Mô Phỏng và Thiết Kế Hệ Thống Mạng LAN: Giải Pháp Bảo Mật cho Doanh Nghiệp

Chuyên khảo phân tích Mô phỏng xây dựng và thiết kế hệ thống mạng lan thực hiện mô hình bảo mật, đánh giá các khía cạnh quan trọng, đề xuất hướng nghiên

• Tác giả: Đào Trung Anh
• Người hướng dẫn: TS. Lê Cường
• Trường học: Trường Đại Học Kiến Trúc Hà Nội
• Chuyên ngành: Công Nghệ Thông Tin
• Đề tài: Mô Phỏng Xây Dựng Và Thiết Kế Hệ Thống Mạng LAN
• Loại tài liệu: Đồ Án Tốt Nghiệp
• Năm xuất bản: 2024
• Địa điểm: Hà Nội

Tóm tắt

I. Tổng Quan Về Mô Phỏng Mạng LAN Cách Tiếp Cận Hiệu Quả

Mạng LAN đóng vai trò then chốt trong hạ tầng công nghệ thông tin hiện đại. Việc mô phỏng mạng LAN cho phép các kỹ sư, nhà quản trị mạng thử nghiệm, đánh giá và tối ưu hóa hệ thống mạng trước khi triển khai thực tế. Điều này giúp giảm thiểu rủi ro, tiết kiệm chi phí và nâng cao hiệu quả hoạt động của mạng LAN. Mô phỏng cung cấp một môi trường an toàn để thử nghiệm các cấu hình, giao thức và giải pháp bảo mật mạng. Theo tài liệu nghiên cứu, mô phỏng mạng giúp dự đoán và giải quyết các vấn đề tiềm ẩn trước khi chúng ảnh hưởng đến hoạt động thực tế.

1.1. Tầm Quan Trọng Của Mô Phỏng Hệ Thống Mạng

Mô phỏng hệ thống mạng không chỉ giúp kiểm tra tính khả thi của thiết kế mà còn hỗ trợ đào tạo và nâng cao kỹ năng cho đội ngũ kỹ thuật. Nó cho phép họ làm quen với các tình huống phức tạp, thực hành cấu hình và khắc phục sự cố trong một môi trường ảo, an toàn và có thể tái tạo. Các công cụ mô phỏng mạng tiên tiến còn cho phép phân tích hiệu suất mạng và xác định các điểm nghẽn tiềm ẩn.

1.2. Các Công Cụ Mô Phỏng Mạng LAN Phổ Biến Hiện Nay

Thị trường cung cấp nhiều công cụ mô phỏng mạng LAN mạnh mẽ. Packet Tracer là một lựa chọn phổ biến cho mục đích giáo dục và đào tạo. GNS3 và EVE-NG cung cấp khả năng mô phỏng các thiết bị mạng thực tế, cho phép thử nghiệm các cấu hình phức tạp. Việc lựa chọn công cụ phù hợp phụ thuộc vào nhu cầu cụ thể của dự án và kinh nghiệm của người sử dụng.

II. Thách Thức Rủi Ro Khi Thiết Kế Mạng LAN Không Bảo Mật

Việc thiết kế mạng LAN mà bỏ qua yếu tố bảo mật có thể dẫn đến nhiều rủi ro nghiêm trọng. Các cuộc tấn công mạng ngày càng tinh vi và có thể gây thiệt hại lớn về tài chính, uy tín và dữ liệu. Các vấn đề bảo mật mạng LAN như truy cập trái phép, đánh cắp dữ liệu và tấn công DDoS có thể làm gián đoạn hoạt động kinh doanh và gây tổn thất lớn cho doanh nghiệp. Do đó, việc tích hợp giải pháp bảo mật mạng ngay từ giai đoạn thiết kế là vô cùng quan trọng.

2.1. Nguy Cơ Từ Các Cuộc Tấn Công Mạng Phổ Biến Trong Mạng LAN

Mạng LAN thường là mục tiêu của nhiều loại tấn công mạng. Malware và phishing có thể xâm nhập vào hệ thống thông qua các thiết bị người dùng. Các cuộc tấn công Man-in-the-Middle có thể đánh cắp thông tin nhạy cảm khi truyền qua mạng. Việc hiểu rõ các loại tấn công mạng phổ biến là bước đầu tiên để xây dựng một hệ thống bảo mật mạng LAN hiệu quả.

