Netzwerk-Akademie-Konzept

Transkript

1 Netzwerk-Akademie-Konzept Netzwerk-Sicherheit in der CCNA- Ausbildung an der

2 Kurzer Blick auf das Akademie-Konzept CATC Regionale Akademien Lokale Akademien CATC Cisco Academic Training Center Betreut Ausbildung an Regionalen Akademien Gewährleistet Einheitlichkeit der Lerninhalte und die Qualitätssicherung des Programms

3 Kurzer Blick auf das Akademie-Konzept RA Regionale Akademie Betreut den Lehrbetrieb und die Organisation der ihr angeschlossenen Lokalen Akademien Ausbildung der Instruktoren für Lokale Netzwerk-Akademien LA Lokale Akademie Ausbildung von Studenten LA schließt einen Vertrag mit der nächsten Regionalen Akademie Lerninhalte (Curriculum) Cisco Networking Academy Program online

4 Akademie-Kursprogramm University IP Tel alpha 2 Remote Access Career College Security 1 Advanced Routing CCNP 4 Trouble Shooting Enterprise Networking High School 1 Basics CCNA 4 WAN 3 Multilayer Switching UNIX JAVA 2 Routing 3 Switching Wireless Career SMB Networking ITE 1 Fundamentals Courses NIE Career ITE 2 Panduit Network Installer Basic IT Support System OWL Security Admin 2007 Software support / dev Jedes Modul ( Kugel ) steht für eine Lerneinheit von 70 Stunden

5 Public Private Partnership - Grundprinzip Kombination der Ressourcen öffentlicher und privater Bildungseinrichtungen => pädagogische Kompetenz und regionale Verankerung kombiniert mit aktuellen Curricula und umfassendem elearning Angebot Innovation des Lernprozesses: Präsenz, online distance Learning und Praktische Übungen in Kombination => Methodenkompetenz für ein lebenslanges Lernen Verwaltung der Lernenden und Dokumentation des individuellen Lernprozesses => Transparenz und Vergleichbarkeit

6 Curriculum Inhalte CCNA CCNA1 Netzwerk- Grundlagen Ethernet- Technologien Verkabelung von LANs und WANs Netzwerk- Medien CCNA2 Router und Grundlagen des Routing Konfiguration von Routern Routing- Protokolle TCP/IP- Konzepte TCP/IP und IP- Adressierung Routing- ACLs Fehler- Erkennung/- Beseitigung CCNA3 Switching und erweitertes Routing VLSM OSPF, EIGRP Switching- Konzepte und Konfiguration Spanning- Tree-Protokoll VLANs und VTP CCNA4 WAN - Technologien ISDN und DDR Frame Relay PPP WAN NAT, PAT, DHCP

7 Industrie-Zertifikate - CCNA 1 Basics 4 WAN Zertifizierung (extern) CCNA INTRO ( ) - Introduction to Cisco Networking Technologies 2 Routing CCNA 3 Switching ICND ( ) - Interconnecting Cisco Networking Devices Curriculum und Prüfung auf deutsch verfügbar!

8 Weitere Industrie-Zertifikate - CCNA CCNP Securi ty IP Tel alpha Wireless Voraussetzung für alle aufbauenden Zertifikate Gültiges CCNA- Zertifikat

9 Lernmaterial, Lernprozess, Vergleichbarkeit Curricula, Übungsaufgaben und Tests online verfügbar Jede/r Lernende wird im Academy-System registriert kann elearning-inhalte nach Bedarf abrufen Lernfortschritte werden dokumentiert ( für den Lehrenden einsehbar ) Präsenz und Blended Distance Learning, online Selbsttests Abstimmung der Lerninhalte auf die Prüfungen zum Erreichen der als Industriestandard anerkannten Cisco Zertifikate Neue Rolle des Lehrenden

10 Praktischer Umgang mit Netzwerktechnik

11 Verwaltung der Lernergruppen Verwaltung der Lernergruppen

12 Ergebnisse (Instruktorensicht)

13 Ergebnisse (Selbstkontrolle)

14 FH-CCNA-Server

15 Semester-Zertifikat

16 Grundsatz Es existiert ein reziproker Zusammenhang zwischen Sicherheit und Komfort.

17 Angriffe auf LANs Passive Monitoring (Ethernet Sniffing, Eavesdropping) Denial-of-Service (DoS) Attacken Man-in-the-Middle Attacken Angriffe via: MAC-Adressen ICMP-Protokoll DHCP-Protokoll Address Resolution Protocol VLAN Spanning-Tree-Protocol Hot Standby und Virtual Router Protocol

18 Schutzmaßnahmen (Auswahl) Auf Catalyst-Switchen: Port Secrity Statische MAC-Adressen-Einträge für kritische Systeme Unterbindung von Unicast-Flooding Private VLANs VLAN ACLs Im Netz (allgemein): Intrusion-Detection-Systeme (IDS) Firewall Einsatz von Authentifizierung, Verschlüsselung und VPN

19 Weiterleitung von Routing-Informationen HOUSTON#configure terminal HOUSTON(config)#router eigrp 1 HOUSTON(config-router)#passive-interface serial 0/2 HOUSTON(config-router)#end

20 Zugriffskontrolllisten auf Routern interface Serial0/2 ip address ip access-group FW1 in clock rate 56000!! ip classless ip route ! ip access-list extended FW1 permit udp any host eq 80 permit icmp any host !

21 Dynamisches Routing mit OSPF DALLAS#configure terminal DALLAS(config)#router ospf 1 DALLAS(config-router)#network area 0 DALLAS(config-router)#area 0 authentication [message-digest] DALLAS(config-if)#ip ospf message-digest key-id md5 password

22 Sichere Switch-Konfiguration Switch0#configure terminal Switch0(config)#spanning-tree portfast bpduguard Switch0(config)#interface fa0/1 Switch0(config-if)#switchport access vlan 10 Switch0(config-if)#switchport mode access Switch0(config-if)#switchport port-security maximum 1 Switch0(config-if)#switchport port-security violation shutdown Switch0(config-if)#[switchport protected]

23 Unsere zukünftige Akademie-Struktur Regionale Akademie der FH Bielefeld CCNA VoIP IT-Essentials Lokale Akad. N.N. Lokale Akad. FB Wirtschaft Lokale Akad. FB Ing.Wiss. Lokale Akad. FB Pflege+ Gesundheit Lokale Akad. kompetenzz