Welche Geräte haben wir hier?
Dies ist ein Schriftsteller.
Dies ist ein Cisco 43 21 Rotor.
Ich habe diese Straße speziell ausgewählt, warum ich dieses Recht speziell kaufe, weil es in Packet
Tracer verfügbar ist.
Dies ist wieder ein Cisco 35 66-Switch. 35 60-Switches sind in Packet Tracer verfügbar.
Sie müssen kein Geld ausgeben, um all diese Geräte zu kaufen.
Ich habe das für dich getan.
Wenn Sie möchten, können Sie natürlich physische Ausrüstung kaufen.
In mancher Hinsicht ist es schön, mit physischer Ausrüstung zu arbeiten, aber für die CCMA müssen Sie keine physische Ausrüstung verwenden, wenn
Sie es sich leisten können.
Verwenden Sie einfach Packet Tracer und ich werde es Ihnen gleich zeigen, wenn ich diesen Fahrer und den Switch hochfahre und mit Packet
Tracer vergleiche. Sie werden sehen, dass es sehr, sehr ähnlich ist.
Dies ist ein Beispiel für einen 29 60-Schalter.
Was ich an diesen Schaltern mag, sind die Familien.
Also habe ich sie hier auf meinem Schreibtisch und es macht nicht viel Lärm und bringt die Aufnahmen durcheinander, aber hier
haben wir zwei interessante Geräte.
Sie sehen sich sehr ähnlich, sehr ähnlich.
Was Sie jedoch bemerken werden und es sich um ältere Geräte handelt, ist ein Cisco AC 55 von 5. Dies wird als Firewall bezeichnet. Mit
Firewalls können wir verhindern, dass schlechte Personen in unser Netzwerk gelangen, sodass wir einschränken können, wer auf unser
Netzwerk zugreifen kann.
Sie verwenden sogenannte Firewall-Regeln, um Datenverkehr zuzulassen oder zu verweigern.
Dies ist eine kleine Firewall, die normalerweise in kleinen Unternehmen wieder verwendet wird.
Die Idee hier ist, dass wir eine Reihe von Geräten direkt an die Firewall anschließen können, sodass sie sich wie ein Switch verhält.
In gewisser Weise könnte ich aber angeben, was als äußere und innere Schnittstelle bezeichnet wird.
Und ich erlaube nicht oder diese Firewall erlaubt keinen Verkehr von der äußeren Schnittstelle
zur inneren Schnittstelle, es sei denn, Sie erlauben es ausdrücklich, dass Ihr Heimfahrer wahrscheinlich etwas Ähnliches tut, hat eine eingebaute
Firewall Ihr P. C. Möglicherweise wird auch eine Firewall oder eine Software-Firewall direkt auf dem P ausgeführt. C ..
Dies ist ein Beispiel für eine Hardware-dedizierte Firewall.
Wie bereits erwähnt, verfügen Fahrer häufig über Firewall-Funktionen, dies ist jedoch eine dedizierte Firewall.
Jetzt können Sie Ihr Internet direkt mit der Firewall verbinden, wenn Sie keine
Ethernet-Verbindung haben, und dann mit dem Rotor und dann mit dem Switch, an dem Sie sich in Geräten befinden, oder mit
Ihrem Land. Sie können nur eine Verbindung zum Ruder herstellen und dann die Firewall verwenden
hinter dem Ruder, sodass Sie entweder die Firewall vor dem Router oder in vielen Fällen hinter dem Router hinter dem Router
haben, da Ihr ISP das Ruder möglicherweise nur verwaltet, wenn Sie eine physische Verbindung benötigen, die nicht Ethernet ist.
Diese Geräte unterstützen normalerweise nur Ethernet. Ryder unterstützt andere Arten von Technologien,
z. B. DSL oder Kabel.
Das Internet stellt also eine Verbindung zu der Straße her, die es mit der Firewall verbindet, die dann eine
Verbindung zu Ihrem Switch in Ihrem internen Netzwerk herstellt.
Jetzt hat er ein anderes Gerät, das sehr ähnlich aussieht, aber dies ist ein WLAN-Controller.
Ein weiterer kleiner WLAN-Controller.
Sie werden feststellen, dass der Formfaktor genau gleich aussieht, aber unterschiedliche Funktionen hat.
Dies wird zum Verwalten von Zugriffspunkten verwendet.
Wenn Sie nur einen Zugangspunkt haben, ist es sinnvoll, den Zugangspunkt direkt mithilfe eines
so genannten autonomen Zugangspunktökonomen zu verwalten, sodass Sie keinen WLAN-Controller benötigen, um ihn zu
verwalten.