2.2. Hậu Quả Của Việc Thiếu An Ninh Mạng LAN Cho Doanh Nghiệp

Việc thiếu an ninh mạng LAN có thể dẫn đến những hậu quả nghiêm trọng cho doanh nghiệp. Mất mát dữ liệu, gián đoạn hoạt động kinh doanh và tổn thất về uy tín là những rủi ro lớn. Ngoài ra, doanh nghiệp có thể phải đối mặt với các vấn đề pháp lý và bồi thường thiệt hại cho khách hàng nếu dữ liệu cá nhân của họ bị xâm phạm. Đầu tư vào bảo mật mạng LAN là một khoản đầu tư cần thiết để bảo vệ doanh nghiệp khỏi những rủi ro này.

III. Hướng Dẫn Thiết Kế Mạng LAN An Toàn Với Firewall VPN

Một quy trình thiết kế mạng LAN hiệu quả cần tích hợp các giải pháp bảo mật mạng ngay từ đầu. Việc sử dụng tường lửa (firewall) để kiểm soát lưu lượng mạng và ngăn chặn truy cập trái phép là rất quan trọng. Mạng riêng ảo (VPN) giúp bảo vệ dữ liệu khi truyền qua mạng công cộng. Phân quyền truy cập mạng LAN và mã hóa dữ liệu mạng LAN là những biện pháp bổ sung để tăng cường an ninh mạng LAN. Theo tài liệu nghiên cứu, một thiết kế mạng tốt phải đảm bảo tính bảo mật, khả năng mở rộng và dễ quản lý.

3.1. Vai Trò Của Tường Lửa Firewall Trong Bảo Vệ Mạng LAN

Tường lửa (firewall) hoạt động như một bức tường bảo vệ, kiểm soát lưu lượng mạng ra vào và ngăn chặn các kết nối không mong muốn. Việc cấu hình tường lửa đúng cách là rất quan trọng để đảm bảo rằng chỉ có lưu lượng hợp lệ được phép truy cập vào mạng LAN. Tường lửa có thể được triển khai dưới dạng phần cứng hoặc phần mềm, tùy thuộc vào quy mô và nhu cầu của mạng LAN.

3.2. Sử Dụng Mạng Riêng Ảo VPN Để Kết Nối An Toàn Từ Xa

Mạng riêng ảo (VPN) tạo ra một kết nối an toàn giữa thiết bị của người dùng và mạng LAN, cho phép họ truy cập tài nguyên mạng từ xa một cách an toàn. VPN sử dụng mã hóa để bảo vệ dữ liệu khi truyền qua mạng công cộng, ngăn chặn kẻ tấn công đánh cắp thông tin. VPN đặc biệt hữu ích cho những người làm việc từ xa hoặc thường xuyên di chuyển.

3.3. Phân Quyền Truy Cập Và Mã Hóa Dữ Liệu Trong Thiết Kế Mạng

Để tăng cường an ninh, cần thực hiện phân quyền truy cập mạng LAN. Mỗi người dùng hoặc nhóm người dùng sẽ chỉ được cấp quyền truy cập vào những tài nguyên cần thiết cho công việc của họ. Dữ liệu nhạy cảm cần được mã hóa để ngăn chặn những người không có quyền truy cập đọc được thông tin. Kết hợp hai biện pháp này giúp giảm thiểu rủi ro từ các cuộc tấn công nội bộ và bên ngoài.

IV. Bí Quyết Mô Phỏng Bảo Mật Mạng LAN Với IDS IPS Nâng Cao

Ngoài các biện pháp bảo vệ cơ bản, việc triển khai hệ thống phát hiện xâm nhập (IDS) và hệ thống ngăn chặn xâm nhập (IPS) giúp tăng cường khả năng phát hiện và phản ứng với các cuộc tấn công mạng phức tạp. IDS theo dõi lưu lượng mạng để phát hiện các dấu hiệu bất thường, trong khi IPS có thể tự động ngăn chặn các cuộc tấn công trước khi chúng gây ra thiệt hại. Mô phỏng các hệ thống này giúp kiểm tra và tối ưu hóa cấu hình của chúng trong môi trường an toàn. Các chuyên gia khuyến nghị kiểm tra các vấn đề bảo mật mạng LAN thường xuyên.

4.1. Cách Hệ Thống Phát Hiện Xâm Nhập IDS Hoạt Động Trong Mạng LAN

Hệ thống phát hiện xâm nhập (IDS) giám sát lưu lượng mạng, tìm kiếm các mẫu tấn công đã biết và các hành vi bất thường. Khi phát hiện một dấu hiệu khả nghi, IDS sẽ gửi cảnh báo cho người quản trị mạng để họ có thể điều tra và phản ứng. IDS đóng vai trò quan trọng trong việc phát hiện sớm các cuộc tấn công mạng.

4.2. Hệ Thống Ngăn Chặn Xâm Nhập IPS Chủ Động Chống Lại Tấn Công

Hệ thống ngăn chặn xâm nhập (IPS) có chức năng tương tự như IDS, nhưng nó còn có khả năng tự động ngăn chặn các cuộc tấn công trước khi chúng gây ra thiệt hại. IPS có thể chặn lưu lượng độc hại, ngắt kết nối và thực hiện các hành động khác để bảo vệ mạng LAN. Việc sử dụng IPS giúp giảm thiểu thời gian phản ứng và bảo vệ hệ thống khỏi các cuộc tấn công.

4.3. Tích Hợp IDS IPS Vào Quy Trình Mô Phỏng Mạng Để Kiểm Tra Khả Năng Chống Đỡ

Để đảm bảo IDS/IPS hoạt động hiệu quả, cần tích hợp chúng vào quy trình mô phỏng mạng. Điều này cho phép kiểm tra khả năng phát hiện và ngăn chặn các loại tấn công khác nhau. Thông qua mô phỏng, có thể tinh chỉnh cấu hình của IDS/IPS để đạt hiệu quả tối ưu trong môi trường mạng LAN cụ thể.

V. Ứng Dụng Mô Phỏng Mạng Trong Thiết Kế Mạng LAN Doanh Nghiệp

Mô phỏng mạng là công cụ đắc lực trong thiết kế mạng LAN doanh nghiệp. Nó cho phép các kỹ sư mạng thử nghiệm các cấu hình khác nhau, đánh giá hiệu suất và xác định các vấn đề tiềm ẩn trước khi triển khai thực tế. Mô phỏng cũng giúp đánh giá tác động của các thay đổi mạng đối với hiệu suất và bảo mật. Việc áp dụng mô phỏng giúp doanh nghiệp tiết kiệm chi phí, giảm thiểu rủi ro và nâng cao hiệu quả hoạt động của mạng LAN. Doanh nghiệp cần chú ý tới công nghệ mạng LAN mới nổi để đáp ứng kịp thời với sự thay đổi của xã hội.

5.1. Sử Dụng Mô Phỏng Để Tối Ưu Hóa Cấu Trúc Mạng LAN Doanh Nghiệp

Mô phỏng cho phép các kỹ sư mạng thử nghiệm các cấu trúc mạng LAN khác nhau, như topology hình sao, hình vòng, hình lưới, để xác định cấu trúc phù hợp nhất với nhu cầu của doanh nghiệp. Mô phỏng cũng giúp đánh giá tác động của việc thêm các thiết bị mới vào mạng và xác định các điểm nghẽn tiềm ẩn.

5.2. Đánh Giá Hiệu Suất Và Bảo Mật Mạng LAN Thông Qua Mô Phỏng

Mô phỏng giúp đánh giá hiệu suất của mạng LAN bằng cách mô phỏng lưu lượng mạng thực tế và đo lường các chỉ số như độ trễ, thông lượng và mất gói. Mô phỏng cũng giúp đánh giá bảo mật mạng LAN bằng cách mô phỏng các cuộc tấn công mạng và kiểm tra khả năng phòng thủ của hệ thống.

VI. Tương Lai Của Mô Phỏng Bảo Mật Hệ Thống Mạng LAN

Tương lai của mô phỏng và bảo mật hệ thống mạng LAN hứa hẹn nhiều tiến bộ vượt bậc. Sự phát triển của trí tuệ nhân tạo (AI) và học máy (ML) sẽ cho phép mô phỏng chính xác hơn và tự động hóa các tác vụ bảo mật. Các giải pháp bảo mật dựa trên AI có thể tự động phát hiện và ngăn chặn các cuộc tấn công mạng phức tạp. Mạng LAN ảo (VLAN) cũng sẽ đóng vai trò ngày càng quan trọng trong việc phân vùng và bảo vệ mạng. Các chuyên gia cho rằng đầu tư vào nghiên cứu bảo mật mạng là rất cần thiết.

