ZiMSK. Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 1

Transkrypt

1 ZiMSK dr inż. Łukasz Sturgulewski, dr inż. Artur Sierszeń, dr inż. Andrzej Frączyk, Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 1

2 Wykład Charakterystyka urządzeń sieciowych: Switch Router Firewall Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 2

3 Porównanie modelu TCP/IP i OSI warstwa aplikacji warstwa transportowa warstwa Internet warstwa dostępu do sieci TCP/IP OSI warstwa aplikacji warstwa prezentacji warstwa sesji warstwa transportowa warstwa sieciowa warstwa łącza danych warstwa fizyczna Warstwa dostępu do sieci: technologie sieci LAN i WAN (np. Ethernet) Warstwa Internet: IP (Internet Protocol), ICMP (Internet Control Message Protocol) Warstwa transportowa: TCP (Transmission Control Protocol), UDP (User Datagram Protocol) Warstwa aplikacji: TELNET, FTP, SMTP, DNS, SNMP, DHCP, itd Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 3

4 Switch Catalyst 2950 series Wydajność Skalowalność Obsługiwane technologie Uniwersalność Catalyst 4000 series Catalyst 8500 series IGX 8400 series Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 4

5 Hierarchiczny model sieci Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 5

6 Hierarchiczny model sieci Warstwa dostępu do sieci Jest punktem, w którym urządzenia takie jak stacje robocze, serwery uzyskują dostęp do sieci (zostają do niej przyłączone). W kampusowej sieci LAN urządzeniem stosowanym w warstwie dostępu do sieci może być: koncentrator, przełącznik, punkt dostępowy, router. Funkcje warstwy dostępu obejmują również kontrolę, które urządzenia mogą się komunikować i w jaki sposób poprzez sieć: Bezpieczeństwo portów (port-security) VLAN Agregacja łączy (ang. link agregation) QoS PoE 100/1000 Mbit/s Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 6

7 Hierarchiczny model sieci Warstwa dystrybucji sieci Agregacja danych otrzymanych z warstwy dostępowej, przetwarzanie ich a następnie przekazanie do warstwy szkieletowej skąd wysyłane są do węzła docelowego. Urządzenia (przełączniki L3) stosowane w warstwie dystrybucji: wysoka wydajność (1/10Gb Ethernet), wysoka dostępność (nadmiarowość, niezawodność). Operacje wykonywane w ramach warstwy dystrybucji: kontrola ruchu (polityka bezpieczeństwa) np. ACL rozdzielanie domen broadcastowych (routing pomiędzy VLAN) agregacja łączy (ang. link agregation) QoS Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 7

8 Hierarchiczny model sieci Warstwa szkieletowa Agregacja danych z urządzeń warstwy dystrybucji. Maksymalna wydajność: 1/10Gb Ethernet, brak dodatkowych operacji na pakietach. Przełączniki L3: redundancja, dostępność (nadmiarowość, niezawodność). Agregacja łączy (ang. link agregation) QoS Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 8

9 Hierarchiczny model sieci Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 9

10 Hierarchiczny model sieci Zalety modelu hierarchicznego: Skalowalność Utrzymanie, konserwacja (modularna budowa) Nadmiarowość Wydajność Bezpieczeństwo Zarządzanie Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 10

11 Połączony model sieci Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 11

12 Rodziny przełączników Cisco Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 12

13 Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 13

14 Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 14

15 Switch systemowa dioda LED (ang. System LED), dioda LED zewnętrznego zasilania RPS (ang. Remote Power Supply LED), diody LED trybu wyświetlania (ang. Port Mode LEDs), diody LED stanu portu (ang. Port Status LEDs). Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 15

16 Switch Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 16

17 Switch Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 17

18 Switch Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 18

19 Switch Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 19

20 Switch Zasilanie Zewnętrzne zasilanie Port konsoli Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 20

21 Wspólne: Switch, Router, Firewall Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 21

22 Wspólne: Switch, Router, Firewall Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 22

23 Wspólne: Switch, Router, Firewall Wtyk: RJ-45 Kabel: skrętka UTP, FTP, STP Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 23

24 Wspólne: Switch, Router, Firewall Gniazdo: RJ-45 Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 24

25 Wspólne: Switch, Router, Firewall Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 25

26 Wspólne: Switch, Router, Firewall Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 26

27 Wspólne: Switch, Router, Firewall Kabli prostych należy używać przy wykonywaniu następujących połączeń: połączenie przełącznika z routerem, połączenie przełącznika z komputerem lub serwerem. Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 27

28 Wspólne: Switch, Router, Firewall Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 28

29 Wspólne: Switch, Router, Firewall Kabli z przeplotem należy używać do wykonywania następujących połączeń: połączenie przełącznika z przełącznikiem, połączenie routera z routerem, połączenie komputera z komputerem, połączenie routera z komputerem. Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 29

30 Urządzenie warstwy 3 Router Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 30

31 Router Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 31

32 Router Pamięć RAM: Tablice i bufory (Tablice routingu, Tablice ARP, Bufory); Bieżący plik konfiguracyjny; System operacyjny. Pamięć NVRAM: Startowe pliki konfiguracyjne; Kopie plików konfiguracyjnych. Pamięć Flash: Obraz systemu operacyjnego. Pamięć ROM: Programy rozruchowe; Funkcje diagnostyki; System operacyjny. Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 32

33 Wspólne: Switch, Router, Firewall Etapy uruchamiania urządzenia: Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 33

34 Wspólne: Switch, Router, Firewall Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 34

35 Router Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 35

36 Router Interfejsy: Ethernet do połączenia z siecią LAN. Serial do połączenia z siecią WAN. Console do połączenia szeregowego z hostem. Połączenie to umożliwia pełną konfigurację urządzenia. Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 36

37 Router Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 37

38 Router Smart Serial 26 pin Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 38

39 Router Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 39

40 Urządzenie warstw 3-7 ASA Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 40

41 Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 41

42 ASA Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 42

43 ASA Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 43

44 ASA Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 44

45 Symbole graficzne urządzeń Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 45

46 Sieć laboratoryjna outside security-level 0 subinterfaces, trunk 1G /16 VLAN Dyrekcja sec.lev.85 OUTSIDE G.0/ /24 1G.2.0.0/16 VLAN Admin sec.lev.95 1G /16 VLAN Pracownicy sec.lev.80 dmz security-level 50 17G /16 Plan zajęć: Budowa sieci, czyszczenie urządzeń Podstawy konfiguracji (interfejsy) Zarządzanie konfiguracjami Routing dynamiczny i statyczny Translacja adresów VLAN, trunking, inter-vlan routing Zarządzanie konfiguracją urządzeń (tryb tekstowy i graficzny) Filtrowanie pakietów Bezpieczeństwo portów authentication-proxy Konfiguracja 802.1x Syslog SNMP DHCP Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 46

47 ZiMSK KONIEC Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 47