16-labaratoriya ishi asa xavfsizlik texnologiyasini sozlash. Ishdan maqsad

IPsec sozlamasini ko'rish uchun
#show crypto isakmp sa
#show crypto isakmp policy 
#show crypto map
#show crypto ipsec sa
17.3-rasm. IPsec konfiguratsiya qilingan holat 

---

Tarmoq tashkil qilib oldim
Qurilma 
Interfeys 
IP-manzil 
Tarmoq maskasi 
R2 
Fa0/0 
192.168.1.1 
255.255.255.0 
Fa0/1 
195.168.1.1 
255.255.255.0 
R0 
Fa0/0 
195.158.1.2 
255.255.255.0 
Fa0/1 
80.80.80.1 
255.255.255.0 
R3 
Fa0/0 
80.80.80.2 
255.255.255.0 
Fa0/1 
192.168.18 
255.255.255.0 
PT AKT 
NIC 
192.168.1.16 
255.255.255.0 
PT Admin 
NIC 
192.168.1.17 
255.255.255.0 
Router 2 sozlab oldim

---

Router 3 sozlab oldim
Router 1 sozlab oldim rasmda 
ko’rgan
bo’lsangiz
xammasi ishladi.

---

Endi 
ma’lumot
yuborib 
ko’ramiz

---

Xulosa:
Marshrutizatorlar o`rtasida aloqani tekshirib 
ko’rdim
va Istalgan marshrutizatordan boshqa 
mashuritizatirga chiqishida paketni ochib tahlil jarayonini ko’rdim.
IPsec ni sozladim. 
 
18-LABORATORIYA ISHI
MAVZU: KORXONA VA TASHKILOT AXBOROT KOMUNIKATSIYA TIZIMLARIDA VPN 
TARMOQ QURISH.
Ishdan maqsad.
Routerlarda site-to-site texnologiyasi asosida virtual himoyalangan tarmoq qurish 
ko`nikmalarini hosil qilish.
Nazariy ma’lumot
VPN (Virtual Private Network - virtual xususiy tarmoq) -
mantiqiy tarmoq bo‘lib, o‘zidan yuqoridagi 
boshqa tarmoq, masalan, Internet asosida quriladi. Bu tarmoqda kommunikatsiyalarda umumiy xavfsiz 
bo‘lmagan tarmoq protokollaridan foydalanilishiga qaramay, shif
rlashdan foydalangan holda, axborot 
almashinishda bеgonalarga bеrk bo‘lgan kanallar tashkil qilinadi. VPN tashkilotning bir nеcha ofislarini 
ular o‘rtasida nazorat qilinmaydigan kanallardan foydalangan holda yagona tarmoqqa birlashtirish 
imkonini bеradi.
O
‘z navbatida, VPN alohida tarmoq xususiyatlarini qamrab olgan, lеkin bu tarmoq umumiy 
foydalanish tarmog‘i, masalan, Intеrnеt orqali amalga oshiriladi. Tunnеllashtirish mеtodi yordamida 
ma’lumotlar pakеti umumiy foydalanish tarmog‘i orqali xuddi oddiy ikki
nuqtali bog‘lanishdagi kabi 
translyatsiya qilinadi. Har qaysi «ma’lumot jo‘natuvchi
-
qabul qiluvchi» juftligi o‘rtasida ma’lumotlarni bir 

---

protokoldan ikkinchi protokolga inkapsulyatsiya qilish imkonini bеruvchi o‘ziga xos tunnеl —
xavfsiz 
mantiqiy bog‘lanish o‘rnatiladi.
18.1-rasm. Virtual himoyalangan tarmoq strukturasi