0/1
SW1(config-if)# switchport mode trunk
SW1(config-if)# switchport trunk allowed vlan 10,20,30,100
SW1(config-if)# no shutdown
SW1(config-if)# exit

2. Cấu hình Inter-VLAN Routing và DHCP Server trên Cisco Router (R1):

! Cau hinh Sub-Interfaces cho tung VLAN tren Router Cisco
R1# configure terminal

! Sub-interface VLAN 10 (Sanh)
R1(config)# interface GigabitEthernet0/0/0.10
R1(config-subif)# encapsulation dot1Q 10
R1(config-subif)# ip address 192.168.10.1 255.255.255.0
R1(config-subif)# exit

! Sub-interface VLAN 20 (Giam Doc)
R1(config)# interface GigabitEthernet0/0/0.20
R1(config-subif)# encapsulation dot1Q 20
R1(config-subif)# ip address 192.168.20.1 255.255.255.0
R1(config-subif)# exit

! Sub-interface VLAN 30 (Tu Van)
R1(config)# interface GigabitEthernet0/0/0.30
R1(config-subif)# encapsulation dot1Q 30
R1(config-subif)# ip address 192.168.30.1 255.255.255.0
R1(config-subif)# exit

! Cau hinh DHCP Pool cap phat dia chi dong cho phong Tu Van
R1(config)# ip dhcp excluded-address 192.168.30.1 192.168.30.10
R1(config)# ip dhcp pool TUVAN_POOL
R1(dhcp-config)# network 192.168.30.0 255.255.255.0
R1(dhcp-config)# default-router 192.168.30.1
R1(dhcp-config)# dns-server 10.0.0.252
R1(dhcp-config)# exit

3. Tích hợp RADIUS Authentication trên Cisco Wireless LAN Controller (WLC 2504):

Trên giao diện WLC CLI / Web GUI, khai báo cấu hình máy chủ RADIUS Authentication và thiết lập SSID bảo mật cấp Enterprise:

! Cau hinh RADIUS Server tren Cisco WLC
(Cisco Controller) > config radius auth add 1 10.0.0.254 1812 hexkey RadiusSecretKey2022
(Cisco Controller) > config radius auth enable 1

! Thiet lap WLAN 5 (YOLA SSID-5) che do 802.1X WPA2-Enterprise
(Cisco Controller) > config wlan create 5 YOLA_ENT "YOLA SSID-5"
(Cisco Controller) > config wlan security wpa enable 5
(Cisco Controller) > config wlan security wpa wpa2 enable 5
(Cisco Controller) > config wlan security wpa wpa2 ciphers aes enable 5
(Cisco Controller) > config wlan security wpa akm 802.1x enable 5
(Cisco Controller) > config wlan radius auth add 5 1
(Cisco Controller) > config wlan enable 5

Testing và validation

Hệ thống đã trải qua các bài kiểm thử nghiêm ngặt về thông lượng, khả năng cấp phát IP và mức độ an toàn thông tin:

+----------------------------------------------------------------------------+
|                       KẾT QUẢ ĐO LƯỜNG VÀ KIỂM THỬ HỆ THỐNG                |
+----------------------------------------------------------------------------+
| 1. Kiểm thử phân đoạn mạng (VLAN Isolation Test):                          |
|    - Ping từ VLAN 10 (Sảnh) -> VLAN 20 (Giám đốc): DROPPED (100% Packet    |
|      Loss qua Access Control List).                                        |
| 2. Kiểm thử hiệu năng DHCP (DHCP DORA Execution):                          |
|    - Thời gian cấp phát địa chỉ IP trung bình: 142ms / client.             |
| 3. Kiểm thử thông lượng không dây (Iperf3 Throughput Benchmark):           |
|    - Băng tần 2.4 GHz (802.11n, kênh 20MHz): Đạt 94.2 Mbps.                |
|    - Băng tần 5 GHz (802.11ac, kênh 80MHz): Đạt 528.6 Mbps.                |
| 4. Kiểm thử xác thực 802.1X / RADIUS (FreeRADIUS Test):                    |
|    - Thời gian phản hồi xác thực Access-Request -> Access-Accept: 18ms.     |
| 5. Kiểm thử bảo mật (Wi-Fi Penetration Test):                              |
|    - Thực hiện Deauth Attack bắt 4-way Handshake trên SSID Enterprise:     |
|      Thất bại hoàn toàn do cơ chế EAP tạo khóa Master Key động (MSK/PMK).  |
+----------------------------------------------------------------------------+

