Brainscape's Knowledge GenomeTM

Browse over 1 million classes created by top students, professors, publishers, and experts.


See full index

Switching & Routing > Switching & Routning flashcards > Flashcards

Switching & Routning flashcards

1
Q

Start sekvens på en switch

A

Först: POST som lagras i ROM
Andra: Bootloader som lagras i ROM
Tredje: Bootloader Initierar CPU
Fjärde: Boot loader initierar Filsystemet på flashminnet
Femte: Cisco IOS - flash minnet.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
2
Q

Store-and-Forward

A

Tar emot hela framen och kollar checksum innan den skickar ut, krävs vid asymmetrisk switching och QoS.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
3
Q

Cut-Through

A

Direkt när framen tas emot skickas den ut enligt framens destinations adress.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
4
Q

Fragment-free switching

A

Kompromiss där man först läser in 64 bytes innan man skickar ut framen.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
5
Q

Kollisions domän

A

Om data skickas samtidigt från enheter i samma kollisions domän så blir det en kollisions domän.

Hub är problematisk tack vare kollisions domäner, på switchar så är var port en egen kollisions domän, där av undviker vi kollisioner. Samt genom att använda oss av Full-duplex istället för halv-duplex

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
6
Q

Broadcast Domän

A

Routern är gränsen för nätverkets broadcast domäner.
Antalet portar på routern bestämmer hur många broadcast domäner som finns på nätverket.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
7
Q

Hur klassificerar man ett nätverk?

A

Små nätverk: 0-200 enheter
Medel stora nätverk: 200-1000 enheter
Stora nätverk: över 1000 enheter.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
8
Q

Stockning i stora nätverk

A

För att motverka stockning så bör man använda:
-Hög bandbredd
-Snabb intern switching kapacitet (bakplan)
-Stor buffer för köer

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
9
Q

Tre lagers modellen

A

Core Layer
Distribution Layer
Access Layer

Tre lagers modellen är ett bra exempel på hur man bygger Skalbara nätverk

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
10
Q

Core Layer

A

Backbone
Ansvarar för att flytta trafik så snabbt som möjligt mellan olika delar av nätverket

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
11
Q

Distribution Layer

A

Ansvarar för att aggregera broadcast domäner (L2) och även routingdomäner (L3)
Ökad tillgänglighet via redundans

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
12
Q

Access Layer

A

Början och slutet på ett nätverk där trafik kommer in eller ut

Används även som anslutning för end devices och accesspoints.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
13
Q

VLAN

A

Virtual Local Area Network

Det är en logisk uppdelning av fysiska nätverk.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
14
Q

VLAN protokoll

A

IEEE 802.1q (dotOneQ)

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
15
Q

Hur identifieras VLAN?

A

Genom VLAN-ID, t.ex. VLAN 20

Default SVI på switchar är vlan1

VLAN delas även upp i subnät.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
16
Q

Dynamiska VLAN

A

VMPS (VLAN Management Policy Server)
Automatiskt tilldelad VLAN beroende på MAC adress.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
17
Q

Fördelar med VLAN

A

Ökad säkerhet
Minskad kostnad, färre enheter.
Ökad prestanda

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
18
Q

Trunk

A

Trunk är en länk mellan nätverks enheter som transporterar flera VLAN.

Protokoll som oftast används i trunk är dotOneQ

Trafik på en trunk-port går alltid taggat.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
19
Q

VLAN header

A

Mellan src MAC och type/length på headern i VLAN så läggs där till en TAG.

Taggen innehåller:
-Type = protokoll, dotOneQ
-pri = VLAN-prioritet
-CFI = Prioritet för trafiken
-VID = VLAN ID

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
20
Q

Access-port

A

Vanliga portar på en switch kallas för Access-port.

