Quels appareils avons-nous ici.
Ceci est un écrivain.
Il s'agit d'un rotor Cisco 43 21.
J'ai choisi cette route précisément pourquoi acheter ce droit spécifiquement parce qu'il est disponible dans
Packet Tracer.
Il s'agit à nouveau d'un commutateur Cisco 35 66 35 60 commutateurs sont disponibles dans Packet Tracer.
Vous n'avez pas besoin de dépenser de l'argent pour acheter tous ces appareils.
Je l'ai fait pour toi.
Maintenant, évidemment, si vous le souhaitez, vous pouvez acheter de l'équipement physique.
C'est agréable à certains égards de travailler avec de l'équipement physique, mais pour le CCMA, vous n'avez pas besoin d'utiliser de l'équipement physique si
vous en avez les moyens.
Utilisez simplement packet tracer et je vous montrerai dans un moment où je démarrerai ce pilote et le commutateur et le comparerai
à Packet Tracer, vous verrez qu'il est très très similaire.
Ceci est un exemple de commutateur 29 60.
Ce que j'aime dans ces commutateurs, c'est leur famille.
Je les ai donc sur mon bureau ici et cela ne fait pas beaucoup de bruit et gâche les enregistrements mais ici
nous avons deux appareils intéressants.
Ils ont l'air très similaires très similaires les uns aux autres.
Mais ce que vous remarquerez et ce sont des appareils plus anciens, c'est qu'il
s'agit d'un Cisco AC 55 sur 5.Ceci est appelé un
pare-feu.
Ils utilisent ce qu'on appelle des règles de pare-feu pour autoriser ou refuser le trafic.
Il s'agit d'un petit petit pare-feu généralement utilisé à nouveau dans une petite entreprise.
L'idée ici est que nous pouvons connecter un tas d'appareils directement au pare-feu afin qu'il agisse comme un commutateur.
D'une certaine manière, mais je pourrais spécifier ce qu'on appelle l'interface extérieure et l'interface intérieure.
Et je n'autorise pas ou ce pare-feu n'autorise pas
le trafic de l'interface extérieure vers l'interface intérieure à moins que vous ne
l'autorisiez explicitement. C. peut également exécuter un pare-feu un pare-feu logiciel directement sur le P. C ..
Ceci est un exemple de pare-feu dédié au matériel.
Désormais, les pilotes mentionnés ont souvent des fonctionnalités de pare-feu, mais il s'agit d'un pare-feu dédié.
Maintenant, vous pouvez connecter votre Internet directement au pare-feu si vous n'avez pas de
connexion Ethernet, puis au rotor et ensuite au commutateur où vous êtes à l'intérieur des appareils ou ou votre terre est tout
ce que vous pouvez vous connecter au gouvernail et ensuite avoir le pare-feu derrière le gouvernail,
vous avez donc le pare-feu devant le routeur ou derrière le routeur dans de nombreux cas, vous aurez cela derrière le routeur car
votre FAI peut gérer le gouvernail tout ce dont vous avez besoin d'une connexion physique qui n'est pas Ethernet.
Ces appareils ne prennent généralement en charge qu'Ethernet Ryder prend en charge d'autres types de technologies telles qu'une
DSL ou un câble à titre d'exemple.
Ainsi, Internet se connecte à la route, il se connecte au pare-feu qui se connecte
ensuite à votre commutateur dans votre réseau interne.
Maintenant, il a un autre appareil qui ressemble beaucoup, mais c'est un contrôleur LAN sans fil.
Un autre petit contrôleur LAN sans fil.
Vous remarquerez que le facteur de forme est exactement le même mais qu'il a des fonctionnalités différentes.
Il est utilisé pour gérer les points d'accès.
Si vous n'avez qu'un seul point d'accès, il est logique de gérer le point d'accès directement en utilisant ce que l'on appelle
des économistes de point d'accès autonome, ce qui signifie que vous n'avez pas besoin d'un contrôleur LAN sans fil pour
le gérer.