Kết quả đạt được

Hệ thống mạng đáp ứng 100% các tiêu chí kỹ thuật ban đầu:

• Tốc độ truyền dẫn: Đáp ứng mượt mà nhu cầu download tài liệu, stream video bài giảng HD và thi trắc nghiệm trực tuyến đồng thời cho hơn 100 người dùng.
• Tính khả dụng: Độ trễ (RTT Latency) trung bình giữa các thiết bị trạm và Gateway nội bộ đạt dưới 2ms trên cáp có dây và dưới 6ms qua kết nối không dây 5GHz.
• Bảo mật: Loại bỏ hoàn toàn nguy cơ truy cập trái phép vào mạng nội bộ của ban lãnh đạo trung tâm nhờ phân đoạn VLAN 802.1Q và tường lửa lọc gói tin trên Router Cisco RV082.

---

Đổi mới và đóng góp

Đề tài mang lại các đóng góp thiết thực cả về mặt lý thuyết mô hình hóa mạng và thực tiễn kỹ thuật triển khai:

1. Kiến trúc Split-MAC với Wireless LAN Controller: Thay vì vận hành các Access Point độc lập (Autonomous AP) tốn công sức quản trị cấu hình riêng lẻ, giải pháp áp dụng mô hình Split-MAC. Toàn bộ các tác vụ xử lý mặt phẳng điều khiển (Control Plane), quản lý kênh vô tuyến RRM (Radio Resource Management), cấu hình bảo mật được đẩy về WLC 2504, trong khi AP APTEK chỉ đảm nhiệm mặt phẳng dữ liệu (Data Plane).
2. Bảo mật AAA toàn diện (Authentication, Authorization, Accounting): Xây dựng quy trình chứng thực 3 lớp với giao thức 802.1X/EAP. Thông tin danh tính người dùng được mã hóa và đối soát trực tiếp với cơ sở dữ liệu trên máy chủ RADIUS Dell PowerEdge T40, ngăn chặn triệt để hành vi giả mạo địa chỉ MAC và tấn công brute-force từ vỉa hè hoặc khu vực ngoài tòa nhà.
3. Tối ưu hóa chi phí đầu tư (Cost-Efficiency Improvement): Dự án chứng minh rằng các cơ sở giáo dục quy mô vừa hoàn toàn có thể sở hữu một hệ thống mạng Enterprise-grade với chi phí tối ưu (~46 triệu VNĐ) bằng cách kết hợp thông minh giữa thiết bị Core/WLC chuyên dụng của Cisco và các dòng AP mật độ cao.

---

Ứng dụng thực tế và triển khai

Bảng dự toán chi phí phần cứng triển khai thực tế

Căn cứ theo quy mô 3 tầng của Trung tâm Anh ngữ YOLA Him Lam, bảng chi phí thiết bị được tổng hợp chi tiết:

