Tuesday, September 18, 2012

تفعيل SSH بدلا من Telnet



                   تفعيل 
SSH بدلا من Telnet
 
 يمكنك التحكم عن بعد من خلال Telnet ويعمل علي بورت 23 ولكن نحن نسعي دائما للاكثر حماية More secure حيث ان Telnet  يرسل الداتا غير مشفرة no encryption ومن السهل التعرف عليها من خلال اي دخيل ببرامج السنيفر وغيرها ،لكن الـ ssh يكون مشفر الداتا data encryption وبذلك يكون secur يعمل علي بورت 22 .
!! ملاحظة لطلاب ccna هذا البروتوكول لايمكن تفعيلة من خلال البكت تريسر packt tracer ولكن يفعل من خلال gns3 .
                         ********Ssh*********
1* عمل دومين ((Domain بأسم ciscano
2* تحديد طريقة التشفير
بعدها سيظهر لك تحديد قوة التشفير والطبيعي يكون 512 ويمكنك التعديل فية من خلال اضافة حرف y  

3* الدخول علي مود vty  من خلال
   #line vty 0 4                          
     # transport input ssh
ونلاحظ هنا ممكن تحديد اكثر من بروتوكول للتحكم عن بعد يعني ممكن نقول ssh  في حالة تعطيلة ادخل من خلال telnet
ما عليك سوي اضافة كلمة  telnetبعد كلمة ssh.
4* تحديد كلمة المرور
ويمكن ربطة ربطة باسم المستخدم وكلمة المرور الموجودة علي الراوتر من خلال كتابة # login local
5* بعد تحديد كلمة المرور نقول لة اطلبها عند الدخول
# login         

7* الدخول علي الراوتر من خلال ssh

-        في الطبيعي بعد تسطيب برنامج gns3 بينزل معاه برنامج putty نقوم بفتحة سيظهر كما في الصورة.
-        نضع ip address بتاع الراوتر ونقوم بتحديد نوع  البروتوكول كما في الصورة ثم open .
-        سيطلب منك كلمة المرور ,واذا كنت ربتطة باسم مستخدم سيطلبة منك اسم المستخدم وكلمة المرور .
وإلي هنا نكون قد وصلنا الي نهاية التدوينة ونتمني ان تكون قد اعجبتكم ولا تنسونا من الدعاء.

Friday, September 14, 2012

Layer 2 attack الهجمات علي السويتش



                         Layer 2 attack************************

Layer 2 Switch Operation ---> How Switch Works
Port
Mac
VLAN
PC
0/2
Aa22dx5d96
1
1
0/3
G54g584h4g
10
2
 1*learning
 2*broadcast
3*forwared
4*block
1*MAC Spoofing             ---> Port Security
هي عملية انتحال الشخصية والحل هو ربط الاجهزه بالماك ادرس كالاتي
switchport port-security#
switchport port-security maximum 1#
switchport port-security mac-address #
sticky==كتابة الماك المتصل حاليا ----- او كتابتة يدويا
switchport port-security violation shutdown#
Restrict        protect
2*VLAN Hopping             ---> Enable Access Ports
وهنا يتم الهجوم علي vlan من خلال توصيل سويش اخر واعطائه نفس الدومين ومعرفة جميع معلومات الفيلان وعلمنا ان التوصيل بين سويتشين يكون trunk اذا الحل هنا نقوم بتحويل حالة التوصيل علي البورتات الغير واصل عليها سويتش الي access
3*STP Attacks              ---> Root Guard, Bpdu Guard
Root guard ==وتعني حارس علي الروت من خلال الانترفيس
BPDU==وتعني عند ارسال BPDU  الي PC لعدم اخذ وقت في عملية انتخاب الروت
 interface fastEthernet  /#
  spanning-tree guard root#
--#INterface FastEthernet  /
#spanning-tree bpduguard enable    /  disable
4*DHCP Spoofing            ---> DHCP Snooping
5*DHCP Starvation          ---> DHCP Limitrate
6*CAM Overflow Attacks     ---> Port Security
ويعني هجوم علي السويتش من خلال ارسال ماكات ادرس مزيفة لذيادة حجم البفر
7*SPAN
8*ACL                      ---> Standard, Extended and Named 

اسئلة مقابلة شخصية Interview questions for ccna

                                     اسئلة مقابلة شخصية 
                  Interview questions for ccna
                          
**** اعرض عليكم بعض اسئلة المقابلة الشخصية التي تعرضت لها والتي سمعت عنها , علما بأن الاسئلة تحتمل الي اجابات متعددة لذلك نترك الاجابة لحضراتكم في التعليقات  





1*ماهي عدد الاجهزه الموجودة في 192.168.1.2/28؟ الاجابة في خمس ثواني?
                                  *****************
2* ما معني vlan   ؟
                                 *****************
3*اذا عملت show vlan  ولم تجد بورت 1/2 + 1/5+1/6 فاين هما اي البورتات وازاي ارجعهم؟
                                  ****************
4*اذا وضعنا    0  priority  (في عملية اختيار الروت) وعملنا show spanning-tree vlan 1 نجد الـ1=  priority     لية  ذادت من 0 الي 1  ؟
                                 *****************
 5*   What is MAC Address Table (CAM
                                 ****************
6* كم رقم بورت   ICMP      (ICMP port Number ) ؟   $$ فكر كويس $$
                                 ****************
7*اهمية SMTP Protocol؟ وما هو بورت  SMTP
           *****************                                
8*لية بنعمل InterVLAN؟
                                *****************
*9 ما هي اهمية خاصية NAT   * كنا نستخدمها مع IPV4  عشان الايبيهات قليلة , لكن بعد ظهور IPV6  اعطانا ايبيهات كثيرة , هل لخاصية NAT  اهمية مع IPV6 ؟
                                ****************
10* ما هو بورت DHCP   (DHCP Port Number)؟ ؟؟؟؟ فكر
                                **************
11* ما هي عدد الراوترات التي ممكن نفعل عليها RIP ؟
                                ***************
12*ماذا يعني امر Debug  ؟  واي شئ ممكن يساوية في الاوامر؟
                                ***************
13* لماذا يستخدم DNS   الـ TCP   AND   UDP ؟
           //////////////////////////////////////////////////////////////////////////
اخيرا نتمني تكون التدوينة اعجتكم وفي لقاء اخر ان شاء الله 
                         

