Cisco Ethernet switch Uživatelský manuál Strana 23
- Strana / 84
- Tabulka s obsahem
- KNIHY
Hodnocené. / 5. Na základě hodnocení zákazníků
232323
© 2002, Cisco Systems, Inc. All rights reserved.
l2-security-bh.ppt
Cisco Switching Control Protocols
¥ Used to negotiate trunk status, exchange VLAN information, etc.
¥ The majority use an IEEE 802.3 w/802.2 SNAP encapsulation
Includes LLC 0xAAAA03 (SNAP), and the Cisco OUI 0x00000C
Most use multicast destination addresses
Usually a variation on 0100.0ccc.cccc
Source address is derived from a bank of available addresses
included in an EPROM on the chassis
SNAP Protocol Type varies and will be included through the rest of
the talk.
¥ CDP and VTP (two common Cisco control protocols) are passed
over VLAN 1 only. If VLAN 1 is cleared from a trunk, although no
user data is transmitted or received, the switch continues to pass
some control protocols on VLAN 1.
For this reason (and the fact that VLAN 1 can not be deleted) donÕt
use it if you donÕt need to.
Lots of detail: http://www.cisco.com/warp/public/473/103.html
- Hacking Layer 2: Fun with 1
- Ethernet Switches 1
- ¥ Layer 2 Attack Landscape 2
- ¥ Summary and Case Study 2
- The Domino Effect 5
- The Numbers from CSI/FBI 7
- MAC Attacks 8
- MAC Address/CAM Table Review 9
- Normal CAM Behaviour 1/3 10
- Normal CAM Behaviour 2/3 11
- Normal CAM Behaviour 3/3 12
- CAM Overflow 1/3 13
- CAM Overflow 2/3 14
- CAM Overflow 3/3 15
- Catalyst CAM Tables 16
- CAM Table Full! 18
- ¥ Port Security 19
- Port Security Details 20
- VLAN ÒHoppingÓ Attacks 21
- Trunk Port Refresher 22
- 0100.0ccc.cccc 24
- Dynamic Trunk Protocol (DTP) 25
- Basic VLAN Hopping Attack 26
- Hopping Attack 27
- Outer Tag, Attacker VLAN 28
- Inner Tag, Victim VLAN 28
- Disabling Auto-Trunking 29
- Security Best Practices 30
- ARP Attacks 31
- ARP Refresher 32
- Gratuitous ARP 33
- Misuse of Gratuitous ARP 34
- A Test in the Lab 35
- ¥ ARP spoofing 36
- ¥ MAC flooding 36
- ¥ Selective sniffing 36
- ¥ SSH/SSL interception 36
- Arpspoof in Action 37
- More on Arpspoof 38
- Selective Sniffing 39
- SSL/SSH Interception 40
- Dsniff evolves: Ettercap 43
- Can It Get Much Easier? 44
- ARP Entries do not age out 46
- Community Ports 46
- Private VLAN Configuration 47
- More ARP Spoof Mitigation 49
- Spanning Tree Attacks 50
- Spanning Tree Basics 51
- STP Attack Mitigation 56
- VLAN Trunking Protocol (VTP) 57
- Potential VTP Attacks 58
- Layer 2 Port Authentication 59
- Dynamic VLAN Access Ports 60
- VMPS Architecture 61
- VMPS/VQP Attacks 62
- VMPS/VQP Attack Mitigation 63
- (TLS, MD5, OTP) 64
- 802.1X Port Authentication 65
- Other Attacks 66
- 0100.0ccc.cccc 67
- CDP Attacks 68
- DHCP Starvation Attacks 69
- Private VLAN Attacks 1/2 71
- Private VLAN Attacks 2/2 72
- PVLAN Attack Mitigation 73
- Nice Try 74
- Random Frame Stress Attack 75
- IP Telephony Considerations 76
- Switch Management 77
- Summary and Case Study 78
- Your Own Security Policy 80
- A Relevant Case Study 81
- A More Secure Alternative 82
- Lessons Learned 83
- Further Reading 84
Související produkty a manuály pro Sítě Cisco Ethernet switch
Sítě Cisco TES301 Uživatelská příručka
(98 stránky)
(98 stránky)
Sítě Cisco 7300-6T3 Specifikace
(50 stránky)
(50 stránky)
Sítě Cisco 813 Specifikace
(112 stránky)
(112 stránky)
Sítě Cisco Aironet 340 Series Uživatelská příručka
(22 stránky)
(22 stránky)
Sítě Cisco Engine 611 Specifikace
(718 stránky)
(718 stránky)
Sítě Cisco 3745 Instalační příručka
(32 stránky)
(32 stránky)
Sítě Cisco 1003 - 1003 Router Uživatelský manuál
(34 stránky)
(34 stránky)
Sítě Cisco uBR10-SRP-OC12SML Specifikace
(236 stránky)
(236 stránky)
Sítě Cisco UBR904 - Router - EN Specifikace
(30 stránky)
(30 stránky)
Sítě Cisco AIR-PCM352 - Aironet 350 Series 11Mbps Wireless LAN PC Card Adapter Uživatelský manuál
(6 stránky)
(6 stránky)
Sítě Cisco ADSL Modem Router Uživatelský manuál
(12 stránky)
(12 stránky)
Sítě Cisco MGX-FRSM-HS2 Instalační příručka
(44 stránky)
(44 stránky)
Sítě Cisco UBR924 - uBR 924 Router Instalační příručka
(188 stránky)
(188 stránky)
Sítě Cisco RPM-XF Specifikace
(688 stránky)
(688 stránky)
Sítě Cisco IAD2431-16FXS Uživatelská příručka
(94 stránky)
(94 stránky)
Sítě Cisco 2613 Uživatelský manuál
(16 stránky)
(16 stránky)
Sítě Cisco IOS Router Uživatelský manuál
(9 stránky)
(9 stránky)
© 2020, manymanuals.cz. Všechna práva vyhrazena. | 0.104 s |
Manymanuals.com
Manymanuals.de
Manymanuals.fr
Manymanuals.it
Manymanuals.pl
Manymanuals.cz
Manymanuals.es
Manymanuals-pt.com
Komentáře k této Příručce