STT	Tên thiết bị / Mã sản phẩm	Hãng sản xuất	Số lượng	Đơn giá dự kiến (VNĐ)	Thành tiền (VNĐ)	Chức năng chính
1	Switch Cisco SG95-16	Cisco	1	3.500.000	3.500.000	Switch Core trung tâm 16 cổng Gigabit
2	Switch Cisco SF95D-08	Cisco	3	570.000	1.710.000	Switch phân phối tại các tầng (8 cổng)
3	Cisco RV082-EU Dual WAN	Cisco	1	6.000.000	6.000.000	Router định tuyến, VPN, cân bằng tải Internet
4	Máy chủ Dell PowerEdge T40	DELL	1	15.000.000	15.000.000	Máy chủ RADIUS, DNS, Web Server nội bộ
5	WLC Cisco AIR-CT2504-5-K9	Cisco	1	16.800.000	16.800.000	Bộ điều khiển quản lý tập trung Access Point
6	AP APTEK A134GHU AC1300	APTEK	2	1.500.000	3.000.000	Điểm phát Wi-Fi mật độ cao (80-100 users/AP)
TỔNG CỘNG					46.010.000	(Chưa bao gồm chi phí cáp mạng & nhân công)

Kịch bản triển khai không gian thực tế (3 Tầng x 100m²)

• Tầng 1 (Khu vực Lễ tân, Sảnh chờ, Phòng Tư vấn): Lắp đặt 1 Switch SF95D-08 kết nối máy tính thu ngân, POS và máy in qua VLAN 10 & 30; bố trí 1 AP APTEK A134GHU phát sóng SSID Khách và SSID Nhân viên.
• Tầng 2 (Khu vực Phòng học chuyên dụng): Lắp đặt hệ thống cáp mạng cho máy tính giáo viên, máy chiếu và tivi; sử dụng sóng Wi-Fi từ WLC kết nối máy tính bảng học tập của học viên qua SSID YOLA SSID-5 (WPA2-Enterprise).
• Tầng 3 (Phòng Kỹ thuật & Phòng Ban Giám đốc): Đặt tủ Rack trung tâm chứa Cisco RV082, Switch SG95-16, WLC 2504 và Server Dell PowerEdge T40; toàn bộ máy tính quản lý kết nối vào VLAN 20 bảo mật cao.

+----------------------------------------------------------------------------+
|                         LỘ TRÌNH TRIỂN KHAI DỰ ÁN (4 TUẦN)                 |
+----------------------------------------------------------------------------+
| Tuần 1: Khảo sát hiện trường, thiết kế sơ đồ đi dây cáp Cat6 UTP âm tường.  |
| Tuần 2: Lắp đặt thiết bị tủ Rack, bấm đầu mạng, kiểm tra thông mạch cáp.   |
| Tuần 3: Cấu hình VTP, VLAN, Inter-VLAN Routing, FreeRADIUS và WLC.         |
| Tuần 4: Chạy thử nghiệm tải, đo kiểm sóng RF, nghiệm thu và bàn giao.      |
+----------------------------------------------------------------------------+

---

Hạn chế và hướng phát triển

Hạn chế kỹ thuật

• Chuẩn kết nối không dây hiện tại tập trung vào IEEE 802.11ac (Wi-Fi 5), chưa khai thác công nghệ OFDMA và Target Wake Time (TWT) của chuẩn Wi-Fi 6 (IEEE 802.11ax).
• Cơ chế bảo mật WPA2-Enterprise dù rất mạnh nhưng chưa kích hoạt chuẩn mã hóa 192-bit CNSA Suite vốn có trên WPA3-Enterprise.
• Hệ thống chưa trang bị bộ lọc bảo vệ chống tấn công từ chối dịch vụ phân tán (DDoS) chuyên dụng ở lớp ứng dụng (L7 WAF).

Hướng phát triển trong tương lai

• Nâng cấp hạ tầng Wi-Fi 6/6E: Thay thế các AP lên chuẩn IEEE 802.11ax để gia tăng băng thông lý thuyết lên trên 2.4 Gbps và giảm độ trễ cho các ứng dụng thực tế ảo (VR/AR) trong giáo dục.
• Triển khai kiến trúc Zero Trust Network Access (ZTNA): Tích hợp chứng chỉ số X.509 trên từng thiết bị đầu cuối thông qua giao thức EAP-TLS, loại bỏ hoàn toàn việc sử dụng mật khẩu tĩnh.
• Tự động hóa gán VLAN động (Dynamic VLAN Assignment): Tích hợp cơ chế gán VLAN tự động thông qua RADIUS Attributes (Tunnel-Type, Tunnel-Medium-Type, Tunnel-Private-Group-ID), giúp một SSID duy nhất có thể phân luồng tự động học viên vào VLAN Học tập và nhân viên vào VLAN Nghiệp vụ.

