آموزش Cisco Network Security: مسیریابی و سوئیچینگ امن

مقدمه Introduction

• خوش آمدی Welcome

• چه چیزی میخواهید بدانید What you need to know

• بسته های ردیاب و پرونده های ورزش Packet Tracer and exercise files

• برای امتحان امنیت CCNA آماده شوید Prepare for the CCNA Security exam

1. مسیریابی امن و سوئیچینگ 1. Secure Routing and Switching

• مسیریابی ایمن و سوئیچینگ: مرور کلی Secure routing and switching: Overview

• کنترل ، داده و هواپیماهای مدیریت Control, data, and management planes

• اصول امنیتی روتر و سوئیچ Router and switch security basics

2. ایمن سازی روترهای سیسکو 2. Securing Cisco Routers

• حملات لایه 3: بررسی اجمالی Layer 3 attacks: Overview

• صفحه کنترل را ایمن کنید Secure the control plane

• سطح امتیاز را بررسی کنید Examine privilege levels

• سطوح امتیاز را اختصاص دهید Assign privilege levels

• دسترسی CLI مبتنی بر نقش IOS را پیکربندی کنید Configure IOS role-based CLI access

• پیکربندی انعطاف پذیر IOSR را پیاده سازی کنید Implement IOSR Resilient Configuration

• مسیریابی تأیید اعتبار Routing update authentication

• چالش: احراز هویت EIGRP Challenge: EIGRP authentication

• راه حل: احراز هویت EIGRP Solution: EIGRP authentication

3. امنیت در سوئیچ های سیسکو 3. Security on Cisco Switches

• حملات لایه 2: بررسی اجمالی Layer 2 attacks: Overview

• پروتکل Spanning-Tree Spanning-Tree Protocol

• حملات STP STP attacks

• کلاهبرداری ARP ARP spoofing

• کلاهبرداری MAC MAC spoofing

• حمله ماکوف macof attack

• شناسایی CDP / LLDP CDP/LLDP reconnaissance

• کلاهبرداری DHCP DHCP spoofing

4- روشهای کاهش 4. Mitigation Procedures

• اجرای احمقانه DHCP Implement DHCP snooping

• بازرسی ARP پویا Dynamic ARP inspection

• امنیت بندر را پیاده کنید Implement port security

• نگهبان BPDU ، گارد ریشه و نگهبان حلقه BPDU guard, root guard, and loop guard

5- امنیت VLAN 5. VLAN Security

• حمله به VLAN VLAN attacks

• پیامدهای امنیتی یک PVLAN Security implications of a PVLAN

• پیامدهای امنیتی یک VLAN بومی Security implications of a native VLAN

نتیجه Conclusion

• مراحل بعدی Next steps