På en access-port så går trafiken otaggat.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
21
Q

Native VLAN

A

Native VLAN är ett vlan som inte taggas i en trunk. (untagged/otaggat)

är som default VLAN1 men rekommenderas att byta.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
22
Q

VLAN inställningar

A

Bör alltid speglas på alla switchar.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
23
Q

Dynamic Trunking Protocol

A

DTP förhandlar om en port ska vara trunk eller inte.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
24
Q

Static trunk

A

Switchport mode trunk - för på
Switchport mode nonegotiate - för av

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
25
Q

Dynamic trunk

A

Switchport mode dynamic auto

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
26
Q

Access-port conf.

A

switchport mode access
switchport access vlan 10,20,30

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
27
Q

vlan-frame

A

från dator till switch = otaggat
från switch till switch(trunk) = taggat med vlan ID
från switch till dator = otaggad

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
28
Q

VLAN i HP

A

istället för trunk så använder man sig utav untagged och tagged

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
29
Q

SVI

A

Ett logiskt interface i ett VLAN

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
30
Q

Rensa VLAN conf

A

VLAN sparas i en databas.

för att radera configuration av VLAN måste man skriva:
del vlan.dat

databasen sparas i Flash-minnet.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
31
Q

Vad gör en router?

A

Tillåter kommunikation mellan nätverk via en routingtabell

Agerar default gateway

Använder sin routingtabell för att hitta bästa vägen till ett nätverk

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
32
Q

Vad har en router

A

-CPU
-OS
-Minne och lagring

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
33
Q

Routerns minnen

A

OS, Running conf, routing tabell sparas i RAM
Startup-conf sparas i NVRAM
IOS sparas i flash
POST sparas i ROM

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
34
Q

Forwarding

A

CPU innehåller routingtabellen och styr ingress och egress, Data kommer från ingress och går igenom Data Plane och därifrån till Control Plane (CPU) och sen tillbaks till Data Plane och slutgiltiges till egress

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
35
Q

Tre snabba sätt för Paket Forwarding

A

Process switching
Fast switching
Cisco Express Forwarding

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
36
Q

Process switching

A

Varje paket går genom routerns Control Plane
Metoden är väldigt långsam.
används i SSH

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
37
Q

Fast Switching

A

Första paketet process-switchas.
Routern lagrar beslutet i en Fast Forward Cache.
Följande paket skickas till samma destination utan att gå genom Control Plane.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
38
Q

Cisco Express Forwarding

A

Skapar en FIB (Forwarding Information Base) och en Adjacency Table.

Metoden gör att alla paket switchas snabbt enligt en cache utan att belasta CPU

Cisco’s egna. (“Cisco är alltid bäst” ~ sonny 2022)

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
39
Q

Default Gateway

A

Gateway of last resort
Används för att kunna nå och nås av andra nätverk

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
40
Q

Routerns portar

A

Lan-portar (L3)
Console port (configuration)
WAN-port

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
41
Q

WAN-interface

A

Används för DLS, Fiber, Seriellt interface

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
42
Q

Routing

A

Vid besök av hemsida så genereras det en HTTP GET.
Sedan paketeras det på L4 med port 80 eller 443
sedan vidare till L3 och L2 där följande händer:
L3 - SRC + DEST IP address
L2 - MAC address
Switchen bestämmer vad paketet ska skickas.
Sedan tar routern emot och skickar vidare ut på internet tills det når hemsidans webbserver.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
43
Q

BGP

A

Border Gateway Protocol

Används efter att paketet har lämnat Default gateway

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
44
Q

Routing tabellen

A

Directly-connected routes
Remote routes
Default Routes

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
45
Q

Directly-Connected Routes

A

Routes som routern har lärt sig på grund av de nät som routern är direkt kopplad till. Alla portar på en router är ett nytt nätverk.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
46
Q

Remote Routes

A

Statiskt eller dynamiskt tillagda för att hitta en väg till ett specifikt nätverk som inte är directly-connected

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
47
Q

Default Routes

A

Precis som datorer kan även routrar ha en default gateway som de skickar all trafik som de inte hittar en mer specifik route till i sin tabell.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
48
Q

Hur hittar routern bästa vägen via sin routing tabell?

A

Prefix > AD > Metric
Först går den på prefixet som matchar bäst (IP adressen)

Sedan går den efter Administrativ Distans (AD)
Statisk routing har AD 1, vilket är lägre än OSPF som är 110, då vinner Statisk routing då den med lägst AD vinner.

