Zabezpečení aktivních prvků Cisco

Filip Soviš

Bakalářská práce

Securing Cisco Active Components

Anotace:

Cílem práce bylo sepsat, navrhnout a vyzkoušet zabezpečení aktivních zařízení firmy Cisco. Zabezpečení se týká 2 a 3 vrstvy OSI/ISO a je zaměřeno na přepínače a směrovače. Záměrně nebyly vyuţity hardwarové bezpečnostní prvky. První část práce rozebírá moţnosti zabezpečení a také běţné typy síťových útoků. V následující části je demonstrativní návrh sítě, který slouţí pro představu rozloţení firemní sítě. Je zde předvedena konfigurace VLAN, přístupových listů ACL, technologie AAA, dynamické ARP inspekce a bezpečnostní funkce jako Port Security. Konfigurace je provedena v programu Cisco Packet Tracer.

Abstract:

The aim of this work was to write, design and proof security active devices of the company Cisco. It deals with the securing of the second and third layer OSI/ISO and it was aimed to switches and routers. This paper deliberately doesnt use hardwares securing elements. In the first part of this work are security options and most common network attacks analyzed. In the next part is designed a network, which provides demonstrative picture of company network layout. Furthermore, there are demonstrated configurations VLAN, access list ACL, technology AAA, dynamic ARP inspection and securing function like Port Security. The configuration is demonstrated in the programme named Cisco Packet Tracer.

Klíčová slova

ACL, AAA, DAI, síťové útoky, zabezpečení sítě

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 23. 5. 2017

Obhajoba závěrečné práce

• Vedoucí: Ing. Miroslav Matýsek, Ph.D.

Univerzita Tomáše Bati ve Zlíně

Fakulta aplikované informatiky

Bakalářský studijní program / obor:
Inženýrská informatika / Informační a řídicí technologie