PRZEDMIOT

LICZBA GODZIN

ZAGADNIENIA

Budowa i eksploatacja sieci komputerowych

34

PODSTAWY KOMUNIKACJI I FUNKCJONOWANIA SIECI:

• Sieci w dzisiejszych czasach: Rola sieci w codziennym życiu, typy sieci (LAN, WAN, WLAN), architektura sieciowa, trendy (chmura, IoT, BYOD) oraz podstawy bezpieczeństwa.

• Protokoły i modele: Reguły komunikacji, standardy sieciowe (IEEE, IETF), szczegółowe omówienie modelu referencyjnego OSI (7 warstw) oraz TCP/IP (4 warstwy).

• Proces kapsułkowania danych: Enkapsulacja i dekapsulacja danych w trakcie przechodzenia przez kolejne warstwy modeli.

• Systemy liczbowe: Biegła konwersja wartości między systemem dziesiętnym, binarnym (kluczowe przy adresacji IP) oraz szesnastkowym (adresy MAC i IPv6).

DOSTĘP DO URZĄDZEŃ I PODSTAWOWA KONFIGURACJA:

• Cisco IOS: Wprowadzenie do systemu operacyjnego urządzeń Cisco, nawigacja w interfejsie wiersza poleceń (CLI), tryby użytkownika i uprzywilejowany.

• Konfiguracja przełączników i routerów: Ustawianie nazw hostów (hostname), konfiguracja haseł konsolowych i VTY (Telnet/SSH), szyfrowanie haseł, banery MOTD, zapisywanie i usuwanie konfiguracji.

• Konfiguracja interfejsów: Przypisywanie adresów IP do interfejsów routera oraz wirtualnych interfejsów przełącznika (SVI), włączanie interfejsów.

WARSTWY NIŻSZE, DOSTĘP DO SIECI:

• Warstwa fizyczna: Sygnały, rodzaje mediów transmisyjnych (miedziane UTP, kable światłowodowe, media bezprzewodowe) oraz ich ograniczenia i charakterystyka.

• Warstwa łącza danych: Protokoły warstwy drugiej, kontrola dostępu do nośnika (MAC) oraz topologie logiczne i fizyczne.

• Przełączanie w sieciach Ethernet: Format ramki Ethernet, rola adresów MAC, budowa i działanie tabeli adresów MAC (CAM) na przełączniku, metody przekazywania ramek (Store-and-forward vs Cut-through).

WARSTWA SIECIOWA, ADRESACJA I ROUTING:

• Działanie warstwy sieciowej: Charakterystyka protokołów IP (bezpołączeniowość, best-effort), budowa nagłówka IPv4 oraz IPv6.

• Podstawy routingu: Jak hosty i routery podejmują decyzję o przekazywaniu pakietów, tablice routingu, konfiguracja bramy domyślnej.

• Rozwiązywanie adresów (ARP i ND): Działanie protokołu ARP (IPv4) w celu powiązania adresu IP z adresem MAC oraz mechanizm Neighbor Discovery (ND) w IPv6.

ADRESACJA IP:

• Adresacja IPv4: Struktura adresu, maska podsieci, typy komunikacji (Unicast, Broadcast, Multicast), adresy publiczne i prywatne.

• Podział na podsieci IPv4 (Subnetting): Techniki podziału sieci na mniejsze podsieci na podstawie potrzeb hostów i sieci, maska o zmiennej długości (VLSM).

• Adresacja IPv6: Formaty i zasady skracania adresów IPv6, typy adresów (Global Unicast, Link-Local), autokonfiguracja (SLAAC i DHCPv6) oraz podział na podsieci w IPv6.

PROTOKOŁY WARSTW WYŻSZYCH

• Protokół ICMP: Działanie komunikatów kontrolnych ICMPv4 i ICMPv6, diagnozowanie łączności za pomocą narzędzi Ping i Traceroute.

• Warstwa transportowa: Szczegółowe porównanie protokołów TCP (niezawodność, nawiązywanie sesji 3-way handshake, numery sekwencyjne i okna) oraz UDP (brak połączenia, niski narzut), numery portów.

• Warstwa aplikacji: Protokoły usług sieciowych (DNS, DHCP, HTTP/HTTPS, FTP, SMTP/POP3/IMAP) oraz modele P2P i klient-serwer.

<strong>Bezpieczeństwo i implementacja</strong>

• Podstawy bezpieczeństwa sieci: Identyfikacja podatności, typy ataków (malware, DoS/DDoS, spoofing), zasady obrony w głąb (firewalle, IPS).

