Laboratoriya ishi №15. Cisco Packet Tracer dasturi yordamida portlar xavfsizligini ta’minlashni o‘rganish

Xavfsizlik bo’yicha qoidabuzarlikka reaktsiya qilish rejimi. Xavfsizlik bo’yicha qoidabuzarlikka reaktsiya qilishning uchta usuli mavjud:
- «switchport port-security violation restrict»;
- «switchport port-security violation shutdown»;
- «switchport port-security violation protect».
«switchport port-security violation restrict» buyrug’i yo’qorida ta’riflangan.
Ikkinchi buyruq — «switchport port-security violation shutdown» agar buzilishlar aniqlansa, u interfeysni error-disabled holatga o'tkazadi va uni o'chiradi. Bunda SNMP trap xabarnomasi, syslog xabari yuboradi va qoidabuzarliklar hisoblagichi (violation counter) qiymati oshiradi. Aytgancha, agar interfeys error-disabled holatida bo'lsa, uni blokirovka qilishning eng oson usuli bu interfeysni o'chirish va yoqishdir (interfeys sozlamalarida “shutdown”, buyrug'ini kiriting, so'ng “no shundown”).
Agar interfeysga “switchport port-security violation protect” buyrug'i kiritilgan bo'lsa, buzilish holatlarida noma'lum MAC manzilidan paketlar olib tashlanadi, ammo xato haqida xabarlar shakllantirilmaydi.
Aynan qanday usulni tanlash har kimning o’zini ishi, ammo "switchport port-security violation restrict" aksariyat holatlar uchun maqbuldir.
MAC manzil. Port Security dan foydalanishda MAC manzillarning quyidagi tuurlari mavjud:
- Dinamik;
- Statik;
- Sticky MAC manzil.
Dinamik MAC manzillar kommutatsiya jadvalida saqlanadi, ammo “aging time” tugaganda yoki kommutator qayta ishka tushirilganda o’chadi.
Statik manzillar MAC manzillar jadvalida saqlanadi va kommutator xotirasida yoziadi. “aging time” tugaganda yoki kommutator qayta ishka tushirilganda ular o'chirilmaydi.
Sticky MAC manzillari kommutatsiya jadvaliga statik (qo'lda) yoki dinamik kiritilishi mumkin. Ular kommutatsiya jadvalida va kommutator xotirasida saqlanadi. “aging time” tugaganda yoki kommutator qayta ishka tushirilganda ular o'chirilmaydi.
3.Vazifa
Ushbu laboratoriya ishida quyidagilarni bajarish zarur:

1. 
   Tarmoqni sxema bo'yicha yarating.
   
2. 
   Statik MAC manzillari uchun Port security funktsiyasini sozlang.
   
3. 
   Sticky MAC manzillari uchun Port security funktsiyasini sozlang.
   

1-rasm. Ishlatilayotgan tarmoq topologiyasi

1.