Laboratorium zarządzania i bezpieczeństwa sieci
Bezpieczeństwo routingu dynamicznego
Celem ćwiczeń jest zapoznanie się z podstawowymi zagadnieniami bezpieczeństwa protokołu dynamicznego routingu RIP.
Zadania są realizowane w zespołach czteroosobowych. W skład zestawu wchodzą routery sprzętowe (Cisco) oraz stacje robocze pod kontrolą systemu Windows i Linux.
Przykładowe tematy na wejściówkę
- Jaki protokół wykorzystuje domyślnie RIPv2 do komunikacji z innymi węzłami?
- Jakiego typu komunikacji używa protokół RIPv2?
- O sieci w której protokół routingu wymienił już wszystkie informacje o scieżkach, a sieć stała się stabilna, mówimy że jest ...
- Czas po którym dzięki protokołom routingu sieć stała się stabilna oraz jest możliwa pełna zaplanowana komunikacja, to czas ...
- Mechanizmy zapobiegające pętlom routingu w RIPv2 to ...
- Podstawowe zasady działania protokołu RIP - co jest przesyłane w wiadomościach, jak jest wykorzystywane po odebraniu, kiedy następuje aktualizacja trasy routingu?
- Struktura wiadomości protokołu RIP (typy i kolejność nagłówków protokołów)
- Struktura wiadomości protokołu RIP (typy i kolejność nagłówków protokołów) przy wykorzystaniu uwierzytelniania prostym hasłem i MD5
- Baza, która w stabilnej sieci jest identyczna we wszystkich routerach OSPF dla danego obszaru ,to:
- Możliwe typy uwierzytelniania w RIPv2
- Możliwe typy uwierzytelniania w OSPF
Materiały
W ramach przygotowania do ćwiczenia proszę zapoznać się z instrukcją do ćwiczenia, w której zawarte są odpowiedzi na pytania z wejściówki. Do realizacji zadań niezbędna będzie znajomość obsługi pakietu Scapy, programu Cain, a także umiejętność konfigurowania routerów Cisco w zakresie opisanym w poniższych instrukcjach.
- Instrukcja laboratoryjna
- Instrukcja laboratoryjna dot. routingu dynamicznego i konfiguracji routerów Cisco.
Materiały dodatkowe
- Teoria związana z tematyką ćwiczenia (opcjonalna, ale w trakcie laboratorium trzeba co najmniej wiedzieć jak działa RIP)
- Konfiguracja RIPv2 (en)
- Konfiguracja OSPF (en)
- Scapy Usage
Kontakt:
krzysztof.gierlowski[AT]eti.pg.gda.pl