Switch- och WAN- teknik. Intro, kapitel 1, 2

Transkript

1 Switch- och WAN- teknik Intro, kapitel 1, 2

2 INTRODUKTION, KURSPLANERING

3 Lärandemål Den studerande skall genomgången kurs kunna redogöra för teorierna bakom datakommunikaeon i lokala datanät. Den studerande skall även e@er genomgången kurs kunna designa, installera och konfigurera trådbundna och trådlösa nätverk. Kursen innehåller följande moment: LAN/WAN- teori och design LAN- switching och VLAN VTP, STP och Inter- VLAN roueng Grundläggande trådlösa nätverk Tekniker för seriella länkar, PPP, Frame Relay. Nätverkssäkerhet, Access- listor DHCP, NAT och IPv6 Felsökning

4 Kursplanering Vecka Datum Moment 3 16 jan F1 IntrodukEon, LAN SWITCHING Kapitel 1 & 2 17 jan L jan F2 LAN SWITCHING Kapitel 3 & 4 24 jan L 5 30 jan F3 LAN SWITCHING Kapitel 5 & 6 31 jan L3 6 6 feb F4 LAN SWITCHING RepeEEon, genomgång övningsskilltest 8 feb Skilltest Switching 7 Omtentavecka 8 21 feb F5 WAN tech kapitel 1 & 2 21 feb L5 WAN TECH kapitel 1 & feb F6 WAN TECH kapitel 3 & 4 28 feb L mars F7 WAN TECH kapitel 5 & 6 7 mars L mars F8 WAN TECH kapitel 7 & 8 14 mars L8 12 Tentavecka

5 Vad handlar kursen om? Del 1, switching Del 2, WAN LAN design Grundläggande switchkunskap och konfigurering VLAN, VTP, STP, InterVLAN- roueng Basic Wireless WAN- tekniker (PPP, Frame Relay osv) Accesslistor NAT, DHCP, IPv6 Nätverkssäkerhet

6 Cisco cerefikat?

7 Vad krävs för af klara kursen? Högskolepoäng CerEfikat Switching CerEfikat WAN Tenta Skilltest Switching Skilltest WAN Finaltest Switching Finaltest WAN

8 LAN Design

9 LAN Design

10 Nätverksdiameter

11 HasEghet Krävs: 500 MBit? 100 MBit

12 Redundans? Redundant länk Redundant länk

13 Typiska funkeoner i en switch Access DistribuEon CORE Port security VLAN 100, 1G PoE Link AggregaEon QoS ExpanEon: SFP, GBIC L3 support High forwarding rate Gigabit Ethernet, 10GE Redundans (nätagg etc) SäkerhetsfunkEoner Link AggregaEon QoS L3 support Very high forwarding rate Gigabit Ethernet, 10 GE Redundanta komponenter Link AggregaEon QoS

14 Ciscos modellbeteckningar C LT- L C3500 C3550 C TC- L C TC- L C PS- S

15 Hifa räf switch Val grundas på portdensitet, funkeonskrav och prestandakrav

16 Hifa räf switch

17 Vilka funkeoner krävs av switchen?

18 Converged Networks

19 Bra af veta Switchportar är uppe som standard No shutdown behövs inte STP är på som standard Kan ta 30 sekunder innan en switchport fungerar Switch sparar conf på flash Nollställning av switch annorlunda mot routrar

20 Kapitel 2 BASIC SWITCH CONCEPTS AND CONFIGURATION

21 Ethernet IEEE 802.3

22 Vad innebär Ethernet?

23 Tre typer av trafik Frame addresseras Dll Mofagarens MAC FF- FF- FF- FF- FF- FF E- xx- xx- xx

24 Switch Hur vet switchen vilken port den skall skicka ut en frame på?

25 PopulaEon av MAC- tabellen En frame kommer in på en switchport Switchen läser av source mac address och sparar adressen Ellsammans med portnummret i en tabell. switch# show mac-address-table VLAN MAC Address Type Age Port b967.3cd0 dynamic 10 fa1/ c.b05a.5380 dynamic 200 fa1/3

26 PopulaEon av MAC- tabellen Om switchen inte känner Ell mofagaren då? Framen skickas ut på alla portar utom den som den kom in på. Svaren på defa låter switchen spara portnummer för MAC- adressen och nästkommande paket behöver inte skickas ut på alla portar.

