|
|
Směrovací mechanizmy mezi autonomními systémy Internetu
Daněk, Michal ; Komosný, Dan (oponent) ; Novotný, Vít (vedoucí práce)
Bakalářská práce popisuje architekturu Internetu, jeho dělení na autonomní systémy a způsoby jejich propojení. Dále se ve velké míře zabývá popisem směrovacích mechanismů mezi autonomními systémy, ale i uvnitř. Větší prostor je věnován směrovým protokolům OSPF a BGP. Na konci práce je navržena laboratorní úloha pro předmět Architektura sítí, ve které jsou tyto protokoly použity.
|
|
|
Ovladač netdev pro akcelerační karty COMBO
Tran, Dominik ; Vrána, Roman (oponent) ; Kučera, Jan (vedoucí práce)
Tato práce se zabývá návrhem a implementací ovladače nad FPGA síťovými kartami rodiny COMBO, který by umožnil příjem a odesílání paketů prostřednictvím standardního síťového rozhraní jádra Linux. Sdružení CESNET vyvíjí zařízení typu Protector pro ochranu proti amplifikačním (D)DoS útokům využívající akcelerační karty COMBO pro dosažení vysokého výkonu. Přenos síťových dat mezi kartou a řídicí aplikací je realizován rozhraním SZE2, které umožňuje rychlé zpracování dat mj. díky obcházení síťové vrstvy jádra. Zařízení typu Protector však musí podporovat standardní síťové protokoly, jejichž vlastní implementace přímo nad rozhraním SZE2 by byla velmi náročná. Místo toho se nabízí využití síťové vrstvy v linuxovém jádře, která se pro dosažení vysoké výkonnosti běžně obchází. Vytvořením ovladače síťového zařízení lze využít služeb síťové vrstvy jádra včetně standardních síťových aplikací. Na základě nastudování zejména rozhraní SZE2 a principů vývoje ovladačů byl navržen a následně i úspěšně implementován ovladač síťového zařízení, který byl otestován z pohledu funkčnosti i výkonnosti. Nad rámec zadání byl implementován stejný ovladač nad novějším rozhraním NDP a aplikace pro řízení akcelerované přeposílání paketů.
|
|
|
Protocols Analysis of CISCO Networks
Karlík, Martin ; Kenyeres, Martin (oponent) ; Škorpil, Vladislav (vedoucí práce)
ABSTRACT Bc.Karlík, Martin Department of Telecommunications, Faculty of Electrical Engineering and Communication, Brno University of Technology. Analysis of CISCO networking protocols This semestral thesis is focused on CISCO networks and protocols like MPLS, BGP, Ipv4, Ipv6, Multicast – sprase / dense mode. The task was study of those protocols and design and implement lab excercise with one of those protocols by using free network simulator GNS3. In this excercise is used CISCO router 3745.
|
|
| |
|
|
Modelování a simulace BGP
Novák, Adrián ; Marek, Marcel (oponent) ; Veselý, Vladimír (vedoucí práce)
Práca sa zaoberá modelovaním a simuláciou BGP protokolu v rámci prostredia OMNeT++. V úvodnej časti je priblížený BGP protokol, jeho základné dátové štruktúry a konečný automat nadviazania susedstva. Ďalej je predstavený spôsob konfigurácie protokolu na Cisco zariadeniach. Následne je uvedený popis aktuálneho stavu implementácie BGP protokolu v rámci simulačného prostredia OMNeT++, jeho nedostatky a zistené problémy. Druhá časť práce sa zaoberá návrhom, implementáciou a testovaním danej funcionality BGP protokolu a simulačných modelov. Na záver sú uvedené celkové dosiahnute výsledky a zhodnotenie práce.