• Zabezpieczanie urządzeń: Konfiguracja bezpiecznego dostępu zdalnego za pomocą SSH (generowanie kluczy RSA, konfiguracja domen), silne hasła.

• Budowa małej sieci: Projektowanie topologii, wdrożenie sprzętu, przypisanie adresacji oraz kompleksowe rozwiązywanie problemów (troubleshooting) przy użyciu poleceń show.

Sieciowe systemy operacyjne

44

WPROWADZENIE DO SYSTEMU LINUX I OPEN SOURCE:

• Ewolucja Linuksa: Historia powstania systemu, powiązania z systemem UNIX, rola Linusa Torvaldsa.

• Dystrybucje Linuksa: Różnice między popularnymi rodzinami dystrybucji (np. Debian/Ubuntu, Red Hat/CentOS, SUSE).

• Filozofia Open Source: Różnice między oprogramowaniem o otwartym kodzie źródłowym a oprogramowaniem zamkniętym (komercyjnym).

• Licencjonowanie: Modele licencji i ich zasady (GPL, BSD, MIT, Creative Commons).

• Aplikacje open source: Przegląd popularnego oprogramowania (pakiety biurowe, przeglądarki, serwery www, języki programowania).

PRACA W WIERSZU POLECEŃ (CLI):

• Podstawy powłoki (Shell): Rola terminala i powłoki (np. Bash), budowa poleceń (polecenie, opcje, argumenty).

• Zmienne powłoki i środowiskowe: Wyświetlanie zmiennych (np. $PATH, $USER), historia wydawanych poleceń.

• Uzyskiwanie pomocy: Korzystanie z wbudowanych narzędzi pomocy: podręcznik systemowy (man), polecenie info oraz opcja --help.

ZARZĄDZANIE SYSTEMEM PLIKÓW:

• Hierarchia systemu plików (FHS): Zrozumienie struktury katalogów w Linuksie (np. /etc, /var, /home, /bin, /usr).

• Nawigacja: Ścieżki bezwzględne (absolute) i względne (relative), polecenia pwd, cd, ls.

• Zarządzanie plikami i katalogami: Tworzenie (touch, mkdir), kopiowanie (cp), przenoszenie/zmiana nazwy (mv) oraz usuwanie (rm, rmdir).

• Rozszerzenia nazw plików: Wykorzystanie znaków wieloznacznych (wildcards: *, ?, []) do operacji na wielu plikach jednocześnie.

PRZETWARZANIE TEKSTU, STRUMIENIE I ARCHIWIZACJA:

• Strumienie i przekierowania: Standardowe wejście (stdin), wyjście (stdout) i wyjście błędów (stderr). Użycie operatorów przekierowania (>, >>, <, 2>).

• Potoki (Pipes): Łączenie poleceń za pomocą operatora | (np. przekazywanie wyniku jednego polecenia na wejście drugiego).

• Wyszukiwanie i wyrażenia regularne: Wyszukiwanie wzorców tekstowych w plikach za pomocą polecenia grep i podstawowych wyrażeń regularnych (REGEX).

• Archiwizacja i kompresja: Tworzenie archiwów za pomocą narzędzia tar oraz kompresowanie i dekompresowanie plików (gzip, bzip2, xz).

TWORZENIE PROSTYCH SKRYPTÓW (Shell Scripting):

• Edytory tekstu w CLI: Podstawy obsługi wbudowanych edytorów, takich jak nano oraz vi/vim.

• Podstawy skryptów: Tworzenie plików wykonywalnych, deklaracja powłoki (shebang - #!/bin/bash).

• Struktury sterujące: Wykorzystanie pętli (for, while) oraz instrukcji warunkowych (if, else) do automatyzacji prostych zadań.

ARCHITEKTURA SPRZĘTU I ZARZĄDZANIE OPROGRAMOWANIEM:

• Rozpoznawanie sprzętu: Elementy składowe komputera (CPU, RAM, płyta główna, dyski twarde, partycje) z perspektywy systemu operacyjnego.

• Monitorowanie procesów i zasobów: Wyświetlanie działających programów i zużycia pamięci (ps, top, free), zarządzanie procesami w tle, ubijanie procesów (kill, killall).

• Zarządzanie pakietami (Software Management): Zrozumienie różnic między głównymi menedżerami pakietów:

o Rodzina Debian (dpkg, apt, apt-get).

o Rodzina Red Hat (rpm, yum).