Wenn Sie jedoch 100 oder 500 davon haben, ist es eine Menge Arbeit, jeden dieser Zugriffspunkte
manuell zu konfigurieren.
Anstatt dies zu tun, verwenden Sie sogenannte Lightweight Access Points.
Einige dieser Zugangspunkte unterstützen beide, sodass sie entweder leichtgewichtig oder autonom sein können.
Einige von ihnen müssen leichte Zugangspunkte sein, je nachdem, welchen Sie kaufen.
Aber die Idee ist, wenn ich 100 davon oder 500 davon hätte, würden sie sich beim WLAN-Controller registrieren.
Dies ist offensichtlich ein kleiner WLAN-Controller, sodass nicht so viele Zugriffspunkte unterstützt werden.
Aber die Idee ist, wenn ich 100 Zugangspunkte habe, würden sie sich mit dem WLAN-Controller verbinden.
Beachten Sie, dass dies nicht so viele Ports hat, wie erforderlich wären.
Der WLAN-Controller und die größeren haben noch nicht so viele Schnittstellen.
Sie stellen einfach eine Verbindung zu Switches her, sodass der Access Points-Anschluss
den WLAN-Controller mit Switches verbindet. Switches bieten viele Ports für die Verbindung im Netzwerk.
Die ganze Idee hier ist also, dass der WLAN-Controller die Zugriffspunkte verwaltet, anstatt jeden der
Zugriffspunkte, die Sie über den WLAN-Controller verwalten, manuell zu verwalten.
Der WLAN-Controller verwaltet also beispielsweise 100 500 Zugriffspunkte, die vom Controller abhängen.
Kommt darauf an, was es unterstützen kann.
Hier haben wir also wieder eine Firewall.
Dies ist eine ältere Firewall.
USA Heute haben wir sogenannte Firewalls der nächsten Generation.
Sie unterstützen Funktionen wie IPs oder IBS.
Jetzt Intrusion Detection.
Lassen Sie mich Ihnen eine Analogie geben, damit Sie nicht vergessen, welche Intrusion Detection ein I ist. D. D. S ist wie
ein Hund. Ein Hund kann Sie schützen, indem er Sie warnt, wenn ein Angriff stattfindet.
Nehmen wir an, Sie schlafen nachts und schlafen bequem im Bett. Der Hund schnüffelt jedoch, dass es einen
Angreifer gibt, so dass ein Eindringling schnüffelt, dass ein Eindringling versucht, in Ihr Haus einzubrechen.
Was tut es.
Es warnt Sie, dass es einen Eindringling gibt.
Es hält den Angreifer nicht auf.
Es warnt Sie, dass es einen Angreifer gibt, und dann können Sie etwas tun, um den Angreifer daran zu hindern, in
Ihr Haus einzubrechen.
Ein Intrusion Detection-System erkennt einfach, dass ein Problem vorliegt, und weist Sie darauf hin, dass ein Problem vorliegt, und
Sie müssen dann etwas dagegen tun.
Ein Intrusion Prevention-System kann Sie auf ein Problem aufmerksam machen, aber auch den Angriff blockieren, um
den Angriff zu verhindern.
Wenn also jemand aus der Ferne in Ihr Netzwerk einbricht, beispielsweise ein Hacker, kann er erkennen, dass im Netzwerk böswillige
Aktivitäten vorhanden sind, und dann diesen Angreifer blockieren.
Verhindern Sie also, dass der Angreifer Zugriff auf Ihre Systeme zur Erkennung von Netzwerkeinbrüchen erhält, die normalerweise außerhalb des Netzwerkverkehrsbereichs
liegen, sodass der Datenverkehr an ihnen vorbeigeht, sich jedoch nicht im Verkehrsfluss befindet. Sie erhalten lediglich
Kopien des Datenverkehrs, um festzustellen, ob Es gibt ein Problem, und das Intrusion
Prevention-System passt sich dem Verkehr an.
Der Verkehr wird durch das Okular oder das Intrusion Prevention-System geleitet.
Wenn es einen Angriff gibt, wird er blockiert, sodass der Angreifer nicht in Ihr Netzwerk gelangen kann.
Denken Sie also an ein I. D. D. S oder eine IP s als Hund.
Ist es ein kleiner Hund Ideen.
Wenn es sich nicht um ein sehr großes Hundeokular handelt, kann es den Angreifer angreifen.
Hoffentlich hilft Ihnen diese Analogie dabei, nie zu vergessen, was für eine Idee oder IP SS.