Till sist går den efter Metric (kostnad):
Antal hopp (RIP)
Bandwidth (OSPF)
Bandwidth, belastning, tillförlitlighet (EIGRP)

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
49
Q

Statisk routing

A

Bygger på att nätverks Admin manuellt lägger till vägen till olika nätverk

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
50
Q

Dynamisk routing

A

Använder ett protokoll för att dynamiskt lära sig och uppdatera nya nätverk.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
51
Q

Inter-VLAN routing

A

Legacy Inter-VLAN routing

Router-on-a-stick

Lager 3-switching

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
52
Q

Legacy Inter-VLAN routing

A

Varje VLAN har ett eget fysiskt interface på routern.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
53
Q

Router-on-a-stick

A

Bygger på subinterface på routern som är kopplade till VLAN, t.ex.
R1(config-if)# interface g0/0.10

Kräver någon form av encapsulation så som dot1q samt vilket VLAN subinterfacet tillhör.

Kräver bara 1 fysisk port för flera VLAN, bygger på trunk för att fungera.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
54
Q

Lager 3-switching

A

Den vanligaste och modernaste varianten.
Även känd som Multi Layer Switch.

Det är en switch med routing-funktionalitet.
Har även möjlighet för flera SVI.

för att aktivera routing-funktionerna så skriver man:
ip routing

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
55
Q

L2 och L3 portar

A

L2 = Switchade portar
L3 = Routade portar

För att konfigurera en L2 port till en L3 port på en L3 switch så skriver man:
no switchport

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
56
Q

Routing

A

Routing är en process som gör att enheter på olika nätverk kan kommunicera

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
57
Q

Fördelar med statisk routing

A

Ökad säkerhet.
Statiska routes använder mindre prestanda.
Vägen som routern använder är alltid tydlig.
Enkel att konfigurera.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
58
Q

Nackdelar med statisk routing

A

Stor risk för L8-fel.
Vid ändringar måste om konfiguration göras.
Inte skalbart om nätverket växer.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
59
Q

Olika typer av routes

A

Standard static route
Default static route
Floating static route
Summary static route

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
60
Q

När ska man använda statiska routes?

A

När nätverket kommer se likadant ut, utan några större ändringar under en långtid.

I ett Stub nätverk då det bara finns en väg ut och en väg in.

Default routes behövs i alla nät som ska nå internet. (quad-zero)

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
61
Q

Default route config

A

R1(config)# ip route 0.0.0.0 0.0.0.0 10.0.0.1

Quad-zero för ip adress följt av Quad-zero för nätmask sedan next-hop adressen.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
62
Q

Floating static route

A

En floating static route är en route där vi modifierar AD värdet på slutet av kommandot.

192.168.10.0 255.255.255.0 10.0.0.1 80

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
63
Q

Summary Static Route

A

Används i större nätverk för att summera flera nätverk bakom en och samma route.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
64
Q

Nackdelar med Dynamisk routing

A

Mer komplex att implementera.
Mindre säkert
Tar prestanda från CPU,RAM och Nätverket.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
65
Q

Fördelar med dynamisk routing

A

Smidigare i stora nätverk.
Inte beroende av en viss nätverks storlek, fungerar både i stora och små nätverk.
Anpassar sig automatiskt till ändringar i nätverket.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
66
Q

Syfte med Routingprotokoll

A

Hitta nya nätverk.
Upprätthålla korrekt och uppdaterad information om nätverket.
Välja bästa vägen till nätverket.
Hitta nya vägar ifall av ändringar eller avbrott.

67
Q

RIP

A

Routing Information Protocol.

Ett av de första routing protokollen.
Baserar sin metric på antal router hopp.
Baserat på timers (Uppdateringar per tidsintervall)

68
Q

EIGRP

A

Enhanced Interior Gateway Routing Protocol.

Baserar sin metric på bandbredd och delay.
Cisco-proprietär protokoll.

