Original title: Návrh a testování bezpečné počítačové sítě
Translated title: Design and testing of a secure computer network
Authors: Mikéska, Martin ; Blažek, Petr (referee) ; Malina, Lukáš (advisor)
Document type: Bachelor's theses
Year: 2016
Language: cze
Publisher: Vysoké učení technické v Brně. Fakulta elektrotechniky a komunikačních technologií
Abstract: [cze] [eng]
Bakalářská práce se zabývá zabezpečením počítačových sítí pomocí směrovačů a přepínačů. Záměrně nejsou využita žádná bezpečnostní zařízení, jako firewally a sondy IDS, IPS. Cílem je předvést zabezpečení privátní sítě směrovačem ve funkci firewallu a snížit tak náklady na IT infrastrukturu. V teoretické části nejdříve rozebírá, proč zabezpečení sítě potřebujeme a zaměřuje se na problémy síťové bezpečnosti. Práce také popisuje základní typy síťových útoků a síťových hrozeb. Dále zmiňuje hlavní bezpečnostní technologie a protokoly, využívané k zabezpečení sítí. V praktické části je vytvořena topologie sítě středního rozsahu, simulující oblast středně velké firmy. Dále je předvedena konfigurace směrovacího protokolu EIGRP, bezpečné VLAN a přístupových listů ACL. U směrovačů je nakonfigurován protokol PPP, SSH, technologie AAA a překlad síťových adres NAT. Pro přepínače nastavíme bezpečnostní funkce jako Port Security, IP Source Guard, Dynamic ARP Inspection, PortFast a BPDU Guard. Součástí práce jsou dvě laboratorní úlohy, zaměřené na zabezpečení sítě pomocí směrovačů a přepínačů. Úlohy jsou vytvořeny v nástroji Activity Wizard programu Cisco Packet Tracer. This bachelor’s thesis deals with the security of computer networks using routers and switches. Intentionally we don’t use any security devices, such as firewalls and sensors IDS, IPS. The aim is to demonstrate the security of a private network by router, which has the firewall function, to reduce the cost of the IT infrastructure. In the theoretical part discusses why we need network security and focuses on network security problems. The thesis also describes the basic types of network attacks and network threats. Subsequently we focus on main security technologies and protocols that are used for networks security. In the practical part a medium-sized network topology which simulates a medium-sized company area is created. Further we configure EIGRP routing protocol, security VLAN and Access Control List. We also set up protocol PPP, Secure Shell, AAA technology and Network Address Translation for routers. After that we set up some security function for switches, such as Port Security, IP Source Guard, Dynamic ARP Inspection, PortFast and BPDU Guard. The thesis includes two labarotory exercises, which focus on the security networks using routers and switches. Exercises are created by the tool Activity Wizard in the program Cisco Packet Tracer.
Keywords: commands; Configuration; network attacks; network security.; protocol; router; switch; technology; Konfigurace; protokol; přepínač; příkazy; směrovač; síťové útoky; technologie; zabezpečení sítě.

Institution: Brno University of Technology (web)
Document availability information: Fulltext is available in the Brno University of Technology Digital Library.
Original record: http://hdl.handle.net/11012/61605

Permalink: http://www.nusl.cz/ntk/nusl-255144


The record appears in these collections:
Universities and colleges > Public universities > Brno University of Technology
Academic theses (ETDs) > Bachelor's theses