اوامر راوتر سيسكو



-->
 اوامر راوتر سيسكو       
بسم الله الرحمن الرحيم
 
1
access-enable
يمكّن الموجّه من إنشاء إدخال لائحة وصول مؤقت في لائحة وصول ديناميكي
*************.
2
access-template
يضع إدخال لائحة وصول مؤقت يدوياً في موجّه متصل به أنت
************.
3
appn
يرسل أمراً إلى النظام الفرعي APPN.
*************
4
atmsig
ينفّذ أوامر إرسال الإشارات ATM.
*************
5
b
يستنهض نظام التشغيل يدوياً.
***********
6
bandwidth
يضبط قيمة نطاق موجي لواجهة.
************
7
banner motd
يحدّد راية "رسالة-اليوم".
***********
8
bfe
يضبط صيغ الطوارئ اليدوية.
***********
9
boot system
يحدّد صورة النظام التي يحمّلها الموجّه عند بدء التشغيل.
***********
10
calendar
يدير تقويم الأجهزة.
*********
11
cd
يغيّر الجهاز الحالي.
***********
12
cdp enable
يمكّن بروتوكول اكتشاف سيسكو في واجهة.
************
13
clear
يمهّد الوظائف.
************
14
clear counters
يفرّغ عدّادات الواجهة.
************
15
clockrate
يضبط تكوين سرعة الساعة لوصلات الأجهزة في الواجهات التسلسلية، كالوحدات النمطية لواجهة الشبكة ومعالجات الواجهة عند سرعة بتات مقبولة.
**********
16
cmt
يشغّل أو يوقف وظائف إدارة وصلة FDDI.
***********
17
configure
يتيح لك إجراء تغييرات على تكوين موجود والمحافظة على معلومات التكوين وتخزينها في موقع مركزي.
*************
18
Configure memor
يحمّل معلومات التكوين من الذاكرة العشوائية الوصول غير المتطايرة.
************
19
config-register
يغيّر إعدادات مسجِّل التكوين.
***********
20
Configure termina
يضبط تكوين المحطة الطرفية يدوياً من المحطة الطرفية لوحدة التحكم.
***********
21
connect
يفتح اتصالاً بمحطة طرفية.
**************
22
copy
ينسخ بيانات التكوين أو الصورة.
*************
23
copy flash tftp
ينسخ صورة النظام من الذاكرة الوامضة إلى ملقم TFTP.
****************
24
copy running-config tftp
يخزّن التكوين الحالي في الذاكرة RAM في ملقم شبكة TFTP.
***************
25
copy running-config startup-config
يخزّن التكوين الحالي في الذاكرة RAM إلى الذاكرة NVRAM.
************
26
copy tftp flash
يحمّل صورة جديدة من ملقم TFTP إلى الذاكرة الوامضة.
**************
27
copy tftp running-config
يحمّل معلومات التكوين من ملقم شبكة TFTP.
**************
28
debug
يستعمل وظائف إزالة العلل.
***************
29
debug ip rip
يعرض تحديثات توجيه RIP أثناء إرسالها وتلقيها.
***************
30
delete
يحذف ملفاً.
************
31
dir
يسرد الملفات الموجودة في جهاز ما.
************
32
disable
يعطّل الأوامر ذات الامتيازات.
***************
33
disconnect
يقطع اتصالاً شبكياً موجوداً.
**************
34
enable
ينشّط الأوامر ذات الامتيازات.
***********
35
enable password
يضبط كلمة مرور محلية للتحكم بالوصول إلى مختلف مستويات الامتيازات.
**************
36
enable secret
يحدّد طبقة إضافية من الأمان زيادة على الأمر enable password.
*************
37
erase
يمحو الذاكرة الوامضة أو ذاكرة التكوين.
***********
38
erase startup-config
يمحو محتوى الذاكرة NVRAM.
*************
39
exit
يُخرجك من أي صيغة تكوين، أو يُغلق جلسة محطة طرفية نشطة ويُنهي EXEC.
*********
40
format
يقوم بتهيئة جهاز.
*********
41
help
يحصل على وصف عن نظام المساعدة التفاعلية.
***********
42
history
يمكّن وظيفة محفوظات الأوامر.
************
43
interface
يضبط تكوين نوع واجهة ويدخل إلى صيغة تكوين الواجهة.
**************
44
ip address
يعيّن عنواناً وقناع شبكة فرعية ويبدأ معالجة IP في واجهة.
************
45
ip default-network
ينشئ مسلكاً افتراضياً.
************
46
ip domain-lookup
يمكّن ترجمة الأسماء إلى عناوين في الموجّه.
***********
47
ip host
يُنشئ إدخال إسم-إلى-عنوان ساكن في ملف تكوين الموجّه.
************
48
ip name-server
يحدّد عناوين لما يصل إلى ستة ملقمات أسماء لاستعمالها لترجمة الأسماء والعناوين.