|
|
|
Návrh laboratorních úloh pro předměty Cisco akademie
Oujezský, Václav ; Růčka, Lukáš (oponent) ; Jeřábek, Jan (vedoucí práce)
Tato diplomová práce se zabývá návrhem laboratorních úloh pro předměty Cisco akademie. Je orientována zejména na technologie Cisco. Teoretická část popisuje jednotlivá zařízení použitá v laboratoři a problematiku funkcionalit těchto zařízení, jako je přepínání, směrování a řešení vzniklých problémů s konfigurací těchto prvků. V praktické části jsou již přímo vytvořeny návrhy laboratorních úloh, zaměřených na konkrétní příklady dané problematiky z oblasti konfigurace a správy sítí s prvky Cisco. Nedílnou součást práce tvoří podpůrné prezentace k jednotlivým laboratorním úlohám včetně konfiguračních souborů s nastavením daných zařízení. Vytvoření laboratorních úloh a ověření funkčnosti jejich konfigurací bylo realizováno v laboratoři Cisco akademie VUT Brno.
|
|
|
Management počítačové sítě
Hrnčíř, Jan ; Martin,, Žídek (oponent) ; Ondrák, Viktor (vedoucí práce)
Diplomová práce se zabývá posouzením současného stavu managementu počítačové sítě a informační bezpečnosti pro konkrétní společnost. Na základě provedených analýz budou následně navrženy možné změny a vylepšení s ohledem na požadavky konkrétní společnosti a ekonomické možnosti dané společnosti.
|
|
|
Automatická mitigace DDoS útoku
Nagy, Peter ; Podermański, Tomáš (oponent) ; Grégr, Matěj (vedoucí práce)
Cieľom práce je automatizovaná mitigácia DDoS útokov. Táto práca sa zaoberá prehľadom jednotlivých GNU/Linux systémov používaných na konfiguráciu siete. Cieľom je výber platformy, ktorá môže byť vhodne rozšírená za účelom automatizácie mitigácie DDoS útokov. Súčasťou práce je takisto prehľad jednotlivých typov DDoS útokov. Vybrané mitigačné metódy Remote Triggered Black Hole a BGP Flowspec sú bližšie popísané. Nástroje DDoS Defender a FastNetMon sú používané na detekciu DDoS útokov. Platforma NETX bola vybraná ako implementačná platforma. Komunikácia medzi zariadeniami prebieha pomocou API alebo protokolu BGP s použitím rozšírenia Flowspec.
|
|
|
Návrh nových laboratorních úloh pro simulační prostředí GNS3
Bureš, František ; Červenka, Vladimír (oponent) ; Jeřábek, Jan (vedoucí práce)
Cílem bylo vytvořit tři úlohy s postupem a nápovědou v prostředí GNS3. Všechny úlohy mají sloužit jako rozšíření praktických zkušeností z Cisco kurzu CCNP a ukázka funkčnosti GNS3. Celá práce se zaměřuje na použití IPv6 a koexistenci s IPv4. Teoretické části jsou věnovány přípravě na úlohy a jejich hlavní cíl je vysvětlení a použití příkazů v dané problematice. U Prostředí GNS3 je popsána instalace a základní nastavení. Jednotlivé úlohy na téma MP-BGP, IPv6 tunely a IPsec VPN s využitím VTI jsou rozděleny do určitých částí. Obsažen je postupný návod s topologií, podrobnější nápověda a v příloze celá konfigurace.
|
|
|
Detekce volumetrických útoků DoS a DDoS v reálném čase na L3 síťové vrstvě
Škápik, Anton ; Grégr, Matěj (oponent) ; Holkovič, Martin (vedoucí práce)
Táto bakalárska práca skúma a implementuje možnosti detekcie DoS a DDoS útokov v reálnom čase. S využitím nástroja na prúdové spracovanie NetFlow záznamov, poskytuje výsledný produkt možnosti detegovať útoky a vytvoriť pravidlá pre zmiernenie útoku v časovom rozmedzí pár sekúnd. Pravidla sú prevedené z formy NetFlow záznamu na formát flowspec, ktorý je distribuovaný pomocou BGP protokolu medzi smerovačmi v monitorovanej sieti. Program bol implementovaný a testovaný vo virtuálnom laboratóriu. Práca je písaná v spolupráci s firmou Flowmon Networks a.s., s využitím proprietárnych aplikácii na spracovanie NetFlow záznamov.
|
host ::
RSS.