27 Latency

28 Latency

29 Metoder för switching

30 Symmetrisk och asymmetrisk switching

31 Lager 2- vs Lager 3- switchar

32 Switch vs router FunkDon Lager- 2- switch Lager- 3- switch Router RouEng - Ja Ja Traffic management - Ja Ja WIC Support - - Ja Avancerade rouengprotokoll - Nja Ja Wirespeed roueng - Ja - Vanlig L2- switching Ja Ja -

33 Minns ni begreppen? Collision domain Broadcast domain Network congeseon

34 Switch boot

35 Konfigurering av switch

36 Console

37 Vanliga kommandon

38 Grundläggande säkerhet

39 Återställning av lösenord Starta switchen Håll in MODE- knappen på switchen Ells lampan blinkar och sedan blir grön. Kör kommandot flash_init Kör kommandot load_helper Ta bort konfiguraeonen, del flash:/config.text Starta om

40 Vad är VLAN? Virtual LAN är en logiskt uppdelning av fysiska nät, baserat på funkeon (t.ex. lärare, student). Utan VLAN Med VLAN

41 VLAN VLAN idenedieras med ef nummer som kallas VLAN- ID Alla portar måste ha ef VLAN- ID Standard VLAN- ID är 1

42 The bad guys MAC address flooding MAC address spoofing CDP afacks Telnet afacks DHCP starvaeon Osv

43 MAC address flooding Teori: En switch sparar MAC- adress från avsändare Ellsammans med portnummer. MAC- adressen på frames kan säfas av operaevsystemet Utnyfjande: Skapa och skicka mängder av paket med fejkade avsändaradresser. Resultat: Switchens minne blir fullt. Den kommer då skicka ut alla paket på alla portar.

44 MAC address spoofing Teori: MAC- adressen på frames kan säfas av operaevsystemet Utnyfjande: Skapa paket med fejkad MAC- adress. kan variera, men vanligen vill man utge sig för af vara någon annan. Resultat: Trafik skickas ut på fel port i switchen

45 MAC address spoofing MAC 00-0A 00-0B 00-0C Port Fa0/1 Fa0/2 Fa0/3 00-0B 00-0A 00-0C

46 MAC address spoofing MAC 00-0A 00-0B 00-0C Port Fa0/3 Fa0/2 Fa0/3 00-0B 00-0A Manipulerat paket: Source MAC address 00-0A 00-0C

47 MAC address spoofing 00-0B 00-0A 00-0C Gotcha!

48 Switch CAM table overflow MAC 00-0A 00-0B 00-0C Port Fa0/3 Fa0/2 Fa0/3 Switchens CAM- tabell blir full Trafik skickas ut på alla portar 00-0B 00-0A Fejkade MAC- adresser för avsändare 00-0C

49 ARP spoofing Jag vill logga in på B A Dnlab.se 00-0C

50 ARP spoofing ARP REQ: Vem har ? B A Dnlab.se 00-0C

51 ARP spoofing ARP RESPONSE: Jag har , min MAC är 00-0A B A Dnlab.se 00-0C

52 ARP spoofing Frame Ell 00-0A B A Dnlab.se 00-0C

53 ARP spoofing OK, whatever B A ARP RESPONSE: Jag har Min MAC är 00-0C Dnlab.se 00-0C

54 ARP spoofing B A Frame Ell 00-0C Dnlab.se 00-0C

55 ARP spoofing B A Vidarebefordra frame Ell 00-0A Dnlab.se 00-0C

56 ARP spoofing B A ARP RESPONSE: Jag har , MAC 00-0C Dnlab.se 00-0C

57 ARP spoofing B A Trafik går Ell 00-0C som vidarebefodrar Dnlab.se 00-0C

58 DHCP starvaeon Normal DHCP- sekvens. DHCP- Server DHCP pool: /24 DHCP DISCOVER DHCP OFFER MAC- adress IP Age 00-0A hour 00-0B minutes DHCP REQUEST DHCP ACK

59 DHCP starvaeon Afacken går ut på af begära IP- adresser Ells det inte finns några kvar af ge ut. DHCP- Server DHCP pool: /24 DHCP REQUEST DHCP REQUEST DHCP REQUEST DHCP REQUEST MAC- adress IP Age 00-0A hour 00-0B minutes 00- AA sec 00- AB sec 00-0C sec.

60 Rouge DHCP server Åtgärd: Begränsa vilka portar som får skicka DHCP OFFER. Defa kallas DHCP snooping. DHCP- Server DHCP pool: /24 DHCP DISCOVER DHCP OFFER MAC- adress IP Age 00-0A hour 00-0B minutes DHCP REQUEST DHCP ACK

61 Port security Port security kan konfigureras för af motverka flera typer av oönskad trafik, t.ex. MAC address flooding. Switchen kan vidta åtgärder när oönskad trafik inkommit, vanligen af stänga av switchporten.

62 Fler afacker Brute force afacks DoS afacks DDoS afacks

63 Program af testa Nessus Hifar sårbarheter i tjänster Nmap Scannar e@er öppna portar på en server Metasploit Utnyfjar sårbarheter för af få access Ell opatchade system Backtrack LinuxdistribuEon fylld med verktyg för analys och sårbarheter Labbet finns Ell av en anledning. Testa i isolerad miljö.

64 Ciscos rekommendaeoner För oanvända portar i en switch Skapa ef VLAN som inte används Ell något Säf oanvända portar i defa VLAN Säf alla portar i accessläge Stäng av DTP Kör shut down Stäng av CDP (globalt eller per port)