Przedmiot fakultatywny 1 - Bezpieczeństwo sieci komputerowych MFI-I.2S.2L.165
Laboratorium (LB) Semestr letni 2024/2025

Podstawowa:

1) Wybrane materiały kursu Cisco CCNA, Network Security.

Uzupełniająca:

1) Adam Józefiok, CCNA 200-301. Zostań administratorem sieci komputerowych Cisco, Helion 2020;

2) Dokumentacja i manuale rozwiązań sieciowych firmy Cisco.

W zakresie umiejętności student potrafi:

U1: zabezpieczać urządzenia sieciowe (przełącznik, router) przed nieuprawnionym dostępem (K_U01),

U2: konfigurować usługi na urządzeniach sieciowych z uwzględnieniem aspektów bezpieczeństwa (K_U01),

U3: wykorzystać możliwości urządzeń sieciowych do zabezpieczenia sieci LAN (K_U01),

U4: monitorować i rozwiązywać problemy związane z działaniem urządzeń sieciowych (K_U01).

W zakresie kompetencji społecznych student jest gotów do:

K1: pogłębiania swojej wiedzy i zasięgania opinii specjalistów w celu rozwiązywania problemów związanymi z bezpieczeństwem sieci LAN i urządzeń sieciowych (K_K01, K_K02).

Zadania praktyczne na ocenę (4/5 w semestrze) do wykonania na symulatorze lub sprzęcie sieciowym.

Zagadnienia zajęć na laboratorium obejmują:

1)podstawy konfiguracji routerów i switch'y, routing statyczny, routing dynamiczny, DHCP, VLAN - przypomnienie;

2) zabezpieczanie dostępu do urządzeń sieciowych, logowanie prób dostępu (SSH, ACL, anti brute-force, anti DoS);

3) konfiguracja dostępu do urządzeń w oparciu o role (role-based CLI access, role-based views);

4) monitoring SPAN, NTP, SNMP, SYSLOG;

5) routing dynamiczny OSPF - konfiguracja i zabezpieczenie;

6) zabezpieczanie dostępu AAA (802.1X, Radius, Tacacs+);

7) Zone-Based Policy Firewalls;

8) technologie IDS/IPS (koncepcje);

9) bezpieczeństwo warstwy 2 (port security, DHCP Snooping, DAI, STP);

10) Site2Site VPN (IPSec, GRE);

11) ASA Firewall;

12) Testowanie sieci (NMAP, Wireshark).

Ćwiczenia laboratoryjne - zadania praktyczne do wykonania w symulatorze sieciowym lub na sprzęcie