La sécurité de couche 2

Arrêter les attaques qui partent d'une prise réseau et ne traversent jamais le routeur : ranger et éteindre les ports inutilisés, limiter les adresses MAC par port (port security), n'accepter les offres DHCP que des ports de confiance (DHCP snooping), et vérifier chaque ARP contre les baux (DAI). La PME protège les ports de ses étages.

Leçon 5.7Objectif Cisco 5.71 h 10 min

Leçon réservée

Connectez-vous pour continuer

Les deux premières leçons sont en accès libre. Pour lire la suite, il vous faut un compte — c'est gratuit — puis l'accès au cours.

Ce que vous saurez à la fin

Les attaques de couche 2 (saturation de la table MAC, faux serveur DHCP, empoisonnement ARP) partent d'un port d'accès et ne traversent pas le routeur : on les arrête sur les switches d'accès.
Ports inutilisés : dans un VLAN sans issue (998 INUTILISES dans la PME), en mode access, et éteints. S'y ajoutent BPDU Guard, les trunks sans DTP et un VLAN natif inutilisé.
Port security : switchport port-security, maximum (1 par défaut), mac-address sticky (apprises et écrites dans la running-config). Violation : shutdown par défaut (err-disabled), restrict (jette, compte, Syslog), protect (jette en silence).

Créer un compte gratuit J'ai déjà un compte

Paiement par Orange Money, Moov Money ou carte bancaire.