Jakie mamy tutaj urządzenia.
To jest pisarz.
To jest rotor Cisco 43 21.
Wybrałem tę drogę konkretnie, po co kupować to prawo, ponieważ jest ono dostępne w
pakiecie Tracer.
To jest przełącznik Cisco 35 66 ponownie 35 60 przełączników jest dostępnych w pakiecie Tracer.
Nie musisz wydawać pieniędzy na zakup wszystkich tych urządzeń.
Zrobiłem to dla ciebie.
Teraz oczywiście, jeśli chcesz, możesz kupić sprzęt fizyczny.
Pod pewnymi względami miło jest pracować ze sprzętem fizycznym, ale w przypadku CCMA nie musisz używać sprzętu fizycznego, jeśli możesz
sobie na to pozwolić.
Po prostu użyj śledzenia pakietów, a pokażę ci za chwilę, kiedy uruchomię tego jeźdźca i przełącznik i porównasz go
z Packet Tracer, a zobaczysz, że jest bardzo podobny.
To jest przykład przełącznika 29 60.
To, co lubię w tych przełącznikach, to ich rodziny.
Więc mam je tutaj na biurku i nie hałasuje i nie psuje nagrań, ale tutaj mamy
dwa ciekawe urządzenia.
Wyglądają bardzo podobnie do siebie bardzo podobnie.
Ale zauważysz, że są to starsze urządzenia, to Cisco AC 55 z 5. Nazywa się to zaporą ogniową, która pozwala nam
powstrzymać złych ludzi przed dostaniem się do naszej sieci, abyśmy mogli ograniczyć dostęp do
naszej sieci.
Używają tak zwanych reguł zapory, aby zezwolić lub zabronić ruchu.
Jest to mała zapora ogniowa zwykle używana ponownie w małej firmie.
Chodzi o to, że możemy podłączyć kilka urządzeń bezpośrednio do zapory, aby działała jak przełącznik.
W pewien sposób, ale mógłbym określić, co nazywa się interfejsem zewnętrznym i interfejsem wewnętrznym.
I nie zezwalam lub ta zapora ogniowa nie zezwala na ruch z interfejsu zewnętrznego
do interfejsu wewnętrznego, chyba że wyraźnie zezwolisz na to, że twój domowy jeździec prawdopodobnie robi coś podobnego, ma wbudowaną
zaporę ogniową P. DO. może również uruchamiać zaporę ogniową zaporę programową bezpośrednio na P. DO..
To jest przykład zapory dedykowanej sprzętowo.
Teraz, jak wspomniano, jeźdźcy często mają funkcję zapory ogniowej, ale jest to zapora dedykowana.
Teraz możesz podłączyć swój Internet bezpośrednio do zapory ogniowej, jeśli nie
masz połączenia Ethernet, a następnie do rotora, a następnie do przełącznika, w którym znajdują się urządzenia lub ziemia
to wszystko, co możesz podłączyć do steru, a następnie mieć zaporę ogniową za
sterem, więc albo masz zaporę przed routerem, albo za routerem, w wielu przypadkach będziesz mieć to za routerem, ponieważ
twój dostawca usług internetowych może zarządzać sterem, wszystko czego potrzebujesz fizycznego połączenia, które nie jest Ethernetem.
Urządzenia te zazwyczaj obsługują tylko Ethernet Ryder będzie obsługiwał inne typy technologii, takie
jak DSL lub kabel jako przykład.
Internet łączy się z drogą, łączy się z zaporą ogniową, która następnie łączy
się z przełącznikiem w sieci wewnętrznej.
Teraz ma inne urządzenie, które wygląda bardzo podobnie, ale jest to kontroler bezprzewodowej sieci LAN.
Kolejny mały kontroler bezprzewodowej sieci LAN.
Zauważysz, że forma wygląda dokładnie tak samo, ale ma inną funkcjonalność.
Służy do zarządzania punktami dostępu.
Jeśli masz tylko jeden punkt dostępu, sensowne jest bezpośrednie zarządzanie nim za pomocą tak zwanych
ekonomistów autonomicznych punktów dostępu, co oznacza, że do zarządzania nim nie potrzebujesz kontrolera bezprzewodowej
sieci LAN.
