Quais dispositivos temos aqui.
Este é um escritor.
Este é um rotor Cisco 43 21.
Eu escolhi essa estrada especificamente por que comprar esse direito especificamente porque está disponível no
Packet Tracer.
Este é um switch Cisco 35 66 novamente 35 switches estão disponíveis no Packet Tracer.
Você não precisa gastar dinheiro comprando todos esses dispositivos.
Eu fiz isso por você.
Agora, obviamente, se você quiser, poderá comprar equipamentos físicos.
De certa forma, é bom trabalhar com equipamentos físicos, mas para o CCMA você não precisa usar equipamentos
físicos, se puder pagar.
Basta usar o packet tracer e mostrarei em um momento em que inicializo esse piloto e o comutador e o comparo com
o Packet Tracer, e você verá que é muito parecido.
Este é um exemplo de um switch 29 60.
O que eu mais gosto nessas opções é a família.
Então, eu os tenho na minha mesa aqui e isso não faz muito barulho e atrapalha as gravações, mas aqui
temos dois dispositivos interessantes.
Eles são muito parecidos, muito parecidos entre si.
Mas o que você notará e esses são dispositivos mais antigos é o Cisco AC 55 de 5 Isso é chamado de firewall
firewalls, para impedir que pessoas más entrem em nossa rede, para que possamos restringir quem pode acessar
nossa rede.
Eles usam as chamadas regras de firewall para permitir ou negar tráfego.
Este é um pequeno firewall pequeno, normalmente usado novamente em uma pequena empresa.
A idéia aqui é que podemos conectar vários dispositivos diretamente ao firewall, para que ele atue como um comutador.
De certa forma, mas eu poderia especificar o que é chamado de interface externa e a interface interna.
E eu não permito ou esse firewall não permite o tráfego da interface externa
para a interface interna, a menos que você permita explicitamente que o seu piloto doméstico provavelmente faça algo semelhante ao
Firewall do seu P. C. também pode estar executando um firewall, um firewall de software diretamente no P. C ..
Este é um exemplo de um firewall dedicado a hardware.
Agora, os pilotos, como mencionado, geralmente possuem funcionalidade de firewall, mas esse é um firewall dedicado.
Agora você pode conectar sua Internet diretamente ao firewall, se não tiver conexão Ethernet
e, em seguida, ao rotor e ao comutador em que está dentro dos dispositivos ou ou sua terra é tudo o que
você pode conectar ao leme e, em seguida, ao firewall. atrás do leme, para que você
tenha o firewall na frente do roteador ou atrás do roteador, em muitos casos, você o terá atrás do roteador, porque o seu
ISP pode gerenciar o leme, tudo o que você precisa é de uma conexão física que não seja Ethernet.
Esses dispositivos geralmente oferecem suporte apenas à Ethernet Ryder, além de outros tipos de tecnologias,
como DSL ou cabo, por exemplo.
Portanto, a Internet se conecta à estrada que se conecta ao firewall, que se conecta
ao seu switch na sua rede interna.
Agora ele tem outro dispositivo com a mesma aparência, mas este é um controlador de LAN sem fio.
Outro pequeno controlador de LAN sem fio.
Você notará que o fator de forma parece exatamente o mesmo, mas tem uma funcionalidade diferente.
Isso é usado para gerenciar pontos de acesso.
Se você tiver apenas um ponto de acesso, faz sentido gerenciar o ponto de acesso diretamente, usando o que chamamos de
economistas de pontos de acesso autônomos, o que significa que você não precisa de um controlador de LAN sem fio
para gerenciá-lo.
Mas se você tiver 100 ou 500 deles, será muito trabalhoso configurar manualmente cada um desses
pontos de acesso.
Então, em vez de fazer isso, você usa o que é chamado de pontos de acesso leves.
Alguns desses pontos de acesso oferecem suporte a ambos, para que possam ser leves ou autônomos.
Alguns deles precisam ser pontos de acesso leves, dependendo de qual você compra.
Mas a idéia é que, se eu tivesse 100 ou 500 deles, eles se registrariam no controlador de LAN sem fio.
Agora, obviamente, este é um pequeno controlador de LAN sem fio, portanto não suporta tantos pontos de acesso.
Mas a idéia é que, se eu tiver 100 pontos de acesso, eles se conectarão ao controlador de LAN sem fio.
E observe que isso não possui tantas portas quantas seriam necessárias.
O controlador de LAN sem fio e os maiores ainda mais, não possuem tantas interfaces.
Eles simplesmente se conectam aos comutadores, para que o conector dos pontos de acesso alterne
o controlador da LAN sem fio aos comutadores dos comutadores, para fornecer várias portas para conexão na rede.
Portanto, a idéia aqui é que o controlador de LAN sem fio gerenciará os pontos de acesso, em vez de gerenciar manualmente cada um
dos pontos de acesso que você os gerencia através do controlador de LAN sem fio.
Portanto, o controlador de LAN sem fio gerenciará, digamos, 100 500 pontos de acesso depende do controlador.
Depende do que ele pode suportar.
Então, mais uma vez aqui, temos um firewall.
Este é um firewall mais antigo.
Hoje, temos o que chamamos de firewalls da próxima geração.
Eles suportam recursos como IPs ou IBS.
Agora detecção de intrusão.
Deixe-me fazer uma analogia para não esquecer o que é a detecção de intrusões. D. S é como um
cachorro, o que um cão pode fazer é ajudar a protegê-lo, avisando-o quando ocorrer um ataque.
Digamos que você esteja dormindo à noite, dormindo confortavelmente na cama, o cão, no entanto, cheira que
há um invasor, então um intruso cheira que há um intruso tentando invadir sua casa.
O que isso faz.
Na caixa, ele avisa que há um intruso.
Não para o atacante.
Ele avisa que há um invasor e, em seguida, você pode fazer algo para impedir que o invasor tente
invadir sua casa.
Um sistema de detecção de intrusões simplesmente detecta que há um problema e, em seguida, alerta você de que há um problema e, em
seguida, você precisa fazer algo a respeito.
Um sistema de prevenção de intrusões pode alertá-lo de que há um problema, mas também bloquear o ataque
para impedir o ataque.
Portanto, se alguém invadir sua rede remotamente, digamos que um hacker possa ver que há atividades
maliciosas na rede e bloquear o invasor.
Portanto, impeça que o invasor obtenha acesso aos seus sistemas de detecção de intrusão de rede normalmente configurados fora da faixa de
tráfego de rede, para que o tráfego passe além deles, mas não esteja no fluxo de tráfego, apenas
obtenha cópias do tráfego para ver se existe um problema e o sistema de prevenção de
intrusões fica alinhado com o tráfego.
O tráfego está passando pela ocular ou pelo sistema de prevenção de intrusões.
Quando há um ataque, ele é bloqueado para que o invasor não possa entrar na sua rede.
Então pense em um eu. D. S ou um IP s como um cão.
É um pequeno cão idéias.
Se não for uma ocular de cachorro muito grande, pode atacar o atacante.
Espero que essa analogia o ajude a nunca esquecer que idéia ou IP SS.