План занятия

Защита коммутаторов
- Технологии для защиты коммутаторов. (Port Security)
- Защита от Rogue DHCP Server
- Защита от DHCP starvation
- Защита от CAM-table overflow
- Защита от VLAN hopping
- Защита от MAC-spoofing
Защита сегментов сети
- ACL
  - Базовые списки контроля доступа
  - Расширенные списки контроля доступа

Лекция:

Провести атаку на DHCP сервер (Starvation attack с созданием Rogue DHCP Server). На коммутаторе настроить защиту от Rogue DHCP Server и от DHCP starvation
Провести атаку VLAN hopping. На коммутаторе настроить защиту от данного типа атаки (либо предложить рекомендацию)
Провести атаку CAM-table overflow. На коммутаторе настроить защиту от CAM-table overflow
Провести атаку MAC-spoofing. Настроить защиту от атаки MAC-spoofing, используя Port Security
Настроить ACL: