713-18 Guruh talabasi
Otajonova Mohidil
1 – LABORATORIYA ISHI
MAVZU: TARMOQ QURILMALARIDA DASTLABKI XAVFSIZLIK
SOZLAMALARINI O’RNATISH
Ishdan maqsad :
Kommutator qurilmasining tuzilishi, ishlash tamoyillari, masofadan
kirishni ta’minlash usullari hamda xavfsizlik ko’rsatkichlarini sozlash qoidalarini tadqiq
qilishdan iborat.
Dastlab Cisko Pascet dasturida local tarmoq hosil qildim.
Admin kompyuterga IP adres berdim.
Tarmoqni tekshirib ko’ramiz.
Kommutaroga vlan interfeysiga ip manzil kiritdim
Kommutatorda Telnet konfiguratsiyasini sozlash
Admin kompyuteridan buyruqlar satri bilan kommutatorga bog’lanishi
SSH konfiguratsiyasini sozlash
Tarmoq bog‘lanishni tekshiramiz
Natija tayyor.
Xulosa: Men ushbu labaratoriya ishini bajarish davomida tarmoq qurilmalarida dastlabki
xavfsizlik sozlamalarini mustaqil ravishda o’rnatishni o’rgandim.
№ 2 LABORATORIYA ISHI
MAVZU: KOMMUTATORDA PORT XAVFSIZLIGI (PORT SECURITY)
NI SOZLASH
Ishni bajarish tartibi
1 -qism: Port xavfsizligini sozlash
2 -qism: Port xavfsizligini tekshiring
Ushbu harakatda siz kommutatorda jadvaldagi variant asosida port
xavfsizligini sozlaysiz va tekshirasiz. Port xavfsizligi portga trafikni yuborish
uchun ruxsat berilgan MAC manzillarini cheklash orqali portga kirishni cheklashga
imkon beradi.
Cisco Packet tracer dasturida lokal tarmoq qurdim. (kommutator,
kompyuterlar, noutbok, kabellar)
Lokal tarmoq qurish sxemasini tuzdim
Qurilma
Interface
IP manzil
Tarmoq osti
maskasi
Kommutator
Vlan
192.168.1.200
255.255.255.0
Noutbok
NIC
192.168.1.87
255.255.255.0
PC1
NIC
192.168.1.1
255.255.255.0
PC2
NIC
192.168.1.2
255.255.255.0
PC3
NIC
192.168.1.3
255.255.255.0
PC4
NIC
192.168.1.4
255.255.255.0
PC2
NIC
192.168.1.5
255.255.255.0
PC2
NIC
192.168.1.6
255.255.255.0
PC2
NIC
192.168.1.7
255.255.255.0
PC2
NIC
192.168.1.8
255.255.255.0
PC2
NIC
192.168.1.9
255.255.255.0
PC2
NIC
192.168.1.10
255.255.255.0
1-qism: Port xavfsizligini sozladim.
a. S1 uchun buyruq satrini ochdim va Fast Ethernet portlarida port xavfsizligini
yoqdim.
b. Maksimal qiymatni qurilma jadval bo’yicha Fast Ethernet portlariga kira
oladigan qilib o'rnatdim.
c. Qurilmaning MAC-manzili dinamik ravishda o'rganilishi va joriy
konfiguratsiyaga qo'shilishi uchun portlarni himoyaladim.
d. Qolgan ishlatilmagan portlarni o'chirib qo'ydim.
2 -qism: Port xavfsizligini tekshirdim
Port xavfsizligini yoqilganini ishlash holatini kerakli buyruqlar bilan tekshirdim.
Dasturdagi kompyuterlarni tarmoqdan uzib , ulash bilan tekshirib chiqdim va bu
bajargan ishlarimi skrinshotlarini ushbu 2 labaratoriya ishimga joyladim.
Bajargan ishimni hisobotoni electron faylini tayyorladim.
Natija tayyor.
Xulosa: Men ushbu labaratoriya ishini bajarish davomida kommutatorda PORT
xavfsizligini mustaqil ravishda sozlashni o’rgandim.
Do'stlaringiz bilan baham: |