Detail předmětu

Zabezpečení sítí WAN (CCNP2)

CP2 Ak. rok 2010/2011 zimní semestr 4 kredity

Aktuální akademický rok

Předmět se zabývá vzdáleným přístupem do Internetu za použití kabelových technologií DSL. Dále popisuje přenos dat ve WAN sítích  pomocí technologie MPLS. Zabývá se vytváření VPN sítí pomocí MPLS a IPSec. Konfigurace VPN tunelů pomocí IPsec a GRE. Zabezpečení síťových zařízení, architektura AAA. Filtrování a inspekce paketů, IDS a IPS zařízení.

Garant předmětu

Matoušek Petr, doc. Ing., Ph.D., M.A. (UIFS)

Jazyk výuky

česky

Zakončení

klasifikovaný zápočet

Rozsah

  • 52 hod. laboratoře

Zajišťuje ústav

Ústav informačních systémů (UIFS)

Získané dovednosti, znalosti a kompetence z předmětu

Studenti porozumí technologiím pro vzdálený přístup. Naučí se konfigurovat kabelový přístup a DSL. Porozumí architektuře MPLS a její implementaci v Cisco směrovačích. Dále se naučí vytvářet VPN sítě pomocí MPLS, IPSec a GRE. Získají znalosti jak zabezpečovat síťová zařízení, porozumí architektuře AAA. Naučí se konfigurovat paketový filtrování a IDS/IPS zařízení.

Studenti porozumí technologiím pro vzdálený přístup do Internetu a bezpečný přenos dat přes Internet za použití VPN technologií. Naučí se konfigurovat VPN přenosy a jak zabezpečit síťová zařízení. Získané znalosti odpovídají požadavkům certifikační zkoušky Cisco 642-825 ISCW.

Cíle předmětu

Přehled technologií pro bezpečný vzdálený přístup - kabelové technologie, DSL (PPPoE, PPPoA). Architektura a konfigurace MPLS. Vytváření sítí VPN MPLS. Bezpečné síte IPSec VPN, tunelování GRE. Zabezpečování zařízení, architektura AAA, ochrana IOS. Nastavení inspekce paketů na firewallu. IDS a IPS zařízení.

Požadované prerekvizitní znalosti a dovednosti

Nutnou prerekvizitou pro registraci je absolování předmětu CC3, složení zkoušky CCNA 804-802 nebo úspěšné ukončení kurzu CCNA4 Exploration na jiné Cisco Akademii.

Osnova seminářů

Předmět nemá osnovu.

Osnova laboratorních cvičení

  1. Vzdálený přístup - požadavky, technologie.
  2. Kabelové připojení, DSL, PPPoE, PPPoA.
  3. Architektura MPLS.
  4. Sítě IPSec VPN.
  5. Tunelování GRE, zálohování IPSec tunelů.
  6. Zabezpečení síťových zařízení.
  7. Architektura AAA, konfigurace.
  8. Paketové filtry, nastavení firewallu.
  9. Zabezpečení IOS, IDS a IPS zařízení.
  10. Prezentace případové studie.
  11. Praktická zkouška. Závěrečný test.

Průběžná kontrola studia

  • Absolvování všech laboratorních cvičení.
  • Získání minimálně poloviny bodů z každé aktivity.

Kontrolovaná výuka

  • Příprava a aktivní účast na všech laboratorní cvičení.
  • Vypracování všech modulových testů.

Zařazení předmětu ve studijních plánech

Nahoru