¿Qué dispositivos tenemos aquí?
Este es un escritor.
Este es un rotor Cisco 43 21.
Elegí este camino específicamente por qué comprar este derecho específicamente porque está disponible en
Packet Tracer.
Este es un Cisco 35 66 switch nuevamente. 35 60 switches están disponibles en Packet Tracer.
No necesita gastar dinero comprando todos estos dispositivos.
Lo he hecho por ti.
Ahora, obviamente, si quieres puedes comprar equipo físico.
En cierto modo, es bueno trabajar con equipos físicos, pero para el CCMA no es necesario usar equipos
físicos si puede permitírselo.
Solo use el paquete de rastreo y le mostraré en un momento cuando arranque este piloto y el interruptor y lo
compare con Packet Tracer, verá que es muy, muy similar.
Este es un ejemplo de un interruptor 29 60.
Lo que me gusta de estos interruptores es que son familias.
Así que los tengo en mi escritorio aquí y no hace mucho ruido y arruina las grabaciones, pero aquí
tenemos dos dispositivos interesantes.
Se ven muy similares, muy similares entre sí.
Pero lo que notará y estos son dispositivos más antiguos es que se trata de un Cisco AC 55 de 5. Esto se llama firewall y los
firewalls nos permiten evitar que personas malas ingresen a nuestra red para que podamos restringir quién puede acceder
a nuestra red.
Utilizan las llamadas reglas de firewall para permitir o denegar el tráfico.
Este es un pequeño firewall pequeño que normalmente se usa nuevamente en una pequeña empresa.
La idea aquí es que podemos conectar un montón de dispositivos directamente al firewall para que actúe como un interruptor.
De alguna manera, pero podría especificar lo que se llama la interfaz externa y la interfaz interna.
Y no lo permito o este cortafuegos no permite el tráfico desde la interfaz
exterior a la interfaz interior a menos que lo permita explícitamente, su piloto local probablemente haga algo similar con un firewall
incorporado en su P. C. también puede estar ejecutando un firewall un firewall de software directamente en la P. C..
Este es un ejemplo de un firewall dedicado de hardware.
Ahora los corredores como se mencionan a menudo tienen funcionalidad de firewall, pero este es un firewall dedicado.
Ahora puede conectar su Internet directamente al firewall si no tiene conexión Ethernet
y luego al rotor y luego al interruptor donde está dentro de los dispositivos o su tierra es todo lo
que puede conectar al timón y luego tener el firewall detrás del timón para
que tenga el firewall frente al enrutador o detrás del enrutador, en muchos casos lo tendrá detrás del enrutador porque
su ISP puede administrar el timón todo lo que necesita una conexión física que no sea Ethernet.
Por lo general, estos dispositivos solo admiten Ethernet Ryder admitirán otros tipos de tecnologías, como un
DSL o un cable como ejemplo.
Entonces, Internet se conecta a la carretera que se conecta al firewall que luego se
conecta a su conmutador en su red interna.
Ahora tiene otro dispositivo que se parece mucho, pero este es un controlador de LAN inalámbrica.
Otro pequeño controlador de LAN inalámbrica.
Notará que el factor de forma se ve exactamente igual pero tiene una funcionalidad diferente.
Esto se usa para administrar puntos de acceso.
Si solo tiene un punto de acceso, tiene sentido administrar el punto de acceso directamente utilizando lo que se
llama economistas de puntos de acceso autónomos, lo que significa que no necesita un controlador de LAN inalámbrica
para administrarlo.
Pero si tiene 100 de estos o 500 de estos, será mucho trabajo configurar manualmente cada uno de
esos puntos de acceso.
Entonces, en lugar de hacerlo, usa lo que se llama puntos de acceso livianos.
Algunos de estos puntos de acceso admiten ambos, por lo que pueden ser ligeros o autónomos.
Algunos de ellos tienen que ser puntos de acceso ligeros que varían según cuál compre.
Pero la idea es que si tuviera 100 de estos o 500 de estos, se registrarían con el controlador de LAN inalámbrica.
Ahora, obviamente, este es un pequeño controlador de LAN inalámbrica, por lo que no admitirá tantos puntos de acceso.
Pero la idea es que si tengo 100 puntos de acceso se conectarían al controlador de LAN inalámbrica.
Y tenga en cuenta que esto no tiene tantos puertos como se necesitarían.
El controlador LAN inalámbrico y los más grandes aún más, por lo que no tienen tantas interfaces.
Simplemente se conectan a los interruptores para que el conector de los puntos de acceso cambie al controlador de
LAN inalámbrica que se conecta a los interruptores, los interruptores están allí para proporcionar muchos puertos para conectarse en la red.
Entonces, la idea aquí es que el controlador de LAN inalámbrica administrará los puntos de acceso en lugar de administrar manualmente cada uno
de los puntos de acceso que usted administra a través del controlador de LAN inalámbrica.
Por lo tanto, el controlador de LAN inalámbrica administrará, digamos, 100 500 puntos de acceso depende del controlador.
Depende de lo que pueda soportar.
Así que una vez más aquí tenemos un firewall.
Este es un firewall más antiguo.
USA Today tenemos lo que se llama firewalls de próxima generación.
Admiten funciones como IP o IBS.
Ahora detección de intrusos.
Déjame darte una analogía para que no olvides qué detección de intrusiones es un yo. RE. S es como un
perro, lo que un perro puede hacer es ayudarlo a protegerse advirtiéndole cuando ocurre un ataque.
Digamos que durmiendo en la noche durmiendo cómodamente en la cama, el perro huele que hay un atacante,
por lo que un intruso huele que hay un intruso tratando de entrar en su casa.
Qué hace.
Su caja le advierte que hay un intruso.
No detiene al atacante.
Te advierte que hay un atacante y luego puedes hacer algo para evitar que el atacante intente entrar
en tu casa.
Un sistema de detección de intrusos simplemente detecta que hay un problema y luego lo alerta de que hay un problema y
luego tiene que hacer algo al respecto.
Un sistema de prevención de intrusiones puede alertarlo de que hay un problema, pero también puede bloquear
el ataque para prevenirlo.
Entonces, si alguien ingresa a su red de forma remota, digamos que un hacker puede ver que hay actividad maliciosa en
la red y luego puede bloquear a ese atacante.
Por lo tanto, evite que el atacante obtenga acceso a los sistemas de detección de intrusiones de su red que generalmente se establecen fuera
de la banda del tráfico de la red para que el tráfico pase, pero no estén en el flujo
del tráfico, solo obtienen copias del tráfico para ver si hay un problema y el sistema de prevención
de intrusiones se alinea con el tráfico.
El tráfico atraviesa el ocular o el sistema de prevención de intrusiones.
Cuando hay un ataque, lo bloquea para que el atacante no pueda ingresar a su red.
Así que piensa en un yo. RE. S o una IP s como perro.
¿Es un perro pequeño ideas?
Si no es un ocular de perro muy grande puede ir y atacar al atacante.
Esperemos que esa analogía te ayude a nunca olvidar qué idea o IP SS.