7. Sieci komputerowe w Linuksie

• Podstawy protokołu IP: Zrozumienie adresacji IPv4, masek podsieci, bramy domyślnej i działania serwerów DNS.

• Konfiguracja i diagnostyka sieci: Wyświetlanie konfiguracji interfejsów (polecenia ip, ifconfig), testowanie łączności (ping), badanie otwartych portów i połączeń (netstat, ss).

BEZPIECZEŃSTWO I ZARZĄDZANIE UPRAWNIENIAMI:

• Podstawy zabezpieczeń: Koncepcje haseł, bezpieczne logowanie, limitowanie zasobów, rola szyfrowania.

• Użytkownicy i grupy: Zarządzanie kontami użytkowników (useradd, usermod, userdel) oraz grupami (groupadd, groupmod), analiza plików /etc/passwd i /etc/shadow.

• Uprawnienia do plików (Permissions): Zrozumienie koncepcji właściciela, grupy i pozostałych (User, Group, Others).

• Modyfikacja uprawnień i własności: Użycie polecenia chmod (tryb symboliczny i numeryczny/oktalny) oraz zmienianie właściciela i grupy pliku (chown, chgrp).

• Przywileje administracyjne: Bezpieczne wykonywanie poleceń z prawami administratora (root) z wykorzystaniem poleceń su i sudo.

Routing i przełączanie

30

ZAAWANSOWANE PRZEŁĄCZANIE I WIRTUALNE SIECI LAN (VLAN)

• Podstawowa konfiguracja urządzeń: Przypomnienie komend z CCNA 1, proces uruchamiania przełącznika (boot sequence), odzyskiwanie haseł, zarządzanie plikami systemu IOS.

• Koncepcje przełączania: Domeny kolizyjne i rozgłoszeniowe, zaawansowane działanie tabeli MAC.

• Sieci VLAN: Logiczny podział sieci LAN, korzyści z wdrożenia VLAN, typy sieci VLAN (Data, Default, Native, Management, Voice).

• Konfiguracja VLAN i Trunkingu: Tworzenie sieci VLAN, przypisywanie portów, konfiguracja łączy trunk (standard IEEE 802.1Q) oraz natywnej sieci VLAN (Native VLAN). Weryfikacja działania i rozwiązywanie problemów z DTP (Dynamic Trunking Protocol).

KOMUNIKACJA MIĘDZY SIECIAMI VLAN (Inter-VLAN Routing):

• Koncepcje routingu między VLAN-ami: Jak umożliwić komunikację między odizolowanymi podsieciami.

• Router-on-a-Stick: Konfiguracja routingu przy użyciu jednego fizycznego interfejsu routera podzielonego na podinterfejsy (enkapsulacja dot1Q).

• Przełączanie wielowarstwowe (Layer 3 Switching): Konfiguracja wirtualnych interfejsów przełącznika (SVI) oraz portów rutowanych (routed ports) na przełącznikach warstwy trzeciej.

REDUNDANCJA I AGREGACJA ŁĄCZY:

• Spanning Tree Protocol (STP): Koncepcja pętli w warstwie drugiej, rola protokołu STP (zapobieganie burzom rozgłoszeniowym), wybór przełącznika głównego (Root Bridge), portów głównych (Root Ports) i wyznaczonych (Designated Ports). Ewolucja STP (RSTP).

• EtherChannel: Koncepcja agregacji wielu fizycznych łączy w jedno łącze logiczne w celu zwiększenia przepustowości i redundancji.

• Konfiguracja EtherChannel: Implementacja za pomocą protokołu LACP (Link Aggregation Control Protocol).

USŁUGA WARSTWY SIECIOWEJ (DHCP i FHRP):

• DHCPv4: Działanie protokołu (DORA), konfiguracja routera Cisco jako serwera DHCPv4, klienta DHCPv4 oraz agenta przekazywania (DHCP Relay Agent).

• SLAAC i DHCPv6: Metody autokonfiguracji dla IPv6, bezstanowa (SLAAC) oraz stanowa i bezstanowa konfiguracja DHCPv6.

• Protokoły FHRP (First Hop Redundancy Protocols): Koncepcja redundancji bramy domyślnej (wirtualny router). Omówienie działania i konfiguracji protokołu HSRP (Hot Standby Router Protocol).

