NOTE DE CURS – SECURITATE 13 IULIE 2020 – ORELE 18:00

1)Adresele IP v4
Rolul indeplinit intr o retea de a indentifica numarul echipamentului si numarul retelei din care face
parte acel echipament. Exemplu de adresa IP : 192.168.100.1 , masca de retea ne separa numarul
echipamentului fata de numarul retelei. Ex de masca : masca 24
Adresa IP v4 este formata din 32 bit
Un Bit poate avea valoarea 0 sau 1. Adresa IP v4 este o succesiune de 0 si 1.
Masca 24 presupune ca avem 24 de bit care indentifica numarul retelei si restul pana la 32 bit
indentifica numarul echipamentul din retea. => 32-24 = 8 in care reprezinta numarul de biti ai
echipamentului.
Adresa IP v4 este formata din mai multi octeti (bytes).
Un octet are 8 biti ( 32/8 = 4 octeti)
Din IP-ul presupus mai devreme vom indentifica cei 4 octeti
Primul octet 192.
Al doilea octet 168
Al treilea octet 100
Al patrulea octet 001 (1)
Masca presupusa = 24 inseamna 3 octeti pentru ca 24/8 = 3
Octeti din adresa IP care indentifica numarul retelei sunt primi 3 de la stanga la dreapta adica
(192.168.100)
Octetul din adresa IP care indentifica numarul echipamentului din reteaua 192.168.100 este al patrulea
octet care are valoarea 1. Octeti colorati cu rosu sunt din partea de retea , octetul colorat cu albastru
este din partea cu host (echipament).

Topologia de laborator:
2) Rolurile fiecarui echipament
Switch-ul are rolul de a forma o retea LAN (Local Area Network → Retea locala).
Router-ul are rolul de a interconecta doua sau mai multe retele LAN.
Switch-ul are de obicei foarte multe interfete 12 sau 24
Router-ul are de obicei foarte putine interfete 2 sau 3
Calculatorul pus in topologie are rolul de a solicita informatii de la server(Care ofera informatii).

3)Structura liniei de comenzi de la CISCO :

Contine 4 moduri de configurare
a)USER EXECUTIVE → Este reprezentat de simbolul >
b)PRIVILEGED EXECUTIVE → Este reprezentat de simbolul #
c)GLOBAL CONFIGURATION → Este reprezentat tot de simbolul # dar are in fata (config).
d)SPECIFIC CONFIGURATION → Este reprezentat tot de simbolul # dar are in fata diversi
identificatori: (config-line)#, (config-if)#, (config-router)#

Sistemul de operare de pe echipamentele CISCO se numeste IOS (InterNetwork Operating System).

In IOS in orice mod de configurare putem obtine HELP folosind semnul intrebari (?).
Folosind tasta SPACE putem sa afisam urmatoarele comenzi listate cu semnul intrebari (?).

USER EXECUTIVE are rolul de a afisa informatii sumare despre echipament.

PRIVILEGED EXECUTIVE are rolul de a afisa informatiile complete despre echipament.

GLOBAL CONFIGURATION ne ajuta sa facem setari generale la echipament si in acelasi timp sa

afisam informatiile complete despre acesta.

SPECIFIC CONFIGURATION ne ajuta sa facem setari specifice pentru o anumita interfata,linie de

configurare ,protocol …
Elementele de securitate discutate si configurate au fost:

3)Setare parole si criptare parole pe USER EXEC si Privileged EXEC.

4)Lungimea minima a parolelor
5)configurare telnet si captura de traffic pe wireshark
6)configurare ssh si captura de traffic pe wireshark
7)configurare Access Control List Standard si aplicare pe interfata unui router pentru filtrarea traficului

==

Dynamic Host Configuration Protocol

Ne ajuta sa obtinem IP-uri in mod automat pe calculatoare de la un server.