6.1. Ảnh Hưởng Của AI ML Đến Mô Phỏng Mạng Trong Tương Lai

AI và ML sẽ giúp mô phỏng mạng trở nên chính xác hơn bằng cách tự động học hỏi từ dữ liệu thực tế và điều chỉnh các tham số mô phỏng. AI cũng có thể giúp tự động hóa các tác vụ mô phỏng, như tạo kịch bản thử nghiệm và phân tích kết quả.

6.2. Phát Triển Giải Pháp Bảo Mật Mạng Dựa Trên AI Cho Mạng LAN

Các giải pháp bảo mật mạng dựa trên AI có thể tự động phát hiện và ngăn chặn các cuộc tấn công mạng phức tạp bằng cách phân tích lưu lượng mạng và tìm kiếm các dấu hiệu bất thường. AI cũng có thể giúp dự đoán các cuộc tấn công mạng trong tương lai và đưa ra các biện pháp phòng ngừa.

Trích đoạn nội dung tài liệu

CHƯƠNG 1: GIỚI THIỆU CHUNG 1. Tổng quan về doanh nghiệp Tên gọi: Công ty đầu tư và phát triển phần mềm LSD. Địa chỉ: Phố Nghĩa Đô, Quận Cầu Giấy, TP. Quy mô: Chi nhánh Hà Nội trang bị 6 phòng ban, hơn 200 máy tính và trang thiết bị phục vụ nhân viên.

Tầng 4 trang bị hơn 150 máy tính, printer, scaner dùng cho cán bộ nhân viên phòng ban nhân sự, maketing sử dụng. Tầng 5 trang bị hơn 50 máy tính, printer, voIP cho 3 phòng ban software, IT support, cloud engineers. Hạ tầng mạng: DHCP server, Email server, ERP server, Switch, Firewall Asa 5506X, Access point, Printer, PC. Công việc thực hiện - Xây dựng hệ thống máy chủ, hệ thống lưu trữ, hệ thống an ninh mạng của công ty, xây dựng và quản lý hệ thống mạng WAN của công ty theo hướng hiện đại, phù hợp với công nghệ mới, dễ mở rộng, tiết kiệm phục vụ tin học hóa quản lý trung tâm.

- Tư vấn hạ tầng truyền thông, các giải pháp mạng diện rộng (WAN), mạng cục bộ (LAN), mạng không dây, giải pháp bảo mật. - Phối hợp các đơn vị xây dựng và quản lý kỹ thuật kho dữ liệu lưu trữ trung tâm, chuyển giao công nghệ và tiếp cận hệ thống dữ liệu phục vụ cán bộ nhân viên. - Phối hợp với giáo vụ, nhân viên và quản lý kỹ thuật hỗ trợ nhân viên trực tiếp hoặc thông qua các phần mềm hỗ trợ từ xa. - Đào tạo và phổ biến các kiến thức về an ninh mạng, lưu trữ dữ liệu từ cơ bản đến nâng cao cho cán bộ và nhân viên.

- Hỗ trợ các cán bộ, nhân viên và học viên ở doanh nghiệp: + Xây dựng Đề án, dự án ứng dụng công nghệ thông tin. + Tư vấn thiết kế hệ thống, quản trị hệ thống, bảo trì máy tính. + Tư vấn, thẩm định và giám sát các chương trình dự án về công nghệ thông tin và truyền thông. 1 - Phần cứng: + Thực hiện các dịch vụ tư vấn, cung cấp thiết bị, triển khai, lắp đặt, sửa chữa, bảo trì mạng máy tính, thiết bị công nghệ thông tin.

+ Ứng cứu, sửa chữa nâng cấp hệ thống công nghệ thông tin và truyền thông trong công ty. - Phần mềm: + Cài đặt, bảo trì phần mềm; đào tạo hướng dẫn sử dụng phần mềm; + Cài đặt và triển khai các tiện ích dịch vụ hỏi đáp; + Phân phối các phần mềm đóng gói, phần mềm tiện ích… - Một số nhiệm vụ khác do Giám đốc và Trưởng phòng vận hành giao. Yêu cầu bài toán Trên thế giới, việc ứng dụng công nghệ thông tin vào các lĩnh vực kinh tế - xã hội đang được hầu hết các quốc gia đặc biệt quan tâm. Ở Việt Nam ngành công nghệ thông tin đã và đang đóng góp đáng kể vào chuyển dịch cơ cấu kinh tế, đáp ứng đầy đủ nhu cầu thông tin trong mọi mặt của đời sống xã hội, thúc đẩy nhanh sự nghiệp công nghiệp hóa, hiện đại hóa của đất nước.