Zarządzanie systemami i sieciami

30

BEZPIECZEŃSTWO SIECI LAN (Layer 2 Security):

• Zagrożenia w sieci LAN: Szczegółowe omówienie ataków w warstwie drugiej: MAC Table Flooding, VLAN Hopping, ataki na DHCP, ataki ARP Spoofing oraz STP Spoofing.

• Port Security: Konfiguracja zabezpieczeń na portach przełącznika, ograniczanie liczby adresów MAC, reakcje na naruszenia zasad (Protect, Restrict, Shutdown).

• Techniki mitygacji (Mitigation): Podstawy wprowadzania zabezpieczeń takich jak DHCP Snooping, Dynamic ARP Inspection (DAI) oraz PortFast i BPDU Guard.

SIECI BEZPRZEWODOWE (WLAN):

• Koncepcje WLAN: Standardy IEEE 802.11 (Wi-Fi), częstotliwości radiowe, architektury sieci bezprzewodowych (BSS, ESS), typy punktów dostępowych (Autonomiczne vs. Lightweight) oraz rola kontrolerów WLC.

• Bezpieczeństwo WLAN: Typy zagrożeń bezprzewodowych (Rogue AP, Man-in-the-Middle), protokoły zabezpieczeń (WEP, WPA, WPA2, WPA3), uwierzytelnianie i szyfrowanie (Personal / Enterprise 802.1X).

• Konfiguracja sieci WLAN: Konfiguracja interfejsu graficznego (GUI) kontrolera WLC, tworzenie sieci WLAN, przypisywanie VLAN-ów do SSID, wdrażanie autoryzacji RADIUS.

ROUTING STATYCZNY:

• Koncepcje routingu: Struktura i budowa tablicy routingu (zasada najdłuższego dopasowania - Longest Match, dystans administracyjny - AD).

• Routing statyczny IPv4 i IPv6: Konfiguracja standardowych tras statycznych, statycznych tras podsumowanych (Summary) oraz domyślnych tras statycznych (Default Routes).

• Trasy pływające (Floating Static Routes): Konfiguracja zapasowych tras statycznych z użyciem zmodyfikowanego dystansu administracyjnego na wypadek awarii łącza głównego.

• Rozwiązywanie problemów (Troubleshooting): Diagnozowanie braku komunikacji, weryfikacja poprawności tablic routingu i tras domyślnych.

ZARZĄDZANIE SIECIĄ I ARCHITEKTURA:

• Protokoły wykrywania: Działanie i konfiguracja Cisco Discovery Protocol (CDP) oraz neutralnego dla producentów Link Layer Discovery Protocol (LLDP).

• Usługi zarządzania: Konfiguracja synchronizacji czasu w sieci (NTP - Network Time Protocol) oraz zbieranie logów za pomocą serwerów Syslog.

• Projektowanie infrastruktury sieciowej: Trójwarstwowy model hierarchiczny Cisco (Access, Distribution, Core), model dwuwarstwowy (Collapsed Core), redundancja sprzętu i ścieżek, skalowalność sieci.

• Rozwiązywanie problemów (Troubleshooting): Systematyczne podejścia do diagnozowania (Bottom-Up, Top-Down, Divide-and-Conquer).

Projektowanie systemów i sieci

38

DYNAMICZNY ROUTING Z WYKORZYSTANIEM OSPF:

• Koncepcje protokołu OSPF: Rodzaje protokołów routingu (Distance Vector vs. Link-State), algorytm Shortest Path First (SPF), proces budowania relacji sąsiedztwa i wymiany informacji o stanie łączy (LSA).

• Jednoobszarowy OSPFv2 (Single-Area): Konfiguracja procesu OSPF, identyfikator routera (Router ID), deklarowanie sieci, pasywne interfejsy.

• Wybór DR i BDR: Działanie sieci typu multi-access, role routera wyznaczonego (Designated Router) i zapasowego (Backup Designated Router), modyfikacja priorytetów OSPF.

• Optymalizacja trasy i propagacja: Modyfikacja kosztów interfejsów, propagowanie domyślnej trasy w domenie OSPF.

ZABEZPIECZENIA SIECI I LISTY KONTROLI DOSTĘPU (ACL):

• Koncepcje bezpieczeństwa sieci: Wektory ataków, złośliwe oprogramowanie (malware), ataki na urządzenia sieciowe, koncepcje kryptografii, zabezpieczenia przed atakami typu DoS, techniki AAA (Authentication, Authorization, and Accounting).

