Zabezpečení aktivních prvků Cisco

Filip Soviš

Bachelor's thesis

Securing Cisco Active Components

Anotácia:

Cílem práce bylo sepsat, navrhnout a vyzkoušet zabezpečení aktivních zařízení firmy Cisco. Zabezpečení se týká 2 a 3 vrstvy OSI/ISO a je zaměřeno na přepínače a směrovače. Záměrně nebyly vyuţity hardwarové bezpečnostní prvky. První část práce rozebírá moţnosti zabezpečení a také běţné typy síťových útoků. V následující části je demonstrativní návrh sítě, který slouţí pro představu rozloţení firemní sítě. Je zde předvedena konfigurace VLAN, přístupových listů ACL, technologie AAA, dynamické ARP inspekce a bezpečnostní funkce jako Port Security. Konfigurace je provedena v programu Cisco Packet Tracer.

Abstract:

The aim of this work was to write, design and proof security active devices of the company Cisco. It deals with the securing of the second and third layer OSI/ISO and it was aimed to switches and routers. This paper deliberately doesnt use hardwares securing elements. In the first part of this work are security options and most common network attacks analyzed. In the next part is designed a network, which provides demonstrative picture of company network layout. Furthermore, there are demonstrated configurations VLAN, access list ACL, technology AAA, dynamic ARP inspection and securing function like Port Security. The configuration is demonstrated in the programme named Cisco Packet Tracer.

Kľúčové slová

ACL, AAA, DAI, síťové útoky, zabezpečení sítě

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 23. 5. 2017

Obhajoba závěrečné práce

Tomas Bata University in Zlín

Faculty of Applied Informatics

Bachelor programme / odbor:
Engineering Informatics / Information and Control Technologies