10-laboratoriya ishi Mavzu: aaa serverda autentifikatsiya rejimini sozlash(radius, tacacs+). Ishdan maqsad

Router(config)#aaa new-model
Router(config)#aaa authentication login default group radius local
Router(config)#radius-server host 192.168.1.5 key 123
Router(config)#line vty 0 4
Router(config-line)#transport input all
Router(config-line)#login authentication default
Router(config-line)#exit (routerdan radius serverni sozlash jarayoni)

2. 
   Radius serverda quyidagi amallar ketma-ketligi bajariladi.
   

3. 
   Qurilgan topologiya testlab ko`riladi.
   

PC1 kompyuterda quyidagi buyruqlar kiritiladi:



11- laboratoriya ishi
Mavzu: DHCP Snooping – xavfsizlik texnologiyasi.
Ishdan maqsad: DHCP Snooping – xavfsizlik texnologiyasi sozlash
ko`nikmalarini hosil qilish.

1 – qadam.
Server0ga kiramiz hamda Ip address beramiz.

2 – qadam.
Serverda joylashgan Service bo’limiga o’tib DHCP ga kirib, Serviceni on qilamiz.
1.Default Gatewayga 192.168.10.10 deb yozamiz.
2.Start IPga 192.168.10.11 ni kiritamiz.
3.Subnetga: 255.255.255.0 ni kiritamiz.
4. Save tugmasini bosamiz.

3 – qadam.

Hamma kompyuterlarga DCHP ni yoqib chiqamiz.
4 – qadam.

Ikkinchi serverga ip address beramiz.
5 – qadam.
Serverda joylashgan Service bo’limiga o’tib DHCP ga kirib, Serviceni on qilamiz.
1.Default Gatewayga 192.168.10.5 deb yozamiz.
2.Start IPga 192.168.10.11 ni kiritamiz.
3.Subnetga: 255.255.255.0 ni kiritamiz.
4. Save tugmasini bosamiz.

Keyin esa Kompyuterlarga kirib, DCHP ni o’chirib/yoqamiz.

6 – qadam.