Zabezpečení aktivních prvků Cisco

Abstract

Cílem práce bylo sepsat, navrhnout a vyzkoušet zabezpečení aktivních zařízení firmy Cisco. Zabezpečení se týká 2 a 3 vrstvy OSI/ISO a je zaměřeno na přepínače a směrovače. Záměrně nebyly vyuţity hardwarové bezpečnostní prvky. První část práce rozebírá moţnosti zabezpečení a také běţné typy síťových útoků. V následující části je demonstrativní návrh sítě, který slouţí pro představu rozloţení firemní sítě. Je zde předvedena konfigurace VLAN, přístupových listů ACL, technologie AAA, dynamické ARP inspekce a bezpečnostní funkce jako Port Security. Konfigurace je provedena v programu Cisco Packet Tracer.