Ishni bajarish tartibi
R1 konfiguratsiyasi
Router>enable
Router#configure terminal
Router(config)# hostname R1
R1 (config)# enable secret 123456
R1(config)#username admin password admin
R1 (config)# aaa new-model
R1 (config)# radius-server host 192.168.2.100 key burgut
Routerga masofadan kirishda username
admin
password
admin
foydalaniladi
R1 (config)# aaa authentication login default
local
group radius
Agar
group radius
ishlatilsa, u holda rasmda ko`rsatilgan username
cisco
va
parol
cisco
orqali kiritiladi
R1 (config)# aaa authentication login default
group radius
group radius
110
AAA mexanizmi yordamida enable kirish parolini ham nazorat qilsa boladi.
R1 (config)# aaa authentication enable default group radius enable
R1 (config)# aaa authentication enable default enable
111
Bu ish bo„yicha hisobot quyidagilardan iborat bo„lishi kerak:
ishning nomeri va nomi;
topshiriq;
Cisco Packet Tracer da tarmoq modelining tasviri;
tarmoqdagi IP-manzillarni taqsimlanishi, ulanish sxemasini (interfeyslar
nomerlarini) o‗z ichiga olgan tavsifi;
ishda foydalanilgan foydalanuvchilar nomlari va parollari;
tarmoq elementlari konfiguratsiyalari listinglari;
tarmoq elementlariga ulana olishga urinishlar natijalari.
Nazorat savollari
1.
Autentifikatsiyalash tushunchasiga ta‘rif bering?
2.
Avtotizatsiyalash tushunchasiga ta‘rif bering?
3.
Identifikatsiyalash tushunchasiga ta‘rif bering?
4.
TACACS va RADIUS protokollarini taqqoslang?
5.
Hisobga olish (Accounting) deganda nimani tushunasiz?
6.
RADIUS xabarlarini uzatish uchun qaysi protokol ishlatiladi?
7.
UDP protokolining ishlash tamoyilini tushuntiring
|