• Działanie i zasady tworzenia ACL: Zastosowanie list dostępu, logika filtrowania pakietów (dopasowania od góry do dołu, niejawne odrzucenie - implicit deny), użycie masek wieloznacznych (wildcard mask).

• Standardowe i rozszerzone ACL (IPv4): Tworzenie i wdrażanie numerowanych i nazwanych list dostępu. Ograniczanie ruchu zdalnego (VTY) za pomocą ACL. Wykorzystanie rozszerzonych ACL do filtrowania na podstawie portów i protokołów (TCP, UDP, ICMP).

USŁUGI SIECIOWE I TRANSLACJA ADRESÓW (NAT):

• Koncepcje NAT: Przeznaczenie translacji adresów, rodzaje adresów (Inside Local, Inside Global, Outside Local, Outside Global).

• Typy i konfiguracja NAT (IPv4):

o Static NAT: Translacja jeden-do-jednego (np. dla serwerów publicznych).

o Dynamic NAT: Translacja przy użyciu puli adresów publicznych.

o PAT (Port Address Translation / NAT Overload): Translacja wielu adresów prywatnych na jeden adres publiczny z wykorzystaniem numerów portów (najczęstszy scenariusz w sieciach lokalnych).

• Rozwiązywanie problemów z NAT: Weryfikacja translacji (komendy show ip nat translations, debug).

SIECI ROZLEGŁE (WAN) i VPN:

• Koncepcje WAN: Połączenia między oddziałami, typy technologii WAN (łącza dzierżawione, przełączanie obwodów, przełączanie pakietów), tradycyjne i nowoczesne opcje (MPLS, Ethernet WAN, technologie szerokopasmowe, Cellular/5G, satelitarne).

• Technologie VPN: Korzyści z wirtualnych sieci prywatnych, różnice między połączeniami Site-to-Site VPN oraz Remote Access VPN.

• Ramy protokołu IPsec: Mechanizmy zabezpieczania ruchu w warstwie trzeciej: protokoły ESP i AH, algorytmy szyfrowania (AES, 3DES), autentykacji (SHA, MD5) oraz wymiany kluczy (Diffie-Hellman / IKE).

OPTYMALIZACJA SIECI. JAKOSĆ USŁUG (QoS):

• Problemy z transmisją sieciową: Opóźnienia (delay), zmienność opóźnień (jitter), utrata pakietów, wymagania dla ruchu głosowego i wideo.

• Mechanizmy QoS: Modele wdrażania QoS (Best-effort, IntServ, DiffServ).

• Klasyfikacja i kolejkowanie: Algorytmy kolejkowania (FIFO, WFQ, CBWFQ, LLQ), znakowanie pakietów (CoS w warstwie 2, DSCP/ToS w warstwie 3), kształtowanie ruchu (Shaping) i ograniczanie (Policing).

WIRTUALIZACJA I AUTOMATYZACJA SIECI (SDN):

• Wirtualizacja i chmura obliczeniowa: Modele usług chmurowych (IaaS, PaaS, SaaS), maszyny wirtualne vs. kontenery, koncepcja wirtualnych funkcji sieciowych (NFV).

• Sieci definiowane programowo (SDN): Oddzielenie płaszczyzny sterowania (Control Plane) od płaszczyzny przekazywania danych (Data Plane). Architektura Cisco ACI, rola sterowników (Cisco DNA Center, APIC).

• Podstawy programowalności i API: Interfejsy API, wzorce architektoniczne REST (Representational State Transfer), protokoły HTTP używane w API (GET, POST, PUT, DELETE).

• Formaty danych i narzędzia: Wymiana danych w formatach JSON, XML i YAML. Podstawowe informacje o systemach zarządzania konfiguracją: Ansible, Chef i Puppet.

Bezpieczeństwo i ochrona danych

30

ZAGROŻENIA SIECIOWE I RAMY BEZPIECZEŃSTWA:

• Krajobraz cyberzagrożeń: Aktualny stan bezpieczeństwa sieci, profile atakujących, wektory i narzędzia ataków (reconnaissance, inżynieria społeczna, ataki typu DoS/DDoS, Buffer Overflow oraz evasion).

• Złośliwe oprogramowanie (Malware): Typy wirusów, robaków, koni trojańskich, oprogramowania ransomware oraz techniki ukrywania się przed detekcją.

• Polityki i ramy bezpieczeństwa: Narzędzia i usługi bezpieczeństwa, polityki stosowane w organizacjach oraz zasady wdrażania modelu architektonicznego Cisco Network Foundation Protection (NFP).