---

Đối tượng hưởng lợi

+--------------------+-------------------------------------------------------+
| ĐỐI TƯỢNG HƯỞNG LỢI| GIÁ TRỊ VÀ LỢI ÍCH THỰC TIỄN                          |
+--------------------+-------------------------------------------------------+
| Sinh viên CNTT /   | Cung cấp tài liệu tham khảo chi tiết về quy trình     |
| Viễn thông         | thiết kế mạng phân tầng, cấu hình CLI Cisco thực tế,  |
|                    | và triển khai giao thức AAA / RADIUS 802.1X.          |
+--------------------+-------------------------------------------------------+
| Kỹ sư Quản trị mạng| Bản thiết kế chuẩn (Blue-print) có thể nhân bản ngay  |
| (Network Admins)   | cho các doanh nghiệp quy mô vừa, trường học, khách sạn|
|                    | với chi phí tối ưu và độ ổn định cao.                 |
+--------------------+-------------------------------------------------------+
| Ban quản lý Trung  | Sở hữu hệ thống mạng vận hành ổn định, loại bỏ triệt |
| tâm YOLA           | để rủi ro rò rỉ dữ liệu tài chính, nâng cao trải       |
|                    | nghiệm học tập số cho học viên.                       |
+--------------------+-------------------------------------------------------+
| Nhà nghiên cứu ATTT| Dữ liệu thực nghiệm về mô hình đe dọa trên mạng không |
| (Security R&D)     | dây và hiệu quả của các cơ chế mã hóa AES-CCMP.       |
+--------------------+-------------------------------------------------------+

---

Câu hỏi thường gặp

1. Yêu cầu kỹ thuật tối thiểu để triển khai xác thực WPA2-Enterprise với RADIUS Server là gì?

Hệ thống bắt buộc phải có: (1) Máy chủ hoặc máy ảo chạy dịch vụ RADIUS (như FreeRADIUS, Cisco ISE hoặc Windows Server Network Policy Server); (2) Các Access Point hoặc Wireless Controller hỗ trợ chuẩn IEEE 802.1X; (3) Giao thức mạng kết nối IP thông suốt giữa AP/WLC và RADIUS Server qua cổng UDP 1812 (Authentication) và UDP 1813 (Accounting).

2. Giới hạn mở rộng của bộ điều khiển Cisco AIR-CT2504-5-K9 trong mô hình này là bao nhiêu?

Cisco WLC AIR-CT2504-5-K9 đi kèm giấy phép cơ bản quản lý 5 Access Points. Thiết bị có thể nâng cấp mở rộng bằng cách mua thêm license (Adder Licenses) để quản lý tối đa lên tới 75 Access Points và phục vụ tới 1000 Client kết nối đồng thời với tổng thông lượng chuyển mạch đạt 1 Gbps.

3. Làm thế nào để tích hợp hệ thống xác thực RADIUS với cơ sở dữ liệu người dùng sẵn có?

Máy chủ FreeRADIUS / NPS có thể dễ dàng kết nối với cơ sở dữ liệu MySQL, PostgreSQL hoặc Microsoft Active Directory (LDAP) thông qua các module xác thực tương ứng, cho phép tự động đồng bộ tài khoản học viên và giảng viên từ hệ thống quản lý đào tạo (LMS/ERP).