Cùng với sự phát triển nhanh và mạnh của ngành công nghệ thông tin, tỷ lệ trao đổi, chia sẻ các thiết bị ngoại vi, tài nguyên ứng dụng và bảo mật thông tin dữ liệu ngày càng nhiều; yêu cầu đặt ra ở đây là phải làm sao để cho hệ thống có sự kiểm soát chặt chẽ, tiết kiệm thời gian, dữ liệu mang tính trọn vẹn đem lại hiệu quả cao. Đối với các tổ chức, trước khi có mạng mỗi nơi đều phải có chỗ lưu trữ dữ liệu riêng, các thông tin trong nội bộ sẽ khó được cập nhật kịp thời; một ứng dụng ở nơi này không thể chia sẻ cho nơi khác. Với một hệ thống mạng người ta có thể: - Chia sẻ các tài nguyên: Các ứng dụng, kho dữ liệu và các tài nguyên khác. Tạo độ tin cậy và sự an toàn của thông tin cao hơn.

Thông tin được cập nhật theo thời gian thực, do đó chính xác hơn. Một khi có một hay vài máy tính bị hỏng thì các máy còn lại vẫn có khả năng hoạt động và cung cấp dịch vụ không gây ách tắc. - Tiết kiệm: qua kỹ thuật mạng người ta có thể tận dụng khả năng của hệ thống, chuyên môn hoá các máy tính, và do đó phục vụ đa dạng hoá hơn. 2 - Mạng máy tính còn là một phương tiện phân tích thông tin mạnh và hữu hiệu giữa các cộng sự trong tổ chức.

Từ những yếu tố trên, cùng với sự phân tích công nghệ (phần cứng, phần mềm), chi phí bản quyền, kỹ năng vận hành hệ thống của người sử dụng. Em đã nghiên cứu và thực hiện đề tài: “Mô phỏng xây dựng và thiết kế hệ thống mạng LAN” nhằm đem lại hiệu quả cao trong công việc. Hướng giải quyết bài toán Từ những lý thuyết đã được học và áp dụng thực tế tại Trung tâm với các yêu cầu cần có để lắp đặt hệ thống mạng cho Trung tâm, có rất nhiều phương án chọn lựa, cụ thể như sau: Thực hiện xây dựng hệ thống mạng LAN theo mô hình mạng: Workgroup. + Mô hình Workgroup: Là mô hình mạng ngang hàng và không có các máy tính chuyên dụng làm nhiệm vụ cung cấp dịch vụ hay quản lý ứng dụng.

Các máy tính tự bảo mật và quản lý các tài nguyên của riêng mình. Đồng thời, mỗi máy có chức năng vừa là Server vừa là Client. - Ưu điểm: + Không yêu cầu Windows NT Server Domain Controller; + Thiết kế và cài đặt đơn giản; + Tiện lợi cho số lượng máy hạn chế trong qui mô nhỏ. - Khuyết điểm : + Không sử dụng đối với những hệ thống mạng có trên 10 máy; + Những tài khoản không được quản lý tập trung.

Từ những ưu điểm trên, tôi tiến hành phân tích và chọn mô hình mạng quản lý dạng Workgroup để tối ưu chi phí và quản trị hệ thống mạng nội bộ của công ty. Cùng với đó, phần mềm tường lửa Asa-5506X cũng cài đặt vào trong hệ thống nhằm kiểm soát việc truy cập internet của các cán bộ, nhân viên trong cơ quan, đồng thời đảm bảo vấn đề an ninh ngăn ngừa các cuộc tấn công từ ngoài vào trong hệ thống mạng nội bộ. 3 Em chỉ xin trình bày cách giải quyết chi tiết việc triển khai và ứng dụng thực tế của đề tài: “Xây dựng và thiết kế hệ thống mạng LAN” ở chương sau. Dự kiến kết quả đạt được - Hoàn chỉnh hệ thống mạng LAN cho công ty.

- Bảo mật các tài nguyên chia sẻ. - Tối ưu hóa băng thông cho từng người dùng - Kiểm soát người dùng truy cập mạng Internet. - Ngăn chặn các cuộc tấn công từ bên ngoài vào bên trong hệ thống mạng. 4 CHƯƠNG 2: TỔNG QUAN 2.

