هذا المشروع يوضح تطبيق إجراءات الأمان على شبكات LAN Layer 2 لضمان حماية الشبكة من المخاطر الشائعة مثل الهجمات الداخلية، اختراق الشبكة، والتلاعب بـ MAC Addresses.
المميزات الرئيسية:
-تفعيل Port Security على السويتشات لتحديد الأجهزة المسموح لها بالاتصال.
-تكوين MAC Address Filtering لمنع الأجهزة غير المصرح بها من الوصول للشبكة.
-منع CAM Table Overflow Attacks من خلال قيود على عدد عناوين MAC لكل منفذ.
-دعم VLAN Security Best Practices لعزل الشبكات الداخلية ومنع الهجمات بين VLANs.
الفوائد:
-حماية الشبكة الداخلية من الوصول غير المصرح به.
-تعزيز استقرار الشبكة وأمان البيانات.
-تقليل فرص الهجمات الداخلية مثل ARP Spoofing وMAC Flooding.
-تحسين إدارة الأجهزة المتصلة بالشبكة عبر مراقبة المنفذ.