2 laboratoriya ishi mavzu: kommutatorda port xavfsizligi (port security) ni sozlash

Port-security sozlanishlari haqidagi ma’lumotlarni ko`rish

switch# show port-security

switch# show port-security interface fa0/3

switch# show port-security address
Topshiriq

• 
  2.2-jadvalda keltirilgan tarmoqni Cisco Packet Tracer dasturida tuzish talab qilinadi;
  
• 
  Har bir kompyuter uchun IP manzilni sozlang va MAC manzillarni 2.2-rasmda ko`rsatilgandek aniqlang;
  
• 
  Kommutator portlariga xavfsizlik ko`rsatkichlarini sozlang;
  
• 
  2.2-jadvalga keltirilgan topshiriqlarni kiriting.
  

2.2-jadval

T/R	Qurilmalar	Kompyuterlar Ip manillari	Ochiq portlar soni	Berkitiluvchi portlar soni	Port-security
1	Kommutator 3 ta kompyuter	192.168.1.11	2	22	Sozlash va tekshirish
2	Kommutator 4 ta kompyuter	192.168.1.21	3	21	Sozlash va tekshirish
3	Kommutator 5 ta kompyuter	192.168.1.31	4	20	Sozlash va tekshirish
4	Kommutator 6 ta kompyuter	192.168.1.41	5	19	Sozlash va tekshirish
5	Kommutator 7 ta kompyuter	192.168.1.51	6	18	Sozlash va tekshirish
6	Kommutator 8 ta kompyuter	192.168.1.61	7	17	Sozlash va tekshirish
7	Kommutator 9 ta kompyuter	192.168.1.71	8	16	Sozlash va tekshirish
8	Kommutator 10 ta kompyuter	192.168.1.81	9	15	Sozlash va tekshirish
9	Kommutator 11 ta kompyuter	192.168.1.91	10	24	Sozlash va tekshirish
10	Kommutator 12 ta kompyuter	192.168.1.101	10	24	Sozlash va tekshirish

Ishni bajarish tartibi

1 -qism: Port xavfsizligini sozlash

2 -qism: Port xavfsizligini tekshiring

Ushbu harakatda siz kommutatorda jadvaldagi variant asosida port xavfsizligini sozlaysiz va tekshirasiz. Port xavfsizligi portga trafikni yuborish uchun ruxsat berilgan MAC manzillarini cheklash orqali portga kirishni cheklashga imkon beradi.

1-qism: Port xavfsizligini sozlash

a. S1 uchun buyruq satrini oching va Fast Ethernet portlarida port xavfsizligini yoqing.

b. Maksimal qiymatni qurilma jadval bo’yicha Fast Ethernet portlariga kira oladigan qilib o'rnating.

c. Qurilmaning MAC-manzili dinamik ravishda o'rganilishi va joriy konfiguratsiyaga qo'shilishi uchun portlarni himoyalang.

d. Qolgan ishlatilmagan portlarni o'chirib qo'ying.

2 -qism: Port xavfsizligini tekshiring

Port xavfsizligini yoqilganini ishlash holatini kerakli buyruqlar bilan tekshirish. Dasturdagi kompyuterlarni tarmoqdan uzib , ulash bilan tekshirib chiqing.

Bajargan ishingizni hisobotoni electron faylini tayyorlang va tizimga yuklang.