Tổng quan mạng LAN 2. Khái niệm mạng LAN Mạng cục bộ (Local Area Networks – LAN) là hệ truyền thông tốc độ cao được thiết kế để kết nối các máy tính và các thiết bị xử lý dữ liệu khác cùng hoạt động với nhau trong một khu vực địa lý nhỏ như ở một tầng của toà nhà, hoặc trong một khu nhà…Một số mạng LAN có thể kết nối lại với nhau trong một khu làm việc. Các mạng LAN trở nên thông dụng vì nó cho phép những người sử dụng dùng chung những tài nguyên quan trọng như máy in, ổ đĩa CD-ROM, các phần mềm ứng dụng và các thông tin cần thiết khác. Trước khi phát triển công nghệ LAN, các máy tính độc lập với nhau, bị hạn chế bởi số lượng các chương trình tiện ích, sau khi kết nối mạng rõ ràng hiệu quả của chúng tăng lên gấp bội.

Cấu trúc Topo của mạng Cấu trúc Topo của mạng LAN (Network Topology) là kiến trúc hình học thể hiện cách bố trí các đường cáp, sắp xếp các máy tính để kết nối thành mạng hoàn chỉnh… Hầu hết các mạng LAN ngày nay đều được thiết kế để hoạt động dựa trên một cấu trúc mạng định trước. Điển hình và sử dụng nhiều nhất là cấu trúc: dạng sao, dạng tuyến tính, dạng vòng cùng với những cấu trúc kết hợp của chúng. Mạng dạng sao ( Star Topology ) Mạng sao bao gồm một bộ kết nối trung tâm và các nút, các nút này là các trạm đầu cuối, các máy tính và các thiết bị khác của mạng. Bộ kết nối trung tâm của mạng đều phối hợp mọi hoạt động trong mạng.

Cấu trúc mạng dạng sao 5 Mạng dạng sao cho phép nối các máy tính vào một bộ tập trung, bằng cáp, giải pháp này cho phép nối trực tiếp máy tính với bộ tập trung, không cần thông qua trục bus, nên tránh được các yếu tố gây ngưng trệ mạng. Mô hình kết nối dạng sao này đã trở nên hết sức phổ biến. Với việc sử dụng các bộ nhớ tập trung hoặc chuyển mạch, cấu trúc sao có thể được mở rộng bằng cách tổ chức nhiều mức phân cấp, do đó dễ dàng trong việc quản lý và vận hành. - Ưu Điểm: + Hoạt động theo nguyên lý nối song song nên khi có một thiết bị nào đó ở một nút thông tin bị hỏng thì mạng vẫn hoạt động bình thường.

+ Cấu trúc mạng đơn giản và các thuật toán ổn định. + Mạng có thể dễ dàng mở rộng hoặc thu hẹp. + Dễ dàng kiểm soát lỗi và khắc phục sự cố. Đặc biệt do sử dụng kết nối điểm - điểm nên tận dụng được tối đa tốc độ của đường truyền vật lý.

- Nhược điểm: + Khả năng mở rộng của toàn mạng phụ thuộc vào khả năng của trung tâm. + Khi trung tâm có sự cố thì toàn mạng ngừng hoạt động. + Mạng yêu cầu nối độc lập riêng rẽ từng thiết bị ở các nút thông tin. Mạng dạng tuyến (Bus Topology) Thực hiện theo cách bố trí ngang hàng, các máy tính và các thiết bị khác.

Các nút đều được kết nối với nhau trên một trục đường dây cáp chính để chuyển tải tín hiệu. Tất cả các nút đều sử dụng chung đường dây cáp chính này. Ở hai đầu dây cáp được bịt bởi một thiết bị gọi là terminator. Các tín hiệu và dữ liệu khi truyền đi đều mang theo địa chỉ nơi đến.

Cấu trúc mạng dạng tuyến 6 - Ưu Điểm: + Loại cấu trúc mạng này dùng dây cáp ít nhất. + Lắp đặt đơn giản và giá thành rẻ. - Nhược điểm: + Sự ùn tắc giao thông khi di chuyển dữ liệu với lưu lượng lớn. + Khi có sự cố hỏng ở đoạn nào thì rất khó phát hiện, lỗi trên đường dây cũng làm cho toàn bộ hệ thống ngừng hoạt động.

Cấu trúc này ngày nay ít được sử dụng. Mạng dạng vòng (Ring topology) Mạng dạng này bố trí theo dạng vòng, đường dây cáp được thiết kế thành một vòng tròn kép kín, tín hiệu chạy quanh theo vòng tròn đó.