13-лаборатория иши

R0 конфигурацияси

R0(config)# crypto map karta 10 ipsec-isakmp

R0(config-crypto-map)# set peer 80.80.80.2
R0(config-crypto-map)# set transform-set ttt
R0(config-crypto-map)# match address TATU


Охирги қадам шифрлаш картасини ташқи интерфейсга улашдир:

R0(config)# interface FastEthernet0/1

R0(config- if)# crypto map karta
R2 конфигурацияси

R2(config)# crypto map karta 10 ipsec-isakmp

R2(config-crypto-map)# set peer 195.158.1.1
R2(config-crypto-map)# set transform-set ttt
R2(config-crypto-map)# match address TATU
R2(config)# interface FastEthernet0/1
R2(config- if)# crypto map karta


R0 ва R2 маршрутизаторларга статик маршрутизацияни созлаймиз.
R0(config)# ip route 0.0.0.0 0.0.0.0 195.158.1.2
R2(config)# ip route 0.0.0.0 0.0.0.0 80.80.80.1


R1 маршрутизаторга факат статик маршрутизацияни созлаймиз.

R1(config)# ip route 172.16.1.0 255.255.255.0 80.80.80.2

R1(config)# ip route 192.168.1.0 255.255.255.0 195.158.1.1
Қуйидаги командаларда кўриш мумкин: 
Router2#show crypto isakmp sa
Router2#show crypto isakmp policy
Router2#show crypto map
Router#show crypto ipsec sa
Лаборатория иши бўйича ҳисобот қуйидагилардан иборат бўлиши керак:

• 
  ишнинг номери ва номи;
  
• 
  ишинг максади;
  
• 
  топшириқ;
  
• 
  Cisco Packet Tracer да тармоқ моделининг тасвири;
  
• 
  тармоқдаги IP-манзилларни тақсимланиши, уланиш схемасини (интерфейслар номерларини) ўз ичига олган тавсифи;
  
• 
  т армоқ элементлари конфигурациялари листингларидан иборат
  

7.3-расм. IPSec протоколининг R1 маршрутизатор оркали PDU хабарини ойнаси
Назорат саволлари

1. 
   IPSec протоколини тавсифланг.
   
2. 
   IPSec протоколинида кандай турдаги шифрлаш алгоритмлари ишлатилади.
   
3. 
   IPSec протоколида карта яратишдан максад нима?.
   
4. 
   IPSec протоколи кандай тармоқларда қўлланилади?