Лабораторная работа №11 По предмету: "Сетевая безопасность". Проверил: Лазерев Амир Орзимов Шерзод Группа: 420-18 Ташкент-2021

МИНИСТЕРСТВО ПО РАЗВИТИЮ ИНФОРМАЦИОННЫХ
ТЕХНОЛОГИЙ И КОММУНИКАЦИЙ РЕСПУБЛИКИ
УЗБЕКИСТАН
ТАШКЕНТСКИЙ УНИВЕРСИТЕТ ИНФОРАЦИОННЫХ
ТЕХНOЛОГИЙ
ИМЕНИ МУХАММАД АЛЬ-ХОРАЗМИЙ

Лабораторная работа № 11


По предмету: “Сетевая безопасность”.
Проверил: Лазерев Амир
Выполнил: Орзимов Шерзод Группа: 420-18
Ташкент-2021
ЛАБОРАТОРНАЯ РАБОТА №11
ТЕХНОЛОГИЯ БЕЗОПАСНОСТИ - DHCP SNOOPING


Цель работы: Освоение теоретических знаний и практических навыков по DHCP Snooping в сетях передачи данных.

Конфигурировал интерфейсы и создал пул DHCP.

Включение DHCP Snooping

Настройка доверенных портов (Trusted)

Настройте Rate Limit

После настройки, switch сразу заблокировал новый подключенный роутер, п
одумав, что это атака (не доверенный DHCP)

Для проверки настройки:

Ответы на вопросы:

1. 
   DHCP Snooping - это технология безопасности уровня 2, встроенная в операционную систему работоспособного сетевого коммутатора, которая отбрасывает трафик DHCP, определенный как неприемлемый. DHCP Snooping предотвращает несанкционированные (мошеннические) DHCP-серверы, предлагающие IP-адреса DHCP-клиентам. Функция DHCP Snooping выполняет следующие действия:
   

Проверяет сообщения DHCP из ненадежных источников и отфильтровывает недействительные сообщения.
Создает и поддерживает базу данных привязки DHCP Snooping, которая содержит информацию о ненадежных хостах с арендованными IP-адресами.
Использует базу данных привязки DHCP Snooping для проверки последующих запросов от ненадежных хостов.

2. 
   DHCP-клиент
   

Данная служба используется при существовании в сети DHCP-сервера. DHCP-сервер предназначен для выдачи всем компьютерам, не имеющим постоянного IP-адреса, временного IP-адреса, чтобы они могли работать в сети. Служба является отличным средством автоматизирования процесса настройки стека TCP/IP на всех компьютерах сети.

3. 
   DHCP сервер — это специальная функция на роутере, которая в автоматическом режиме назначает IP адреса для каждого подключающегося к сети устройства. Он работает как для клиентов, которые соединяются по кабелю, например, стационарных компьютеров.
   

4. 
   Истощение ресурсов DHCP обычно нацелено на сетевые DHCP-серверы с целью наполнить авторизованный DHCP-сервер сообщениями DHCP REQUEST с использованием поддельных MAC-адресов источника. Сервер DHCP будет отвечать на все запросы, не зная, что это атака с истощением DHCP, назначая доступные IP-адреса, что приводит к истощению пула DHCP.
   

5. 
   Надежный порт - это порт или источник, сообщения DHCP-сервера которого являются доверенными.