10-Amaliy mashg’uloti Mavzu: Tarmoq xavfsizlik asoslari. Lokal hisoblash tarmog ’ini kanal li sath hujumidan himoyalash

---

10-Amaliy 
mashg’uloti
 
 
Mavzu: Tarmoq xavfsizlik asoslari. Lokal hisoblash tarmog
’ini kanal
li sath 
hujumidan himoyalash 
 
Ishning maqsadi: 
Loyihalash metodini o’rganish, 
MAC-flooding va MAC-
spoofing 
turdagi 
kanalli 
sath 
hujumidan 
l
okal 
hisoblash tarmog’i 
kommunikasiyasini himoya mexanizmlarini sozlash va kengayritish.
 
Qisqacha nazariy ma’lumot
 
Hujumlardan lokal hisoblash tarmog’i himoyasi mexanizmlaridan biri 
port 
security 
bo’lib
, u
 
kommutatorlarda amalga oshiriladi.
Port security 
mexanizmi 
manbaning MAC-manzili asosida LHT kommutatorining alohida portlarida 
harakatlanuvchi kadrlarni (paket) filtrlashni amalga oshiradi. Himoyalash 
mexanizmini faollashtirishda kommutator portida ular bilan ruhsat etilgan MAC-
manzillar ro’yhati yaratiladi. 
Port security
faollashtirilgan funksiyali kommutator 
portiga harakatlanuvchi 
kadrlar(paket), agar ushbu ro’yhatda mavjud bo’lmasa 
ular yo’q qilinadi. Kommutator porti bu holatda 
shutdown 
rejimiga o’tishi 
mumkin. 
Ruhsat etilgan MAC-
manzillar ro’yhatini qurishning ikki metodi mavjud –
bular statik belgilash metodi va dinamik o’rganish metodi. 
Statik belgilash metodi ruhsat etilgan MAC-manzillarni kommutatorlardagi 
ma’lumotlarni qayta ishlash markazi murojaati orqali qabul qiladi. Buning uchun 
kommutator portida aniq bo’lgan MAC
-
manzil ko’rsatiladi. 
Manzillarni 
d
inamik 
o’rganish 
metodi
da 
bir 
muncha 
vaqtda 
kommutatorlarning portlar bilan birlashuvidagi MAC-manzillarning maksimal soni 
aniqlanadi. Bu usuldagi manzil jadvallarining qurilishi, LHT sathiga yoki filial 
tarmoqlariga kirish ruhsati tartibini ta’minlaydi. 
X
avfsizlikni buzishda y’ani himoyalang
an kommutator portiga ruhsat 
etilmagan MAC-
manzilli kadrning (paket) murojaati uchta hodisalardan birida ro’y 
berishi mumkin: port yopiladi (