Muhammad al-xorazmiy nomidagi toshkеnt axborot tеxnologiyalari univеrsitеti



Download 5,91 Mb.
Pdf ko'rish
bet61/86
Sana06.07.2022
Hajmi5,91 Mb.
#751203
1   ...   57   58   59   60   61   62   63   64   ...   86
11- laboratoriya ishi 
Mavzu: DHCP Snooping – xavfsizlik texnologiyasi. 
Ishdan maqsad. 
DHCP Snooping – xavfsizlik texnologiyasi sozlash 
ko`nikmalarini hosil qilish. 
Qisqacha nazariy ma'lumotlar 
DHCP Snooping - bu qabul qilinmaydigan deb topilgan DHCP trafigini 
o'chirib tashlaydigan real tarmoq komutatorining operatsion tizimiga o'rnatilgan 2-
darajali xavfsizlik texnologiyasi. DHCP Snooping, DHCP mijozlariga IP-
manzillarni taklif qiladigan noto'g'ri DHCP-serverlarning oldini oladi. DHCP 
Snooping quyidagilarni amalga oshiradi: 
Ishonchsiz manbalardan kelgan DHCP xabarlarini tekshiradi va yaroqsiz 
xabarlarni filtrlaydi. 
IP-manzillari ijaraga olingan ishonchli bo'lmagan xostlar haqida 
ma'lumotlarni o'z ichiga olgan ma'lumotlar bazasini yaratadi va saqlaydi. 
Ishonchsiz xostlardan keyingi so'rovlarni tekshirish uchun yaratilgan 
ma'lumotlar bazasidan foydalanadi. 
DHCP Snoopingni faqat simli tarmoq foydalanuvchilar uchun qo’llasa 
bo’ladi. Kirish qatlami xavfsizligi xususiyati sifatida, asosan, DHCP tomonidan 
xizmat ko'rsatiladigan VLANga kirish portlarini o'z ichiga olgan har qanday 
komutatorda yoqiladi. DHCP Snoopingni o'rnatishda himoya qilmoqchi bo'lgan 
VLANda DHCP Snoopingni yoqishdan oldin ishonchli portlarni (DHCP-
serverning tegishli xabarlari o'tadigan portlarni) sozlash kerak. Bu CLIda ham, 
veb-interfeysda ham amalga oshirilishi mumkin. CLI buyruqlari DHCP Snooping 
konfiguratsiyasida FS S3900 seriyali komutatorlarida berilgan. 
Ishni bajarish tartibi 
1.
Cisco packet tracer dasturi ishga tushiriladi. 
2.
Laboratoriya ishi uchun cisco 2960 kommutatori, 2911 marshruzatori 
tanlanadi. 


113 
3.
Quyida keltirilgan topologiya quriladi. 
4.
Qurilgan topologiya testlab ko`riladi. 
11.1-rasm. Tadqiq qilinayotgan topologiya. 
SWITCHga quyidagi buyruqlar ketma ketligi kiritiladi. 
Switch> 
Switch>en 
Switch#conf t 
Switch(config)#ip dhcp snooping
Switch(config)#ip dhcp snooping vlan 1 
Switch(config)#interface fastEthernet 0/5 
Switch(config-if)#ip dhcp snooping trust
Switch(config-if)#ip dhcp snooping limit rate 2048 
Switch(config-if) do wr 
Switch(config)#end 
 
ROUTERga quyida buyruqlar ketma ketligi kiritiladi. 
 
continue with configuration dialog? [yes/no]: no 
Router>enable
Router#conf t 
Router(config)#interface gigabitEthernet 0/0 
Router(config-if)#no shutdown
Router(config-if)#ip address 192.168.100.1 255.255.255.0 
Router(config-if)#ip helper-address 10.10.10.10 
Router(config-if)#ex 
Router(config)#interface gigabitEthernet 0/1 
Router(config-if)#no shutdown
Router(config-if)#ip address 10.10.10.1 255.255.255.0 
Router(config-subif)#do wr 


114 
Router(config-subif)#exit 
 
11.2-rasm. Serverga DHCP xizmatini yoqish. 
11.3-rasm. Hostlarni IP manzil olganligini ko’rish. 


115 
11.4-rasm. Soxta serverda DHCP xizmatini yoqish. 
11.5-rasm. Soxta serverdan IP manzil olgan host. 


116 
11.6-rasm. DHCP Snooping xizmatidan so’ng hostning haqiqiy serverdan IP 
manzil olishi. 

Download 5,91 Mb.

Do'stlaringiz bilan baham:
1   ...   57   58   59   60   61   62   63   64   ...   86




Ma'lumotlar bazasi mualliflik huquqi bilan himoyalangan ©hozir.org 2024
ma'muriyatiga murojaat qiling

kiriting | ro'yxatdan o'tish
    Bosh sahifa
юртда тантана
Боғда битган
Бугун юртда
Эшитганлар жилманглар
Эшитмадим деманглар
битган бодомлар
Yangiariq tumani
qitish marakazi
Raqamli texnologiyalar
ilishida muhokamadan
tasdiqqa tavsiya
tavsiya etilgan
iqtisodiyot kafedrasi
steiermarkischen landesregierung
asarlaringizni yuboring
o'zingizning asarlaringizni
Iltimos faqat
faqat o'zingizning
steierm rkischen
landesregierung fachabteilung
rkischen landesregierung
hamshira loyihasi
loyihasi mavsum
faolyatining oqibatlari
asosiy adabiyotlar
fakulteti ahborot
ahborot havfsizligi
havfsizligi kafedrasi
fanidan bo’yicha
fakulteti iqtisodiyot
boshqaruv fakulteti
chiqarishda boshqaruv
ishlab chiqarishda
iqtisodiyot fakultet
multiservis tarmoqlari
fanidan asosiy
Uzbek fanidan
mavzulari potok
asosidagi multiservis
'aliyyil a'ziym
billahil 'aliyyil
illaa billahil
quvvata illaa
falah' deganida
Kompyuter savodxonligi
bo’yicha mustaqil
'alal falah'
Hayya 'alal
'alas soloh
Hayya 'alas
mavsum boyicha


yuklab olish