69
Q

OSPF

A

Open Shortest Path First

Öppen standard
Baserar sin metric på bandbredd.
Reagerar snabbt på ändringar i nätverket.
Resurskrävande.

70
Q

BGP

A

Border Gateway Protocol.

Används mellan olika ISP.
Använder inte metric, baseras istället på en bestämd policy.

71
Q

Convergence

A

När alla routrar i ett nätverk har all information om det övriga nätverket.

Convergence time är hur långtid det tar för routingprotokollet att nå Convergence.

72
Q

DV

A

Distance Vector-protokoll

Distans, antal hopp eller någon annan form av metric.
Vektor, en riktning t.ex. next-hop.

73
Q

Egenskaper för DV-protokoll

A

Kommunicerar endast med grannen.

Hela routing tabellen skickas vid uppdateringar.

Uppdateringar via Broadcast/multicast.

74
Q

Fördelar/nackdelar med DV

A

Fördelar:
-Enkel implementation
-Relativt lite resurser behövs.

Nackdelar:
-Långsam Convergence
-Ineffektivt i väldigt stora nätverk.
-Routing loopar kan förekomma.

75
Q

Routing protokoll (DV)

A

RIP är ett vanligt routing protokoll då den baserar sin metric på next-hop.

RIP använder broadcast eller multicast.

Vid förändrade routes skickas Triggered Update, som innehåller förändrade routes.

76
Q

LS-protokoll

A

Link-state protocol

Alla routrar har en bild av nätverket, inte bara till nästa granne.

LS konvergerar snabbare än DV, men kräver mer CPU och minne.

SPF är ett vanligt LS protokoll.

77
Q

Redundans

A

Det finns flera vägar till samma ställe.
t.ex. dubbla kablar till samma switch/router

78
Q

Problem med Redundans

A

Broadcast-stormar
Redundanta frames
Instabil CAM-tabell

79
Q

Vad är redundanta frames?

A

När destinationen på nätverket får dubbla frames.

80
Q

STP

A

Spanning-tree protocol

Förhindrar loopar på L2 genom att blockera kommunikation på redundanta portar.

Conf.
S1(config)# spanning-tree mode rapid-pvst

Är som cisco-standard PVST.

Väljer automatiskt rätt väg till destinationen och skickar inte ut redundanta frames på switchar som inte behöver det.

81
Q

BPDU

A

Bridge Protocol Data Unit

Skickas via frames och används av STP för att räkna ut vem som ska blir root-brygga.

82
Q

Root-brygga

A

Den switch som har alla portar öppna samt lägst BID enligt BPDU.

83
Q

Extended system ID

A

Är samma som VLAN.

Bridge Priority + Extended System ID = BID

Lägst bid blir root-brygga.

84
Q

STP i 3 Lagers Modulen

A

I tre lagers modulen körs enbart STP mellan ALS och DLS, då DLS är root-brygga

85
Q

Varianter av STP

A

Öppna standarder:
STP - IEEE 802.1D
RSTP - IEEE 802.1w
MSTP - IEEE 802.1s

Cisco-Standarder
PVST+
PVRST+

86
Q

För att välja root-brygga

A

För att välja root-brygga måste du bestämma vilken switch som ska vara primary eller secondary.

S1(config)# spanning-tree VLAN 1 root primary
S2(config)# spanning-tree VLAN 1 root secondary

87
Q

Edge-port

A

Är en port som inte är till för att ansluta till en annan switch.

88
Q

PortFast

A

Stänger av vissa delar av STP-processen för att snabba upp öppning av porten

89
Q

BPDU Guard

A

Blockerar BPDU-frames och stänger av porten om dessa kommer in.

90
Q

EtherChannel

A

Används när man kör STP och portarna stängs av.
Ger oss full kapacitet i kablarna genom att slå ihop fysiska kablar till en logisk anslutning.

91
Q

EtherChannel kallas för

A

I cisco:
- Port-channel
- Channel-group
- Link aggregation
- EtherChannel

I HP:
- Trunk
- Bridge-aggregation
- Link aggregation

92
Q

Link aggregation

A

EtherChannel skapar en logisk förbindelse av flera fysiska kablar, som standard 8 per logisk förbindelse.