4. Giải pháp xử lý hiện tượng can nhiễu sóng khi các Access Point đặt gần nhau trong tòa nhà 3 tầng?

Cần cấu hình WLC kích hoạt tính năng Radio Resource Management (RRM) để tự động điều chỉnh công suất phát (Transmit Power Control - TPC) và phân bổ các kênh vô tuyến không chồng lấn (Non-overlapping channels: Kênh 1, 6, 11 trên băng tần 2.4GHz và các kênh UNII-1/UNII-3 trên băng tần 5GHz).

5. Chi phí bảo trì và thời gian hoàn vốn đầu tư (ROI) của hệ thống ước tính như thế nào?

Với mức đầu tư phần cứng ban đầu khoảng 46 triệu VNĐ, hệ thống giúp trung tâm tiết kiệm hơn 60% chi phí nhân sự vận hành mạng hàng tháng nhờ tính năng quản trị tập trung. Thời gian hoàn vốn đầu tư gián tiếp ước tính từ 8 đến 12 tháng thông qua việc nâng cao hiệu suất làm việc và chất lượng dịch vụ đào tạo.

---

Kết luận

Đồ án "Phân tích lỗ hổng và triển khai giải pháp bảo mật hệ thống mạng cho Trung tâm Anh ngữ YOLA" đã hoàn thành toàn diện các mục tiêu nghiên cứu và thực nghiệm kỹ thuật:

• Đã giải quyết trọn vẹn bài toán bảo mật mạng không dây bằng cách thay thế các cơ chế Pre-Shared Key lỗi thời bằng chuẩn doanh nghiệp WPA2-Enterprise / 802.1X tích hợp máy chủ RADIUS Dell PowerEdge T40.
• Đã quy hoạch hệ thống mạng phân đoạn chuyên nghiệp thông qua VLAN, VTP, và định tuyến Inter-VLAN Routing trên Router Cisco RV082, bảo vệ tuyệt đối vùng dữ liệu quản trị của ban giám đốc.
• Đã triển khai thành công mô hình quản trị tập trung với Cisco Wireless LAN Controller 2504, tạo nền tảng vững chắc cho việc mở rộng quy mô trung tâm trong tương lai.

Hệ thống là tài liệu tham khảo giá trị cho sinh viên chuyên ngành Mạng máy tính & An toàn thông tin, đồng thời là bản thiết kế mẫu tối ưu sẵn sàng ứng dụng thực tiễn cho các tổ chức giáo dục và doanh nghiệp vừa và nhỏ. Bạn có thể áp dụng ngay kiến trúc này để nâng cấp hạ tầng mạng nội bộ an toàn và đạt chuẩn quốc tế.

