Kursi Guruhi fio 3 630-18 Abdulxamidov Xojiakbar

---

 

Kursi 

Guruhi 

FIO 

3 

630-18 

Abdulxamidov Xojiakbar 

16-17-LABORATORIYA ISHI 

MAVZU: AAA SERVER AUTENTIFIKATSIYA REJIMINI VA 

RADIUS SERVERINI SOZLASH 

Amaliy qism 

Dasturni  ishga  tushirib  rasmda  ko‘rsatilganidek  tarmoq  quring  va  IP  manzillar 

belgilang. (rasmda ko‘rsatilganidek emas). (1.1Rasm). 

 

1.1 Rasm. Cisco Packet Tracer dasturida serverga ulanish 

RADIUSni  sozlashda  marshrutizatorni  sozlashni  boshlashdan  oldin 

serverdagi parametrlarni belgilashingiz kerak, aks holda konfiguratsiya qilinmagan 

serverdan ma’lumotlarni talab qilishda marshrutizator bloklanadi. 

Radius serverini sozlash:  

 

---

 

 

1.2 Rasm. RADIUS server sozlash oynasi 

 

Rasmda  ko‘rinib  turganidek,  foydalanuvchi  nomi  “UserName”ga    "User1" 

va "Password” ga “user1abc" ishlatiladi. 

 

Endi RADIUS server bilan ishlash uchun marshrutizatorlash o‘rnating: 

 

Router#conf t 

Enter configuration commands, one per line. End with CNTL/Z. 

Router(config)#aaa new-model 

Router(config)#radius-server host 10.0.0.2 key abc123 

Router(config)#aaa authentication login default group radius local 

Router(config)#line vty 0 15 

Router(config-line)#login authentication default 

Router(config-line)#exit 

Router(config)#exit 

Router# 

---

%SYS-5-CONFIG_I: Configured from console by console 

 

Router#copy running-config startup-config 

Destination filename [startup-config]?  

Building configuration... 

 

 

 

 

 

Konfiguratsiya tekshiruvi 

 

Tekshirish uchun User1 buyruq satriga o‘ting va birinchi routerga (ping) ping 

jo‘nating.  Keyin,  avvalgi  qadam  muvaffaqiyatli  bo‘lsa,  biz  routerga  telnet  orqali 

boramiz: 

---

 

 

Hulosa 

Ushbu  labarato’riya  mashg’uloti  davomida  AAA  server  autentifikatsiya 

rejimini  va  radius  serverini  sozlashni  ko’rib  chiqdik.  RADIUS  (Remote 

Authentication  in  Dial-In  User  Service)  -  AAA  protokoli  (Autentifikatsiya, 

Avtorizatsiya  va  Accounting),  markaziy  AAA  platformasi  va  Dial-Up  ulanish 

uskunalari  (NAS, Network Access  Server) va billing tizimi o‘rtasida ma’lumotlarni 

uzatish  uchun  mo‘ljallangan  bo’lib  birlamchi  ma’lumotlar  (an’anaviy  ravishda 

RADIUS  protokoli  orqali  uzatiladi)  kiruvchi  va  chiquvchi  trafik  qiymatlari:  bayt  / 

oktetlarda (yaqinda gigabaytlarda). Shu bilan birga, protokol VSA (Vendor Specific 

Attributes)  yordamida  amalga  oshiriladigan  har  qanday  turdagi  ma’lumotlarni 

uzatishni  ta’minlaydi.  Dasturni  ishga  tushurib  rasimlar  ketma-ketligidek  davom 

ettiriladi … 

 

 

 

 

 

 

---