Det kan aldrig uppstå en loop i en logisk förbindelse.

93
Q

Tre sätt att skapa en EtherChannel

A

PAgP
LACP
Statiskt/manuellt

94
Q

PAgP

A

Port Aggregation Protocol

Det är Ciscos egna standard för förhandling av EtherChannel.

Tre lägen:
On: Channel member without negotiation.

Desirable: Actively asking if the other side can or will participate.

Auto: Passively waiting for the other side.

95
Q

LACP

A

Link Aggregation Control Protocol

Öppen standard för förhandling av EtherChannel. Det är även den vanligaste standarden.

Tre lägen:
On: Channel member without negotiation

Active: Actively asking if the other side can or will participate.

Passive: Passively waiting for the other side.

96
Q

Vad krävs för att EtherChannel ska fungera?

A

Samma länk hastighet
Samma duplex inställning
Samma VLAN-ID

om det är trunk krävs även samma “allowed VLAN”-inställning

97
Q

Last balansering

A

EtherChannel kan last balansera med olika metoder;
src-mac / dst-mac /src-dst-mac är den vanligaste.

om trafiken går till samma MAC-adress t.ex. default gateway så använder man dst-ip istället för dst-mac.

98
Q

DHCP

A

Dynamic Host Configuration Protocol

Hanterar dynamisk tilldelning av nätverkskonfiguration till klienter.

99
Q

DHCP tilldelning

A

Statisk
Dynamisk

100
Q

DHCP Port

A

UDP port 67 och 68

Från klienten: src port 68, dest. port 67.

Från servern: src port 67, dest. port 68.

101
Q

Paket för DHCP

A

klienten skickar DHCPDISCOVER broadcast till servern.

Servern skickar en Unicast DHCPOFFER till klienten.

klienten skickar en DHCP REQUEST broadcast.

Servern skickar Unicast DHCP ACK

102
Q

DHCP server

A

Kan konfigureras på L3-switchar och routrar, men i större företag så är det oftast en egen enhet

103
Q

Vad gör en DHCP server?

A

Delar ut IPv4 och IPv6 adresser till klienter på nätverket.

104
Q

Exkludera adresser för utdelning

A

Det här används om man har ett viss spann av IP adresser som man inte vill ge ut.

105
Q

DHCP Relay

A

IP helper address

Skickar vidare UDP-broadcast till en viss ip-adress. Paketet som kommer till “relay” skickas vidare som unicast till DHCP-servern.

Använder GIADDR

106
Q

GIADDR

A

Gateway IP Address
Används i DHCP Relay i DHCP-paket för att “routa” via DHCP relay.

DHCP-servern använder också subnätet som GIADDR tillhör för att bestämma vilken adress som ska tilldelas.

107
Q

APIPA

A

Automatic Private IP Addressing

Används på Windows datorer när DHCP servern misslyckats med att skapa ip adress för klienten.
Oftast pga. fel konfiguration.

169.254.0.1/16 är ett exempel på APIPA-adress.

108
Q

Addressing IPv6

A

Med hjälp av SLAAC kan klienter få en global unicast address utan en DHCP-server.
Görs via Router Solicitation (RS) och Router Advertisement (RA)

109
Q

Hur får klienter IPv6 adresser genom SLAAC?

A

Klienten skickar ut en RS
Routern svarar med RA
RA-meddelandet innehåller IPv6-prefix för nätverket.
Till slut så görs det en DAD (Duplicate Address Detection) för att se så att adressen är ledig.

110
Q

Stateless DHCPv6

A

Klienter får adress av SLAAC, men övriga inställningar, t.ex. DNS sköts av DHCPv6

111
Q

Stateful DHCPv6

A

SLAAC inaktiveras och DHCP-servern sköter all ip adressering

112
Q

FHRP

A

First-Hop Redundancy

Ett protokoll som gör att flera routrar kan ha samma virtuella ip och MAC-adress.

