ОРГАНИЗАЦИЯ ЗАЩИТЫ ЛОКАЛЬНОЙ ВЫЧИСЛИТЕЛЬНОЙ СЕТИ НА УРОВНЕ ДОСТУПА

Дипломная работа. Результатом дипломной работы является разработанный в Cisco Packet Tracer практикум для студентов в целях обучения защиты сети. Практикум рассчитан на выполнение работ в Cisco Packet Tracer версии не ниже 6.2. Студенты выполняют лабораторные работы из практикума и работа проверяется автоматически в программе.
Дипломная работа была защищенна на 5. ...

Введение 3
1 Анализ задания на дипломное проектирование 5
1.1 Понятие ЛВС 5
1.2 Многоуровневая модульная архитектура 7
1.3 Коммутаторы Cisco на уровне доступа 9
1.4 Модель нарушителя ЛВС 10
1.5 Обзор и выбор инструментальных средств 11
2 Анализ возможностей уровня доступа по ЗИ 13
2.1 Основные виды угроз на уровне доступа ЛВС 13
2.2 Возможности защиты ЛВС на уровне доступа 17
2.3 Перечень задач для организации защиты ЛВС на уровне доступа 22
3 Организация защиты ЛВС на уровне доступа 24
3.1 Конфигурирование VLAN 24
3.2 Конфигурирование Port-security 24
3.3 Конфигурирование парольной защиты при доступе к коммутатору 24
3.4 Конфигурирование HSRP 26
3.5 Конфигурирование расширенных ACL 26
3.6 Конфигурирование AAA model 27
3.7 Конфигурирование DHCP-snooping 28
3.8 Результат организации защитыЛВС 28
4 Разработка рекомендаций по безопасному функционированию ЛВС 29
Заключение 31
Приложение А. Настройка VLAN 32
Приложение Б. Настройка Port-security 39
Приложение В. Парольная защита настроек коммутатора 43
Приложение Г. Настройка HSRP 47
Приложение Д. Настройка ACL 54
Приложение Е. Настройка AAA модели 62
Приложение Ж. Настройка DHCP snooping 68
Приложение И. Рекомендации по безопасности функционирования ЛВС 72
Список использованных источников 7

Тема данного дипломного проекта - организация защиты локальной вычислительной сети на уровне доступа. В современном мире в каждой компании, имеется своя локальная вычислительная сеть, в которой идет сбор, хранение и обработка данных всеми сотрудниками компании. Но для успешного функционирования локальной вычислительной сети, необходимо исключить на нее несанкционированное воздействие. Для полноценного и правильного функционирования локальной вычислительной сети, необходимо правильно выбрать и сконфигурировать механизмы защиты от возможных атак на локальную вычислительную сеть на уровне доступа к ней. Защиту просто необходимо начинать строить уже на уровне доступа, так как уровень доступа имеет прямое взаимодействие с конечными пользователями.