cv03-switch security

Příprava

Rozdělte se do skupin

• skupiny k Cisco zařízením (po 2 žácích - R+PC a S+PC) a splňte úlohy podle zadání pro svou skupinu

• ostatní každý samostatně PT

1a) Bezpečnost - Cisco

1. Navrhněte plán adresace a dopište do topologie

2. Připojte se k zařízením a odstraňte případnou konfiguraci (jen Cisco)

   • router

     • erase startup-config

     • reload

     • switch

       • erase startup-config

       • delete flash:vlan.dat

       • reload

• 1. Nakonfigurujte základní nastavení - jména, hesla (cisco, class), IP adresace + výchozí bránu

3. Ověřte funkčnost komunikace - ping a telnet; poté uložte konfigurace

4. jen Cisco - zachycení čitelnosti telnetu - wireshark (výstup z Wiresharku si uložte)

5. Dokonfigurujte SSH - uživatel "spravce", heslo "tajnessh" (postup viz Curriculum - 2.2.1.2, jméno domény si můžete vymyslet)

6. Ověřte funkčnost komunikace - SSH

   • Cisco - využijte Putty

   • PT - využijte příkaz ssh -l username IPadresa

7. jen Cisco - zachycení NEčitelnosti SSH - wireshark (výstup z Wiresharku si uložte)

8. ověření MAC tabulky

   • pingem opět ověřte komunikaci obou PC se switchem i routerem (!)

   • zjistěte si MAC adresu na vašem PC (virtuální i reálné PC)

   • zobrazte si MAC tabulku na switchi (show mac-address-table) a ověřte, že na odpovídajícím portu je tato MAC adresa

   • přepojte PC do jiného portu (+ vyčkejte na aktivaci linky = zelená dioda), ověřte pingem funkčnost a ověřte změnu v CAM tabulce

   • pro srovnání - co ukáže MAC tabulka na routeru?

• 1. SHOW

     • vypište si aktuální konfiguraci a uložte si ji do textového dokumentu (Google doc, txt, ...)

     • vypište si tabulku s informacemi o stavu jednotlivých rozhraní - show ip interface brief

     • vypište si informace o vašem konkrétním aktivním portu - show interfaces fa0/X (X nahraďte číslem aktivního portu)

     • vypište si informace o hardwaru vašeho zařízení a verzi IOSu - výstup si uložte do textového souboru! - show version

1b) Bezpečnost - PT

Otevřete si topologii z přílohy a splňte úlohy viz 1a)