Det tillåter andra routrar att ta över ifall huvud routern skulle sluta och fungera.

113
Q

Olika FHRP protokoll

A

ICMP Router Discovery Protocol (IRDP)

Hot Standby Router Protocol (HSRP) - Cisco standard

Virtual Router Redundancy Protocol (VRRPv2) - Öppen standard

Gateway Load Balancing Protocol (GLBP) - Cisco standard, Last balansering.

114
Q

HSRP Active & Standby

A

Active & Standby

Active: HSRP svarar på ARP med MAC-adressen för den virtuella routern.
Tar hand om paket som skickas till den virtuella routern.
Skickar Hello-paket.

Standby: Lyssnar på Hello-paket
Tar emot paket till den virtuella routern om den inte får Hello-paket.
Tar över trafiken om den aktiva routern slutar fungera.

115
Q

Olika HSRP lägen

A
  1. Initial: Precis vid en ändring, eller när ett interface blir tillgängligt
  2. Learn: Virtuell IP är inte satt, och inget hello-paket har inkommit
  3. Listen: Virtuell IP är satt, routern är varken standby eller active
  4. Speak: Routern skickar Hello-paket
  5. Standby: Routern är backup-router i HSRP
  6. Active: routern är aktiv HSRP-router
116
Q

Parametrar i HSRP

A

Prioriteten bestämmer vilken router bli Active och vilken som blir Standby.

Högst prioritet vinner.

om en standby router blir Active så kommer den förbli det även fast huvud router fungerar igen. Detta löses genom att sätta “preemption” på huvud routern.

117
Q

GLBP

A

Gateway Load Balancing Protocol

GLBP är ett FHRP som gör att vi kan utnyttja hela bandbredden i våra routrar.
Användbart när vi t.ex. har två routrar med samma specifikationer och bandbredd.

118
Q

VRRP

A

Öppen standard.
Master istället för Active
Backup istället för Standby
Preemption är igång som standard

119
Q

Vanliga nätverksattacker

A

Distributed Denial of Service
Stöld/läckor av hemlig information
Skadlig kod (Malware)

120
Q

Klassisk Endpoint Security

A

IPS (Intrusion Prevention System)
Brandvägg (firewall)
Antivirus program.

121
Q

Cisco Endpoint Security

A

AMP (Advanced Malware Protection)
ESA (Email Security Appliance)
WSA (Web Security Appliance)

122
Q

AAA

A

Authentication
Authorization
Accounting

123
Q

IEEE 802.1x

A

Säkra portar i lokala nätverk och tillåter oss att använda AAA på det lokala nätverket.
Tre olika roller:
Supplicant (t.ex. en klient)
Authenticator (t.ex. en Switch)
Authentication server (t.ex. en AAA-server som kör RADIUS protokollet)

124
Q

Attacker mot L2

A

MAC-tabell attacker
VLAN-attacker
DHCP-attacker
ARP-attacker
Address spoofing-attacker
STP-attacker

125
Q

Attack mot CAM

A

Felaktiga MAC-adresser läggs till i CAM-tabellen.
Ett attack verktyg som används för sådan attack är “macof”
När tabellen är full skickas frames ut på alla portar i samma VLAN.

126
Q

Port Security

A

Ett sätt att skydda sig mot CAM-tabell attacker är genom Port Security.
Port Security kan användas för att begränsa antalet source-MAC som tillåts på en port.

Som standard tillåts endast 1 MAC åt gången, detta går att öka med hjälp av ett kommando.

127
Q

Port Security Aging

A

Port Security Aging är den tid som en MAC-adress sparas.
Indelat i två delar; Absolute och Inactivity.

128
Q

Port Security Violations

A

Vid en överträdelse finns tre olika violations:
Protect
Minst säker, vid en överträdelse slängs frames från den okända MAC-adressen.
Ingen notifikation skickas till Admin.

Restrict
Samma som Protect med tillägget att en notifikation skickas till Admin.

Shutdown
Standardläge och även det säkraste.
Vid överträdelse blir porten Error-Disabled.