Trích đoạn nội dung tài liệu

CHƯƠNG 1 – TỔNG QUAN VỀ MẠNG KHÔNG DÂY.1 Giới thiệu về mạng không dây.1 Mạng không dây là gì ?.2 Các ứng dụng của mạng Wireless.2 Nguyên lý hoạt động.3 Ưu và nhược điểm của mạng không dây.4 So sánh giữa mạng không dây và có dây.1 Xét về phạm vi ứng dụng.2 Xét về độ tin cậy.3 So sánh về tốc độ.4 Xét về tính bảo mật.5 Xét về khả năng lắp đặt, triển khai.6 Xét về khả năng mở rộng.5 Các thiết bị cần thiết để xây dựng LAN không dây.6 Các chuẩn mạng không dây.7 So sánh các chuẩn IEEE 802.23 CHƯƠNG 2: CÁC LỖ HỔNG VÀ CỦA MẠNG KHÔNG DÂY VÀ CÓ DÂY.1 Các mô hình mối đe dọa trong hệ thống viễn thông.24 CHƯƠNG 3: CÁC CƠ CHẾ BẢO MẬT CƠ BẢN.1 Tổng quan AAA:.2 Phân tích các giao thức AAA để kiểm soát quyền truy cập vào mạng riêng 28 CHƯƠNG 4: BẢO MẬT MẠNG KHÔNG DÂY.1 Kiến trúc dành riêng cho bảo mật mạng không dây.1 Kiến trúc Hotpot.2 Các hoạt động của kiến trúc Hot Spot.2 Bảo mật mạng không dây.1 Giao thức bảo mật WLAN VPN.2 Giao thức bảo mật AES (Advanced Encryption Standard).3 Giao thức bảo mật 802.4 Giao thức bảo mật WPA (Wi-Fi Protected Access).5 Giao thức bảo mật WPA 2.34 CHƯƠNG 5: THỰC HÀNH.1 Yêu cầu và thực hiện yêu cầu.1 Giới thiệu về trung tâm tiếng anh Yola.3 Thực hiện yêu cầu.1 Tổng quan về mô hình mạng.2 Thiết bị dự kiến.3 Bảng giá dự kiến.2 Demo hệ thống mạng.1 Mô hình tổng quan.2 Bảng địa chỉ.2 Bảng thông tin WLAN.2 Tạo VTP cho Switch.4 Cấu hình DHCP.6 Cấu hình DNS server, Web server, Mail server.7 Định tuyến Router.8 Cấu hình Wireless LAN controller và Radius Server.9 Tạo tài khoản quản lí WLC và cấu hình mạng không dây60 5.4 Tiến hành chạy demo.1 Hệ thống mạng có dây trong tòa nhà.1 Hệ thống mạng không dây trong tòa nhà.81 CHƯƠNG 6: KẾT LUẬN.86 TÀI LIỆU THAM KHẢO.87 BẢNG PHÂN CÔNG CÔNG VIỆC.88 DANH MỤC CÁC BẢNG BIỂU, HÌNH VẼ 0 0 8 DANH MỤC HÌNH DANH MỤC BẢNG PHẦN 1 – TỔNG QUAN VỀ MẠNG KHÔNG DÂY 1.1 Giới thiệu về mạng không dây 1.1 Mạng không dây là gì ? 0 0 9 Hình 1.1: Hình ảnh minh họa về mạng không dây Mạng không dây (hay còn gọi là mạng Wi-Fi, mạng Wireless, 802.11) là mạng kết nối các thiết bị có khả năng thu phát sóng (như máy vi tính có gắn Adapter không dây, PDA,.) lại với nhau không sử dụng dây dẫn mà sử dụng sóng vô tuyến được truyền dẫn trong không gian thông qua các trạm thu/phát sóng.2 Các ứng dụng của mạng Wireless Nên thiết lập Wireless ở những nơi có tính chất tạm thời để làm việc hoặc ở những nơi mạng Cable truyền không thể thi công hoặc làm mất thẩm mỹ quan: Như các toà nhà cao tầng, khách sạn, bệnh viện, nhà hàng nơi mà khác hàng thường sử dụng mạng không dây với cường độ cao và đòi hỏi tính cơ động cao. Mạng Wireless là kỹ thuật thay thế cho mạng LAN hữu tuyến, nó cung cấp mạng cuối cùng với khoảng cách kết nối tối thiểu giữa một mạng xương sống và mạng trong nhà hoặc người dùng di động trong các cơ quan.2 Nguyên lý hoạt động Mạng WLAN sử dụng sóng điện từ (vô tuyến và tia hồng ngoại) để truyền thông tin từ điểm này sang điểm khác mà không dựa vào bất kỳ kết nối vật lý nào. Các sóng vô tuyến thường là các sóng mang vô tuyến bởi vì chúng thực hiện chức năng phân phát năng lượng đơn giản tới máy thu ở xa. Dữ liệu truyền được chồng lên trên sóng mang vô tuyến để nó được nhận lại đúng ở máy thu.