************
49
ip route
ينشئ مسالك ساكنة.
*********
50
lat
يفتح اتصال LAT.
***********
51
line
يعرّف خطاً معيّناً للتكوين ويشغّل صيغة مجموعة الأوامر الخاصة بتكوين الخط.
*************
52
lock
يقفل المحطة الطرفية.
*************
53
login
يسجّل الدخول كمستخدم معيّن. يمكّن فحص كلمة المرور عند تسجيل الدخول.
**********
54
logout
يُخرجك من الصيغة EXEC.
**********
55
mbranch
يتعقّب نزولاً فرعاً من شجرة إرسال متعدد لمجموعة معيّنة.
************
56
media-type
يحدّد الاتصال المادي.
*********************
57
mrbranch
يتعقّب صعوداً فرعاً من شجرة إرسال متعدد لمجموعة معيّنة.
58
mrinfo
يطلب معلومات الجار والإصدار من موجّه متعدد الإرسال.
59
mstat
يبيّن الإحصائيات بعد عدة أوامر traceroute متعددة الإرسال.
60
mtrace
يتعقّب المسار من فرع مصدر إلى فرع وجهة لشجرة توزيع متعددة الإرسال.
61
name-connection
يسمّي اتصالاً شبكياً موجوداً.
62
ncia
يشغّل/يوقف الملقم NCIA.
63
network
يعيّن عنواناً مرتكزاً على مركز معلومات شبكة يكون الموجّه موصولاً به مباشرة.
64
no shutdown
يعيد تشغيل واجهة معطَّلة.
65
pad
يفتح اتصال X.29 PAD.
66
ping
يرسل طلب صدى؛ يشخّص الوصلة الشبكية الأساسية.
67
ppp
يشغّل البروتوكول IETF Point-to-Point.
68
pwd
يعرض الجهاز الحالي.
69
reload
يوقف وينفّذ تمهيداً بارداً؛ يعيد تحميل نظام التشغيل.
70
rlogin
يفتح اتصال rlogin.
71
router
يبدأ عملية توجيه بتعريفه أولاً بروتوكول توجيه IP. مثلاً، ينتقي الأمر router rip البروتوكول RIP ليكون بروتوكول التوجيه.
72
rsh
ينفّذ أمراً بعيداً.
73
sdlc
يرسل أطر اختبار SDLC.
74
send
يرسل رسالة عبر الخطوط tty.
75
service password-encryption
يمكّن وظيفة تشفير كلمة المرور.
76
setup
يدخل إلى أداة الأوامر setup.
77
show buffers
يزوّد إحصائيات لتجمّعات الدارئات على ملقم الشبكة.
78
show cdp entry
يعرض معلومات عن جهاز مجاور مذكور في الجدول CDP.
79
show cdp interface
يعرض معلومات عن الواجهات التي يكون CDP ممكَّناً فيها.
80
show cdp neighbors
يعرض نتائج عملية اكتشاف CDP.
81
show flash
يعرض تصميم ومحتوى الذاكرة الوامضة.
82
show hosts
يعرض لائحة مخبأة بأسماء وعناوين المضيفين.
83
show interfaces
يعرض إحصائيات لكل الواجهات المضبوط تكوينها على الموجّه.
84
show ip interface
يعرض الحالة والبارامترات العمومية المقترنة بواجهة.
85
show ip protocols
يعرض البارامترات والحالة الحالية لعملية بروتوكول التوجيه النشطة.
86
show ip route
يعرض محتويات جدول توجيه IP.
87
show memory
يبيّن إحصائيات عن ذاكرة الموجّه، بما في ذلك إحصائيات التجمّع الخالٍ من الذاكرة.
88
show processes
يعرض معلومات عن العمليات النشطة.
89
show protocols
يعرض البروتوكولات المضبوط تكوينها. يبيّن هذا الأمر حالة أي بروتوكول طبقة 3 مضبوط تكوينه.
90
show running-config
يعرض التكوين الحالي في الذاكرة RAM.
91
show stacks
يراقب استعمال المكدس للعمليات وروتينات القَطع ويعرض سبب حصول آخر إعادة استنهاض للنظام.
92
show startup-config
يعرض التكوين المحفوظ، وهو محتويات الذاكرة NVRAM.
93
show version
يعرض تكوين أجهزة النظام، وإصدار البرنامج، وأسماء ومصادر ملفات التكوين، وصور الاستنهاض.
94
shutdown
يعطّل واجهة.
95
telnet
يسجّل الدخول إلى مضيف يدعم التلنت.
96
term ip
يحدّد تنسيق أقنعة الشبكات للجلسة الحالية.
97
trace
يحدّد مساراً ستسلكه الرزم عند سفرها إلى وجهتها.
98
verify
يتحقق من المجموع التدقيقي لملف ذاكرة وامضة.
99
where
يسرد الاتصالات النشطة.
100
which-route
يقوم بتفتيش في جدول توجيه OSI ويعرض النتائج.
101
write
يكتب التكوين المشتغل في الذاكرة أو شبكة أو محطة طرفية.
102
write erase
لقد حل الأمر erase startup-config محل هذا الأمر.
103
write memory
لقد حل الأمر copy running-config startup-config محل هذا الأمر.
104
x3
يضبط البارامترات X.3 في PAD.
105
xremote
يدخل إلى الصيغة