129
Q

Switch Spoofing Attack

A

Utnyttjar DTP mot en client port.
Lösning: switchport nonegotiate

130
Q

Double tagging attack

A

Utnyttjar Native VLAN:
1. Klienten sitter på samma VLAN som Native VLAN och skickar ut ett paket med dubbla VLAN-taggar.

  1. Switchen tar sedan bort första taggen (Native)
  2. Klienten har tillgång till valfritt VLAN.

Lösning: Använd ett separat VLAN för Native VLAN.

131
Q

Best Practice VLAN säkerhet

A

Skapa ett “black-hole VLAN” för oanvända portar.

Stäng av portar som är oanvända (shutdown)

Ha ett separat MGMT VLAN.

Ha ett separat Native VLAN.

använd aldrig DTP för att förhandla om trunk. Stäng även av det på Access-portar.

132
Q

DHCP Starvation

A

DHCP-serverns scope fylls upp av skräp utlåningar.
Räknas som DoS-attack.

Lösning: Port-Security

133
Q

DHCP Spoofing

A

Någon sätter upp en otillåten DHCP server i nätverket.
Genom den kan man då ändra Default Gateway, DNS-server, IP-adresser m.m.

Lösning: DHCP Snooping

134
Q

DHCP Snooping

A

Portar ställs i Trusted och Untrusted.

135
Q

ARP Spoofing/poisoning

A

Man-in-the-middle attack.
Bygger på att man spoofar en Gratuitous ARP där man säger att MAC-adressen för t.ex. Default Gateway har ändrats.
Detta gör sen i sin tur att all trafik går till hackerns dator istället.

136
Q

Manipulation av STP-processen

A

Genom att skicka egen byggda BPDU:er kan en hacker bli root brygga i nätverket.

Lösning: BPDU guard.

137
Q

Vad är WLAN?

A

Wireless Local Area Network.

Det vanligaste sättet att koppla upp enheter i ett modernt nätverk.
Kallas även för Wi-Fi eller IEEE 802.11

Sköter sin trafik genom en AP (Access Point)

138
Q

Radiofrekvenser

A

Trådlösa enheter använder elektromagnetiska radiovågor för att kommunicera.

Inom WLAN så använder vi oss utav 2.4GHz och 5GHz.

139
Q

Vad krävs för att WLAN kommunikation ska fungera?

A

Trådlöst NIC
en eller flera AP (Access Point)
Switch
Router med Gateway funktion
Eventuell kontrollenhet för att hantera AP.
Eventuell repeater om signalen inte når.

140
Q

Trådlös Hemma Router

A

ISR Router
inbyggd:
AP, Switch, Router.

En trådlös router skickar ut information genom Beacons om nätverket via ett SSID (Service set Identifier) som identifierar nätverket.

141
Q

Wireless Access Point

A

Autonomous AP
- är självständiga enheter som konfigureras enskilt, används oftast om man har ett fåtal APs.

Controller-based AP
-sköts istället via en central enhet (WLC)
-Används på större företag.
-Kommunikationen mellan AP och WLC sköts via ett utav följande protokoll:
-LWAPP (Legacy)
-CAPWAP (standard)

142
Q

Antenner

A

Omnidirectional:
Ger jämn täckning åt alla håll.

Directional:
Fokuserar signalen åt ett specifikt håll.

143
Q

WLAN-Metoder

A

AD Hoc-läge
Används för att koppla ihop två trådlösa enheter utan någon central enhet (AP)

Infrastructure-läge
Används när alla enheter ansluter via en annan enhet (AP) och sedan ansluter via nätverket, t.ex. via en switch.

Tethering-läge
Används när en mobiltelefon skapar en Hotspot som delar sitt nätverk med en annan enhet.

