Tarmoq xavfsizligi” fanidan Laboratoriya ishi-1 Mavzu: tarmoq qurilmalarida dastlabki xavfsizlik sozlamalarini o’rnatish guruh

6. PC-A kompyuteri uchun IP manzil qo‘ying.
Manzillash jadvaliga muvofiq kompyuterga IP manzil va tarmoq maskasini o‘rnating. Ko‘rilayotgan tarmoq uchun asosiy shlyuz kerak emas.

1. 
   ekranning o‘ng tomondagi pastki burchagidagi belgiga sichqonchaning chap tugmasini 2 marta bosing
   
2. 
   “Подключение по локальной сети” belgisiga 2 marta sichqonchaning chap tugmasini bosing
   
3. 
   Chiqqan oynadan “Protokol Interneta TCP/IP” qatori tanlanib, “свойства” tugmasi bosiladi
   
4. 
   Chiqqan oynadan IP-manzil va tarmoq maskasi kiritiladi.
   

7. Tarmoq bog‘lanishni tekshiring
7.1. Kommutatorning konfiguratsiyasini chiqaring.

Console orqali ulangan PC-A kompyuterda kommutatorning konfiguratsiyasini chiqaring. Show run buyrug‘i hozirgi konfiguratsiyani sahifa ko‘rinishida chiqaradi. Keyingi qatorlarni ko‘rish uchun PROBEL tugmasi bosiladi.

a. Bu erda konfiguratsiyaga misol keltirilgan. Kiritgan sozlanishlar sariq rangda ajratilgan. Konfiguratsiyaning boshqa ko`rsatkichlari IOS ning o‘zida o‘rnatilgan sozlanish hisoblanadi.

S1# show run

Building configuration...

Current configuration : 2206 bytes !

version 15.0 no service pad service timestamps debug datetime msec service hostname S1 !

boot-start-marker

enable secret 4 06YFDUHH61wAE/kLkDq9BGho1QM5EnRtoyr8cHAUg.2

no aaa new-model system mtu routing 1500 ! !

b. Administrativ VLAN 1 ni ko`rsatkichlarini tekshiring.
7.2. To‘g‘ridan to‘g‘ri bog‘lanishni exo so‘rov jo‘natish orqali tekshiring.

a. PC-A kompyuterdan kommutatorning SVI interfeysining administrativ manziligi exo so‘rov jo‘nating

C:\Users\User1> ping 192.168.1.100

PC-A kompyuter S1 kommutatorning MAC manzilini ARP protokoli yordamida olishi kerak. Birinchi paket uzatmada kutish vaqti tugashi mumkin. Lekin exo – so‘rov amalga oshmasa, qurilmaning bazaviy sozlanishidagi nosozlikni tekshiring va sozlang.

7.3. S1 kommutatorni uzoqdan boshqarishni tekshiring.

Qurilmaga uzoqdan kirishni Telnet orqali amalga oshiring. Bizning misolda kompyuter va kommutator yonma – yon joylashgan. Ishlab chiqarishda esa kompyuter 1 qavatda, kommutator boshqa qavatda joylashgan bo‘lishi mumkin. SHu sababli kommutatorni uzoqdan boshqarish uchun Telnet dan foydalaniladi.

a. PC-A kompyuterning cmd oynasida S1 kommutatorga SVI administrativ manzil orqali ulanish uchun telnet /SSH buyrug‘ini kiriting. C:\Users\User1> telnet 192.168.1.100

C:\Users\User1> ssh –l admin 192.168.1.100

b. cisco parolini kiritgandan so‘ng foydalanuvchi rejimiga o‘tgan hisoblanadi. Imtiyoz rejimiga o‘ting.

c. Telnet yoki SSH seansini tugatish uchun exit ni kiriting.

7.4. Kommutatorga kiritilgan o‘zgarishlarni saqlang.

Konfiguratsiyani saqlang.

S1# copy running-config startup-config

Destination filename [startup-config]? [Enter]

Building configuration...

[OK] S1#

Nazorat savollari

1. 
   Console porti qaysi holatda ishlatiladi?
   
2. 
   Kommutator uchun nima sababdan VTY kanalini sozlash kerak?
   
3. 
   Parolni shifrlanmagan ko‘rinishda uzatilmasligi uchun nima qilish kerak?
   
4. 
   Telnet va SSH protokollari nima maqsadda ishlatiladi?
   
5. 
   Kompyuterlar qurilmalarga kirishi uchun nima sababdan tarmoq manzili bir xil bo‘lishi kerak?
   
6. 
   Line vty 0 15 buyrug‘i nimani bildiradi?