Mais si vous en avez 100 ou 500, il faudra beaucoup de travail pour configurer manuellement chacun
de ces points d'accès.
Donc, plutôt que de le faire, vous utilisez ce qu'on appelle des points d'accès légers.
Certains de ces points d'accès prennent en charge les deux, de sorte qu'ils peuvent être légers ou autonomes.
Certains d'entre eux doivent être des points d'accès légers qui varient en fonction de celui que vous achetez.
Mais l'idée est que si j'en avais 100 ou 500, ils s'enregistreraient avec le contrôleur LAN sans fil.
Maintenant, évidemment, il s'agit d'un petit contrôleur LAN sans fil, il ne prendra donc pas en charge autant de points d'accès.
Mais l'idée est que si j'ai 100 points d'accès, ils se connecteraient au contrôleur LAN sans fil.
Et notez que cela n'a pas autant de ports que nécessaire.
Le contrôleur LAN sans fil et les plus gros encore plus n'ont donc pas autant d'interfaces.
Ils se connectent simplement aux commutateurs de sorte que le connecteur de points d'accès commute le contrôleur LAN
sans fil se connecte aux commutateurs. Les commutateurs sont là pour fournir de nombreux ports auxquels se connecter dans le réseau.
Donc, l'idée ici est que le contrôleur LAN sans fil gère les points d'accès plutôt que de gérer manuellement
chacun des points d'accès que vous gérez via le contrôleur LAN sans fil.
Ainsi, le contrôleur LAN sans fil gérera, disons que 100 500 points d'accès dépendent du contrôleur.
Cela dépend de ce qu'il peut supporter.
Donc, encore une fois ici, nous avons un pare-feu.
Il s'agit d'un ancien pare-feu.
USA Aujourd'hui, nous avons ce que l'on appelle des pare-feu de nouvelle génération.
Ils prennent en charge des fonctionnalités telles que IP ou IBS.
Maintenant détection d'intrusion.
Permettez-moi de vous donner une analogie afin que vous n'oublierez pas ce que la détection d'intrusion est un I. RÉ. S est comme un
chien ce qu'un chien peut faire est de vous protéger en vous avertissant quand une attaque a lieu.
Disons que vous dormez la nuit en dormant confortablement dans le lit, le chien renifle cependant qu'il y a un
attaquant donc un intrus qu'il renifle qu'il y a un intrus qui essaie de s'introduire dans votre maison.
Qu'est ce que ça fait.
Cette boîte vous avertit qu'il y a un intrus.
Cela n'arrête pas l'attaquant.
Il vous avertit qu'il y a un attaquant et vous pouvez alors faire quelque chose pour empêcher l'attaquant d'essayer de s'introduire
dans votre maison.
Un système de détection d'intrusion détecte simplement qu'il y a un problème, puis vous avertit qu'il y a un problème et
vous devez alors faire quelque chose.
Un système de prévention des intrusions peut vous alerter en cas de problème mais également bloquer l'attaque
afin de prévenir l'attaque.
Donc, si quelqu'un pénètre à distance dans votre réseau, disons qu'un pirate informatique peut voir qu'il y a une activité malveillante
sur le réseau, puis il peut bloquer cet attaquant.
Donc, empêchez cet attaquant d'accéder à vos systèmes de détection d'intrusion réseau généralement définis hors bande de trafic réseau afin que le
trafic les dépasse, mais ils ne sont pas dans le flux de trafic, ils obtiennent simplement des
copies du trafic pour voir si il y a un problème et le système de prévention
des intrusions est conforme au trafic.
Le trafic passe par l'oculaire ou le système de prévention des intrusions.
Lorsqu'il y a une attaque, il la bloque afin que l'attaquant ne puisse pas pénétrer dans votre réseau.
Alors pensez à un je. RÉ. S ou IP comme chien.
Est-ce une petite idée de chien.
Si ce n'est pas un très gros oculaire, le chien peut aller attaquer l'attaquant.
Espérons que cette analogie vous aidera à ne jamais oublier ce qu'est une idée ou IP SS.