CYB-03 — Ochrona warstwy drugiej
SZABLON RAPORTU STUDENTA

Imię i nazwisko:
Grupa:
Data i przedział czasu ćwiczenia:
Prowadzący:

1. AUTORYZACJA I IZOLACJA

Właściciel środowiska laboratoryjnego:
Zakres zgody:
Identyfikator LAB-CYBER:
Sposób potwierdzenia braku połączenia z siecią produkcyjną i Internetem:
Osoba wydająca polecenie STOP:
Dostęp konsolowy sprawdzony przez:

2. PLATFORMA I TOPOLOGIA

Model przełącznika:
Wersja IOS/IOS XE:
Obsługiwane mechanizmy:
Nieobsługiwane polecenia lub ograniczenia emulatora:
Port PC-A:
Port PC-B / PC-C:
Port SW-TEST:
Port GEN-TEST / DHCP-TEST:
Port legalnego DHCP-SRV:
VLAN klientów:
Adresacja laboratoryjna:

3. STAN BAZOWY

Czas zapisu stanu:
Nazwa pliku lub miejsca zapisu running-config:
Stan interfejsów:
Stan VLAN 10:
Stan STP:
Tablica MAC:
Stan DHCP przed zmianą:
Stan DAI przed zmianą:
Stan IP Source Guard przed zmianą:
Stan Port Security przed zmianą:
Stan Storm Control przed zmianą:
Test legalnej komunikacji:

4. PS-01 - PORT SECURITY

Czas rozpoczęcia:
Port:
Legalny MAC PC-B:
Tryb naruszenia:
Licznik przed scenariuszem:
Kontrolowany bodziec:
Zaobserwowany log lub licznik:
Wpływ na legalny ruch:
Wykonany rollback:
Wynik testu po rollbacku:
Ograniczenie wniosku:

5. DHCP-01 - DHCP SNOOPING

Czas rozpoczęcia:
Port trusted i uzasadnienie:
Porty untrusted:
Ustawiony rate limit:
Binding PC-A przed scenariuszem:
Sposób kontrolowanego włączenia DHCP-TEST:
Zaobserwowany log lub licznik:
Serwer wybrany przez PC-A:
Wykonany rollback albo stan pozostawiony do DAI/IPSG:
Wynik testu legalnego DHCP:
Ograniczenie wniosku:

6. DAI-01 - DYNAMIC ARP INSPECTION

Czas rozpoczęcia:
Binding użyty do weryfikacji:
Port trusted:
Stan licznika przed scenariuszem:
Kontrolowana niezgodność IP-MAC:
Zaobserwowany log lub licznik:
Wykonany rollback:
Potwierdzenie przywrócenia DHCP:
Wynik testu legalnego ARP i połączenia:
Ograniczenie wniosku:

7. IPSG-01 - IP SOURCE GUARD

Czas rozpoczęcia:
Port chroniony:
Binding użyty przez filtr:
Wynik legalnego ruchu przed bodźcem:
Kontrolowane źródłowe IP nieobecne w bindingu:
Zaobserwowany wynik i dowód:
Wykonany rollback:
Potwierdzenie przywrócenia DHCP:
Wynik testu legalnego ruchu:
Ograniczenie wniosku:

8. BPDU-01 - BPDU GUARD

Czas rozpoczęcia:
Port edge:
Stan PortFast i BPDU Guard:
Sposób kontrolowanego podłączenia SW-TEST:
Stan portu po odebraniu BPDU:
Komunikat logu:
Przyczyna err-disable:
Potwierdzenie odłączenia SW-TEST:
Wykonany rollback:
Stan portu po rollbacku:
Ograniczenie wniosku:

9. SC-01 - STORM CONTROL

Czas rozpoczęcia:
Port:
Baseline ruchu broadcast:
Próg wysoki i niski:
Akcja obsługiwana przez platformę:
Limit czasu GEN-TEST:
Licznik przed scenariuszem:
Licznik i log po scenariuszu:
Osoba wydająca STOP:
Wykonany rollback:
Stan portu i komunikacji po rollbacku:
Ograniczenie wniosku:

10. PEŁNE PRZYWRÓCENIE

DHCP-TEST wyłączony i odłączony:
GEN-TEST zatrzymany i odłączony:
SW-TEST odłączony:
PC-A ponownie korzysta z DHCP:
Port Security wyłączone:
DHCP Snooping wyłączone:
DAI wyłączone:
IP Source Guard wyłączone:
BPDU Guard przywrócone do baseline:
Storm Control przywrócone do baseline:
Porównanie running-config ze stanem bazowym:
Końcowy test legalnej komunikacji:
Czy zapisano testową konfigurację do startup-config:

11. TABELA DOWODÓW

PS-01 - polecenie, czas, log/licznik:
DHCP-01 - polecenie, czas, log/licznik:
DAI-01 - polecenie, czas, log/licznik:
IPSG-01 - polecenie, czas, log/licznik:
BPDU-01 - polecenie, czas, log/licznik:
SC-01 - polecenie, czas, log/licznik:

12. PYTANIA KONTROLNE

1.
2.
3.
4.
5.
6.
7.
8.
9.
10.

13. WNIOSKI

Który mechanizm zależał od bindingu DHCP:
Który mechanizm spowodował err-disable:
Jak odróżniono blokadę DAI od IP Source Guard:
Który próg wymagał znajomości baseline:
Najważniejsze ograniczenie użytej platformy:
Najważniejszy dowód poprawnego rollbacku: