Secure 第一天 网络基础设施保护和局域网安全.pdfVIP

Security CCIE V4系列教程 第一天 : 网络基础设施保护和局 域网安全 第二天 : 路由器三个层面的安全控制 Yeslab CCNP 第三天 : IOS防火墙 Security SECURE 第四天 : Zone-Base FW 作者：张雷 第五天 :IOS IPS和PKI 现任明教教主 北京Yeslab安全实验室出品 现任明教教主 现任明教教主SECURE课程 Secure 第一天 Security CCIE V4系列课程 课程介绍 第一天课程介绍 第一部分：网络基础设施保护（NFP） 第二部分：交换机数据层面安全 2.1部分：PVLAN介绍 2.2部分：DHCP防护技术 2.3部分：DAI介绍 2.4部分：IP source guard 现任明教教主SECURE课程 第一天第一部分 Security CCIE V4系列课程 网络基础设施保护 第一部分 网络基础设施保护 现任明教教主SECURE课程 第一天第一部分 Security CCIE V4系列课程 网络基础设施保护 网络设备层面概述 现任明教教主SECURE课程 第一天第一部分 Security CCIE V4系列课程 网络基础设施保护 三个层面介绍 1.Data Plane （数据层面） 数据层面主要的责任是转发数据，数据层面决定数据 包转发的目的接口，转发这个过程一般都是硬件实现的， 并且实现线速交换。CPU一般是无法看到这些数据包的， 所以在转发数据包的时候基本是不消耗系统资源的。 2.Control Plane （控制层面） 控制层面决定了控制层面的数据是怎样发送的，控制层 面的数据是直接抵达设备本身的，他们改变和影响着网络 设备的决定 （控制层面消耗CPU ）。 3.Management Plane （管理层面） 管理层面主要处理网管相关的一些数据，主要有SSH SNMP等等，管理层面的数据包直接接受CPU的处理。 现任明教教主SECURE课程 第一天第一部分 Security CCIE V4系列课程 网络基础设施保护