Практическая работа №5
Безопасность локальной сети.
Задание.
1) Провести атаку на DHCP. На коммутаторе настроить защиту от Rogue DHCP Server и от DHCP starvation.
2) Провести атаку VLAN hopping. На коммутаторе настроить защиту от данного типа атаки (либо предложить рекомендацию).
3) Провести атаку CAM-table overflow. На коммутаторе настроить защиту от CAM-table overflow.
4) Провести атаку MAC-spoofing. Настроить защиту от атаки MAC-spoofing, используя Port Security.
5*) Задание из следующего занятия. Настроить ACL:
• KALI имеет доступ куда угодно, кроме debian машинки по протоколу HTTP
• Win-7 машинка имеет доступ только в интернет и в VLAN-1
• Debian машинка имеет доступ только в интернет
6) В отчете необходимо отразить скрин атаки, а также конфигурацию устройства (либо часть конфигурации устройства) - которое было настроено для защиты от атак. Дополнительно в отчете отразить конфигурацию роутера при настройке ACL.
Занятие 5. Безопасность локальной сети