Capítulo 6.Asegurar la red de área local

Capítulo 6.Asegurar la red de área local

1. Seguridad a punto final

   • Elementos LAN
     • Puntos finales
       • Pc, servidores y Tel IP
     • Infraestructura de red
       • Conmutadores, disp inalámbricos
   • Punto a punto
   • Protección malware
     • AMP
   • Protección email
     • SPAM y malware
       • Cisco ESA
   • Control de acceso a la red
     • Marco NAC: el marco
     • Dispositivo Cisco NAC
     • permitir que solo los sistemas autorizados y compatibles

2. Seguridad Capa 2

   • Ataques
   • Tabla CAM
     • La tabla CAM enlaza y almacena las direcciones MAC y los parámetros de VLAN
     • desbordamiento de direcciones MAC
       • macof
   • Seguridad de puerto
     • Comandos
       • switchport port-security, switchport mode access
       • switchport port-security maximum value
       • switchport port-security violation {protect | restrict | shutdown | shutdown vlan}
   • Mitagación
     • VLAN
       • Spoofing DTP
         • switchport mode access | trunk
       • Double-Tagging
         • no switchport protected
     • DHCP
       • Wrong default gateway
       • Wrong DNS server
       • Wrong IP address
       • ip dhcp snooping .
         • ip dhcp snooping information option
     • Suplantación de direcciones
       • Filtro de dirección IP de origen
       • Filtro de dirección IP y MAC de origen
       • show ip verify source

Bilder und Dateien der Mindmap