Đó là sự điều biến sóng mang theo thông tin được truyền. Một khi dữ liệu được chồng (được điều chế) lên trên sóng mang vô tuyến, thì tín hiệu vô tuyến chiếm nhiều hơn một tần số đơn, vì tần số hoặc tốc độ truyền theo bit của thông tin biến điệu được thêm vào sóng mang. Nhiều sóng mang vô tuyến tồn tại trong cùng không gian tại cùng một thời điểm mà không nhiễu với nhau nếu chúng được truyền trên các tần số vô tuyến khác nhau. Để nhận dữ liệu, máy thu vô tuyến bắt sóng (hoặc chọn) một tần số vô tuyến xác định trong khi loại bỏ tất cả các tín hiệu vô tuyến khác trên các tần số khác.

Trong một cấu hình mạng WLAN tiêu biểu, một thiết bị thu phát, được gọi một điểm truy cập (AP – access point), nối tới mạng nối dây từ một vị trí cố định sử dụng cáp Ethernet chuẩn. Điểm truy cập (access point) nhận, lưu vào bộ nhớ đệm, và truyền dữ liệu mạng VLAN và cơ sở hạ tầng mạng nối dậy. Một điểm truy cập đơn hỗ trợ một nhóm nhỏ người sử dụng và vận hành bên trong một phạm vi vài mét tới vài chục mét. Điểm truy cập (hoặc anten được gắn tới nó) thông thường được gắn trên cao nhưng thực tế được gắn bất cứ nơi đâu miễn là khoảng vô tuyến cần thu được.

Các người dùng đầu cuối truy cập mạng WLAN thông qua các card giao tiếp mạng WLAN, mà được thực hiện như các card PC trong các máy tính notebook, hoặc sử dụng card giao tiếp ISA hoặc PCI trong các máy tính để bàn, hoặc các thiết bị tích hợp hoàn toàn bên trong các máy tính cầm tay. Các card giao tiếp mạng WLAN cung cấp một giao diện giữa hệ điều hành mạng (NOS) và sóng trời (qua một anten). Bản chất của kết nối không dây là trong suốt với NOS.3 Ưu và nhược điểm của mạng không dây - Ưu điểm  Cung cấp khả năng di động, tính tiện lợi cho người dùng khi truy cập và sử dụng các dịch vụ, tài nguyên.  Cung cấp tính uyển chuyển trong việc triển khai hệ thống mạng, khả năng mở rộng dễ dàng.

 Phù hợp cho các khu vực có mật độ người dùng thiết bị di động cao như: phòng họp, phòng khách, giảng đường,.  Giảm chi phí đầu tư cho hệ thống cáp mạng.  Dễ dàng thêm, di chuyển, thay đổi thiết bị mạng không dây (Access Point), giảm chi phí hỗ trợ và bảo trì cho toàn bộ hệ thống.  Tăng tính linh hoạt trong sử dụng, tốc độ và khả năng bảo mật cho người dùng trong nội bộ tổ chức, doanh nghiệp và cho nhóm khách vãng lai (guest) Tuy có nhiều ưu điểm song mang không dây cũng có những nhược điểm nhất định:  Bảo mật có thể nói chính là nhược điểm lớn nhất của mạng không dây, bởi phương tiện truyền tín hiệu là sóng và môi trường truyền tín hiệu là không khí nên khả năng bị tấn công là khá lớn.

 Phạm vi hoạt động còn hạn chế, ngay cả công nghệ mạng dây hiện đại nhất hiện nay cũng chỉ có thể hoạt động ở phạm vi tối đa 150m nên mạng không dây chỉ phù hợp với không gian hẹp.  Do truyền tín hiệu bằng sóng vô tuyến nên việc bị nhiễu hay suy giảm là điều tất yếu. Đây là vấn đề gây ảnh hướng lớn đến hiệu quả của các mạng. 0 0 12  Tốc độ mạng cũng là một vấn đề chúng ta cần quan tâm.

