Интернетмагазин

https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst4500/12-2/25ew/configu-
ration/guide/conf/dynarp.html. 

---

Сегментация физической сети 
 
203
VLAN: Западное здание
192.168.1.0/24
VLAN: Восточное здание
192.168.2.0/24
VLAN: Отдел кадров
192.168.12.0/24
VLAN: Проект А
192.168.14.0/24
VLAN: Критически важные серверы
192.168.10.0/24
VLAN: Центральное здание
192.168.3.0/24
Рис. 10.4
Обратитесь к документации по маршрутизатору и коммутатору, чтобы 
узнать о дополнительных возможностях по обеспечению безопасности, кото-
рые могут отличаться в зависимости от поставщика, а в дополнение к этому 
убедитесь, что вы используете следующие рекомендации:

используйте SSH для управления своими коммутаторами и маршрути-
заторами;

ограничьте доступ к интерфейсу управления;

отключите неиспользуемые порты;

используйте возможности безопасности для предотвращения атак MAC-
flooding;

используйте функции по обеспечению безопасности на уровне порта 
для предотвращения атак, такие как DHCP Snooping;

убедитесь, что вы обновляете прошивку коммутатора и маршрутизатора 
и операционные системы.
Открывая схему сети 
Одна из проблем, с которой может столкнуться Синяя команда при работе 
с сетями, которые уже находятся в рабочей среде, – это понимание топологии 
и критических путей, а также того, как организована сеть. Одним из способов 
решения этой проблемы является использование для построения карты сети 

---

204  Сегментация сети 
инструментального средства, которое может показывать текущее состояние 
сети. Один из инструментов, который может помочь вам в этом, –