Dizayn va simulyatsiya ning Mahalliy hudud tarmoq Foydalanish Cisco paket kuzatuvchi

Sozlama yuqoriga xavfsiz Shell (SSH)

xavfsiz qobiq hisoblanadi a xavfsizroq versiya telnet kabi the parollar bor shifrlangan oldin ular bor yuborilgan ustida the tarmoq. Sozlama xavfsiz qobiqni yuqoriga ko'taring jalb qilingan the quyidagi buyruqlar:


Router(config)#hostname Admin_router admin_router(config)#ip domen nomi engcomplex.com
Admin_router(config)#kripto kaliti rsa umumiy kalit moduli 1024 ni yaratadi admin_router(config)#ip ssh autentifikatsiya - qayta urinishlar 3 Admin_router (config) # qator vty 0 1180
Admin_router(config)#transport kiritish ssh telnet

The moduli ning 1024 bildiradi the kuch ning the rsa kalit uchun bo'l yaratilgan.

4. Sozlama yuqoriga a AAA Model yoqilgan Router

AAA yordam beradi ichida autentifikatsiya qilish, ruxsat berish va buxgalteriya hisobi yoqilgan the tarmoq lekin faqat autentifikatsiya hisoblanadi amalga oshirildi ichida bu hisobot va the AAA model hisoblanadi amalga oshirildi yoqilgan the router tomonidan qilish the quyidagi konfiguratsiyalar.


Admin_router(config)#aaa yangi model Admin_router(config)#tacacs-server mezbon 172.168.4.1 kaliti sir
Admin_router(config)#aaa autentifikatsiya login ACCESS group tacacs+ Admin_router (config) # qator konsol 0
Admin_router(config-line)#login autentifikatsiya ACCESS Admin_router(config-line)#end
Admin_router#yozish xotira

7. taqdimot OF NATIJALAR

The natijalar olingan dan the dizayn va tahlil qiladi ning the tarmoq hisoblanadi taqdim etdi kabi quyidagicha: