Сигурност в локални мрежи

Мрежова сигурност
Сигурност в
локални мрежи
(LAN Security)

VLAN

Гръбнак (Trunk)

Протоколи: IEEE 802.1q, Cisco ISL

Типове VLAN
 Статични
 Порт-базирани
 Динамични
 Географски
 От край до край (End-to-end)

Маршрутизация между VLAN

PPPoE

PPPoE пакет

PPPoE диалог

PPP

Link Control Protocol (LCP)

Конфигурационни опции

Network Control Protocol (NCP)
 IPCP, IPXCP, …
 Договаря адресни параметри
 Често адресът е /32
 TCP/IP header compression – 3 байта

Password Authentication
Protocol (PAP)

Challenge Handshake
Authentication Protocol (CHAP)

Предимства и недостатъци
 Автентикация за сесия (PAP, CHAP)
 Отчитане на сесия
 Единственият протокол, позволяващ

двуточкови съединения в Ethernet
 Възможност за много сесии
 Външен клиентски софтуер на PC
 Изисква Bridging – broadcast storm

Приложение в безжични
мрежи

Port Security
 Условия:
 Кой MAC адрес може да бъде на порт
 Кой MAC адрес не може да бъде на порт
 Колко MAC адреса може да има на порт

 Действия:
 Protect – не предава за нарушилите
 Restrict – също, но генерира аларма
 Shutdown – спира порта