144
Q

Infrastructure-läge

A

Det vanligaste läget att använda sig utav.
Använder två byggstenar:
Basic Service Set (BSS)

Extended Service Set (ESS)

145
Q

BSS

A

Basic Service Set

En AP bygger upp ett BSS, denna har ett Basic Service Area (BSA) där den har signal styrka.
En klient måste vara inom BSA för att komma åt nätverket.
Ett BSS identifieras genom accesspunktens MAC-adress som är ett Basic Service Set Identifier (BSSID)

146
Q

ESS

A

Extended Service Set

När en enskild BSS inte täcker tillräckligt med yta kan man slå ihop flera BSS till ett gemensamt distributionssystem till ett ESS.
Ett ESS identifieras med SSID, och varje enskilt BSS med ett BSSID.
Detta gör att klienterna i olika BSA kan kommunicera inom ett Extended Service Area (ESA), det blir också “sömnlös” anslutning mellan dessa.

147
Q

802.11-framen

A

Liknar Ethernet framen förutom att där är 4 nya adresser.
1. Mottagaradress, MAC till AP
2. Transmitter Address, Klientens MAC
3. Destinations Adress, Gateway
4. Används för Ad hoc

148
Q

CSMA/CA

A

Använder sig utav liknande metoder som CSMA/CD, fast istället använder den sig utav ACK för att motverka kollisioner.
Används främst i trådlösa nätverk.

149
Q

Vad krävs för att ansluta till en AP?

A

SSID
Password
Network Mode
Security Mode
Channel Setting (2.4GHz eller 5GHz)

150
Q

Hur kan en klient upptäcka en AP?

A
  1. Passive
    Klienten väntar på Beacons som skickas som broadcast från AP
  2. Active
    Klienten måste manuellt fylla i SSID och standarder som stöds.
151
Q

CAPWAP

A

Control and Provisioning of Wireless Access Points

CAPWAP är protokollet som används för kommunikation mellan AP och WLC.
Används för att enkapsulera trafik mellan AP och WLC.

Trafik krypteras med hjälp av DTLS.

Kontroll trafik är som standard krypterad och Datatrafik är som standard okrypterad.

152
Q

Split MAC Architecture

A

används i CAPWAP för att WLC och AP ska sköta olika saker.

AP sköter Beacons, bekräftelse, om skickningar och kryptering.

WLC sköter autentisering, roaming, konvertering till trådad media.

153
Q

DSSS

A

Direct-Sequence Spread Spectrum

Sprider signalen över ett stort frekvensband.

154
Q

FHSS

A

Frequency-Hopping Spread Spectrum

Hoppar mellan olika frekvenser, t.ex. Bluetooth.

155
Q

OFDM

A

Orthogonal Frequency-Division Multiplexing

Skapar subkanaler, t.ex. 802.11a/g/n/ac/ax

156
Q

Vilken kanal ska användas?

A

Best Practice är att inte använda överlappande kanaler.

157
Q

2.4 GHz-kanaler

A

i Europa har vi 13 kanaler och i Nord Amerika är där 11.

För att minska överlapp kan man använda t.ex. 1,6,11.

158
Q

5 GHz-kanaler

A

Standard på 5GHz är 24 kanaler med olika frekvens spann.

Detta leder till flera icke-överlappande kanaler som går att använda.

Nackdel: Kortare räckvidd.

Fördel: Ökad bandbredd.

159
Q

Planering för WLAN

A

Sprid ut APs för att undvika överlappning

Passive site survey, Heat maps.

160
Q

Hot mot trådlösa nätverk

A

Avlyssning

Inkräktare

DoS-attacker

Rogue APs

161
Q

Skyddsåtgärder för trådlösa nätverk

A

SSID Cloaking
Innebär att man inte skickar ut Beacons med SSID

MAC adressfiltering
Är ett sätt att filtrera MAC-adresser.

162
Q

Olika former av Autentisering på Trådlösa nätverk

A

Open System Authentication
Kräver inget lösenord och är öppet för alla.

Shared Key Authentication
Kräver en delad nyckel, autentisering och kryptering sköts av standarder som WPA2

163
Q

Wireless Mesh

A

Istället för att koppla kabel till varje AP bygger Wireless Mesh på att dessa sätts upp i ett stort kluster.

Switching & Routing (2 decks)

Brainscape helps you reach your goals faster, through stronger study habits.
© 2024 Bold Learning Solutions. Terms and Conditions