2 laboratoriya ishi kommutatorda port xavfsizligi (port security) ni sozlash

Labaratoriya 2

Bajardi :Toyirhojayev Abdulloh

№ 2 LABORATORIYA ISHI
KOMMUTATORDA PORT XAVFSIZLIGI (PORT SECURITY) NI SOZLASH


Ishdan maqsad: Kommutatsiya jadvallari to`ldirilishiga yo`naltirilgan hujumlardan, tarmoqni himoya qilish imkonini beruvchi kommutatorning “port-security” funksiyasini sozlash bo`yicha amaliy ko`nikmalarga ega bo’lish.


Qisqacha nazariy ma’lumotlar
Port-security funksiyasi kommutatorning biror bir porti orqali tarmoqqa faqat ko`rsatilgan qurilmalar kirishini sozlashga imkon beradi. Ushbu portga kirishga ruxsat berilgan qurilmalar MAC-manzillar bo`yicha aniqlanadi. MAC-manzillar dinamik yoki tarmoq administrator tomonidan qo`lda sozlanishi mumkin. Bundan tashqari Port-security funksiyasi portga ulanuvchi tugunlar sonini cheklashga imkoniyat yaratadi, bu esa portga MAC-manzillar sonini ko`rsatish orqali amalga oshiriladi. Yana bir funksiyasi MAC-manzillar jadvali to`ldirilishiga yo`naltirilgan hujumlardan kommutatorni himoyalash hisoblanadi (2.1-rasm.).




1 Qoida Ishlatilmayotgan portlarni o’chirib qo’yamiz



Bunda har bir port addeniy o’chiriladi bu qulay emas

Portlarni birdaniga o’chirish uchun

2 Hafsizligini taminlash unda atakachi boshqa mijozni kabelini olib o’znikiga ulab kiriadi shuni oldini olish

Kampyuterni Mak adresini ko’rish

Makni ko’rish

Har birining mak adresi topildi
switchport mode access bu regim swich klent rejimi hisoblanadi

Swichga mak adresni bbiriktirb chiqamiz hammasini makini huddi shunday qilib yozamiz

Swichlarni mak adresini ko’rish

Bu kodni ham hammasini ga kiritish noqulay shuni uchun boshqa kod yozamiz yani kim birinchi kelib ulansa o’shani yozib olgin degan kamanda ayoziladi

Aftamatik o’ziga biriktiridi
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||

Atakachi kabelni o’ziga ulasa va qaytib joyiga qo’ysa swch uni ishlatmaydi uni har safar yoqishga to’g’ri keladi shuni oldini olish uchun swchga kod yoziamiz o’zing qaytadan yo qib olgin degan

Shu kamanda yoziladi o’sha portiga kirib
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Keyingi bosqichda 2 swchga hujumni oldini olish ni amalga oshiramiz


1 chi swich ulanagan portiga shu kodni yosak unga 4 mak adresni o’tkaz qolganini olmagin degan bo’lamiz


Bu kod orqaliy 5 kampyuter ulansa swch tashlavormiydi lekin yangi ulangan kampni paddeshka qilmaydi


Bu kodimiz atakalarni soniini yozib oladi
Ko’rish show port secutity