BEZPIECZNY DOSTĘP I ZARZĄDZANIE ADMINISTRACYJNE:

• Ochrona urządzeń brzegowych: Metody zabezpieczania dostępu administracyjnego do routerów w środowisku produkcyjnym.

• Bezpieczny dostęp zdalny (SSH): Kompleksowa konfiguracja, uwierzytelnianie i wymuszanie korzystania z szyfrowanego protokołu SSH do logowania wirtualnego w systemie Cisco IOS.

• Uprawnienia (Privilege Levels i Role-Based CLI): Zarządzanie prawami użytkowników, modyfikacja poziomów uprawnień oraz tworzenie dedykowanych, opartych na rolach widoków CLI (parser views), ograniczających dostęp do konkretnych komend.

MONITOROWANIE, RAPORTOWANIE i AAA:

• Uwierzytelnianie, Autoryzacja i Rozliczanie (AAA): Charakterystyka modelu AAA. Konfiguracja lokalnego uwierzytelniania oraz zaawansowane wdrażanie autoryzacji opartych na scentralizowanych serwerach zewnętrznych (protokoły RADIUS i TACACS+).

• Monitorowanie sieci: Zabezpieczanie zarządzania urządzeniami przy użyciu nowoczesnych wersji protokołów, takich jak SNMPv3 i bezpieczny Syslog oraz konfiguracja protokołu czasu sieciowego (NTP).

• Zarządzanie systemem: Ochrona plików konfiguracyjnych i obrazów systemu Cisco IOS (Secure IOS Image), uwierzytelnianie protokołów routingu oraz blokowanie luk sprzętowych za pomocą wbudowanej funkcji Cisco AutoSecure.

ZAPORY SIECIOWE (FIREWALLS) I KONTROLA DOSTĘPU (ACL):

• Zaawansowane Listy Kontroli Dostępu (ACL): Projektowanie i modyfikowanie list ACL (dla IPv4 oraz IPv6) z wykorzystaniem masek dzikiej karty (wildcard). Mitygacja określonych ataków sieciowych poprzez precyzyjne filtrowanie ruchu.

• Technologie Firewall: Miejsce zapór sieciowych w architekturze obronnej, analiza działania firewalli statycznych i tych z inspekcją stanu połączeń (stateful).

• Zone-Based Policy Firewall (ZPF): Architektura oraz zasady działania polityk zapór opartych na strefach (Zone-Based Firewall). Praktyczna konfiguracja i mapowanie interfejsów do stref bezpieczeństwa o odmiennych zasadach.

SYSTEMY ZAPOBIEGANIA WŁAMANIOM (IPS):

• Koncepcje IDS i IPS: Rozróżnienie systemów wykrywania włamań od systemów prewencji, ich cechy charakterystyczne oraz metody i tryby wdrażania.

• Cisco Snort IPS: Wdrażanie i konfigurowanie systemu zapobiegania włamaniom Snort (w wersji wspieranej sprzętowo w systemach Cisco ISR), analiza typów sygnatur IPS.

• Kopiowanie ruchu: Konfiguracja mechanizmu analizy i przechwytywania ruchu w warstwie drugiej, znanego jako Switched Port Analyzer (SPAN).

OCHRONA PUNKTÓW KONCOWYCH I WARSTWY 2 (Layer 2 Security):

• Bezpieczeństwo Endpointów: Rozwiązania chroniące urządzenia końcowe oraz zasada działania standardu uwierzytelniania sieciowego IEEE 802.1X.

• Zagrożenia w warstwie 2: Szczegółowa analiza wektorów ataku przeprowadzanych w sieciach LAN – ataki na tablicę MAC (MAC Flooding), ataki na VLAN (VLAN Hopping), fałszowanie DHCP (DHCP Spoofing) i zatruwanie pamięci podręcznej ARP (ARP Spoofing).

• Mitygacja ataków warstwy 2: Wdrażanie specjalistycznych zabezpieczeń na przełącznikach w celu mitygacji ataków:

o Port Security (ochrona portów przed obcymi adresami MAC),

o DHCP Snooping (blokowanie podszywających się serwerów DHCP),

o Dynamic ARP Inspection / DAI (ochrona przed sfałszowanymi ramkami ARP),

o IP Source Guard (ochrona przed spoofingiem adresów IP),

Ochrona protokołu STP: Zapobieganie celowym zmianom w topologii drzewa rozpinającego.

RAZEM:

206