Tuy tốc độ cao nhất của mạng không dây có thể lên tới 600Mbps nhưng con số đó vẫn chậm hơn nhiều so với các mạng cáp thông thường.  Hơn thế nữa mạng không dây bị tác động rất lớn bởi yếu tố thời tiết hay các vật chắn, mạng không dây còn bị tác động bởi ảnh hưởng của các thiết bị khác. Bảo mật là vấn đề được quan tâm hàng đầu hiện nay. Khi nhắc đến bảo mật mạng không dây có hai vấn đề thường xuyên được nhắc đến đó là: chứng thực và mã hóa.

+ Chứng thực: là quá trình mà trong đó các thiết bị kết nối với nhau thông qua các kênh kết nối sẽ được chứng thực, để chắc rằng không có thiết bị nào khác ngoài mong muốn kết nối vào. Chứng thực có thể được thực hiện thông qua nhiều cách: trao đổi key, bằng địa chỉ MAC, hoặc bằng một tool của hãng thứ 3 EAP, LEAP …. + Mã hóa: là quá trình mà trong đó dữ liệu được mã hóa với những key đặc biệt được tạo ra bởi người dùng hay chính thiết bị dùng để mã hóa. Có những phương pháp mã hóa như: mã hóa với 64, 128, 256 bit, hay dùng TKIP, AES… 1.4 So sánh giữa mạng không dây và có dây 1.1 Xét về phạm vi ứng dụng Mạng có dây Mạng không dây Hệ thống mạng có thể thiết lập trong hầu Chủ yếu áp dụng cho mô hình nhỏ, trung hết các mô hình mạng từ nhỏ đến lớn bình.

Nếu muốn xây dựng Wifi diện rộng Trên địa hình phức tạp, có nhiều vật cản phải kết hợp với mạng LAN và thiết bị như tường sẽ rất khó kéo dây phát Wifi chuyên dụng như Open-Mesh, Unifi,… Dễ dàng triển khai ở những địa hình 0 0 13 phức tạp, không triển khai được mạng có dây 1.2 Xét về độ tin cậy Mạng có dây Mạng không dây Hệ thống này ít ảnh hưởng đến sức khỏe Vì phát sóng wifi ra môi trường, nên hệ vì không phát sóng ra bên ngoài môi thống mạng không dây sẽ ảnh hưởng đến trường sống sức khỏe của con người Có khả năng chịu được tác động từ của Hệ thống sẽ hoạt động kém khi gặp điều khí hậu và thời tiết bất thường kiện thời tiết bất lợi. Tuy nhiên, giải pháp Wifi diện rộng với cải tiến hiện đại đã khắc phục được điều này 1.3 So sánh về tốc độ Mạng có dây Mạng không dây Thông thường tốc độ đường truyền của Tốc độ đường truyền của mạng không mạng có dây sẽ nằm ở các mức dây sẽ nằm ở các mức 11/54/108Mbps. 10/100/1000 Mbps Tuy nhiên, khi xây dựng hệ thống wifi diện rộng tốc độ sẽ được nâng cao, phù hợp cho nhiều người dùng cùng lúc 1.4 Xét về tính bảo mật Mạng có dây Mạng không dây Mạng có dây sẽ bảo mật cao hơn. Thông Vì mạng không dây phát sóng ra mọi tin chỉ bị lộ nếu bọn xấu xâm nhập vào phía nên khả năng bảo mật không tốt đường truyền dây dẫn Nếu bạn xây dựng giải pháp wifi diện Để bảo mật, chống virus xâm nhập đánh rộng thì khả năng bảo mật sẽ tốt hơn, vì cắp dữ liệu người dùng phải có giải pháp thiết bị của hệ thống này hiện đại và có 0 0 14 thi công tổng thể khả năng quản lý tập trung, kiểm soát băng thông từng người dùng sử dụng 1.5 Xét về khả năng lắp đặt, triển khai Mạng có dây Mạng không dây Khả năng triển khai thường tốn nhiều Thường ít tốn thời gian hơn vì không thời gian hơn vì phải thiết kế kéo dây cho phải đi dây nhiều toàn bộ hệ thống 1.