Muhammad al-xorazmiy nomidagi toshkеnt axborot tеxnologiyalari univеrsitеti

Bu ish bo‘yicha hisobot quyidagilardan iborat bo‘lishi kerak: 

ishning nomeri va nomi; 

topshiriq; 

Cisco Packet Tracer da tarmoq modelining tasviri; 

tarmoqdagi IP-manzillarni taqsimlanishi, ulanish sxemasini (interfeyslar 
nomerlarini) o‘z ichiga olgan tavsifi; 

ishda foydalanilgan foydalanuvchilar nomlari va parollari; 

tarmoq elementlariga ulana olishga urinishlar natijalari. 
Nazorat savollari 
1.
DHCP xizmati nima? 
2.
DHCP xizmatida qanday zaifliklar mavjud? 
3.
DHCP-Snooping tarmoq hujumi nima va uning oldini olish usuli?

---

117 
12-laboratoriya ishi 
Mavzu: ARP Poisoning tarmoq hujumi tahlili. 
Ishdan maqsad. 
ARP zaharlanishi(poisoning) kabi tarmoq hujumlari turlari 
va ulardan qanday himoyalanish to'g'risida ko’nikmalar hosil qilish. 
Qisqacha nazariy ma'lumotlar 
ARP-spoofing (ARP-poisoning) - bu asosan Ethernet tarmog’ida 
ishlatiladigan, ARP protokoli yordamida boshqa tarmoqlarda ARP protokolining 
kamchiliklaridan foydalangan holda bir xil domen va joylashgan tugunlar o'rtasida 
trafikni ushlab turishga imkon beradigan tarmoq hujumi turi. Bu soxta hujumlar 
soniga ishora qiladi. 
ARP IP-manzillarni MAC-manzillarga aylantirish uchun mo'ljallangan. 
Ko'pincha, biz Ethernet tarmog’i manzillarga qo’llaniladi deb ishlatamiz, ammo 
ARP boshqa texnologiyali tarmoqlarida ham qo'llaniladi: Token Ring, FDDI va 
boshqalar. 
ARP algoritmi. Protokoldan quyidagi hollarda foydalanish mumkin (12.1-
rasm): 
1. A xosti o'zi bilan bitta tarmoqda joylashgan B xostiga IP-paketini 
yuborishni xohlaydi; 
2. A xosti o'zi bilan turli xil tarmoqlarda joylashgan B xostiga IP-paketini 
yuborishni xohlaydi va R yo'riqnoma xizmatlaridan foydalanadi. 

---

118 
12.1-rasm. ARP protokolidan foydalanish 
Ikkala holatda ham A xosti ARP-dan foydalanadi, faqat birinchi holatda B 
xostingning MAC-manzilini, ikkinchidan, R routerning MAC-manzilini aniqlash 
uchun. Ikkinchi holatda, paket marshruzatorga uzatiladi keyingi uzatmalarni 
amalga oshirish uchun. 
Biz to'g'ridan-to'g'ri bir tarmoqda joylashgan tugunlar o'rtasida ma'lumot 
almashinuvining birinchi holatini ko'rib chiqamiz. (Paket marshruzatorning 
orqasida joylashgan xostga yo'naltirilganligi faqatgina marshruzatorning MAC-
manzili yoki qabul qiluvchining emas balki ARP konvertatsiyasi tugagandan so'ng 
uzatiladigan paketlar qabul qiluvchining IP-manzilidan foydalanishi bilan farq 
qiladi, (12.2-rasm)) 
12.2-rasm. Paket MAC manzilini konvertatsiya qilish