Ale jeśli masz 100 lub 500 z nich, ręczne skonfigurowanie każdego z tych punktów dostępu
będzie dużo pracy.
Zamiast korzystać z tak zwanych lekkich punktów dostępowych.
Niektóre z tych punktów dostępu obsługują oba, więc mogą być albo lekkie, albo autonomiczne.
Niektóre z nich muszą być lekkimi punktami dostępu, które różnią się w zależności od tego, który kupisz.
Ale chodzi o to, że gdybym miał ich 100 lub 500, zarejestrowaliby się w bezprzewodowym kontrolerze LAN.
Teraz jest to oczywiście mały kontroler bezprzewodowej sieci LAN, więc nie będzie obsługiwał tylu punktów dostępu.
Ale pomysł polega na tym, że jeśli mam 100 punktów dostępu, łączyłyby się one z kontrolerem bezprzewodowej sieci LAN.
I zauważ, że nie ma tyle portów, ile by to było wymagane.
Bezprzewodowy kontroler LAN, a nawet większe, nie mają tak wielu interfejsów.
Po prostu łączą się z przełącznikami, więc złącze punktów dostępu przełącza kontroler bezprzewodowej
sieci LAN łączy się z przełącznikami przełączników, które zapewniają wiele portów do podłączenia w sieci.
Cały pomysł polega na tym, że bezprzewodowy kontroler LAN będzie zarządzał punktami dostępowymi, zamiast ręcznie zarządzać każdym
z punktów dostępu, którymi zarządzasz za pomocą kontrolera bezprzewodowej sieci LAN.
Tak więc kontroler bezprzewodowej sieci LAN będzie zarządzał, powiedzmy, 100 500 punktów dostępu zależy od kontrolera.
Zależy, co może obsługiwać.
Więc po raz kolejny mamy zaporę ogniową.
To jest starsza zapora ogniowa.
USA Dzisiaj mamy zapory ogniowe nowej generacji.
Obsługują funkcje takie jak IP lub IBS.
Teraz wykrywanie wtargnięcia.
Pozwól, że dam ci analogię, abyś nie zapomniał, co to jest wykrywanie wtargnięcia. RE. S jest jak
pies, co może zrobić pies, aby cię chronić, ostrzegając cię, gdy nastąpi atak.
Powiedzmy, że śpisz w nocy, śpiąc wygodnie w łóżku. Pies jednak węszy, że jest napastnik,
więc intruz tak wącha, że intruz próbuje włamać się do twojego domu.
Co to robi.
To pudełko ostrzega cię przed intruzem.
Nie zatrzymuje atakującego.
Ostrzega cię, że jest napastnik, a następnie możesz zrobić coś, aby powstrzymać atakującego przed włamaniem do
twojego domu.
System wykrywania włamań po prostu wykrywa problem, a następnie ostrzega o problemie, a następnie musisz
coś z tym zrobić.
System zapobiegania włamaniom może ostrzegać o problemie, ale także blokować atak,
aby zapobiec atakowi.
Więc jeśli ktoś zdalnie włamie się do Twojej sieci, powiedzmy hakerowi, zobaczy, że w sieci występuje złośliwa
aktywność, a następnie może zablokować tego atakującego.
Nie pozwól więc, aby napastnik uzyskał dostęp do twoich systemów wykrywania włamań do sieci, które zwykle
wykraczają poza pasmo ruchu sieciowego, więc ruch przechodzi obok nich, ale nie przepływają,
tylko kopie ruchu sprawdzają, czy występuje problem, a system zapobiegania włamaniom
jest zgodny z ruchem ulicznym.
Ruch uliczny przechodzi przez okular lub system zapobiegania włamaniom.
Gdy dojdzie do ataku, blokuje go, aby atakujący nie mógł dostać się do Twojej sieci.
Pomyśl o I. RE. S lub IP jako pies.
Czy to pomysły małego psa.
Jeśli nie jest to bardzo duży okular psa, może iść i zaatakować napastnika.
Mam nadzieję, że ta analogia pomoże ci nigdy nie zapomnieć, jaki pomysł lub IP SS.